Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Beautox Aesthetics GmbH
Musterstraße 1
10115 Berlin
E-Mail: datenschutz@beautox.shop
Telefon: +49 30 123 456 78

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:
E-Mail: dsb@beautox.shop

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch folgende Daten erhoben (Server-Logfiles):

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / URL
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs).

3.2 Bei der Terminbuchung

Bei der Buchung eines Termins erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Gewünschte Behandlung(en)
• Bevorzugter Standort und Arzt
• Ggf. Gesundheitsinformationen (medizinische Vorgeschichte, Allergien)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten).

3.3 Bei der Registrierung / Kontoanlegung

Bei der Erstellung eines Benutzerkontos speichern wir Name, E-Mail-Adresse und ggf. die Authentifizierungsmethode (E-Mail/Passwort oder Google-Anmeldung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Bei der Nutzung des Kontaktformulars

Wenn Sie uns über ein Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Bei Geschenkgutscheinkauf

Beim Kauf eines Geschenkgutscheins erheben wir Zahlungsdaten (über unseren Zahlungsdienstleister Stripe), Empfängerdaten und persönliche Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und Tracking

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, die Website funktionsfähig zu machen, die Nutzung zu analysieren oder Marketingmaßnahmen zu ermöglichen.

4.2 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z.B. Session-Cookies, Authentifizierung, Cookie-Consent-Einstellungen). Sie können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Statistik-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Alle Daten werden anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

4.4 Marketing-Cookies

Diese Cookies werden verwendet, um Werbung relevanter zu gestalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

4.5 Cookie-Einstellungen ändern

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Website ändern oder widerrufen.

5. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet Ihre Zahlungsdaten direkt und in Übereinstimmung mit dem PCI DSS Standard. Wir speichern keine vollständigen Kreditkartendaten. Weitere Informationen: stripe.com/de/privacy.

6. E-Mail-Versand

Für den Versand von Terminbestätigungen, Erinnerungen und Geschenkgutscheinen nutzen wir den Dienst Resend. E-Mail-Adressen werden ausschließlich für den jeweiligen Zweck verwendet und nicht an Dritte weitergegeben.

7. Ihre Rechte nach DSGVO

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Vertragsdaten gilt die gesetzliche Aufbewahrungsfrist von 10 Jahren (§ 147 AO, § 257 HGB). Medizinische Daten werden gemäß den ärztlichen Aufbewahrungspflichten (10-30 Jahre) gespeichert.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsüberprüfungen
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Regelmäßige Backups

10. Datenübermittlung in Drittstaaten

Einige unserer Dienstleister haben ihren Sitz in den USA (z.B. Stripe). Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und dem EU-US Data Privacy Framework.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Es gilt die jeweils aktuelle Fassung.

12. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Beautox Aesthetics GmbH
Datenschutzbeauftragter
E-Mail: datenschutz@beautox.shop
Telefon: +49 30 123 456 78