DANDELION | COSMETIC STUDIO – WWW.DANDELION-POTSDAM.DE – DATENSCHUTZBESTIMMUNGEN

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Dandelion Beauty und Online Marketing UG (haftungsbeschränkt)
Charlottenstraße 92/93
14467 Potsdam
Deutschland

Vertreten durch die Geschäftsführerin Rebekka Jovicic

Telefon: +49 331 58148310
E-Mail: info@dandelion-potsdam.de
Website: www.dandelion-potsdam.de

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Terminvereinbarung, die Durchführung und Dokumentation unserer Leistungen sowie zur Erfüllung gesetzlicher und vertraglicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,

Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen und zur Vertragsdurchführung,

Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen,

Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen,

Art. 9 Abs. 2 lit. a DSGVO bei einer ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten.

Die DSGVO verlangt unter anderem Informationen über Verarbeitungszwecke, Rechtsgrundlagen, Empfänger oder Empfängerkategorien, Speicherfristen und die Rechte betroffener Personen. 

3. Hosting und Bereitstellung der Website

Unsere Website und unser geschäftliches E-Mail-Postfach werden über einen externen Hosting- und Website-Anbieter betrieben. Derzeit wird hierfür insbesondere IONOS eingesetzt.

Beim Aufruf der Website können automatisch folgende Daten verarbeitet werden:

IP-Adresse,

Datum und Uhrzeit des Zugriffs,

aufgerufene Seite oder Datei,

Referrer-URL,

Browser und Betriebssystem,

Gerätetyp,

technische Protokoll-, Fehler- und Sicherheitsdaten.

Die Verarbeitung dient der sicheren, stabilen und funktionsfähigen Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb unseres Internetauftritts.

Die Daten werden gelöscht oder anonymisiert, sobald sie für den technischen Betrieb und die Systemsicherheit nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder Sicherheitsvorfälle eine längere Speicherung rechtfertigen.

4. Verschlüsselung

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden übermittelte Daten während der Übertragung gegen den unbefugten Zugriff Dritter geschützt.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

Name,

E-Mail-Adresse,

Telefonnummer,

Inhalt und Zeitpunkt der Anfrage,

gegebenenfalls übermittelte Dateien oder weitere Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vorbereitung oder Durchführung eines Vertrags dient. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art.

6 Abs. 1 lit. f DSGVO.

Telefongespräche werden nicht aufgezeichnet.

Die Daten werden gespeichert, bis sie für die Bearbeitung und Dokumentation des jeweiligen Vorgangs nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Zugriff erhalten ausschließlich die Geschäftsführung und intern autorisierte Personen.

6. Kontaktformular

Über unser Kontaktformular können Sie unter anderem folgende Angaben übermitteln:

Name,

E-Mail-Adresse,

Telefonnummer,

gewünschter Termin und gewünschte Uhrzeit,

gewünschte Behandlung,

freiwillige Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Vorbereitung eines möglichen Termins oder Behandlungsvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Angaben werden über das eingesetzte Formularsystem an unser geschäftliches E-Mail-Postfach übermittelt. Zugriff haben ausschließlich intern autorisierte Personen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine weitere Speicherung erfordern.

7. Informations- und Anamnesebögen

Vor Permanent-Make-up-, Microblading- und bestimmten kosmetischen Hautbehandlungen erheben wir Angaben, die für die Beurteilung der Behandlungsfähigkeit und die sichere Durchführung der Behandlung erforderlich sind.

Hierzu gehören insbesondere:

Name, Anschrift und Behandlungsdatum,

Angaben zu Erkrankungen,

Allergien,

Medikamenteneinnahme,

blutverdünnenden Mitteln,

Schwangerschaft und Stillzeit,

Infektionskrankheiten,

früheren medizinischen Behandlungen,

aktuellem Gesundheitszustand.

Diese Angaben können Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO darstellen.

Die Verarbeitung dient:

der Prüfung möglicher Kontraindikationen,

der Vorbereitung und sicheren Durchführung der Behandlung,

der Behandlungsdokumentation,

der Nachsorge,

der Erfüllung gesetzlicher Pflichten,

der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Gesundheitsdaten unterliegen nach der DSGVO einem besonderen Schutz. 

Ohne die für die Sicherheitsprüfung erforderlichen Angaben kann die Behandlung nicht durchgeführt werden.

Die Angaben werden über das eingesetzte Formularsystem verarbeitet, an unser geschäftliches E-Mail-Postfach übermittelt und Bestandteil der Behandlungsdokumentation.

Die fachliche Prüfung erfolgt ausschließlich durch die Geschäftsführung beziehungsweise die behandelnde und hierzu autorisierte Person. Andere intern autorisierte Personen können technisch Zugriff haben, bearbeiten die Gesundheitsangaben jedoch nicht ohne Erforderlichkeit.

Die Daten werden bis zum Ablauf gesetzlicher oder haftungsrechtlich relevanter Fristen gespeichert und anschließend gelöscht.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

8. Schutz der Formulare

Unsere Formulare werden durch einen externen Sicherheitsdienst gegen Spam und automatisierte Eingaben geschützt. Derzeit wird hierfür Google reCAPTCHA eingesetzt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit sowie Nutzerinteraktionen verarbeitet werden.

Die Verarbeitung dient der Sicherheit unserer Formulare und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei nicht notwendige Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist grundsätzlich eine vorherige Einwilligung erforderlich.

Der Sicherheitsdienst kann bereits vor einer Cookie-Einwilligung geladen werden. Die technische Einbindung richtet sich nach der Konfiguration unseres Website- und Formularsystems.

9. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies werden eingesetzt, um die Website sicher und funktionsfähig bereitzustellen. Nicht notwendige Statistik-, Funktions- und Marketingtechnologien werden grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Für nicht erforderliche Speicherungen oder Zugriffe auf Informationen Ihres Endgeräts ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG notwendig. Eine Ausnahme besteht insbesondere für technisch unbedingt erforderliche Vorgänge. 

Zur Verwaltung der Einwilligungen setzen wir eine Consent-Management-Plattform ein. Derzeit wird Cookiebot verwendet.

Dabei können insbesondere verarbeitet werden:

Einwilligungsstatus,

Datum und Uhrzeit der Entscheidung,

pseudonyme Einwilligungskennung,

Browser- und Geräteinformationen,

technisch erforderliche Verbindungsdaten.

Die Cookie-Auswahl wird grundsätzlich zwölf Monate gespeichert.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen.

Die jeweils eingesetzten Cookies, Anbieter, Zwecke und Laufzeiten werden zusätzlich in der Cookie-Erklärung angezeigt.

10. Reichweitenmessung und Onlinewerbung

Nach Ihrer Einwilligung können externe Analyse-, Tag-Management- und Werbedienste eingesetzt werden. Hierzu gehören derzeit insbesondere Dienste von Google.

Dabei können insbesondere verarbeitet werden:

IP-Adresse,

Browser- und Geräteinformationen,

besuchte Seiten,

Zeitpunkt und Dauer des Besuchs,

Herkunft des Besuchs,

Klicks und Interaktionen,

Cookie- und Gerätekennungen,

Informationen über Werbeanzeigen und daraus folgende Handlungen.

Die Verarbeitung dient der statistischen Auswertung unserer Website und der Messung der Wirksamkeit unserer Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Es können geräteübergreifende und interessenbezogene Statistikfunktionen eingesetzt werden. Ein Remarketing zur erneuten gezielten Ansprache früherer Websitebesucher wird nach unserer derzeitigen Konfiguration nicht eingesetzt.

Die Aktivierung wird über das Consent-Management und den Google Consent Mode gesteuert. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Die konkreten Cookies und Speicherdauern werden in der Cookie-Erklärung angezeigt.

11. Interne Website-Statistik

Unser Website-Anbieter kann eigene oder eingebundene Statistiktechnologien einsetzen, um Seitenaufrufe, Sitzungen, Geräteinformationen und Interaktionen auszuwerten. Hierfür kann unter anderem eine auf Snowplow basierende Technologie verwendet werden.

Soweit diese Verarbeitung ohne nicht notwendige Cookies und ausschließlich für den technischen Betrieb erfolgt, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Soweit optionale Cookies oder vergleichbare Kennungen eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

12. Externe Schriftarten und Inhalte

Zur Darstellung unserer Website können Schriftarten und andere Inhalte teilweise von externen Servern geladen werden. Dabei wird insbesondere die IP-Adresse an den jeweiligen Anbieter übertragen.

Derzeit können unter anderem externe Schriftarten von Google geladen werden. Diese Verbindung kann bereits beim Aufruf der Website hergestellt werden.

