Datenschutz

Stand: Oktober 2026 1. Verantwortliche Verantwortliche gemäß Art. 4 Nr. 7 DSGVO ist: Marlen Jelić, handelnd unter La Fleur® – Derma-Ästhetik-Zentrum Im Bergfeld 41 76744 Wörth am Rhein Deutschland Telefon: +49 7271 9812270 Mobil: +49 176 56888670 E-Mail: info@lafleur-woerth.de Website: www.lafleur-woerth.de 2. Allgemeine Hinweise zur Datenverarbeitung Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht und die Verarbeitung insbesondere erforderlich ist, um: - unsere Website technisch bereitzustellen - Anfragen zu bearbeiten - Termine und Leistungen zu organisieren - Verträge anzubahnen oder durchzuführen - Beratungen und Behandlungen vorzubereiten und zu dokumentieren - Zahlungen abzuwickeln - mit dir zu kommunizieren - gesetzliche Verpflichtungen zu erfüllen - oder berechtigte Interessen wahrzunehmen. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. a DSGVO wenn du uns eine Einwilligung erteilt hast. Art. 6 Abs. 1 lit. b DSGVO wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Art. 6 Abs. 1 lit. c DSGVO wenn wir gesetzlich zur Verarbeitung verpflichtet sind. Art. 6 Abs. 1 lit. f DSGVO wenn die Verarbeitung zur Wahrung berechtigter Interessen von La Fleur oder eines Dritten erforderlich ist und deine Interessen, Grundrechte oder Grundfreiheiten nicht überwiegen. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten gemäß Art. 9 DSGVO, verarbeiten wir nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Soweit die Verarbeitung solcher Daten auf deiner ausdrücklichen Einwilligung beruht, erfolgt sie insbesondere gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Unsere Leistungen sind kosmetische beziehungsweise ästhetisch-kosmetische Dienstleistungen. Wir stellen keine ärztlichen Diagnosen und führen keine ärztlichen Heilbehandlungen durch. 3. Hosting und Website-Bereitstellung durch Onepage Unsere Website wird mit dem Website-System Onepage betrieben. Anbieter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Zur technischen Bereitstellung der Website können insbesondere folgende Daten verarbeitet werden: - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene Seiten und Dateien - Referrer-URL - Browsertyp und Browserversion - Betriebssystem - Geräteinformationen - technische Protokoll- und Fehlerdaten. Die Verarbeitung erfolgt zur sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Onepage personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Server- und Protokolldaten werden nur so lange gespeichert, wie dies zur technischen Bereitstellung, Fehleranalyse, Gewährleistung der IT-Sicherheit und Abwehr missbräuchlicher beziehungsweise rechtswidriger Zugriffe erforderlich ist. Gesetzliche Aufbewahrungspflichten und die Speicherung im Zusammenhang mit konkreten Sicherheitsvorfällen bleiben unberührt. 4. onecdn.io und technische Auslieferung von Websiteinhalten Zur schnellen und stabilen Bereitstellung unserer Website können technische Infrastruktur beziehungsweise Content-Delivery-Dienste von Onepage eingesetzt werden. Hierzu gehört insbesondere die Auslieferung von: - Bildern - Grafiken - Skripten - Designelementen - weiteren technischen Dateien über technische Domains wie onecdn.io. Dabei kann technisch insbesondere deine IP-Adresse verarbeitet werden, da diese zur Übertragung der jeweiligen Inhalte an dein Endgerät erforderlich ist. Die Verarbeitung erfolgt im Rahmen der technischen Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. 5. SSL- beziehungsweise TLS-Verschlüsselung Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden übermittelte Daten während der Übertragung vor einem unbefugten Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennst du insbesondere daran, dass die Adresse unserer Website mit „https://“ beginnt. 6. Cookies, vergleichbare Technologien und Consent-Management Unsere Website verwendet technisch notwendige sowie – nach deiner Einwilligung – optionale Cookies und vergleichbare Technologien. Technisch notwendige Technologien werden eingesetzt, soweit sie erforderlich sind, um: - die Website sicher bereitzustellen - grundlegende Funktionen zu ermöglichen - oder eine von dir ausdrücklich gewünschte Funktion bereitzustellen. Soweit hierfür Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Analyse-, Marketing- und andere nicht technisch notwendige Technologien werden erst nach deiner vorherigen Einwilligung aktiviert. Rechtsgrundlagen hierfür sind: § 25 Abs. 1 TDDDG für die Speicherung von beziehungsweise den Zugriff auf Informationen auf deinem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie-Einstellungen geändert oder widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. 7. Kontaktaufnahme per E-Mail, Telefon oder Websiteformular Wenn du uns per: - E-Mail - Telefon - Websiteformular - oder über einen anderen von uns bereitgestellten Kontaktweg kontaktierst, verarbeiten wir die von dir mitgeteilten personenbezogenen Daten zur Bearbeitung deines Anliegens. Hierzu können insbesondere gehören: - Name - E-Mail-Adresse - Telefonnummer - Inhalt deiner Anfrage - Termin- oder Behandlungswunsch - weitere freiwillig mitgeteilte Informationen. Ist deine Kontaktaufnahme auf einen Termin, eine Beratung, eine Behandlung oder einen sonstigen Vertrag gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation und Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung des jeweiligen Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. 8. Keine unnötigen Gesundheitsdaten über allgemeine Kontaktwege Bitte übermittle uns über allgemeine Websiteformulare, E-Mail oder andere allgemeine Kontaktwege nach Möglichkeit keine umfangreichen medizinischen Befunde, Diagnosen oder sonstigen besonders sensiblen Gesundheitsdaten, sofern dies für dein Anliegen nicht erforderlich ist. Für behandlungsrelevante Gesundheitsangaben nutzen wir unsere hierfür vorgesehenen Anamnese-, Aufklärungs- und Einwilligungsformulare. 9. Beratungs-, Hautanalyse- und Formularfunktionen Über unsere Website beziehungsweise über verlinkte digitale Systeme können Beratungs-, Hautanalyse-, Termin- und Formularfunktionen angeboten werden. Je nach Funktion können insbesondere verarbeitet werden: - Name - E-Mail-Adresse - Telefonnummer - Terminwunsch - Behandlungswunsch - Angaben zum Hautzustand - bisherige Pflege - Angaben zu gewünschten Behandlungszielen - Antworten innerhalb eines Formulars - sonstige freiwillige Angaben. Die Verarbeitung dient insbesondere der: - Bearbeitung deiner Anfrage - Vorbereitung einer Beratung - Vorbereitung beziehungsweise Planung eines Termins - kosmetischen Einschätzung des jeweiligen Anliegens. Soweit die Verarbeitung auf eine mögliche Buchung oder Behandlung gerichtet ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten werden nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO verarbeitet. Unsere kosmetische Hautanalyse beziehungsweise Beratung ersetzt keine ärztliche Diagnose oder medizinische Behandlung. 