Datenschutzerklärung

Claudia Freimiller-Daher
Praxis Haarästhetik-Kassel
Frankfurter Str. 77, 34121 Kassel
Telefon: 0561 87058785
E-Mail: info@haaraesthetik-kassel.de

Diese Website behandelt ein gesundheitsnahes Thema. Wenn du uns über das Beratungsformular schreibst, dass du eine Chemotherapie machst, an Alopecia areata leidest oder eine andere Erkrankung hast, sind das Gesundheitsdaten — eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.

Solche Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Deshalb findest du im Formular eine eigene, nicht vorangekreuzte Checkbox dafür — getrennt von der allgemeinen Einwilligung. Ohne dieses Häkchen können wir die Anfrage nicht annehmen.

Du kannst diese Einwilligung jederzeit formlos widerrufen. Eine E-Mail an info@haaraesthetik-kassel.de genügt. Wir löschen deine Angaben dann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unser Hinweis dazu: Schreib im Formular nur, was du wirklich mitteilen möchtest. Für einen Termin reicht ein Satz. Alles Weitere kannst du persönlich besprechen — das ist die datensparsamste Variante und meist auch die angenehmere.

Beim Aufruf der Website werden vom Hosting-Anbieter automatisch Zugriffsdaten verarbeitet: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

Wir verarbeiten die Angaben, die du im Formular machst: Name, E-Mail-Adresse und/oder Telefonnummer, dein Anliegen und deine Nachricht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Wir speichern die Anfrage, bis dein Anliegen abschließend geklärt ist, und löschen sie danach — es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen. Zur Bestätigung schicken wir dir eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

Das Formular enthält ein für dich unsichtbares Feld zum Schutz vor automatisierten Zusendungen (Spam). Zusätzlich begrenzen wir die Anzahl der Sendungen pro IP-Adresse in einem Zeitfenster.

Wenn du dich benachrichtigen lässt, sobald ein Angebot verfügbar ist, speichern wir ausschließlich deine E-Mail-Adresse und das gewünschte Thema. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Adresse wird nur für diese eine Benachrichtigung genutzt und danach gelöscht. Ein Newsletter-Versand findet nicht statt.

Wir setzen keine Werbe- oder Tracking-Cookies. Technisch notwendig ist lediglich die lokale Speicherung deiner Einwilligungsentscheidung selbst — ohne sie müssten wir dich bei jedem Seitenaufruf erneut fragen. Diese Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Alle darüber hinausgehenden Inhalte laden erst nach deiner ausdrücklichen Zustimmung. Du kannst deine Entscheidung jederzeit ändern:

Cookie-Einstellungen

Die folgenden Dienste kommen zum Einsatz. Anbieter mit US-Mutterkonzern sind gesondert gekennzeichnet — der Datentransfer erfolgt dort auf Basis der EU-Standardvertragsklauseln.

• Hosting (Vercel Inc., USA): Betrieb der Website. Auftragsverarbeitung nach Art. 28 DSGVO. Serverstandort EU.
• Online-Terminbuchung (Planity): Wird als eingebettete Seite erst nach deiner Zustimmung geladen. Dabei wird deine IP-Adresse an den Anbieter übertragen. Ohne Zustimmung zeigen wir stattdessen einen Direktlink.
• Kartenanzeige (Google Ireland Ltd. / Google LLC, USA): Die Karte auf der Kontaktseite lädt erst nach deiner Zustimmung. Ohne Zustimmung siehst du die Adresse als Text und einen Link.
• E-Mail-Versand (Resend, USA): Versand der Eingangsbestätigungen und internen Benachrichtigungen. Auftragsverarbeitung nach Art. 28 DSGVO.
• Datenspeicherung (Upstash): Speicherung der Formulareingaben. Auftragsverarbeitung nach Art. 28 DSGVO.
• Reichweitenmessung (Vercel Analytics): Wird nur geladen, wenn du im Einwilligungsdialog zugestimmt hast. Es werden keine Werbeprofile gebildet und keine Daten an Dritte verkauft.

Schriftarten werden von unserem eigenen Server ausgeliefert. Es entsteht dadurch keine Verbindung zu Google Fonts.

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Für alle diese Anliegen genügt eine formlose Nachricht an info@haaraesthetik-kassel.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Der Zugriff auf gespeicherte Formulardaten ist auf die Praxisleitung beschränkt.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn der Conzept Store startet. Das Datum oben zeigt den aktuellen Stand.