Datenschutz

Stand: 7. Oktober 2026

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann ausgewertet werden, welche Seiten Sie aufrufen und woher Sie kommen — aber erst, wenn Sie zugestimmt haben. Vor Ihrer Antwort geschieht nichts davon. Sie werden beim ersten Besuch gefragt und können Ihre Entscheidung jederzeit über den Verweis „Messung ändern" im Fußbereich ändern. Näheres im Abschnitt Messung und Werbung.

Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich ist die Alexandrit Aesthetics GmbH, vertreten durch Magdalena Graml, Südliche Münchner Str. 46, 82031 Grünwald. E-Mail: kontakt@alexandrit-aesthetics.de.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Datenerfassung auf unserer Website

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte Session-Cookies. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Was zum Betrieb der Seite nötig ist — etwa Ihre Entscheidung über die Messung — wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Ihrem Browser abgelegt. Alles Weitere, insbesondere zur Analyse Ihres Verhaltens, geschieht ausschließlich nach Ihrer Einwilligung und wird unten gesondert behandelt.

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Messung und Werbung

Ihre Einwilligung ist die Grundlage

Beim ersten Besuch fragen wir Sie, ob wir messen dürfen, wie diese Seite genutzt wird. Ohne Ihre Zustimmung laden wir keine Analyse- oder Werbepixel. Die dafür erforderliche Speicherung und das Auslesen von Informationen auf Ihrem Endgerät beruhen auf § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Verarbeitungen für den Betrieb und Dienste, die Sie selbst öffnen, werden in den jeweiligen Abschnitten erläutert.

Ihre Entscheidung wird in Ihrem Browser gespeichert und nicht an uns übertragen. Sie können sie jederzeit ändern: über den Verweis „Messung ändern" im Fußbereich jeder Seite. Ein Widerruf wirkt ab sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Das gilt auch für das, was eine Seite sonst beiläufig von außen lädt: Die Karte im Fußbereich ist ein Bild auf unserem Server, aus offenen Kartendaten (OpenStreetMap) erstellt — Google Maps öffnet sich erst, wenn Sie darauf klicken. Die Schriften liegen ebenfalls auf unserem Server.

Google Analytics

Nach Ihrer Einwilligung laden wir Google Analytics 4 über das Google-Tag. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Analytics setzt ein Erkennungsmerkmal in Ihrem Browser, um wiederkehrende Aufrufe derselben Sitzung zusammenzufassen. Erhoben werden aufgerufene Seiten, Herkunft des Aufrufs, ungefährer Standort, Gerätetyp und Browsersprache.

Eine Übermittlung in die USA ist nicht ausgeschlossen. Google beruft sich dafür auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

Google Ads — Messung von Anfragen

Ebenfalls nach Ihrer Einwilligung melden wir an Google Ads, wenn Sie eine Rufnummer antippen, WhatsApp öffnen oder eine Buchung beginnen. Wir erfahren dadurch, welche Anzeige zu einer Anfrage geführt hat. Übertragen wird die Art der Handlung, nicht ihr Inhalt — bei einem Anruf also, dass angerufen wurde, nicht was gesprochen wurde.

Google Ads bildet aus diesen Aufrufen zusätzlich Zielgruppenlisten und misst, ob jemand nach dem Sehen einer Anzeige später von selbst kommt. Damit kann Ihnen unsere Werbung auf anderen Seiten erneut begegnen. Angesprochen werden dabei Gruppen, nicht einzelne Personen; wir erhalten keine Namen und keine Anschriften.

Meta-Pixel (Facebook und Instagram)

Nach Ihrer Einwilligung verwenden wir den Meta-Pixel, um die Wirkung unserer Facebook- und Instagram-Anzeigen zu messen und die Auslieferung zu verbessern. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können insbesondere die aufgerufene Seitenadresse, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen, Cookie- und Anzeigenkennungen sowie Handlungen wie das Öffnen einer Kontaktmöglichkeit, das Absenden einer Anfrage oder der Beginn einer Buchung an Meta übermittelt werden. Unsere eigene Ereignisübermittlung sendet die Art der Handlung, nicht den Inhalt Ihrer Nachricht oder Ihres Gesprächs.

