Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
Verantwortliche
Verantwortliche Stelle im Sinne der DSGVO für die Website und beide Praxen
Heilpraktikerin · Schönheitssalon Tina Groß – Praxis für Ästhetik
Anschrift
Wasserstraße 10
59505 Bad Sassendorf
Telefon
Zweite Praxis
Burgwiese 8
33602 Bielefeld
Sie haben nach der DSGVO folgende Rechte gegenüber uns, soweit die gesetzlichen Voraussetzungen vorliegen:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für alle Anliegen genügt eine formlose Nachricht an service@tinagross.de oder per Post an die oben genannte Anschrift.
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.
Bereitstellung Ihrer Daten: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über die Website Daten zu geben. Ohne Kontaktangaben können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; die Empfehlungen des Hautquiz sind eine unverbindliche Orientierung, keine Entscheidung über Sie.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf · www.ldi.nrw.de
Website und Redaktionssystem (unter cms.tinagross.de, dort gehen auch die Formulare ein) liegen auf Servern der Hetzner Online GmbH in Deutschland. Wenn Sie die Website aufrufen, muss der Server technisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem sowie die zuvor besuchte Seite verarbeiten, um Ihnen die Seiten auszuliefern.
Unser Webserver führt dabei keine Zugriffsprotokolle. Protokolliert werden nur technische Fehler und sicherheitsrelevante Ereignisse; solche Einträge können die IP-Adresse enthalten und werden nach spätestens 7 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere Aufbewahrung zur Aufklärung erfordert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung der Website, ihrer Stabilität und der Abwehr von Angriffen.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Rechenzentrum Nürnberg; die Daten werden ausschließlich in Deutschland verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Ohne Ihre Einwilligung setzt diese Website keine Cookies und lädtkeine Inhalte oder Dienste von Dritten. Marketing- oder Werbedienste, die Sie über andere Websites hinweg verfolgen, setzen wir überhaupt nicht ein.
Nur Ihre Entscheidung selbst: Sie liegt im lokalen Speicher Ihres Browsers (Eintrag „tgConsent“), nicht in einem Cookie, und erreicht unseren Server nicht. Ohne diesen Eintrag müssten wir Sie bei jedem Seitenaufruf erneut fragen. Rechtsgrundlage ist§ 25 Abs. 2 Nr. 2 TDDDG. Den Eintrag können Sie jederzeit über Ihren Browser löschen; wir fragen nach zwölf Monaten von selbst erneut.
_ga und _ga_*. Einzelheiten in § 11.Bis Sie eingewilligt haben, wird keiner dieser Dienste geladen und nichts an die Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung nachArt. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Über die(auch im Fuß jeder Seite) ändern oder widerrufen Sie Ihre Einwilligung jederzeit. Der Widerruf ist so einfach wie die Zustimmung und wirkt sofort. Kommt ein Dienst hinzu, fragen wir erneut.
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Teilen Sie uns dabei Angaben zu Ihrer Gesundheit mit, verarbeiten wir diese nur, soweit es für Ihr Anliegen nötig ist (Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO).
Unser E-Mail-Postfach betreibt Google (Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Nachrichten löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht; wird daraus eine Behandlung, gelten die Fristen aus § 09.
Hinweis zu WhatsApp: Schreiben Sie uns über WhatsApp, verarbeitet auch WhatsApp Ireland Ltd. (Meta) Ihre Daten, und zwar in eigener Verantwortung und möglicherweise auch in den USA. Bitte schicken Sie uns Gesundheitsdaten, Fotos von Hautstellen oder Befunde deshalb lieber per E-Mail, telefonisch oder persönlich.
Auf den Kontaktseiten, nach dem Hautquiz und auf der Seite zum Mosaic-3D-Laser können Sie uns über ein Formular eine Anfrage schicken.
Gegen automatisierte Spam-Einsendungen nutzen wir ein unsichtbares Prüffeld im Formular. Ein Captcha-Dienst eines Drittanbieters kommt nicht zum Einsatz.
Das Hautquiz stellt Ihnen 18 Fragen, unter anderem zu Feuchtigkeit, Empfindlichkeit, Pigmentierung, Unreinheiten und Hautbarriere. Die Auswertung läuftvollständig in Ihrem Browser. Ihre Antworten werden nicht gespeichert und nicht an uns oder Dritte übertragen, solange Sie nur das Ergebnis ansehen.
Erst wenn Sie im Anschluss eine Beratung anfragen und dabei ausdrücklich einwilligen, übermitteln wir Ihr Ergebnis zusammen mit Ihren Kontaktdaten. Weil es Angaben zu Ihrer Haut und Gesundheit enthält, ist Rechtsgrundlage Ihre ausdrückliche Einwilligung nachArt. 9 Abs. 2 lit. a DSGVO. Für Speicherung, Empfänger und Löschfrist gilt§ 05.
Haben Sie in Google Analytics eingewilligt, erfahren wir dort nur, dass das Quiz begonnen und beendet wurde, nicht welche Antworten Sie gegeben haben und welches Ergebnis Sie erhalten haben.
Wenn Sie das Journal abonnieren, schicken wir Ihnen eine kurze Nachricht, sobald ein neuer Beitrag erscheint. Dafür brauchen wir nur Ihre E-Mail-Adresse.
Online-Termine und Geschenkgutscheine buchen bzw. kaufen Sie über die PlattformPhorest. Die Buchungs- und Gutschein-Links führen Sie auf deren Seite; auf unserer Website selbst wird dabei nichts an Phorest übertragen.
Phorest Salon Software Ltd., 35–37 Shelbourne Road, Ballsbridge, Dublin 4, Irland
Phorest verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Die Zahlung beim Gutscheinkauf wickelt ein von Phorest eingebundener Zahlungsdienstleister ab, der dafür eigene Datenschutzhinweise bereitstellt.
Für die heilpraktische Tätigkeit verarbeiten wir die Daten, die für Anamnese, Behandlung und Dokumentation nötig sind. Dazu gehören auch Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Schweigepflicht: Wir unterliegen der Schweigepflicht nach § 203 StGB. Gesundheitsdaten geben wir nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund einer gesetzlichen Pflicht weiter.
Auf den Kontaktseiten können Sie sich eine Karte von Google Maps mit dem Anfahrtsweg anzeigen lassen. Sie wird nicht automatisch geladen: Bis Sie einwilligen, sehen Sie einen Platzhalter, und es wird nichts an Google übermittelt.
Klicken Sie auf „Karte laden“ oder erlauben Sie die Kategorie „Funktional“ in den Cookie-Einstellungen, verbindet sich Ihr Browser mit Google. Dabei erhält Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite. Sind Sie gleichzeitig bei Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Adresse und ein Link zu Google Maps stehen auch ohne Karte zur Verfügung. Widerruf jederzeit über die. Google kann die Daten auch in den USA verarbeiten; Grundlage dafür ist das EU-US Data Privacy Framework (siehe § 14). Für die weitere Verarbeitung durch Google ist Google selbst verantwortlich.
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird: welche Seiten aufgerufen und wie lange sie gelesen werden und über welche Wege Besucher:innen zu uns finden. Damit verbessern wir Inhalte und Aufbau der Website.
Google Analytics wird erst nach Ihrer Einwilligung in die Kategorie „Analyse“ geladen. Ohne Einwilligung entsteht keine Verbindung zu Google, und es wird kein Cookie gesetzt.
_ga und _ga_*, mit der wiederkehrende Besuche erkannt werden; Laufzeit rund 13 Monate (400 Tage)Google-Signale und die Nutzung der Daten für Werbung sind ausgeschaltet. Die Daten werden in Google Analytics nach 14 Monaten automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen, die Sie identifizieren könnten.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO, auch in den USA (siehe § 14). Widerrufen Sie über die, wird Google Analytics nicht mehr geladen und die genannten Cookies werden gelöscht.
Die Schriften Playfair Display und Jost liegen auf unserem eigenen Server. Für die Darstellung wird keine Verbindung zu Drittanbietern wie Google Fonts aufgebaut.
Wir verlinken auf unser Instagram-Profil, auf WhatsApp und auf den Online-Shop von Reviderm. Das sind einfache Links, keine eingebetteten Inhalte: Beim Besuch unserer Website wird nichts an diese Anbieter übermittelt. Erst wenn Sie einem Link folgen, gelten deren Datenschutzhinweise.
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland
WhatsApp Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland
Ihre Daten erhalten nur die Dienstleister, die wir in dieser Erklärung nennen, und nur soweit es für den jeweiligen Zweck nötig ist: Hetzner (Hosting), Google (E-Mail über Google Workspace; mit Ihrer Einwilligung Google Maps und Google Analytics) und Phorest (Termine und Gutscheine). Eine Weitergabe zu Werbezwecken findet nicht statt.
Google ist eine Tochter der Google LLC in den USA und kann Daten auch dort verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln nach Art. 46 DSGVO vereinbart. Weitere Übermittlungen in Drittländer finden nicht statt.
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO vor Verlust, Manipulation und unberechtigtem Zugriff. Die Website und alle Formulare übertragen Daten ausschließlich verschlüsselt (TLS, erkennbar an https:// und dem Schloss-Symbol im Browser). Eingegangene Anfragen sind im Redaktionssystem nur für angemeldete, berechtigte Personen sichtbar; unser Webdienstleister hat Zugriff nur, soweit es für Betrieb und Wartung nötig ist.
Ändern sich unsere Website, unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Bei Fragen zum Datenschutz erreichen Sie uns unter service@tinagross.de.