Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Verantwortliche

Verantwortliche Stelle im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze

Tina Groß-Ruttens

Heilpraktikerin · Schönheitssalon Tina Groß – Praxis für Ästhetik

Anschrift

Wasserstraße 10
59505 Bad Sassendorf

§ 01

Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu. Diese können Sie jederzeit gegenüber uns als verantwortliche Stelle geltend machen:

  • Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten.
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben angegebene verantwortliche Stelle – per E-Mail an service@tinagross.de oder postalisch.

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen des § 38 BDSG liegen nicht vor.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf · www.ldi.nrw.de

§ 02

Hosting und Server-Log-Dateien

Beim Aufruf unserer Website werden durch den Internet-Browser Ihres Endgeräts automatisch Daten an den Server unseres Hosters übermittelt und vorübergehend in einer sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung über erfolgreichen Abruf
  • Browsertyp und -version, verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus berechtigtem Interesse an einem sicheren und stabilen Betrieb der Website sowie zur Erkennung und Abwehr von Cyberangriffen.

Speicherdauer: Server-Log-Dateien werden nach maximal 7 Tagen automatisch gelöscht oder anonymisiert, sofern nicht im Einzelfall sicherheitsrelevante Ereignisse eine längere Aufbewahrung erfordern.

Hoster

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Rechenzentrum Nürnberg — die Datenverarbeitung findet ausschließlich in Deutschland statt. Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

§ 03

Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketing-Dienste. Wir messen weder Ihr Verhalten auf dieser Website noch verfolgen wir Sie über andere Websites hinweg.

Was gespeichert wird

Gespeichert wird ausschließlich Ihre Entscheidung über eingebettete Inhalte — im lokalen Speicher Ihres Browsers („localStorage", Eintrag „tgConsent"), nicht in einem Cookie. Diese Angabe verlässt Ihr Gerät nicht und erreicht unseren Server zu keinem Zeitpunkt. Sie ist erforderlich, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen, und erfolgt deshalb ohne Einwilligung auf Grundlage von§ 25 Abs. 2 Nr. 2 TDDDG. Löschen können Sie den Eintrag jederzeit über die Einstellungen Ihres Browsers.

Eingebettete Inhalte Dritter

Einzelne Inhalte laden wir von Dritten — derzeit ausschließlich die Kartenansicht vonGoogle Maps auf unseren Kontaktseiten (Einzelheiten in§ 07). Solche Inhalte werden erst geladen,nachdem Sie eingewilligt haben. Bis dahin sehen Sie an ihrer Stelle einen Platzhalter; es wird nichts nachgeladen und nichts an den Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Wahl ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit über dieanpassen oder vollständig widerrufen — der Widerruf ist so einfach wie die Erteilung und wirkt ab sofort (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ihre Entscheidung fragen wir nach einem Jahr erneut ab; kommt ein Dienst hinzu, fragen wir sofort erneut.

§ 04

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über Messenger-Dienste (z. B. WhatsApp) kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten
Name, Kontaktdaten (E-Mail, Telefon), Inhalt Ihrer Anfrage, ggf. weitere von Ihnen freiwillig mitgeteilte Informationen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer
Anfragen werden so lange gespeichert, wie dies zur Bearbeitung erforderlich ist – maximal jedoch bis zum Ablauf gesetzlicher Aufbewahrungspflichten.

Hinweis zu WhatsApp: Bei der Kontaktaufnahme über WhatsApp werden Daten an Meta Platforms Ireland Ltd. übermittelt. Wir empfehlen, sensible Gesundheitsdaten ausschließlich per E-Mail, Telefon oder persönlich zu übermitteln.

§ 05

Online-Terminbuchung über Phorest

Für die Online-Terminbuchung nutzen wir den Dienst Phorest Salon Software. Wenn Sie über den entsprechenden Button auf unserer Website einen Termin buchen, werden Sie zur Buchungsplattform von Phorest weitergeleitet.

Anbieter

Phorest Salon Software Ltd., 35–37 Shelbourne Road, Ballsbridge, Dublin 4, Irland

phorest.com/privacy

Verarbeitete Daten
Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Wunschtermin, ggf. Notizen zur Buchung.
Zweck
Durchführung der Terminbuchung, Terminbestätigung und -erinnerung sowie Verwaltung der Termin-Historie.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Speicherdauer
Buchungsdaten werden so lange gespeichert, wie ein Behandlungsverhältnis besteht, sowie für die Dauer gesetzlicher Aufbewahrungspflichten.

Mit Phorest besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der sicherstellt, dass die Datenverarbeitung im Einklang mit den DSGVO-Vorgaben erfolgt. Phorest ist als irisches Unternehmen vollständig der DSGVO unterworfen.

§ 06

Patient:innenakte und Behandlungsdokumentation

Im Rahmen der heilpraktischen Tätigkeit verarbeiten wir personenbezogene Daten, die zur Anamnese, Behandlung und Dokumentation erforderlich sind. Dies umfasst auchbesondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Gesundheitsdaten).

Verarbeitete Daten
Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten), Anamnese, Diagnosen, Behandlungsdokumentation, ggf. Fotodokumentation (nur mit gesonderter Einwilligung), Abrechnungsdaten.
Rechtsgrundlage
Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge, medizinische Diagnostik, Behandlung); ergänzend Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer
Patient:innenakten werden gemäß § 630f Abs. 3 BGB für mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt. Längere Aufbewahrungsfristen aus anderen Vorschriften (z. B. Steuer- oder Berufsrecht) bleiben unberührt.

Schweigepflicht: Wir unterliegen der berufsständischen Schweigepflicht nach § 203 StGB. Eine Weitergabe Ihrer Gesundheitsdaten an Dritte erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund gesetzlicher Verpflichtung.

§ 07

Google Maps

Auf unseren Kontaktseiten binden wir zur Anfahrtsbeschreibung eine Karte des DienstesGoogle Maps ein. Die Karte wird nicht automatisch geladen: Solange Sie nicht eingewilligt haben, sehen Sie an ihrer Stelle einen Platzhalter, und es wird nichts an Google übermittelt.

Erst wenn Sie dort auf „Karte laden" klicken oder die Kategorie „Funktional" in den Cookie-Einstellungen erlauben, baut Ihr Browser eine Verbindung zu Google auf. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufene Seite an Google übertragen; Google kann diese Daten eigenen Nutzerkonten zuordnen, wenn Sie zeitgleich bei Google angemeldet sind. Auf die weitere Verarbeitung haben wir keinen Einfluss.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

policies.google.com/privacy

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie ist freiwillig: Adresse, Anfahrtshinweise und ein Link zu Google Maps stehen auch ohne die eingebettete Karte zur Verfügung. Ihren Widerruf erklären Sie jederzeit über die; er wirkt ab sofort.

Google kann die erhobenen Daten auch auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO. Für die Datenverarbeitung durch Google ist Google verantwortlich; es gelten die Datenschutzhinweise von Google.

§ 08

Schriftarten und Webfonts

Für die Darstellung dieser Website verwenden wir die SchriftartenPlayfair Display und Jost. Beide Schriften sindlokal auf unserem Server eingebunden (Self-Hosting). Beim Aufruf der Website wird keine Verbindung zu Servern von Drittanbietern — insbesondere nicht zu Google Fonts — aufgebaut.

§ 09

Social Media und externe Dienste

Auf unserer Website finden Sie Links zu unseren Social-Media-Profilen. Es handelt sich dabei um einfache Verlinkungen, keine eingebetteten Inhalte – beim bloßen Aufruf unserer Website werden also keine Daten an die Anbieter übermittelt.

Instagram

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland

privacycenter.instagram.com/policy

WhatsApp

WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland

whatsapp.com/legal/privacy-policy-eea

Erst wenn Sie auf einen Link klicken und sich auf den Plattformen der Anbieter bewegen, werden dort Daten erhoben und verarbeitet. Für diese Datenverarbeitungen verweisen wir auf die Datenschutzhinweise der jeweiligen Anbieter.

§ 10

Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer (außerhalb der EU/des EWR) findet grundsätzlich nicht statt. Soweit einzelne Dienste mit US-Mutterkonzernen verbunden sind (z. B. Google, Meta), erfolgt der Vertragsschluss mit deren irischen EU-Niederlassungen.

Sollte im Einzelfall eine Datenübermittlung in ein Drittland erforderlich werden, erfolgt dies ausschließlich auf Grundlage:

  • eines Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO,
  • geeigneter Garantien (insbesondere Standardvertragsklauseln) nach Art. 46 DSGVO, oder
  • Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
§ 11

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder unberechtigtem Zugriff zu schützen. Unsere Website verwendet eineSSL/TLS-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte.

Sie erkennen eine verschlüsselte Verbindung an der Adresszeile Ihres Browsers, die mithttps:// beginnt, sowie am Schloss-Symbol in der Browserzeile.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

§ 12

Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen – z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte können Sie uns jederzeit unter den oben angegebenen Kontaktdaten erreichen.

StandAugust 2026
WhatsApp+49 151 59005081