Die Verarbeitung dient der einheitlichen und technisch geeigneten Darstellung unserer Website. Als Rechtsgrundlage wird Art. 6 Abs. 1 lit. f DSGVO herangezogen.

13. Karten und Videos

Auf unserer Website können externe Karten und Videos eingebunden sein. Derzeit werden insbesondere Google Maps und YouTube verwendet.

Beim Laden dieser Inhalte können insbesondere folgende Daten an den jeweiligen Anbieter übermittelt werden:

IP-Adresse,

Browser- und Geräteinformationen,

aufgerufene Seite,

Zeitpunkt und Dauer der Nutzung,

Interaktionen,

Cookie- und Gerätekennungen,

gegebenenfalls Informationen aus einem bestehenden Benutzerkonto.

Die Inhalte werden grundsätzlich erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

14. KI-gestützter Chatbot

Auf unserer Website ist ein KI-gestützter Chatbot eines externen Widget-Anbieters eingebunden. Derzeit wird hierfür Elfsight eingesetzt.

Der Chatbot beantwortet allgemeine Fragen auf Grundlage öffentlich zugänglicher Websiteinhalte. Es findet keine automatisierte Entscheidung über eine Behandlung statt.

Im Chat können insbesondere verarbeitet werden:

freie Chatnachrichten,

freiwillig angegebener Name,

freiwillig angegebene E-Mail-Adresse,

freiwillig angegebene Telefonnummer,

gewünschte Behandlung,

technische Verbindungs- und Nutzungsdaten.

Der vollständige Chatverlauf kann zusammen mit freiwillig angegebenen Kontaktdaten an unser geschäftliches E-Mail-Postfach übermittelt werden.

Die Verarbeitung dient der automatisierten Beantwortung allgemeiner Fragen, der Auswertung häufiger Anliegen und gegebenenfalls einer gewünschten Kontaktaufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern eine konkrete Behandlung angefragt wird. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer niedrigschwelligen Bereitstellung allgemeiner Informationen.

Der Chatbot wird bereits beim Aufruf der Website geladen. Hierdurch können technische Daten an den Anbieter übertragen werden.

Die eingegebenen Nachrichten werden nach unseren Angaben nicht zum Training des Chatbots verwendet. Als Wissensbasis dienen ausschließlich öffentlich zugängliche Inhalte unserer Website.

Chatverläufe werden gespeichert, bis sie für die Auswertung oder eine gewünschte Kontaktaufnahme nicht mehr benötigt werden.

Bitte geben Sie im Chatbot keine Gesundheitsdaten, Diagnosen, Angaben zu Medikamenten, Allergien oder Schwangerschaften ein.

Der Chatbot ist als KI-System erkennbar. Der AI Act verlangt bei bestimmten interaktiven KI-Systemen, dass Nutzer darüber informiert werden, dass sie mit einem KI-System kommunizieren. 

15. Online-Terminbuchung

Für die Online-Terminbuchung und Terminverwaltung setzen wir eine externe Buchungsplattform ein. Derzeit verwenden wir Shore.

Dabei können insbesondere verarbeitet werden:

Name,

E-Mail-Adresse,

Telefonnummer,

gewünschte Behandlung,

Termin,

freiwillige Notizen,

Buchungs- und Kommunikationsdaten.

Die Verarbeitung erfolgt zur Buchung, Bestätigung, Änderung, Erinnerung und Stornierung von Terminen sowie zur Durchführung vorvertraglicher und vertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Buchungsplattform kann als externe Seite aufgerufen oder nach Ihrer Einwilligung direkt in unsere Website eingebunden werden.

Automatische Terminbestätigungen und Erinnerungen können per E-Mail oder SMS versendet werden.

Zugriff auf die Termin- und Kundendaten haben ausschließlich die Geschäftsführung und intern autorisierte Personen.

Die Daten werden gespeichert, solange sie für die Terminverwaltung, Kundenbetreuung und Vertragsabwicklung benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Onlinezahlungen

Je nach gebuchter Leistung können vollständige Zahlungen oder Anzahlungen über die Buchungsplattform abgewickelt werden.

Hierfür werden externe Zahlungsdienstleister eingesetzt. Dazu können insbesondere Shore Payments, Stripe und – bei Auswahl einer entsprechenden Zahlungsart – Klarna gehören.