Meta kann diese Informationen mit einem Facebook- oder Instagram-Konto verknüpfen und für die Messung und Personalisierung von Werbung verwenden. Wir erhalten Auswertungen zur Anzeigenwirkung; ein Websitebesuch allein übermittelt uns weder Ihr Meta-Profil noch Ihren Namen. Eine Kontaktaufnahme über ein Anfrageformular ist davon zu unterscheiden.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Website-Messung jederzeit über „Messung ändern“ im Fußbereich ablehnen oder widerrufen. Das stoppt künftige von uns ausgelöste Pixel-Ereignisse; bereits rechtmäßig erfolgte Verarbeitungen werden dadurch nicht rückwirkend aufgehoben. Bereits gespeicherte Cookies können Sie zusätzlich in Ihrem Browser löschen.

Für die Erhebung der Ereignisdaten und ihre Übermittlung an Meta besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Ergänzung von Meta zur gemeinsamen Verantwortlichkeit beschreibt die Aufgabenverteilung. Für die anschließende Verarbeitung für eigene Zwecke ist Meta verantwortlich. Sie können Ihre Datenschutzrechte gegenüber uns oder Meta geltend machen.

Eine Verarbeitung durch Meta-Unternehmen und Dienstleister außerhalb der EU, insbesondere in den USA, ist möglich. Meta beschreibt die verwendeten Übermittlungsgrundlagen, darunter das EU-US Data Privacy Framework für bestimmte Übermittlungen und Standardvertragsklauseln, in seinen Datenschutzhinweisen. Die Speicherdauer bei Meta richtet sich insbesondere nach dem jeweiligen Zweck und gesetzlichen Verpflichtungen; wir können sie nicht über unsere Website festlegen. Weitere Informationen, Kontaktmöglichkeiten und Einstellungen finden Sie in der Meta-Datenschutzrichtlinie und der Meta-Cookie-Richtlinie.

Weitere Verarbeitungen

Beratungsanfragen über Facebook und Instagram

Unsere Anzeigen können ein Anfrageformular direkt bei Meta öffnen. Wenn Sie dieses absenden, übermittelt Meta die von Ihnen bestätigten Angaben an Alexandrit Aesthetics. Das aktuelle Formular erfragt Ihren Namen, Ihre Telefonnummer, ob der Standort Grünwald für Sie passt, und Ihre bevorzugte telefonische Erreichbarkeit. Hinzu kommen technische Angaben zur Anfrage, etwa Zeitpunkt und Zuordnung zur Anzeige. Bitte übermitteln Sie dort keine medizinischen Informationen.

Magdalena Graml bearbeitet die Anfragen persönlich im Meta Leads Center. Wir verwenden Ihre Angaben zur gewünschten Beratung, zum Rückruf und zur Abstimmung eines möglichen Termins. Rechtsgrundlage für die Bearbeitung Ihrer vorvertraglichen Anfrage ist Art. 6 Abs. 1 lit. b DSGVO; soweit eine gesonderte Einwilligung maßgeblich ist, Art. 6 Abs. 1 lit. a DSGVO. Das Formular enthält eine ausdrückliche Rückrufzustimmung. Eine Anfrage ist noch keine Terminbuchung und keine Anmeldung zu einem Newsletter.

Sie können den Rückrufwunsch oder eine erteilte Einwilligung jederzeit für die Zukunft über kontakt@alexandrit-aesthetics.de zurücknehmen. Die Bearbeitung ist freiwillig; ohne die erforderlichen Kontaktangaben können wir Sie nicht zurückrufen. Sie können uns stattdessen direkt kontaktieren.

Wir speichern Ihre Anfrage nur so lange, wie dies zur Bearbeitung und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags erforderlich ist. Entfällt dieser Zweck, werden die Angaben gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise entgegenstehen. Die für unser Website-Kontaktformular genannte automatische 90-Tage-Löschung gilt nicht automatisch für Meta-Anfragen.

Meta verarbeitet die auf seiner Plattform anfallenden Daten außerdem nach seiner eigenen Datenschutzrichtlinie; die oben beschriebenen Hinweise zur internationalen Verarbeitung gelten entsprechend. Die Einwilligungseinstellung unserer Website steuert die dortige Website-Messung, nicht die Verarbeitung eines von Ihnen direkt bei Facebook oder Instagram abgesendeten Formulars.

Beratungsanfragen über TikTok

Unsere TikTok-Anzeigen können ein Anfrageformular direkt in TikTok öffnen. Wenn Sie es absenden, erhalten wir Ihren bestätigten Namen, Ihre Telefonnummer, Ihre Antwort zur Anreise nach Grünwald und Ihre bevorzugte Rückrufzeit. Hinzu kommen Angaben zur Anfrage und ihrer Anzeigenzuordnung. Das Formular fragt keine Gesundheitsdaten ab; bitte übermitteln Sie dort keine medizinischen Informationen.

Magdalena Graml bearbeitet die Anfragen persönlich im TikTok Leads Center. Wir verwenden Ihre Angaben ausschließlich zur angefragten Erstberatung, zum gewünschten Rückruf und zur Abstimmung eines möglichen Termins. Rechtsgrundlage für diese vorvertragliche Anfrage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie gesondert einwilligen, gilt Art. 6 Abs. 1 lit. a DSGVO. Das Absenden ist freiwillig, keine verbindliche Terminbuchung und keine Newsletter-Anmeldung. Ohne Telefonnummer ist ein Rückruf nicht möglich; Sie können uns alternativ direkt kontaktieren.

Sie können Ihren Rückrufwunsch jederzeit über kontakt@alexandrit-aesthetics.de zurücknehmen und eine etwaige Einwilligung mit Wirkung für die Zukunft widerrufen. Wir bewahren Anfragen nur so lange auf, wie ihre Bearbeitung oder eine anschließende Vertragsabwicklung dies erfordert, soweit keine gesetzlichen Pflichten oder erforderlichen Nachweise entgegenstehen. Die automatische Löschung unseres Website-Kontaktformulars gilt nicht für TikTok-Anfragen.

TikTok und Alexandrit Aesthetics verarbeiten die Lead-Daten jeweils als Verantwortliche. TikTok kann Angaben außerdem für eigene Plattformzwecke verarbeiten, etwa zum Vorausfüllen künftiger Formulare. Für die Plattform sind im Europäischen Wirtschaftsraum TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich) zuständig. Informationen zu deren Verarbeitung, internationaler Speicherung, Übermittlungsgrundlagen, Speicherdauer und Ihren Rechten finden Sie in der TikTok-Datenschutzerklärung.

Das Formular wird direkt bei TikTok verarbeitet. Die Einstellung „Messung ändern“ auf unserer Website steuert diese Formularverarbeitung nicht. Wenn Sie anschließend unsere Website öffnen, gelten dort die oben beschriebenen Einwilligungseinstellungen für die Website-Messung.

Kontaktformular

Was Sie in das Formular eintragen — Name, E-Mail-Adresse und Ihre Nachricht — wird auf unserem Server gespeichert und per E-Mail an uns weitergeleitet. Die Speicherung erfolgt zuerst, damit Ihre Anfrage nicht verloren geht, wenn der E-Mail-Versand ausfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise lit. a, soweit Sie ausdrücklich zustimmen.

Gespeicherte Anfragen werden nach 90 Tagen automatisch gelöscht. Zum Schutz vor automatisierten Zusendungen wird Ihre IP-Adresse gekürzt ausgewertet und nicht gespeichert.

Terminbuchung bis zum 30. September 2026

Bis zum 30. September 2026 ließen sich Termine auch über einen eingebetteten Kalender auf unserer Seite „Termin buchen“ buchen. Diesen Kalender gibt es auf unserer Website nicht mehr; gebucht wird seitdem ausschließlich über unser eigenes Buchungsformular, beschrieben im folgenden Abschnitt.

Der Kalender gehörte zu einem CRM-System, das unsere Agentur InfiniteLeads (Wiener Neustadt, Österreich) für uns betreibt. Er erschien als eingebetteter Rahmen unter der Adresse link.alexandrit-aesthetics.de. Die Angaben aus Buchungen, die Sie dort vorgenommen haben, liegen weiterhin in diesem System und werden dort in unserem Auftrag verarbeitet.

Mit InfiniteLeads besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Software selbst hostet als Unterauftragsverarbeiter die HighLevel Inc. in den USA; eine Übermittlung dorthin ist damit gegeben. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, in dem HighLevel Inc. gelistet ist.

Buchung der kostenlosen Beratung mit Probebehandlung

Die kostenlose Beratung mit Probebehandlung können Sie über unser eigenes Buchungsformular buchen (Kostenlose Beratung buchen). Dabei verarbeiten wir Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, die gewählten Zonen und Bereiche, Ihre Anmerkung, den gewählten Termin, die Sprache der Seite und Ihre Wahl zur Terminerinnerung und zu Terminnachrichten über WhatsApp.

Wir verwenden diese Angaben, um den Termin zu vereinbaren und durchzuführen, Ihnen eine Bestätigung zu senden, Sie an den Termin zu erinnern, Ihnen das Verschieben oder Absagen zu ermöglichen und Ihre Kundenakte zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über den gebuchten Termin und dessen Anbahnung). Ohne Name, Telefonnummer und E-Mail-Adresse können wir die Buchung nicht annehmen.

Anhand Ihrer Telefonnummer oder E-Mail-Adresse und Ihres Namens gleichen wir die Buchung mit unserer Kundenkartei ab. Stehen Sie dort bereits, ordnen wir den Termin Ihrer bestehenden Kundenakte zu; andernfalls legen wir eine neue an. Ist die Zuordnung nicht eindeutig, legen wir eine neue Akte an und prüfen die Zuordnung von Hand.

Gespeichert werden die Angaben in Google Cloud Firestore (Firebase) in Frankfurt am Main (Region europe-west3). Anbieter ist Google Ireland Limited als unser Auftragsverarbeiter. Die E-Mails zu Ihrem Termin — Bestätigung mit Kalendereinladung, Erinnerung, Verschiebung und Absage — versenden wir über den Postausgang unseres E-Mail-Anbieters, der IONOS SE.

24 Stunden vor dem Termin erinnern wir Sie per E-Mail. Wird der Termin mit weniger als 24 Stunden Vorlauf gebucht oder dorthin verschoben, entfällt die Erinnerung. Die Erinnerung gehört zum gebuchten Termin. Sie können sie bei der Buchung mit „Keine Erinnerung gewünscht“ abwählen, bis 24 Stunden vor dem Termin über Ihren persönlichen Link (siehe unten) aus- und wieder einschalten oder uns jederzeit per E-Mail an kontakt@alexandrit-aesthetics.de oder telefonisch sagen, dass Sie keine Erinnerung möchten. Sagen Sie den Termin ab, entfällt auch die Erinnerung.

Mit der Bestätigung erhalten Sie einen persönlichen Link, über den Sie Ihren Termin ansehen, verschieben oder absagen können. Er enthält einen zufälligen Schlüssel, den nur Sie erhalten; geben Sie den Link bitte nicht weiter.

Damit niemand Termine massenhaft blockieren kann, bilden wir beim Reservieren und Verschieben einer Uhrzeit und beim Umschalten der Erinnerung aus Ihrer IP-Adresse und Browserkennung einen verkürzten Prüfwert; er verfällt nach einer Viertelstunde. Außerdem zählen wir, wie viele Besucherinnen und Besucher die Buchungsseite öffnen und die weiteren Schritte der Buchung erreichen (Seite geöffnet, Zonen gewählt, Uhrzeit gewählt, gebucht), insgesamt und je Kanal (siehe den nächsten Absatz); damit derselbe Schritt nicht doppelt zählt, bilden wir dafür nach demselben Verfahren einen Prüfwert, der nach 30 Minuten verfällt. Die Prüfwerte liegen nur im Arbeitsspeicher des Servers und werden in keiner Datenbank abgelegt; verfallene Prüfwerte entfernt der Server bei der nächsten Gelegenheit; dort stehen nur Tageszähler ohne Bezug zu einer Person. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Buchung vor Missbrauch und das Wissen, an welchem Schritt eine Buchung abbricht.

