Datenschutz

Datenschutzinformation

Wenn Sie die Website www.aurum-aesthetics.de nutzen, verarbeiten wir Ihre personenbezogenen Daten. Der Schutz dieser Daten ist uns genauso wichtig wie Ihnen, deshalb halten wir uns an alle einschlägigen Gesetze insbesondere die Datenschutz-Grundverordnung (DSGVO). In dieser Datenschutzinformation erhalten Sie alle wichtigen Informationen darüber, auf welchen Grundlagen, zu welchen Zwecken und wie lange wir Ihre Daten verarbeiten.

1.        Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten

Für die Verarbeitung Ihrer Daten über www.aurum-aesthetics.de ist Verantwortliche iSd DSGVO:

Aurum Aesthetics, Dr. Martin Schreiber, Rudolf-Breitscheid-Straße 28, 14612 Falkensee

Tel.: 0151 64427982, E-Mail: info@aurum-aesthetics.de

2.        Verarbeitungen & Rechtsgrundlagen & Speicherdauer

a)        Webhosting

Für die Bereitstellung dieser Website bedienen wir uns des Webhosting-Dienstes der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (im Folgenden „Mittwald“).

Für das Angebot einer Website ist die Beauftragung eines Webhosting-Dienstes erforderlich. Die Inanspruchnahme von Mittwald erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten wirtschaftlichen Interesses, unser Angebot auf dieser Website bereitzuhalten. Im Zusammenhang mit dem Hosting werden Mittwald in unserem Auftrag personenbezogene Daten verarbeitet, die bei Nutzung der Website anfallen.

Wir speichern Ihre personenbezogenen Daten so lange, wie dies für die Verwendung erforderlich ist.

b)       Beim Besuch der Website

Sie können die Website www.aurum-aesthetics.de aufrufen, ohne Angaben zu Ihrer Identität preisgeben zu müssen. Der auf Ihrem Endgerät eingesetzte Browser sendet lediglich automatisch Informationen an den Server unserer Website (z.B. Browsertyp und –version, Datum und Uhrzeit des Zugriffs), um einen Verbindungsaufbau der Webseite zu ermöglichen. Hierzu gehört auch die IP-Adresse Ihres anfragenden Endgerätes. Diese wird temporär in einem sog. Logfile gespeichert und nach spätestens 9 Wochen automatisch gelöscht:

Die Verarbeitung der IP-Adresse erfolgt zu technischen und administrativen Zwecken des Verbindungsaufbaus und –stabilität, um die Sicherheit und Funktionsfähigkeit unserer Webseite zu gewährleisten und etwaige rechtswidrige Angriffe hierauf notfalls verfolgen zu können.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem erwähnten Sicherheitsinteresse und der Erforderlichkeit einer störungsfreien Bereitstellung unserer Website.

Aus der Verarbeitung der IP-Adresse und anderer Information in dem Logfile können wir keine unmittelbaren Rückschlüsse auf Ihre Identität ziehen.

Nähere Informationen zu Cookies und ähnlichen Technologien, die auf unserer Website eingesetzt werden, finden Sie ab Ziffer IV.

Wir speichern Ihre personenbezogenen Daten so lange, wie dies für die Verwendung erforderlich ist.

c)        Bei der Online Terminbuchung

Auf unserer Website binden wir den Dienst „Meetergo“ ein, der es Ihnen ermöglicht, online Termine mit uns zu buchen. Bei der Nutzung der Terminbuchung werden die von Ihnen eingegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Termin) an Meetergo übermittelt und dort verarbeitet.

Die Verarbeitung Ihrer Daten im Rahmen der Terminbuchung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Wir speichern Ihre personenbezogenen Daten so lange, wie dies für die Verwendung erforderlich ist.

II.      Weitergabe von personenbezogenen Daten an Dritte & Drittstaatenübermittlung

Außer in den genannten Fällen einer Verarbeitung im Auftrag geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

  • Sie gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben;
  • dies gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Erfüllung eines Vertrages mit Ihnen oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist,
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
  • wenn wir dafür gem. Art. 6 Abs. 1 lit. f DSGVO ein berechtigtes Interesse haen.

Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden.

Im Zusammenhang mit der Datenverarbeitung durch kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 3 DSGVO) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantik-Data-Privacy-Framework vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist hier abrufbar. In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittstaaten nur erfolgt, wenn

  • durch den Empfänger ausreichende sogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
  • Sie in die Übermittlung, nach den wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a) DSGVO ausdrücklich zugestimmt haben,
  • die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns oder
  • eine andere Ausnahme gemäß Art. 49 DSGVO greift.

Welcher der vorstehend erwähnten Grundlagen in Einzelfall Anwendung findet, wird in Ihnen bei der jeweiligen Verarbeitung dargestellt.