Je nach Zahlungsart können insbesondere verarbeitet werden:

Name und Kontaktdaten,

Rechnungs- und Buchungsinformationen,

Zahlungsbetrag und Zahlungsart,

Karten- oder Kontodaten,

Transaktionsdaten,

IP-Adresse und Geräteinformationen,

Daten zur Identitäts- und Betrugsprüfung.

Mögliche Zahlungsarten sind unter anderem:

Kredit- und Debitkarte,

Apple Pay,

Google Pay,

SEPA-Lastschrift,

Klarna.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsdienstleister können bestimmte Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Wir erhalten grundsätzlich keine vollständigen Karten- oder Onlinebanking-Zugangsdaten, sondern insbesondere Informationen über den Zahlungsstatus.

17. Newsletter und Bewertungsanfragen

Im Rahmen der Onlinebuchung können Sie sich freiwillig für Newsletter, Angebote und Bewertungsanfragen anmelden.

Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Sie erhalten eine Bestätigungsnachricht und werden erst nach Bestätigung des entsprechenden Links in den Verteiler aufgenommen.

Dabei können insbesondere verarbeitet werden:

Name,

E-Mail-Adresse,

Telefonnummer bei SMS-Kommunikation,

Zeitpunkt der Anmeldung und Bestätigung,

Einwilligungsstatus,

Versand- und Reaktionsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können die Einwilligung jederzeit über den Abmeldelink in einer Nachricht oder per E-Mail an uns widerrufen.

Notwendige Terminbestätigungen und Terminerinnerungen sind keine Werbenachrichten und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet.

18. WhatsApp Business

Über einen Button auf unserer Website kann ein Chat mit unserem WhatsApp-Business-Konto geöffnet werden.

Die Verbindung zu WhatsApp wird grundsätzlich erst hergestellt, wenn Sie den Button anklicken.

Bei der Kommunikation können insbesondere verarbeitet werden:

Telefonnummer,

Profilname und gegebenenfalls Profilbild,

Kommunikationsinhalte,

Datum und Uhrzeit,

übermittelte Dateien,

Geräte- und Verbindungsdaten.

Die Kontaktaufnahme über WhatsApp ist freiwillig. Alternativ stehen Ihnen E-Mail, Telefon und das Kontaktformular zur Verfügung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Termin- oder Vertragsvorbereitung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zugriff haben ausschließlich intern autorisierte Personen. Die Nachrichten werden gespeichert, bis sie für die Bearbeitung des Anliegens nicht mehr benötigt werden.

Bitte übermitteln Sie über WhatsApp keine ausführlichen Gesundheits- oder Anamnesedaten.

19. Foto-, Video- und Tonaufnahmen

Im Zusammenhang mit Behandlungen und Modellterminen können Foto-, Video- und gegebenenfalls Tonaufnahmen erstellt werden.

Die Aufnahmen können insbesondere folgenden Zwecken dienen:

Behandlungsdokumentation,

Darstellung von Behandlungsergebnissen,

Werbung auf Websites und sozialen Netzwerken,

Google-Unternehmensprofil,

Onlineanzeigen,

Print- und sonstigen Werbematerialien.

Die Verarbeitung und Veröffentlichung erkennbarer Aufnahmen erfolgt auf Grundlage einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei Modellterminen kann ein Preisnachlass dafür gewährt werden, dass Aufnahmen erstellt und für die vereinbarten Werbezwecke verwendet werden dürfen. Die Bedingungen werden gesondert vereinbart.

Die Aufnahmen werden auf betrieblich genutzten, geschützten Geräten gespeichert. Zugriff haben ausschließlich intern autorisierte Personen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Nutzung bis zum Widerruf bleibt unberührt. Bei bereits veröffentlichten oder verbreiteten Inhalten kann nicht in jedem Fall ausgeschlossen werden, dass Kopien, geteilte Beiträge, Suchmaschineneinträge oder bereits produzierte Printmaterialien fortbestehen.

20. Externe Modellbewerbung

Unsere Website kann auf ein Modellbewerbungsformular unter einer gesonderten Domain verlinken.

Beim bloßen Aufruf unserer Website werden keine Bewerbungsdaten an diese externe Website übermittelt. Erst beim Anklicken des Links wird die andere Website geöffnet.

