Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit dem Kosmetik-Institut Daniela Römer. Personenbezogene Daten sind Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können.

Verantwortliche für die Datenverarbeitung

Daniela Römer
Kosmetik-Institut Daniela Römer
Galmersstraße 32
65549 Limburg an der Lahn
Deutschland

Telefon: 0171 3867060
E-Mail: info@kosmetik-römer.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

[PRÜFEN: Name, Anschrift und Kontaktdaten bestätigen. Falls ein Datenschutzbeauftragter benannt ist, dessen Kontaktdaten ergänzen.]

Hosting bei IONOS

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufrufen der Website werden technisch notwendige Verbindungsdaten verarbeitet, damit die angeforderten Inhalte an Ihren Browser übertragen werden können. Dazu gehört insbesondere Ihre IP-Adresse.

Nach den Angaben von IONOS zum Produkt Webhosting werden außerdem folgende Besucherdaten erfasst:

• aufgerufene Seiten und Dateien,
• die zuvor besuchte Website, soweit vom Browser übermittelt,
• Browsertyp und Browserversion,
• Betriebssystem und Gerätetyp,
• Zeitpunkt des Zugriffs,
• IP-Adresse in anonymisierter Form.

IONOS gibt an, diese Besucherdaten unmittelbar bei der Erhebung zu anonymisieren und für acht Wochen zu speichern. Für die in dieser Produktbeschreibung genannten Besucherdaten findet nach Angaben von IONOS keine Übermittlung in Drittländer statt.

Die Verarbeitung dient der Bereitstellung, Sicherheit und Stabilität unserer Website. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

IONOS ist Empfänger der Hosting-Daten und wird insoweit als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Ohne die notwendigen Verbindungsdaten können die Inhalte unserer Website nicht ausgeliefert werden.

Weitere Informationen:
Datenverarbeitung durch IONOS Webhosting.

[PRÜFEN: Stimmen das gebuchte IONOS-Produkt, die Speicherfristen und die Angaben zur Auftragsverarbeitung mit dieser Beschreibung überein? Abweichende Protokoll-, Sicherheits- und Backup-Verarbeitungen ergänzen.]

WordPress und Divi 5

Wir verwenden WordPress und Divi 5 zur Verwaltung und Gestaltung unserer Website. Die für die Darstellung erforderlichen Inhalte und Dateien werden über unser Hosting bereitgestellt. Die hierbei anfallenden Verbindungsdaten werden wie im Abschnitt zum Hosting beschrieben verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der funktionierenden und nutzerfreundlichen Bereitstellung unserer Website.

Schriftarten

Die verwendeten Schriftarten werden lokal über unsere Website bereitgestellt oder als Systemschriften Ihres Geräts genutzt. Beim Besuch unserer Website werden deshalb keine Schriftarten von Google-Servern geladen.

[PRÜFEN: Diesen Absatz nur übernehmen, wenn tatsächlich keine externen Schriftarten geladen werden. Auch Plugins und eigene CSS-Dateien kontrollieren.]

Cookies und ähnliche Technologien

Im öffentlichen Informationsbereich unserer Website verwenden wir keine Cookies oder vergleichbaren Speichertechniken für Werbung oder die Analyse Ihres Nutzungsverhaltens. Für den Besuch der Website und den Abruf der Preisliste ist kein Kundenkonto erforderlich.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Ausnahmen nach § 25 Abs. 2 TDDDG gelten insbesondere, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

[PRÜFEN: Tatsächlich gesetzte Cookies und andere Speichertechniken erfassen. Falls vorhanden, Zwecke, Anbieter, Laufzeiten, Rechtsgrundlagen sowie gegebenenfalls Einwilligungsverwaltung und Widerrufsmöglichkeit ergänzen. Ein eingesetztes Cookie-Banner ebenfalls konkret beschreiben.]

Besucherstatistiken und externe Dienste

Wir verwenden keine Dienste zur Werbe- oder Reichweitenmessung. Externe Karten, eingebettete Videos und Social-Media-Plugins sind auf unserer Website nicht eingebunden.

[PRÜFEN: Dieser Absatz setzt voraus, dass auch IONOS WebAnalytics beziehungsweise SiteAnalytics deaktiviert ist. Bei aktiver Analyse den Absatz ersetzen und das tatsächlich eingesetzte Verfahren beschreiben: Anbieter, erhobene Daten, Zwecke, Rechtsgrundlage, Speicherdauer und gegebenenfalls Einwilligung und Widerruf. Eine Verarbeitung ohne Cookies ist nicht automatisch einwilligungsfrei.]

[ERGÄNZEN, FALLS VORHANDEN: Für Kontaktformulare, Online-Terminbuchung, Newsletter, Google Maps, YouTube, reCAPTCHA, Analyse-, Sicherheits- oder andere externe Dienste sind passende zusätzliche Datenschutzinformationen erforderlich.]

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre mitgeteilten Angaben. Dazu können Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Terminwunsch und der Inhalt Ihrer Nachricht gehören.

Wir verwenden diese Daten, um Ihr Anliegen zu beantworten und gegebenenfalls einen Termin oder eine Behandlung zu vereinbaren.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage sachgerecht zu beantworten.

Die Angaben erfolgen freiwillig. Ohne ausreichende Informationen oder eine Kontaktmöglichkeit können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.

Die für die Kommunikation eingesetzten E-Mail- und Telekommunikationsdienstleister verarbeiten die zur Übermittlung erforderlichen Daten.

[ERGÄNZEN: Anbieter des geschäftlichen E-Mail-Postfachs einschließlich Name und Anschrift. Falls dabei Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden, die entsprechenden Angaben im Abschnitt „Datenübermittlung in Drittländer“ ergänzen.]

Wir löschen Anfragedaten, sobald Ihr Anliegen abschließend bearbeitet wurde und keine weitere Aufbewahrung erforderlich ist. Kommt ein Vertragsverhältnis zustande, können die Daten für dessen Durchführung weiterverarbeitet werden.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Eine hierfür erforderliche Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden, erfolgt die weitere Speicherung nach Art. 6 Abs. 1 lit. f DSGVO bis zum Wegfall dieses Zwecks.

Bitte senden Sie uns keine medizinischen Unterlagen oder ausführlichen Gesundheitsangaben unaufgefordert per unverschlüsselter E-Mail. Über eine erforderliche Verarbeitung von Behandlungs- und Gesundheitsdaten informieren wir Sie gesondert im Zusammenhang mit Ihrer Behandlung.

Download der PDF-Preisliste

Sie können unsere PDF-Preisliste ohne Angabe von Kontaktdaten herunterladen. Beim Abruf fallen die im Abschnitt zum Hosting beschriebenen Verbindungsdaten an.

Wir führen keine gesonderte personenbezogene Downloadstatistik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Informationen über unsere Leistungen und Preise bereitzustellen.

[PRÜFEN: Diesen Abschnitt nur übernehmen, wenn ein entsprechender PDF-Download angeboten wird und keine zusätzliche Downloadanalyse stattfindet.]

Verschlüsselte Übertragung

Unsere Website verwendet HTTPS mit TLS-Verschlüsselung. Sie erkennen dies an der mit „https://“ beginnenden Internetadresse und den Sicherheitsinformationen Ihres Browsers.

Die Verschlüsselung schützt die Datenübertragung zwischen Ihrem Browser und unserer Website. Sie ersetzt keine Ende-zu-Ende-Verschlüsselung bei einer anschließenden Kommunikation per E-Mail.

Empfänger Ihrer Daten

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese für die beschriebenen Zwecke benötigen. Hierzu gehören insbesondere unser Hosting-Anbieter und die eingesetzten Kommunikationsdienstleister.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung an Behörden oder andere Stellen erfolgt, soweit wir hierzu gesetzlich verpflichtet sind.

[ERGÄNZEN, FALLS ZUTREFFEND: Weitere Empfänger oder Empfängerkategorien, beispielsweise eine betreuende Agentur mit Zugriff auf personenbezogene Daten.]

Datenübermittlung in Drittländer

[ERGÄNZEN: Angeben, ob bei den tatsächlich eingesetzten Diensten personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Falls ja: Dienst, Empfänger, Land, Übermittlungsgrundlage sowie gegebenenfalls geeignete Garantien und die Bezugsmöglichkeit einer Kopie benennen. Eine Aussage, dass keine Drittlandübermittlung erfolgt, nur nach Prüfung sämtlicher Dienste übernehmen.]

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Maßgeblich sind die in dieser Datenschutzerklärung genannten Fristen und Kriterien.

Entfällt der Verarbeitungszweck, werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer rechtmäßiger Grund für eine weitere Speicherung besteht.

Ihre Rechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger und Ergänzung unvollständiger Daten gemäß Art. 16 DSGVO,
• Löschung Ihrer Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Verarbeitung automatisiert auf Grundlage einer Einwilligung oder eines Vertrags erfolgt.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Die betreffenden Daten werden anschließend nicht mehr für Direktwerbung verwendet.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Datenschutzverstoßes.

Für das Institut in Hessen ist insbesondere folgende Behörde ansprechbar:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Beschwerde beim Hessischen Datenschutzbeauftragten übermitteln

Automatisierte Entscheidungen

Wir setzen auf dieser Website keine ausschließlich automatisierten Entscheidungen ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Stand dieser Datenschutzerklärung

Stand: [Datum der abschließenden Prüfung und Veröffentlichung ergänzen]