Beim Öffnen der Buchungsseite ordnen wir aus der Adresse, über die Sie die Seite aufrufen (etwa dem Kennzeichen einer Anzeige oder Kampagnenangaben im Link), und aus der Seite, von der Sie kamen (Verweis), einen von wenigen festen Kanälen zu — zum Beispiel Google-Anzeige, Google-Suche, Instagram, unsere eigene Website oder direkt — und, falls der Link einen enthält, den Namen der Kampagne. Den Kanal zählen wir in den genannten Tageszählern mit und speichern ihn zusammen mit Kampagnenname mit Ihrer Buchung. Die Anzeigenkennung selbst und die vollständige Adresse der verweisenden Seite speichern wir nicht. Ohne Ihre Einwilligung in die Messung wird dafür nichts in Ihrem Browser gespeichert; der Kanal geht nur mit den Anfragen der Buchung mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, welche Werbung und welche Wege zu Buchungen führen.

Haben Sie der Messung zugestimmt (siehe „Ihre Einwilligung ist die Grundlage“), merkt sich Ihr Browser im Sitzungsspeicher (sessionStorage) den Kanal der Seite, auf der Ihr Besuch begann. Kommen Sie danach über eine andere Seite unserer Website zur Buchung, speichern wir diesen Kanal statt „eigene Website“ mit Ihrer Buchung. Der Eintrag wird gelöscht, wenn Sie das Fenster oder den Tab schließen, und sofort, wenn Sie die Messung ablehnen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Im Buchungsformular fragen wir freiwillig, wie Sie auf uns aufmerksam geworden sind. Antworten Sie, speichern wir Ihre Antwort mit dem Termin und, wenn dort noch keine steht, in Ihrer Kundenakte. Ohne Antwort buchen Sie genauso. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, wie unsere Kundschaft zu uns findet.

Termin und Kundenakte bewahren wir auf, solange es für Ihre Betreuung und gesetzliche Aufbewahrungspflichten erforderlich ist.

Nachrichten über WhatsApp

Die Nachrichten zu Ihrem Termin — Bestätigung, Erinnerung, Verschiebung und Absage — schicken wir Ihnen standardmäßig zusätzlich zur E-Mail über WhatsApp an die Telefonnummer, die Sie bei der Buchung angegeben haben. Darauf weist das Buchungsformular direkt beim Telefonfeld hin; dort können Sie es mit „Lieber nicht“ abwählen. Dafür verarbeiten wir Ihre Telefonnummer, Ihren Vornamen, Tag und Uhrzeit des Termins, die Sprache Ihrer Buchung und den persönlichen Link zu Ihrem Termin. Außerdem speichern wir mit dem Termin, ob Sie WhatsApp-Nachrichten erhalten, bei einer Online-Buchung auch Zeitpunkt und Wortlaut des Hinweises, den Sie gesehen haben, sowie zu jeder Nachricht eine Kennung und ob sie zugestellt oder gelesen wurde.

Wir versenden und empfangen WhatsApp-Nachrichten über die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, die dabei als unser Auftragsverarbeiter tätig ist. Eine Verarbeitung durch Meta-Unternehmen außerhalb der EU, insbesondere in den USA, ist möglich; Meta stützt solche Übermittlungen auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Für die Nutzung von WhatsApp selbst gelten die Datenschutzrichtlinie von WhatsApp und Ihr Vertrag mit WhatsApp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Nachrichten gehören zur Durchführung des Vertrags über Ihren gebuchten Termin. Sie sind nicht nötig, um den Termin wahrzunehmen; ohne WhatsApp erhalten Sie alle Nachrichten wie bisher per E-Mail. Abbestellen können Sie die WhatsApp-Nachrichten jederzeit per E-Mail an kontakt@alexandrit-aesthetics.de, telefonisch oder mit einer kurzen WhatsApp-Nachricht an uns. Kennung und Zustellstand einer Terminnachricht führen wir zusätzlich ohne Namen und Telefonnummer und löschen diesen Eintrag nach 30 Tagen; im Chat (unten) steht die Nachricht so lange wie der Chat. Ihre Wahl und den Hinweis, den Sie gesehen haben, bewahren wir mit dem Termin auf (siehe oben).