10. Kontakt über WhatsApp Wir bieten dir freiwillig die Möglichkeit, über WhatsApp mit uns Kontakt aufzunehmen. Anbieter für Nutzerinnen und Nutzer in Europa ist: WhatsApp Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Wenn du unseren WhatsApp-Link verwendest beziehungsweise uns über WhatsApp kontaktierst, können insbesondere folgende Daten verarbeitet werden: - Mobiltelefonnummer - bei WhatsApp verwendeter Name - gegebenenfalls Profilbild - Datum und Uhrzeit der Kommunikation - Nachrichteninhalte - übermittelte Bilder - Sprachaufnahmen - Dokumente oder sonstige Dateien - technische Kommunikations- und Metadaten. Wir verwenden die Kommunikation insbesondere zur Bearbeitung deiner Anfrage sowie für termin- und servicebezogene Kommunikation. Ist deine Anfrage auf eine Terminvereinbarung, Behandlung oder einen sonstigen Vertrag gerichtet, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in einer einfachen und von vielen Kundinnen und Kunden gewünschten Kommunikationsmöglichkeit. Die Nutzung von WhatsApp ist freiwillig. Du kannst uns jederzeit alternativ per E-Mail oder Telefon kontaktieren. Werbliche WhatsApp-Nachrichten versenden wir nur, soweit hierfür eine entsprechende rechtliche Grundlage beziehungsweise Einwilligung besteht. WhatsApp verarbeitet im Rahmen der Nutzung des Dienstes eigene personenbezogene Daten und kann Daten innerhalb der Meta-Unternehmensgruppe sowie außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für diese eigenständige Verarbeitung gelten ergänzend die Datenschutzbestimmungen von WhatsApp. Bitte übermittle uns über WhatsApp nach Möglichkeit keine medizinischen Befunde, Diagnosen oder sonstigen besonders sensiblen Gesundheitsdaten. 11. Open Call – Raum-, Arbeitsplatz- und Kooperationsanfragen Auf unserer Website bieten wir selbstständigen Beauty-, Health- und Ästhetik-Professionals die Möglichkeit, sich im Rahmen unseres Open Calls für eine mögliche Zusammenarbeit beziehungsweise Nutzung eines Arbeitsplatzes, einer Behandlungskabine oder eines Raumes vorzustellen. Dabei können insbesondere verarbeitet werden: - Vor- und Nachname - E-Mail-Adresse - Telefonnummer - aktuelle Tätigkeit und beruflicher Schwerpunkt - Angaben zur Selbstständigkeit - Qualifikationen und Berufserfahrung - vorhandene berufliche Erlaubnisse oder Nachweise - gewünschtes Angebot bei La Fleur - gewünschter Raum beziehungsweise Arbeitsplatz - gewünschte Nutzungstage und Zeiten - möglicher Starttermin - Angaben zu einem bestehenden Kundenstamm - Website - Social-Media-Profil - Beschreibung des eigenen Konzepts - Angaben zur benötigten Ausstattung - sonstige freiwillig übermittelte Angaben - gegebenenfalls freiwillig übersandte Unterlagen. Die Daten werden verwendet, um: - deine Anfrage zu prüfen - die fachliche, persönliche, räumliche und organisatorische Passung einzuschätzen - mit dir Kontakt aufzunehmen - Rückfragen zu stellen - gegebenenfalls ein Kennenlernen oder eine Besichtigung zu organisieren - gegebenenfalls einen Miet-, Nutzungs- oder Kooperationsvertrag vorzubereiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es sich um vorvertragliche Maßnahmen auf deine Anfrage hin handelt. Soweit eine Verarbeitung darüber hinaus zur Organisation, Dokumentation oder sachgerechten Prüfung erforderlich ist, kann sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Als Pflichtfelder gekennzeichnete Angaben sind erforderlich, damit wir deine Anfrage bearbeiten können. Weitere Angaben sind freiwillig. Bitte übermittle uns im Rahmen des Open Calls keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, sofern diese für deine Anfrage nicht zwingend erforderlich sind. Kommt keine Zusammenarbeit zustande, löschen wir deine Daten, sobald das Auswahl- und Prüfungsverfahren abgeschlossen ist und die Daten nicht mehr für Rückfragen oder zur Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen benötigt werden. Eine darüber hinausgehende Speicherung für mögliche spätere Kooperations-, Raum- oder Nutzungsmöglichkeiten erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage beziehungsweise Einwilligung besteht. Das Absenden einer Open-Call-Anfrage begründet weder einen Anspruch auf Abschluss eines Vertrags noch ein Arbeits- oder Beschäftigungsverhältnis. 