Datenschutzerklärung

Welche Daten wir verarbeiten

• Buchungs- und Kontodaten: Name, E-Mail, Telefon, bevorzugte Sprache, gewünschte Leistungen und Zeitfenster, von Ihnen angegebene Notizen - um Termine zu bestätigen und Erinnerungen zu senden. Rechnungs- oder Zahlungsdaten speichern wir nicht.
• Authentifizierungsdaten: gehashte Passwörter und Sitzungskennungen, um Ihr Konto und Dashboard zu schützen.
• Kommunikationsdaten: Nachrichten aus Formularen, E-Mail, WhatsApp/Telegram/Instagram-Links - zur Beantwortung Ihrer Anfragen.
• Nutzungsdaten: grundlegende Server-Logs (Gerät-/Browsertyp, Sprache, besuchte Seiten, Referrer, ungefähre Region), um die Seite zu betreiben und abzusichern; keine Drittanbieter-Analytics oder Marketing-Tracker im Einsatz.
• Technische Protokolle: IP-Adresse und Ereignisprotokolle bei Fehlern oder Sicherheitsprüfungen, um Missbrauch zu verhindern.

Rechtsgrundlagen

• Vertragserfüllung/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Terminverwaltung und Erinnerungen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Marketing-E-Mails und optionale Analyse-Cookies - jederzeit widerrufbar.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. Aufbewahrung von Rechnungsdaten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), um Systeme zu sichern, Missbrauch zu verhindern und den Service zu verbessern, unter Wahrung Ihrer Rechte.

Cookies und Analytics

• Notwendige Cookies erhalten Sitzung, Sicherheit (CSRF) und Sprachauswahl aufrecht; sie können nicht deaktiviert werden.
• Analytics: nicht im Einsatz. Wir setzen derzeit keine Analyse- oder Marketing-Cookies; es bleiben nur notwendige Sitzungs-/Sicherheits-Cookies.

Aufbewahrungsfristen

Buchungs- und Kontodaten speichern wir nur zur Verwaltung Ihrer Termine; Rechnungs- oder Zahlungsdaten speichern wir nicht. Server-Protokolle werden innerhalb von 14 Tagen gelöscht, es sei denn, sie werden kurzzeitig für die Untersuchung eines Sicherheitsvorfalls benötigt.

Empfänger und Übermittlungen

• Hosting und Infrastruktur: EU-basierte Anbieter (z. B. IONOS) mit Auftragsverarbeitungsverträgen.
• Analytics/Marketing-Tools: nicht angebunden; keine Drittanbieter-Tracker aktiv.
• Dienstleister, die streng an unsere Weisungen gebunden sind (IT-Support, E-Mail-Versand) und angemessene Garantien bieten.
• Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht.

Ihre Rechte

• Auskunft über Ihre gespeicherten personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung, sofern die Voraussetzungen vorliegen (z. B. Widerruf der Einwilligung).
• Einschränkung der Verarbeitung in bestimmten Fällen.
• Datenübertragbarkeit für Angaben, die Sie uns bereitgestellt haben.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei Ihrer Aufsichtsbehörde (z. B. Berliner Beauftragte für Datenschutz).

Kontakt für Datenschutzanfragen

Senden Sie uns eine kurze Beschreibung Ihres Anliegens; wir antworten innerhalb von 30 Tagen. E-Mail-Adresse anzeigen

Änderungen dieser Erklärung

Wenn sich unsere Services oder rechtliche Vorgaben ändern, passen wir diesen Hinweis an. Wesentliche Änderungen kennzeichnen wir auf dieser Seite.