Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen und zur Durchführung von Behandlungen erforderlich ist, oder wenn Sie eingewilligt haben. Diese Website verwendet keine Tracking- oder Analyse-Dienste und setzt selbst keine Cookies, abgesehen vom technisch notwendigen Sitzungs-Cookie im Anmeldebereich (siehe Abschnitt 5).

Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen, z. B. Terminanfrage) und lit. f (berechtigtes Interesse, z. B. sicherer Betrieb der Website).

3. Hosting und Server-Logfiles

Diese Website wird auf einem eigenen Server betrieben. Ein externer Hosting-Anbieter wird nicht eingesetzt. Der Zugriff aus dem Internet erfolgt jedoch über einen Verbindungsdienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Tunnel). Dabei laufen alle Aufrufe der Website verschlüsselt über Server von Cloudflare, die die Anfragen an unseren Server weiterleiten. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, und kann diese auch in den USA verarbeiten. Der Einsatz erfolgt, um die Website sicher und ohne öffentliche IP-Adresse erreichbar zu machen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung. Weitere Informationen: https://www.cloudflare.com/privacypolicy/. Beim Aufruf der Seite erfasst der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version sowie das verwendete Betriebssystem. Die Verarbeitung dient der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugriffsdaten werden in Protokolldateien höchstens 7 Tage gespeichert und danach automatisch gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen (z. B. zur Aufklärung eines Angriffs) erforderlich ist. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Schriftarten

Diese Website verwendet die Schriftarten „Instrument Serif“ und „Manrope“. Die Schriftdateien liegen auf unserem eigenen Server und werden von dort geladen. Es wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut, und es werden dafür keine Daten an Dritte übermittelt.

5. Terminbuchung, Benutzerkonto, WhatsApp und Telefon

Online-Terminbuchung: Wenn Sie über die Buchungsseite einen Termin anfragen, speichern wir Ihre Eingaben (Name, E-Mail-Adresse, Telefonnummer, Adresse, Nachricht, gewählte Leistungen, Datum und Uhrzeit sowie den Zeitpunkt Ihrer Bestätigung des Hinweises zur Ausfallgebühr) auf unserem Server. Wir verwenden die Daten, um Ihre Anfrage zu bearbeiten, den Termin zu bestätigen oder abzulehnen und um Rückfragen zu stellen. Rückmeldungen erhalten Sie telefonisch, per WhatsApp, per E-Mail oder über Ihren persönlichen Link: Nach der Anfrage erhalten Sie einen Link, unter dem Sie den Stand Ihrer Anfrage sehen und Nachrichten an uns senden können. Wer diesen Link kennt, kann diese Angaben einsehen. Bitte geben Sie ihn nicht weiter. Die Buchungsseite setzt keine Cookies. Termindaten werden automatisch gelöscht, spätestens acht Wochen nach dem Termin, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Benutzerkonto: Wenn Sie sich auf dieser Website registrieren, speichern wir Ihre E-Mail-Adresse und Ihr Passwort (nur in verschlüsselter Form) sowie das Datum der Registrierung, um das Konto bereitzustellen. Im Anmeldebereich wird dafür ein technisch notwendiges Sitzungs-Cookie gesetzt, das ohne die Option „Angemeldet bleiben“ nach der Sitzung bzw. spätestens nach 8 Stunden Inaktivität verfällt. Wenn Sie „Angemeldet bleiben“ wählen, bleibt das Cookie bis zu 30 Tage nach Ihrer letzten Nutzung gültig; es dient dann nur dazu, Sie angemeldet zu halten. Sie können sich jederzeit abmelden. Auf Wunsch löschen wir Ihr Konto.

E-Mail-Benachrichtigungen: Wenn Sie bei der Buchung eine E-Mail-Adresse angeben, senden wir Ihnen Mitteilungen zu Ihrem Termin (zum Beispiel Bestätigung, Absage oder den Hinweis auf eine Rückfrage), teilweise mit einer Kalenderdatei im Anhang. Für den Versand nutzen wir den E-Mail-Dienst Gmail der Google Ireland Limited. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht über Server von Google geleitet; eine Übermittlung in Drittländer (zum Beispiel USA) ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gutschein-Bestellung: Wenn Sie online einen Gutschein bestellen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Wert des Gutscheins und, soweit Sie sie angeben, Ihre Telefonnummer, den Namen der beschenkten Person und eine Widmung. Wir nutzen diese Daten, um Ihre Bestellung zu bearbeiten, Ihnen den Stand mitzuteilen und den Gutschein einzulösen. Über einen persönlichen Link können Sie und andere Personen, denen Sie den Link weitergeben, den Gutschein ansehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abgelehnte und stornierte Bestellungen löschen wir automatisch nach einigen Wochen. Gültige, eingelöste und abgelaufene Gutscheine speichern wir nur so lange, wie es für die Abwicklung und wegen gesetzlicher Aufbewahrungspflichten erforderlich ist.

WhatsApp: Die Nutzung erfolgt über WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland), ein Unternehmen der Meta-Gruppe. Dabei werden insbesondere Ihre Telefonnummer und Metadaten der Kommunikation verarbeitet. Der Inhalt von Nachrichten ist Ende-zu-Ende-verschlüsselt. Daten können auch in Drittländer übermittelt werden. Alternativ können Sie uns telefonisch oder persönlich kontaktieren. Der WhatsApp-Button auf dieser Seite ist ein einfacher Link; Daten an WhatsApp fließen erst nach Ihrem Klick.

Telefon: Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer und die Inhalte des Gesprächs, soweit zur Terminvergabe nötig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Behandlung bzw. des Nutzungsverhältnisses) sowie lit. f DSGVO (effiziente Bearbeitung von Anfragen). Wir speichern Ihre Daten, solange es für die Bearbeitung und Durchführung des Termins erforderlich ist und gesetzliche Aufbewahrungspflichten nicht länger gelten.

Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir Sie nach Ihrer Einwilligung für externe Medien (Google Maps). Ihre Auswahl speichern wir ausschließlich lokal in Ihrem Browser (Local Storage, Schlüssel „mc_consent_v1“) und nicht auf unserem Server. Der Eintrag dient dazu, Ihre Entscheidung zu merken und Sie nicht bei jedem Besuch erneut zu fragen; er ist für den Betrieb der Einwilligungsabfrage erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

6. Google Maps

Zur Anzeige unseres Standorts kann eine Karte von Google Maps eingebunden werden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann wird eine Verbindung zu Servern der Google Ireland Limited hergestellt; Google erhält dabei Ihre IP-Adresse und kann Cookies setzen und weitere Daten erfassen. Auf Verarbeitung und Verwendung dieser Daten haben wir keinen Einfluss. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick erteilen. Sie können sie für die Zukunft widerrufen, indem Sie die Seite neu laden bzw. die Cookies Ihres Browsers löschen. Ohne Klick findet keine Übertragung statt. Mehr Informationen: policies.google.com/privacy. Der Link „In Google Maps öffnen“ führt auf die Webseite von Google; auch hier gilt deren Datenschutzerklärung.

7. Externe Links (Instagram)

Diese Website enthält Links zu unserem Instagram-Profil (Meta Platforms Ireland Limited). Es werden keine Inhalte von Instagram automatisch eingebunden. Daten werden erst übertragen, wenn Sie den Link anklicken; dann gilt die Datenschutzerklärung von Instagram.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig für uns ist:

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.