Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung unserer Website. Wie wir Daten im Zusammenhang mit der digitalen Anamnese, der Beratung und der Behandlung in unseren Instituten verarbeiten, erläutern wir in unseren Datenschutzhinweisen für Interessenten und Kunden, die Sie vor der digitalen Anamnese und bei Vertragsschluss erhalten.

1. Verantwortlicher
DHE BetriebsGmbH, Wilsdruffer Str. 6, 01067 Dresden, Deutschland · Geschäftsführer: Ole-Martin Hillig · Handelsregister: HRB 45954, Amtsgericht Dresden · E-Mail: info@dhebetriebsgmbh.de · Telefon: 0351 48484760

2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO, dem BDSG und dem TDDDG. Rechtsgrundlage ist je nach Zusammenhang:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Newsletter und Angebote, WhatsApp-Kontakt zur Terminvorbereitung, Statistik- und Marketing-Dienste, Drittinhalte)
Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Maßnahmen (z. B. Online-Terminbuchung, Anfragen zu unseren Leistungen)
Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. Nachweis von Einwilligungen, Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website, Beantwortung allgemeiner Anfragen)

3. Hosting und Server-Logfiles
Unsere Website wird über WordPress.com betrieben. Vertragspartner und Auftragsverarbeiter ist für uns Aut O’Mattic A8C Ireland Ltd., Dublin, Irland; die Muttergesellschaft ist die Automattic Inc., USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch Zugriffsdaten in Server-Logfiles erfasst, die technisch erforderlich sind, um die Seite auszuliefern sowie Stabilität und Sicherheit zu gewährleisten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp und -version, Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb der Website).
Speicherdauer: Die Logfiles werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach 30 Tagen, sofern kein sicherheitsrelevanter Vorfall vorliegt.

4. Datensicherheit
Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt (HTTPS). Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

5. Kontaktaufnahme und WhatsApp
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Unsere E-Mail-Postfächer werden bei der Hetzner Online GmbH (Rechenzentrum in Deutschland) betrieben, die als Auftragsverarbeiter für uns tätig ist. Anfragen ohne Bezug zu einem Vertrag löschen wir spätestens sechs Monate nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten entgegenstehen. Bitte senden Sie uns Angaben zu Ihrer Gesundheit oder Bilder nicht per E-Mail; nutzen Sie dafür die digitale Anamnese oder sprechen Sie uns im Institut an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

WhatsApp: Auf unserer Website finden Sie einen WhatsApp-Knopf. Ein Klick darauf leitet Sie zu WhatsApp weiter; dort ist eine Nachricht an uns vorbereitet, die Sie selbst abschicken müssen. Bis zu diesem Absenden erhalten wir keine Daten von Ihnen. Mit der Weiterleitung gelten für WhatsApp die Bedingungen des Anbieters. Schicken Sie uns die Nachricht, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt Ihrer Nachrichten. Die Nachrichten gelangen über den Dienstleister Twilio Ireland Limited, Irland, in unser internes System. Ihre Anfrage beantworten wir zunächst mit automatisierten Nachrichten aus diesem System, um Ihr Anliegen zu klären und Ihnen einen Termin anzubieten; die Terminvereinbarung erfolgt ebenfalls über unser internes System bei der Hetzner Online GmbH in Deutschland. Sie können jederzeit verlangen, mit einem Mitarbeitenden zu sprechen. Anbieter von WhatsApp ist Meta Platforms Ireland Limited, Dublin, Irland, die Ihre Nachrichten und Kontaktdaten nach ihren eigenen Bedingungen ebenfalls verarbeitet. Bitte teilen Sie uns im Chat keine Gesundheitsangaben mit; diese erfassen wir ausschließlich über die digitale Anamnese. Kommt es nicht zu einem Termin, löschen wir den Chatverlauf in unserem System spätestens sechs Monate nach dem letzten Kontakt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6. Cookies und Einwilligungsverwaltung
Auf der Website werden Cookies und vergleichbare Technologien eingesetzt. Technisch notwendige Cookies dienen dem Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Für alle nicht notwendigen Cookies und Dienste (insbesondere zu Statistik und Marketing) holen wir vor dem Setzen Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Zur Einholung und Dokumentation der Einwilligungen setzen wir das WordPress-Plugin Borlabs Cookie (Anbieter: Borlabs GmbH, Hamburg) ein. Gespeichert werden Ihre Auswahl, der Zeitpunkt und eine pseudonyme Kennung, damit wir Ihre Einwilligung nachweisen können; die Protokolle liegen auf dem Server unserer Website. Rechtsgrundlage für diese Protokollierung ist unsere Pflicht zum Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Banner widerrufen oder anpassen. Welche Cookies im Einzelnen eingesetzt werden und wie lange sie gespeichert bleiben, sehen Sie jederzeit in den Cookie-Einstellungen.

