Datenschutzerklärung

1. Verantwortliche Stelle

Firmenname eintragen
Berrenrather Straße 482, 50937 Köln
Telefon: 0221 8080 4470
E-Mail: hallo@myskinfree.de

Datenschutzbeauftragte oder Datenschutzbeauftragter: Name und Kontakt eintragen oder Abschnitt streichen

Eine benannte Person ist Pflicht, sobald in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung befasst sind – oder unabhängig davon, wenn umfangreich Gesundheitsdaten verarbeitet werden. Bitte prüfen lassen.

2. Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für uns keiner bestimmten Person zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Logfiles werden nach z. B. 7 Tagen gelöscht.

Hosting-Anbieter: Name und Anschrift des Hosters. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Kontakt- und Terminformular

Wenn Sie uns über das Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschter Behandlungsbereich, Wunschtermin und Ihre Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Beantwortung Ihrer Anfrage und zur Anbahnung eines Behandlungsvertrages erforderlich ist.

Besonderer Hinweis: Die Angabe eines Behandlungsbereichs und freiwillige Angaben in der Nachricht können Rückschlüsse auf Ihre Gesundheit zulassen. Solche Daten sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars und der Bestätigung der Datenschutzhinweise erteilen. Bitte geben Sie im Nachrichtenfeld nur an, was für die Terminvereinbarung wirklich nötig ist.

Anfragen löschen wir spätestens z. B. 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Behandlungsdokumentation im Studio

Im Rahmen einer Behandlung erheben wir Anamnesedaten, Haut- und Haartyp sowie Angaben zu Medikamenten und Vorerkrankungen. Das sind Gesundheitsdaten nach Art. 9 DSGVO. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Behandlungsvertrages. Die Dokumentation dient Ihrer Sicherheit und der Nachvollziehbarkeit der eingesetzten Energieparameter. Aufbewahrungsfrist: z. B. 10 Jahre.

5. Google Fonts

Diese Website bindet die Schriftarten „Playfair Display“ und „Montserrat“ über die Server von Google ein (fonts.googleapis.com und fonts.gstatic.com). Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu Google her und übermittelt dabei Ihre IP-Adresse. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist nicht ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen Darstellung des Schriftbildes.

Empfehlung: Die Schriften lokal auf dem eigenen Server einbinden. Dann entfällt die Übermittlung an Google und dieser Abschnitt kann gestrichen werden. Das Landgericht München I hat eine Einbindung ohne Einwilligung 2022 als Datenschutzverstoß gewertet (Az. 3 O 17493/20).

6. Kartendarstellung über OpenStreetMap

Im Abschnitt „Standorte“ der Startseite sowie auf den beiden Standortseiten sind Karten von OpenStreetMap eingebunden. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte wird Ihre IP-Adresse an OpenStreetMap übermittelt. Cookies werden dabei nicht gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der leichten Auffindbarkeit unserer Studios. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

7. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es sind weder Google Analytics noch Facebook-Pixel oder vergleichbare Dienste eingebunden. Ein Cookie-Banner ist deshalb nicht erforderlich.

Während der passwortgeschützten Vorschauphase setzt die Seite ein technisch notwendiges Session-Cookie („project_gate“), das lediglich den Login-Status speichert und beim Schließen des Browsers verfällt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

8. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer an technische Dienstleister, die uns beim Betrieb unterstützen und mit denen wir Verträge zur Auftragsverarbeitung geschlossen haben: Hoster, E-Mail-Dienst, Terminsoftware auflisten.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an hallo@myskinfree.de.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat – bei Köln also die LDI NRW.

11. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.