Datenübertragungen an Empfänger mit Sitz in den USA die nicht über eine TADPF-Zertifizierung verfügen und hinsichtlich derer ein angemessenes Datenschutzniveau auch nicht über Garantien im Sinne von Art. 46 DSGVO hergestellt werden kann, erfolgen ausschließlich nach Ihrer Einwilligung im Sinne von Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass bei Empfängern mit Sitz in der USA ohne TADPF-Zertifizierung kein angemessenes Datenschutzniveau gewährleistet werden kann, das mit dem in der EU vergleichbar wäre. Bei einer solchen Übermittlung von personenbezogenen Daten bestehen deshalb folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.

III.    Cookies und ähnliches; Cookie-Banner

Wir setzen auf unserer Website sogenannte Cookies, oder ähnliche Funktionen wie Tracking-Pixel ein, um unsere Website technisch bereitzustellen und die Nutzung unserer Website statistisch zu erfassen. Wir stützen die Verarbeitung Ihrer Daten durch die eingesetzten Cookies und Pixel zu den vorgenannten technisch erforderlichen Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf unser berechtigtes Interesse, welches als berechtigt im Sinne der vorgenannten Vorschrift anzusehen ist.

Darüber hinaus setzen wir Cookies und verarbeiten die Daten durch die eingesetzten Cookies nur auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie über unser Consent-Management-Tool jederzeit mit Wirkung für die Zukunft widerrufen. Das Consent-Mangement-Tool können Sie über den Link am Ende der Website jederzeit aufrufen.

1.        Cookies

Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unserer Website für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Ein Einsatz von Cookies erfolgt ebenfalls, um unsere Website technisch bereitzustellen und Ihnen Tools anzubieten. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

2.        Consent Management Tool

Wenn Sie unsere Website erstmalig aufrufen, können Sie über unseren Cookie Banner Ihre Einstellungen vornehmen. Ihre vergangene Entscheidung können Sie jederzeit über den im Footer unserer Seite hinterlegten Link zum Cookie Banner ändern.

Um Ihre Einstellungen zu speichern, setzt unser Consent-Management-Tool „Borlabs Cookie“ ein eigenes Cookie auf Ihrem Endgerät. Dieses Cookie enthält keine personenbezogenen Daten, sondern lediglich Informationen darüber, welche Einwilligungen Sie erteilt oder widerrufen haben.

Die Speicherung Ihrer Einstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem funktionierenden Einwilligungsmanagement. Der technische Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da er für die Funktionsfähigkeit der Website erforderlich ist.

3.        Wordfence (Sicherheitsplugin)

Wir setzen das WordPress-Plugin „Wordfence“ ein, um unsere Website vor unberechtigten Zugriffen, Brute-Force-Angriffen und sonstigen Sicherheitsbedrohungen zu schützen. Wordfence kann hierbei Cookies setzen und verarbeitet insbesondere Ihre IP-Adresse, Zugriffsversuche und Browserinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website. Der technische Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da er für den sicheren Betrieb der Website unbedingt erforderlich ist.

Anbieter ist Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

4.        Meetergo (Online-Terminbuchung)

Auf unserer Website binden wir den Dienst „Meetergo“ ein, der es Ihnen ermöglicht, online Termine mit uns zu buchen. Bei der Nutzung der Terminbuchung werden die von Ihnen eingegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Termin) an Meetergo übermittelt und dort verarbeitet. Meetergo kann hierbei technisch notwendige Cookies oder vergleichbare Technologien einsetzen, um die Funktionsfähigkeit des Buchungsvorgangs sicherzustellen.

Die Verarbeitung Ihrer Daten im Rahmen der Terminbuchung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Der technische Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da er für die von Ihnen gewünschte Terminbuchung unbedingt erforderlich ist.

Anbieter ist die meetergo GmbH, Hauptstr. 44. 40789 Monheim am Rhein. Weitere Informationen zum Datenschutz bei Meetergo finden Sie in der Datenschutzerklärung des Anbieters.

5.        Browser-Einstellungen

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

6.        Speicherdauer

Die eingesetzten Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Genauere Angaben zur Speicherdauer finden Sie bei der jeweils einschlägigen Datenverarbeitung bzw. in den Einstellungen unseres Cookie Banners.

IV.     BETROFFENENRECHTE

Sie haben das Recht:

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

 INFORMATION ÜBER IHR WIDERSPRUCHSRECHT NACH ART. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling von Artikel 4 Nr. 4 DSGVO

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern sich Ihr Widerspruch gegen eine Verarbeitung von Daten zum Zwecke der Direktwerbung richtet, so werden wir die Verarbeitung umgehend einstellen. In diesem Fall ist die Angabe einer besonderen Situation nicht erforderlich. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@aurum-aesthetics.de

V.        Aktualität und Änderung dieser Datenschutzinformation

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern.