Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten Deep Skin by Tara verarbeitet, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Termin buchen oder anfragen, unseren Newsletter abonnieren oder Leistungen unseres Studios in Anspruch nehmen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, Terminangaben und technische Nutzungsdaten.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Welche Daten können verarbeitet werden?

Abhängig davon, welche unserer Angebote Sie nutzen, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gegebenenfalls Geburtsdatum
• Termin- und Buchungsdaten
• ausgewählte Leistungen und Behandlungen
• Buchungs- und Bestätigungsstatus
• von Ihnen übermittelte Nachrichten und sonstige freiwillige Angaben
• Angaben im Zusammenhang mit Gutschein- oder Produktabholungen
• Kunden- und Behandlungshistorie
• gegebenenfalls behandlungsrelevante Gesundheits- und Anamnesedaten
• gegebenenfalls Foto- und Bildaufnahmen im Rahmen der Behandlungsdokumentation
• Newsletter- und Einwilligungsdaten
• technische Verbindungs- und Protokolldaten

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung unserer Website und Onlineangebote, zur Bearbeitung von Kontaktanfragen, zur Terminorganisation und Terminbestätigung, zur Kundenbetreuung, zur Vorbereitung und Durchführung unserer Leistungen, zur Behandlungsdokumentation, zum Versand von Newslettern nach entsprechender Einwilligung sowie zur Erfüllung gesetzlicher Pflichten.

2. Rechtsgrundlagen der Datenverarbeitung

Vertrag und vorvertragliche Maßnahmen

Soweit die Verarbeitung erforderlich ist, um auf Ihre Anfrage hin vorvertragliche Maßnahmen durchzuführen oder einen Vertrag mit Ihnen zu erfüllen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Verpflichtungen

Soweit wir aufgrund gesetzlicher Vorschriften zur Verarbeitung oder Aufbewahrung personenbezogener Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Berechtigte Interessen

Soweit eine Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einwilligung

Soweit wir für eine Verarbeitung Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

3. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder andere rechtliche Gründe einer Löschung entgegenstehen.

Geschäfts- und steuerrechtlich relevante Unterlagen können entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

Darüber hinaus können Daten so lange aufbewahrt werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Nachweis einer rechtmäßig erteilten beziehungsweise widerrufenen Einwilligung erforderlich ist.

4. Empfänger und Auftragsverarbeiter

Für den Betrieb unserer Website, unserer Terminverwaltung, unserer Kundenverwaltung und unserer technischen Infrastruktur setzen wir externe Dienstleister ein.

Hierzu können insbesondere Hosting-, Datenbank-, IT-, E-Mail-, Kommunikations- und Softwaredienstleister gehören.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies – soweit gesetzlich erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine sonstige Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Durchführung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, eine entsprechende Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage die Weitergabe erlaubt.

5. Datenübermittlungen außerhalb der EU beziehungsweise des EWR

Einzelne von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums haben oder von dort auf personenbezogene Daten zugreifen.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit kein Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Drittland besteht, werden – soweit erforderlich – geeignete Garantien eingesetzt, beispielsweise die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder eine andere gesetzlich zulässige Grundlage.

6. Hosting und Betrieb unserer Website

Odoo

Unsere Website wird über die Plattform Odoo betrieben.

Im Rahmen des Websitebetriebs können insbesondere IP-Adressen, technische Verbindungsdaten, Server-Log-Daten sowie Daten verarbeitet werden, die Sie über die Website an uns übermitteln.

Die Verarbeitung erfolgt zur sicheren, zuverlässigen und technisch funktionsfähigen Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit die Verarbeitung im Zusammenhang mit einer Anfrage oder der Anbahnung beziehungsweise Durchführung eines Vertrags erfolgt, erfolgt sie zusätzlich beziehungsweise vorrangig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei Odoo finden Sie unter: Datenschutz bei Odoo

7. Webanalyse mit Plausible Analytics über Odoo

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Plausible Analytics in der von Odoo bereitgestellten Integration.

Die Analyse dient uns dazu, allgemeine Informationen über die Nutzung unserer Website auszuwerten und unser Onlineangebot technisch und inhaltlich zu verbessern.

Hierzu können insbesondere zusammengefasste Informationen zu Seitenaufrufen, aufgerufenen Seiten, Herkunft von Zugriffen, Gerätetypen, Browsern und Betriebssystemen ausgewertet werden.

Plausible Analytics arbeitet ohne Analyse-Cookies, ohne websiteübergreifendes Tracking und ohne dauerhaft gespeicherte personenbezogene Nutzerkennungen. Es werden keine individuellen Nutzerprofile für Werbezwecke erstellt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer datensparsamen statistischen Auswertung und Optimierung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die von uns verwendete Plausible-Integration wird im Rahmen unserer Odoo-Website bereitgestellt.

Weitere Informationen zu Plausible Analytics finden Sie unter: Datenschutzinformationen von Plausible Analytics

8. Online-Terminbuchung

Terminbuchung über Salonized

Für die Online-Buchung und Verwaltung von Terminen setzen wir unter anderem den Dienst Salonized ein.

Wenn Sie über Salonized einen Termin buchen oder anfragen, werden die von Ihnen angegebenen personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewünschte Dienstleistung
• gewünschter Termin
• buchungsbezogene Nachrichten und freiwillige Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Terminbuchung oder Terminanfrage, zur Terminorganisation und zur Kommunikation mit Ihnen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Salonized personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie unter: Datenschutzerklärung von Salonized

Eigener Online-Terminplaner von Deep Skin by Tara

Für die Online-Buchung und Verwaltung von Terminen setzen wir außerdem einen eigenen Online-Terminplaner von Deep Skin by Tara ein.

Bei Nutzung unseres Online-Terminplaners verarbeiten wir diejenigen personenbezogenen Daten, die für die Bearbeitung und Organisation Ihrer Buchung oder Terminanfrage erforderlich sind.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gegebenenfalls Geburtsdatum
• gewählte Behandlung oder sonstige Leistung
• gewünschter Termin
• Buchungs- und Bestätigungsstatus
• freiwillig eingegebene buchungsbezogene Nachrichten
• Angaben zur Vorbereitung einer Gutscheinabholung
• Angaben zur Vorbereitung einer Produktabholung

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Buchung oder Terminanfrage, zur Terminorganisation, zur Kommunikation mit Ihnen sowie zur Vorbereitung der von Ihnen gewünschten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Je nach für die jeweilige Onlinebuchung eingestelltem Bestätigungsmodus kann ein Termin unmittelbar bestätigt oder zunächst als Terminanfrage gespeichert und anschließend durch Deep Skin by Tara bestätigt werden.

Über den eigenen Online-Terminplaner erfolgt bei der Termin- oder Abholreservierung keine Onlinezahlung.

Die Online-Reservierung einer Gutschein- oder Produktabholung stellt noch keinen Kauf des Gutscheins beziehungsweise Produkts dar. Kauf und Zahlung erfolgen erst vor Ort im Studio.

Hosting des Deep-Skin-Online-Terminplaners durch Hetzner

Die technische Server-Infrastruktur unseres eigenen Online-Terminplaners wird über die Hetzner Online GmbH bereitgestellt.

Im Rahmen des Hostings können insbesondere IP-Adressen, technische Verbindungs- und Protokolldaten sowie diejenigen Daten verarbeitet werden, die im Zusammenhang mit der Nutzung des Online-Terminplaners technisch übertragen werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Terminplaners sowie zur Erkennung, Analyse und Abwehr technischer Störungen oder unbefugter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO hinsichtlich des sicheren und zuverlässigen Betriebs unserer technischen Infrastruktur. Soweit die technische Verarbeitung unmittelbar für Ihre Terminbuchung, Terminanfrage oder eine andere vorvertragliche beziehungsweise vertragliche Leistung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter: Datenschutz bei Hetzner

Datenbankdienst Supabase

Für die technische Datenhaltung und für Funktionen unseres eigenen Online-Terminplaners verwenden wir Dienste von Supabase.

Über Supabase können insbesondere diejenigen Daten verarbeitet werden, die für Terminverwaltung, Buchungsorganisation, Verfügbarkeitsprüfung, Konfiguration des Buchungssystems und die Bearbeitung von Buchungen erforderlich sind.

Hierzu können insbesondere Kontakt-, Buchungs-, Termin-, Konfigurations- und Statusdaten gehören.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit im Rahmen der Leistungserbringung personenbezogene Daten in ein Drittland übermittelt werden oder von dort auf diese Daten zugegriffen wird, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und – soweit erforderlich – auf Grundlage geeigneter Garantien.

Weitere Informationen finden Sie unter: Datenschutz bei Supabase

Interne Termin- und Kundenverwaltung

Daten aus Terminbuchungen können innerhalb der von Deep Skin by Tara eingesetzten Systeme weiterverarbeitet werden, soweit dies zur Terminorganisation, Kundenbetreuung, Vorbereitung und Durchführung einer Leistung oder zur Dokumentation der Kunden- und Behandlungshistorie erforderlich ist.

Hierbei handelt es sich um eine interne Verarbeitung durch Deep Skin by Tara. Soweit für den technischen Betrieb externe Dienstleister eingesetzt werden, gelten die in dieser Datenschutzerklärung dargestellten Regelungen zu Empfängern, Auftragsverarbeitern und gegebenenfalls Drittlandübermittlungen.

Freiwillige Nachrichten und Freitextfelder

Soweit Ihnen bei einer Online-Terminbuchung Freitext- oder Nachrichtenfelder zur Verfügung stehen, sind die dortigen Angaben grundsätzlich freiwillig.

Bitte übermitteln Sie über allgemeine Freitextfelder keine Gesundheitsdaten, Diagnosen oder sonstigen besonders sensiblen personenbezogenen Informationen, sofern wir Sie nicht ausdrücklich zur Angabe solcher Informationen auffordern.

Bei einer Gutscheinabholung kann beispielsweise freiwillig ein persönlicher Text für den Gutschein angegeben werden. Dieser wird zur Vorbereitung der gewünschten Gutscheinabholung verarbeitet.

9. Newsletter und werbliche E-Mail-Kommunikation

Newsletter-Anmeldung

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über Deep Skin by Tara, Hautpflege, Behandlungen, Neuigkeiten, Aktionen und Angebote per E-Mail zuzusenden.

Die Anmeldung zum Newsletter ist freiwillig und nicht Voraussetzung für eine Terminbuchung, einen Kauf oder die Inanspruchnahme unserer Leistungen.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-In

Bei einer elektronischen Anmeldung zum Newsletter verwenden wir ein Double-Opt-In-Verfahren.

Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung zum Newsletter bestätigen können. Erst nach dieser Bestätigung wird Ihre Anmeldung für den Newsletterversand aktiviert.

Das Double-Opt-In-Verfahren dient insbesondere dazu, sicherzustellen, dass die Anmeldung tatsächlich durch die Inhaberin beziehungsweise den Inhaber der angegebenen E-Mail-Adresse erfolgt ist und die erteilte Einwilligung nachgewiesen werden kann.

Nachweis der Newsletter-Einwilligung

Zum Nachweis der erteilten Einwilligung können insbesondere folgende Informationen gespeichert werden:

• E-Mail-Adresse
• Zeitpunkt der Newsletter-Anmeldung
• Quelle der Anmeldung
• Zeitpunkt der Double-Opt-In-Bestätigung
• Status der Newsletter-Einwilligung
• Version beziehungsweise Wortlaut der zum Zeitpunkt der Anmeldung verwendeten Einwilligungserklärung
• gegebenenfalls technisch erforderliche Nachweisdaten
• Zeitpunkt eines späteren Widerrufs beziehungsweise einer Abmeldung

Die Speicherung dieser Nachweisdaten erfolgt, soweit erforderlich, zur Erfüllung unserer Nachweispflichten und zur Verteidigung gegen mögliche Rechtsansprüche.

Newsletterversand über eigene Systeme

Der Newsletterversand wird über von Deep Skin by Tara betriebene beziehungsweise kontrollierte technische Systeme und Funktionen unserer Kundenverwaltung durchgeführt.

Newsletter-Einwilligungen und der jeweilige Versandstatus können hierzu innerhalb unserer Kundenverwaltung gespeichert und verwaltet werden.

Soweit hierfür die von uns genutzte Server-Infrastruktur bei Hetzner verwendet wird, können die für den Versand technisch erforderlichen Daten im Rahmen der oben beschriebenen Auftragsverarbeitung durch Hetzner verarbeitet werden.

Auswahl von Newsletter-Empfängern

Soweit Sie in den Newsletterversand eingewilligt haben, können wir allgemeine Daten aus unserer Kundenverwaltung verwenden, um den Newsletterversand zielgerichtet zu steuern.

Hierzu kann insbesondere der Zeitpunkt Ihres letzten Besuchs bei Deep Skin by Tara verwendet werden, beispielsweise um Kundinnen und Kunden anzusprechen, die unser Studio über einen längeren Zeitraum nicht besucht haben.

Für eine solche Auswahl verwenden wir keine Gesundheitsdaten, Anamnesedaten oder sonstigen besonderen Kategorien personenbezogener Daten, sofern hierfür keine gesonderte gesetzliche Grundlage besteht.

Widerruf und Abmeldung

Sie können Ihre Einwilligung zum Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür können Sie insbesondere auf eine Newsletter-E-Mail mit dem Hinweis „ABMELDEN“ antworten oder uns Ihren Widerruf per E-Mail an info@deepskinbytara.de mitteilen.

Nach Eingang des Widerrufs erhalten Sie keine weiteren Newsletter, sobald der Widerruf verarbeitet wurde.

Informationen über den Widerruf beziehungsweise die zuvor erteilte Einwilligung können gespeichert bleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten, einen erneuten ungewollten Versand zu verhindern oder die Rechtmäßigkeit des bisherigen Newsletterversands nachweisen zu können.

10. Bereitstellung von Daten bei Terminbuchungen

Angaben, die innerhalb eines Buchungsformulars als Pflichtangaben gekennzeichnet sind, benötigen wir grundsätzlich, um Ihre Buchung oder Terminanfrage bearbeiten zu können.

Ohne diese erforderlichen Angaben kann eine Onlinebuchung beziehungsweise Terminanfrage gegebenenfalls nicht durchgeführt werden.

Angaben in ausdrücklich als optional gekennzeichneten Feldern sind freiwillig.

Die Einwilligung in den Newsletterversand ist keine Voraussetzung für die Buchung oder Inanspruchnahme unserer Leistungen.

11. Kunden- und Behandlungsdaten

Anamnese und Gesundheitsdaten

Vor oder im Rahmen bestimmter Behandlungen kann es erforderlich sein, behandlungsrelevante Angaben zu erheben.

Hierzu können beispielsweise Angaben gehören zu:

• Hautzustand und Hautreaktionen
• Allergien und Unverträglichkeiten
• Medikamenteneinnahme
• Schwangerschaft
• Vorerkrankungen
• früheren Behandlungen
• möglichen Kontraindikationen

Solche Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Gesundheitsdaten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.

Soweit hierfür Ihre ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Eine erforderliche ausdrückliche Einwilligung wird gesondert eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit bestimmte Informationen erforderlich sind, um beurteilen zu können, ob eine Behandlung fachgerecht und sicher durchgeführt werden kann, kann eine Behandlung ohne die erforderlichen Informationen gegebenenfalls nicht oder nicht in der gewünschten Form durchgeführt werden.

Behandlungsdokumentation

Soweit dies für die fachgerechte Kundenbetreuung und Dokumentation erforderlich ist, können Informationen zu durchgeführten Behandlungen, verwendeten Produkten, Behandlungsergebnissen und Empfehlungen innerhalb unserer Kundenverwaltung gespeichert werden.

Soweit hierbei keine besonderen Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit einschlägig – aufgrund unseres berechtigten Interesses an einer nachvollziehbaren und ordnungsgemäßen Kunden- und Behandlungsdokumentation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit die Behandlungsdokumentation Gesundheitsdaten enthält, gelten zusätzlich die oben dargestellten Anforderungen des Art. 9 DSGVO.

Behandlungsbilder und sonstige Bildaufnahmen

Soweit im Rahmen einer Behandlung Foto- oder sonstige Bildaufnahmen zur Behandlungsdokumentation erstellt werden, informieren wir Sie hierüber.

Je nach Inhalt können solche Aufnahmen ebenfalls sensible Informationen über den Haut- oder Gesundheitszustand erkennen lassen.

Soweit eine Einwilligung erforderlich ist, werden solche Aufnahmen nur auf Grundlage Ihrer entsprechenden Einwilligung verarbeitet.

Eine Einwilligung zur internen Behandlungsdokumentation bedeutet nicht automatisch, dass Bildmaterial öffentlich verwendet werden darf.

Eine Veröffentlichung von Bildmaterial auf unserer Website, in sozialen Netzwerken, in Werbematerialien oder zu vergleichbaren öffentlichen Zwecken erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage beziehungsweise erforderliche Einwilligung besteht.

12. Kontaktaufnahme

Kontaktformular auf unserer Website

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, der von Ihnen angegebene Betreff sowie der Inhalt Ihrer Nachricht.

Steht Ihre Anfrage im Zusammenhang mit vorvertraglichen Maßnahmen oder einem bestehenden Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten sowie den Inhalt Ihrer Anfrage, soweit dies für die Bearbeitung erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kommunikation über WhatsApp

Sie können uns – soweit von uns angeboten – über WhatsApp kontaktieren. Die Nutzung von WhatsApp erfolgt auf Ihre eigene Initiative.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum wird WhatsApp grundsätzlich durch WhatsApp Ireland Limited bereitgestellt.

Bei Nutzung von WhatsApp können personenbezogene Daten durch WhatsApp beziehungsweise Unternehmen der Meta-Unternehmensgruppe verarbeitet werden. Eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden.

Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns alternativ per E-Mail oder Telefon kontaktieren.

13. Cookies und ähnliche Technologien

Technisch erforderliche Cookies und Speicherungen

Unsere Website und unsere Onlineangebote verwenden technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für einen sicheren, funktionsfähigen und von Ihnen gewünschten Betrieb erforderlich sind.

Hierzu kann beispielsweise die Speicherung der vom Endgerät ermittelten Zeitzone gehören, damit zeitabhängige Funktionen korrekt bereitgestellt werden können.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Die damit gegebenenfalls verbundene Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Plausible Analytics

Die auf dieser Website eingesetzte Webanalyse mit Plausible Analytics verwendet keine Analyse-Cookies oder dauerhaft gespeicherten Nutzerkennungen. Weitere Informationen finden Sie im Abschnitt „Webanalyse mit Plausible Analytics über Odoo“ dieser Datenschutzerklärung.

Optionale Drittanbieter-Technologien

Soweit wir optionale Analyse-, Marketing-, Medien- oder sonstige nicht technisch erforderliche Drittanbieter-Technologien einsetzen, die Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, werden diese – soweit gesetzlich erforderlich – erst nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf Informationen im Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die bereitgestellten Cookie- beziehungsweise Datenschutzeinstellungen widerrufen oder ändern.

Cookie-Verwaltung über Odoo

Soweit auf unserer Website einwilligungspflichtige Technologien eingesetzt werden, verwenden beziehungsweise unterstützen wir die von Odoo bereitgestellten Funktionen zur Verwaltung der Cookie-Einstellungen.

Hierüber können optionale Dienste von technisch erforderlichen Funktionen getrennt und entsprechend Ihrer Auswahl freigeschaltet werden.

14. Server-Log-Dateien

Beim Aufruf unserer Website und unserer Onlineangebote können die eingesetzten Server automatisch technische Informationen verarbeiten.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Ressource
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• technische Status- und Fehlerinformationen

Die Verarbeitung erfolgt insbesondere zur sicheren und stabilen Bereitstellung unserer Onlineangebote, zur Fehlerdiagnose sowie zur Erkennung und Abwehr missbräuchlicher oder unbefugter Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

15. Externe Links und Drittanbieterangebote

Google Maps

Auf unserer Website kann ein externer Link zu Google Maps bereitgestellt werden, über den Sie unseren Standort aufrufen können.

Beim bloßen Besuch unserer Website werden dadurch keine Karteninhalte von Google Maps eingebettet oder geladen.

Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unser Onlineangebot und rufen Google Maps auf. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung nach den Bedingungen des jeweiligen Anbieters.

Anbieter für Nutzerinnen und Nutzer in der Europäischen Union ist:

Links zu sozialen Netzwerken und anderen externen Angeboten

Unsere Website kann gewöhnliche Links zu sozialen Netzwerken oder anderen externen Internetangeboten enthalten.

Solange es sich ausschließlich um einen externen Link und nicht um einen eingebetteten Inhalt handelt, werden durch das bloße Anzeigen des Links grundsätzlich noch keine Inhalte des jeweiligen Drittanbieters geladen.

Wenn Sie einen solchen Link anklicken, verlassen Sie unser Onlineangebot. Für die anschließende Datenverarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich.

16. Ihre Datenschutzrechte

Recht auf Auskunft

Sie haben unter den gesetzlichen Voraussetzungen das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten sowie weitere Informationen über deren Verarbeitung zu verlangen.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Gesetzliche Aufbewahrungspflichten sowie andere gesetzliche Gründe, die einer Löschung entgegenstehen, bleiben unberührt.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:

17. Datensicherheit

SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website und unsere Onlineangebote verwenden aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der Verarbeitung sowie der bestehenden Risiken überprüft und bei Bedarf angepasst.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die von uns eingesetzten Dienste, unsere Datenverarbeitungen oder die gesetzlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.