7. Online-Terminbuchung
Über die Website gelangen Sie zu unserem Online-Kalender unter termin.gentleskin.de. Er läuft über ein von uns selbst entwickeltes Buchungs-Widget, das bei der Hetzner Online GmbH (Rechenzentrum in Deutschland) gehostet wird; es handelt sich nicht um einen Drittanbieter-Dienst. Für die Buchung benötigen wir Vorname, Nachname, E-Mail-Adresse und Telefonnummer; die Anrede ist freiwillig. Die E-Mail-Adresse nutzen wir für die Terminbestätigung und die Erinnerung, die Telefonnummer für kurzfristige Absprachen zu Ihrem Termin. Gesundheitsbezogene Daten werden in diesem Schritt nicht erhoben. Sie sind nicht verpflichtet, uns diese Angaben zu machen; ohne sie ist eine Online-Buchung jedoch nicht möglich. Sie können uns dann gern telefonisch oder per E-Mail kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei der Buchung können Sie zusätzlich zwei freiwillige Einwilligungen erteilen; beide sind nicht vorausgewählt und keine Voraussetzung für die Buchung:
WhatsApp: Haben Sie zugestimmt, kontaktieren wir Sie per WhatsApp, um Ihren Termin vorzubereiten und Sie an ihn zu erinnern. Die Nachrichten laufen über Twilio Ireland Limited, Irland, in unser internes System; Anbieter von WhatsApp ist Meta Platforms Ireland Limited, Irland. Gesundheitsangaben fragen wir über WhatsApp nicht ab.
Angebote per E-Mail und SMS: siehe Ziffer 8.
Wir speichern jede Einwilligung mit Zeitpunkt, um sie nachweisen zu können. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
Speicherdauer: Findet der Termin statt, gelten ab der digitalen Anamnese unsere Datenschutzhinweise für Interessenten und Kunden. Kommt kein Termin zustande, löschen wir die Buchungsdaten, sobald sie für die Terminvereinbarung nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

8. Newsletter und Angebote per E-Mail und SMS
Wenn Sie sich für unseren Newsletter anmelden oder bei der Terminbuchung eingewilligt haben, Angebote und Neuigkeiten von Gentle Skin zu erhalten, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer zum Versand per E-Mail und SMS. Die Newsletter-Anmeldung auf der Website erfolgt im Double-Opt-in-Verfahren. Für den Versand per E-Mail nutzen wir den Dienst Brevo (Sitz EU), für SMS Twilio Ireland Limited, Irland. Wir werten aus, ob und wann ein Newsletter geöffnet und welche Links darin angeklickt werden, um unsere Inhalte zu verbessern; diese Auswertung ist Teil Ihrer Einwilligung. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder durch eine kurze Nachricht an uns abmelden; damit endet auch die Auswertung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Statistik und Marketing
Die folgenden Dienste werden erst nach Ihrer Einwilligung über den Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Jetpack-Statistiken: Auswertung der Seitenaufrufe zur Verbesserung unseres Angebots. Anbieter: Aut O’Mattic A8C Ireland Ltd., Irland (Mutterkonzern Automattic Inc., USA).
Google Analytics: Analyse des Nutzungsverhaltens zur Verbesserung unseres Angebots. Anbieter: Google Ireland Limited, Irland (Mutterkonzern Google LLC, USA).
Google Ads (Conversion-Tracking, Remarketing, erweiterte Conversions): Erfolgsmessung unserer Anzeigen und Aussteuerung von Werbung. Anbieter: Google Ireland Limited, Irland / Google LLC, USA.
Meta-Pixel und Meta Conversions API (Facebook/Instagram): Reichweitenmessung, Aussteuerung von Werbung und Bildung von Zielgruppen in den Meta-Plattformen. Anbieter: Meta Platforms Ireland Limited, Irland / Meta Platforms, Inc., USA. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich.
Erfolgsmessung zur Verbesserung unserer Werbeaktivitäten: Kommen Sie über eine Anzeige bei Google, Facebook oder Instagram zu uns und haben Sie im Cookie-Banner eingewilligt, merken wir uns bei Ihrer Terminbuchung, über welche Anzeige Sie gekommen sind. Entsteht daraus eine Kundenbeziehung, geben wir dem jeweiligen Werbekanal eine Rückmeldung. So können wir gemeinsam mit Google und Meta unsere Werbeaktivitäten qualitativ verbessern. Für diese Zuordnung verwenden wir Ihre Kontaktdaten in pseudonymisierter Form. Eine Terminbuchung allein melden wir nicht zurück. Einzelheiten finden Sie in unseren Datenschutzhinweisen für Interessenten und Kunden.

