Daten-schutz

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist MedArt Ästhetic, Inhaberin Elena Wombacher, Alzenauer Straße 3c, 63776 Mömbris-Niedersteinbach, Deutschland. Telefon: +49 171 2422849, E-Mail: elena.wombacher@gmail.com.

Ich verarbeite personenbezogene Daten nur, soweit es erforderlich ist. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Anbahnung und Durchführung eines Behandlungsvertrags, etwa die Vereinbarung eines Termins), lit. c (gesetzliche Pflichten) und lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb dieser Website). Gesundheitsdaten verarbeite ich nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO bzw. im Rahmen der ärztlichen Behandlung nach Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf verarbeitet der Hoster automatisch Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das dient der technischen Bereitstellung und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist Auftragsverarbeiter nach Art. 28 DSGVO; für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

Wenn Sie über das Formular einen Termin anfragen, verarbeite ich die Angaben, die Sie machen: gewählte Behandlung(en), Wunschtermin, Anmerkung, Name, Telefonnummer, optional E-Mail-Adresse und den gewünschten Rückmeldeweg. Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die Vereinbarung eines Termins.

Weil schon die Wahl einer Behandlung etwas über Ihre Gesundheit aussagen kann, sende ich das Formular nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an die oben genannten Kontakte genügt. Ohne Einwilligung können Sie jederzeit telefonisch anfragen.

Die Anfrage wird verschlüsselt an den Formular-Dienst meines technischen Website-Dienstleisters (99dev) übermittelt, dort gespeichert und an mich weitergeleitet: per E-Mail über den Versanddienst Resend (Resend, Inc., USA) und per WhatsApp (WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd.; dabei ist eine Übermittlung in die USA möglich). Der Dienstleister handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Ein unsichtbares Feld hält automatisierte Spam-Einsendungen ab.

Schreiben Sie mir per WhatsApp, rufen Sie an oder senden Sie eine E-Mail, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Bei WhatsApp werden Ihre Nachricht und Ihre Telefonnummer an WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd. übermittelt; eine Übermittlung in die USA (Drittland) ist möglich, es gelten zusätzlich die Datenschutzhinweise von WhatsApp. Meine E-Mail-Adresse wird bei Google (Gmail) geführt. Bitte schicken Sie mir über diese Kanäle keine ausführlichen Gesundheitsangaben — die besprechen wir persönlich.

Diese Website setzt keine Cookies und kein Tracking zu Werbezwecken ein. Eine schmale Hinweisleiste informiert darüber; wenn Sie sie mit «OK» schliessen, merkt sich Ihr Browser das im lokalen Speicher (Eintrag «cookie-consent=ok»), damit sie nicht wieder erscheint. Dieser Eintrag bleibt auf Ihrem Gerät und wird nicht übertragen. Die Schriftarten werden von dieser Website selbst ausgeliefert, nicht von Google-Servern.

Für eine einfache Besucherzählung sendet die Seite beim Aufruf ohne Cookie und ohne Speicherung auf Ihrem Gerät eine kurze Meldung an einen Server meines Website-Dienstleisters: aufgerufene Seite, vorherige Seite (Referrer) und gegebenenfalls Kampagnenangaben aus der Adresse. Dabei wird technisch Ihre IP-Adresse übermittelt, aus der grob Land und Stadt abgeleitet werden. Es entsteht kein Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Reichweite der eigenen Website). Haben Sie in Ihrem Browser «Do Not Track» aktiviert, unterbleibt die Meldung.

Die Karte auf der Kontaktseite wird erst geladen, wenn Sie auf «Karte laden» klicken. Dann wird Ihre IP-Adresse an die OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, CB4 0WS, Vereinigtes Königreich) übertragen (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Links zu Google Maps oder WhatsApp öffnen die Seiten dieser Anbieter; erst dort gelten deren Datenschutzbestimmungen.

Ich speichere personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist. Anfragen, aus denen keine Behandlung wird, lösche ich, sobald sie erledigt sind. Kommt es zu einer Behandlung, gelten gesetzliche Aufbewahrungspflichten: für die ärztliche Dokumentation in der Regel zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB), für steuerlich relevante Unterlagen die Fristen nach § 147 AO und § 257 HGB.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Mitteilung an die oben genannten Kontakte genügt.

Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit «https://» beginnt.

Diese Datenschutzerklärung hat den Stand September 2026. Ich passe sie an, sobald sich meine Verarbeitung oder die rechtlichen Rahmenbedingungen ändern.