Schreiben Sie uns über WhatsApp — als Antwort auf eine unserer Nachrichten oder von sich aus —, speichern wir den Chat in der Verwaltung des Instituts, damit wir Ihnen antworten und Ihr Anliegen Ihrer Kundenakte zuordnen können. Dazu gehören Ihre Telefonnummer, der Name aus Ihrem WhatsApp-Profil, Text, Zeitpunkt und Zustellstand jeder Nachricht, Fotos, Sprachnachrichten und Dateien, die Sie uns schicken, sowie unsere Antworten. Ist die WhatsApp-Business-App des Instituts mit unserer Nummer verbunden, gehören dazu auch die Nachrichten, die wir dort schreiben, und der Verlauf der letzten sechs Monate, den WhatsApp beim Verbinden überträgt. Die Nachrichten liegen in Google Cloud Firestore in Frankfurt am Main (Region europe-west3); Fotos, Sprachnachrichten und Dateien liegen in Google Cloud Storage an Standorten innerhalb der Europäischen Union (Multi-Region EU) und sind nicht öffentlich abrufbar. Anbieter ist Google Ireland Limited als unser Auftragsverarbeiter. Den Chat lesen nur Mitarbeitende des Instituts, die auch Ihre Kundenakte sehen dürfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Termin oder Ihre Behandlung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Ihre Anfrage zu beantworten und Absprachen nachvollziehen zu können. Wir bewahren den Chat auf, solange Ihre Kundenakte besteht, und löschen ihn mit ihr; gibt es zu Ihrer Nummer keine Kundenakte, löschen wir den Chat 24 Monate nach der letzten Nachricht.

Partnerprogramm

Geben Sie bei der Online-Buchung der kostenlosen Beratung einen Partnercode an, gleichen wir anhand Ihrer E-Mail-Adresse und Telefonnummer ab, ob Sie bereits in unserer Kundenkartei stehen. Sind Sie neu bei uns, ordnen wir Ihre Kundenakte dem Partner zu, der den Code vergeben hat. Stehen Sie bereits in unserer Kundenkartei oder ist der Code ungültig, ordnen wir nichts zu; wir vermerken den angegebenen Code lediglich am Termin, damit beim Kassieren nachvollziehbar bleibt, dass kein Rabatt gilt. Der Partner sieht in seinem Konto Ihren Namen nur maskiert (erster und letzter Buchstabe je Namensteil), den Monat der Einlösung und ob Sie zu einem Termin erschienen sind — welche Behandlung Sie gebucht haben und welchen Betrag Sie gezahlt haben, sieht er nicht. Seine Provision sieht er nur als Monatssumme, nie je Kunde. Rechtsgrundlage für die Zuordnung ist Art. 6 Abs. 1 lit. b DSGVO (Gewährung des Vorteils aus Ihrem gebuchten Vertrag); für die Berechnung seiner Provision aus den tatsächlich gezahlten Beträgen Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung gegenüber dem Partner).

Bewerben Sie sich als Partner, verarbeiten wir die Angaben aus dem Formular sowie Ihre Einwilligung mit Zeitpunkt und Wortlaut, um Ihre Bewerbung zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Nach einer Freigabe legen wir für Sie ein Konto mit Ihrer E-Mail-Adresse an, über das Sie sich anmelden und Ihre Einlösungen sowie Ihre Provision einsehen können. Abgelehnte Bewerbungen löschen wir nach 90 Tagen.

Server-Protokolle

Diese Website wird bei Firebase App Hosting betrieben (Google Ireland Limited). Beim Abruf entstehen technische Protokolle mit IP-Adresse, Zeitpunkt, abgerufener Adresse und Browserkennung. Sie dienen dem Betrieb und der Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.