10. Eingebundene Drittinhalte
Nach Ihrer Einwilligung werden auf unserer Website Inhalte Dritter geladen. Bis zur Einwilligung werden diese durch unseren Cookie-Banner blockiert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):
Google Maps: Darstellung unserer Standorte. Anbieter: Google Ireland Limited, Irland / Google LLC, USA.
YouTube: eingebettete Videos. Anbieter: Google Ireland Limited, Irland / Google LLC, USA.
Bewertungen: Darstellung von Kundenbewertungen über ProvenExpert (Expert Systems AG, Berlin) sowie Google-Bewertungen aus unserem Google-Unternehmensprofil (Google Ireland Limited, Irland / Google LLC, USA).

11. Social-Media-Präsenzen
Wir unterhalten Profile in sozialen Netzwerken. Rufen Sie diese auf, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen, häufig auch zu Werbezwecken und teilweise außerhalb der EU.
Für die Statistiken zu unseren Seiten auf Facebook und Instagram (Seiten-Insights) sind wir gemeinsam mit Meta Platforms Ireland Limited, Dublin, Irland, verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung mit uns verpflichtet, die Rechte der Betroffenen zu erfüllen; Anfragen zu diesen Daten richten Sie am wirksamsten direkt an Meta. Ihre Rechte uns gegenüber bleiben davon unberührt. Rechtsgrundlage für unsere Präsenzen ist unser berechtigtes Interesse an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO).
Instagram: https://www.instagram.com/gentleskin.de/
Facebook: https://www.facebook.com/profile.php?id=61555782627937
Pinterest: https://de.pinterest.com/gentleskinde/ (Anbieter: Pinterest Europe Ltd., Dublin, Irland)

12. Empfänger
Personenbezogene Daten geben wir nur weiter, wenn eine Rechtsgrundlage besteht. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Empfänger sind:
-Website-Hosting und Jetpack-Statistiken: Aut O’Mattic A8C Ireland Ltd., Irland
-E-Mail-Postfächer, Online-Terminbuchung und Bearbeitung von WhatsApp-Nachrichten in unserem internen System: Hetzner Online GmbH, Deutschland
-WhatsApp: Meta Platforms Ireland Limited, Irland, und Twilio Ireland Limited, Irland, wenn Sie uns darüber kontaktieren
-IT-Dienstleister für Betrieb und Wartung der Website
-Brevo (Sitz EU) für den Versand per E-Mail und Twilio Ireland Limited, Irland, für den Versand per SMS
-Google Ireland Limited und Meta Platforms Ireland Limited, nur mit Ihrer Einwilligung (Statistik, Marketing, Drittinhalte)
-ProvenExpert (Expert Systems AG, Berlin), nur mit Ihrer Einwilligung
-Behörden, soweit wir gesetzlich dazu verpflichtet sind

13. Übermittlung in Drittländer
Beim Website-Hosting über WordPress.com, bei der Nutzung von WhatsApp sowie bei den unter Ziffer 9 und 10 genannten Diensten können Daten an die jeweiligen Muttergesellschaften in den USA übermittelt werden (Automattic Inc., Google LLC, Meta Platforms, Inc., Twilio Inc.). Dies erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks bzw. der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

14. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist; die Speicherdauer für Logfiles und Anfragen ist bei den jeweiligen Ziffern genannt. Daten, die wir auf Grundlage einer Einwilligung verarbeiten, löschen wir nach deren Widerruf, soweit keine Aufbewahrungspflicht besteht. Gesetzliche Aufbewahrungspflichten bestehen insbesondere für Bücher und Jahresabschlüsse (10 Jahre), Buchungsbelege wie Rechnungen (8 Jahre) sowie Handels- und Geschäftsbriefe (6 Jahre) nach § 257 HGB und § 147 AO.
Gelöschte Daten können noch für kurze Zeit in zugriffsgeschützten Sicherungskopien enthalten sein, bis diese turnusmäßig überschrieben werden; sie werden daraus nicht weiter verwendet.

15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, http://www.datenschutz.sachsen.de

16. Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein formloser Hinweis an die unter Ziffer 1 genannten Kontaktdaten genügt.

17. Automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

18. Aktualität und Änderung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Auf der Website ist jeweils die aktuelle Fassung veröffentlicht. Frühere Fassungen bewahren wir auf und stellen sie Ihnen auf Anfrage zur Verfügung.

Fassung: Oktober 2026