Für die dortige Verarbeitung gilt die auf der betreffenden Website veröffentlichte Datenschutzerklärung.

21. Social-Media-Links

Unsere Website enthält normale Links zu externen sozialen Netzwerken und Plattformen.

Beim bloßen Aufruf unserer Website wird aufgrund eines normalen Links grundsätzlich noch keine Verbindung zur jeweiligen Plattform aufgebaut. Erst nach dem Anklicken wird die externe Seite geöffnet.

Dort können insbesondere IP-Adresse, Geräteinformationen, Zeitpunkt des Aufrufs und gegebenenfalls Daten eines bestehenden Benutzerkontos verarbeitet werden.

Für die weitere Verarbeitung ist der jeweilige Plattformanbieter verantwortlich.

22. Empfänger von Daten

Personenbezogene Daten können je nach Verarbeitung insbesondere an folgende Empfängerkategorien übermittelt werden:

Hosting-, Website- und E-Mail-Dienstleister,

Formular- und Sicherheitsdienstleister,

Consent-Management-Anbieter,

Analyse- und Werbedienstleister,

Anbieter von Karten, Videos und Schriftarten,

Chatbot- und Widget-Anbieter,

Terminbuchungs- und Kommunikationsanbieter,

Zahlungsdienstleister,

intern autorisierte Personen,

Rechts-, Steuer- und IT-Berater,

Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung.

Zentrale Anbieter werden in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt. Die DSGVO erlaubt die Information über konkrete Empfänger oder über ausreichend bestimmte Kategorien von Empfängern. 

23. Übermittlungen in Drittländer

Einige Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Schutzmechanismen können insbesondere dienen:

ein Angemessenheitsbeschluss der Europäischen Kommission,

eine Zertifizierung nach dem EU-US Data Privacy Framework,

Standardvertragsklauseln der Europäischen Kommission,

ergänzende technische und organisatorische Schutzmaßnahmen.

Bei einer Drittlandverarbeitung kann trotz bestehender Schutzmaßnahmen nicht vollständig ausgeschlossen werden, dass ausländische Behörden nach den dort geltenden Gesetzen auf Daten zugreifen.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gilt:

Kontakt- und Chatbot-Anfragen werden gespeichert, bis sie nicht mehr benötigt werden.

Termin- und Kundendaten werden gespeichert, solange sie für die Kundenbetreuung und Vertragsabwicklung erforderlich sind.

Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert.

Gesundheits- und Behandlungsdaten werden bis zum Ablauf gesetzlicher oder haftungsrechtlich relevanter Fristen gespeichert.

Foto-, Video- und Tonaufnahmen werden entsprechend dem Dokumentationszweck und der erteilten Einwilligung gespeichert.

Zahlungs-, Vertrags- und Rechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Daten können bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt werden, wenn dies zur Verteidigung oder Durchsetzung von Rechtsansprüchen erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

25. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Insbesondere wird nicht automatisiert entschieden, ob eine kosmetische Behandlung durchgeführt werden kann. Gesundheitsangaben werden durch eine hierzu autorisierte Person geprüft.

26. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

auf Auskunft gemäß Art. 15 DSGVO,

auf Berichtigung gemäß Art. 16 DSGVO,

auf Löschung gemäß Art. 17 DSGVO,

auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

auf Widerspruch gemäß Art. 21 DSGVO,

auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,

auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an  info@dandelion-potsdam.de  wenden.

27. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Dies betrifft insbesondere:

Cookie-Einwilligungen,

Newsletter und Bewertungsanfragen,

Gesundheitsdaten,

Foto-, Video- und Tonaufnahmen.

Cookie-Einstellungen können über den Link „Cookie-Einstellungen“ geändert werden. Andere Einwilligungen können per E-Mail widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

28. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Gegen die Verarbeitung personenbezogener Daten für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

29. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für unser Unternehmen ist grundsätzlich zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

30. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, Offenlegung oder Zerstörung zu schützen.

Ein vollständiger Schutz bei Datenübertragungen über das Internet kann trotz angemessener Sicherheitsmaßnahmen nicht garantiert werden.

31. Externe Links

Diese Datenschutzerklärung gilt für die Verarbeitung auf  dandelion-potsdam.de .

Für externe Websites, die über Links erreichbar sind, ist der jeweilige Betreiber verantwortlich.

32. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, unsere Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern.

Stand: 6. August 2026