12. Bewerbungen um ein Arbeitsverhältnis Wenn du dich bei La Fleur auf eine tatsächliche Beschäftigung bewirbst, verarbeiten wir deine Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Hierzu können insbesondere gehören: - Name und Kontaktdaten - Lebenslauf - Zeugnisse - Qualifikationen - Bewerbungsunterlagen - Kommunikation im Bewerbungsverfahren. Die Verarbeitung erfolgt insbesondere auf Grundlage der für Beschäftigtendaten geltenden gesetzlichen Vorschriften, insbesondere § 26 BDSG, soweit anwendbar. Kommt kein Beschäftigungsverhältnis zustande, werden die Daten gelöscht, sobald sie für das Bewerbungsverfahren und die Verteidigung möglicher Rechtsansprüche nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. 13. Phorest – Onlinebuchung, Kunden-, Termin- und Behandlungsverwaltung Für unsere Online-Terminbuchung, Kundenverwaltung, Terminorganisation, Formulare, Behandlungsdokumentation, Gutscheine sowie weitere salonbezogene Funktionen verwenden wir Phorest. Anbieter ist: nDevor Systems Ltd t/a Phorest 9 Anglesea Row Dublin 7 D07 W5NE Irland Im Zusammenhang mit Phorest können insbesondere folgende Daten verarbeitet werden: - Vor- und Nachname - Anschrift - Telefonnummer - E-Mail-Adresse - Geburtsdatum - Kundennummer - Termindaten - gebuchte beziehungsweise angefragte Leistungen - Terminänderungen und Stornierungen - Kundenhistorie - Kommunikationsdaten - Beratungs- und Anamneseangaben - Einwilligungen - Behandlungsinformationen - Verlaufs- und Dokumentationsdaten - erforderliche interne Notizen - Gutschein- und Guthabendaten - Transaktionsdaten - Zahlungs- und Abrechnungsinformationen - gegebenenfalls Foto- oder Videoaufnahmen - gegebenenfalls Gesundheitsdaten. Wir verwenden diese Daten insbesondere zur: - Terminorganisation - Kundenverwaltung - Vorbereitung und Durchführung unserer Leistungen - Behandlungsdokumentation - Verwaltung von Einwilligungen - Zahlungsabwicklung - Gutscheinverwaltung - Kundenkommunikation - Abwicklung der bestehenden Vertragsbeziehung. Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO beziehungsweise bei freiwilligen Einwilligungen gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Phorest personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Phorest kann darüber hinaus für bestimmte eigene Verarbeitungsvorgänge selbst datenschutzrechtlich verantwortlich sein. Hierfür gelten ergänzend die Datenschutzinformationen von Phorest. 14. Online-Terminbuchung über Phorest Wenn du auf unserer Website einen Link zur: - Terminbuchung - Hautanalyse - Leistung - oder einer sonstigen Phorest-Funktion aufrufst, wirst du zu einer von Phorest bereitgestellten Buchungs- beziehungsweise Serviceseite weitergeleitet. Dabei können insbesondere verarbeitet werden: - Name - Telefonnummer - E-Mail-Adresse - Termindaten - gewünschte Leistung - gewünschte Mitarbeiterin beziehungsweise gewünschter Mitarbeiter - Kunden- beziehungsweise Buchungshistorie - Anzahlungen - Zahlungsinformationen - technische Nutzungsdaten. Die Verarbeitung erfolgt zur Durchführung deiner Buchung beziehungsweise zur Vorbereitung und Durchführung der gewünschten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO. 15. Terminbestätigungen, Terminerinnerungen und Servicenachrichten Im Zusammenhang mit vereinbarten Terminen können über Phorest insbesondere: - Terminbestätigungen - organisatorische Nachrichten - Terminerinnerungen - relevante Informationen zu einem bestehenden Termin per E-Mail oder SMS versendet werden. Die Verarbeitung erfolgt zur Organisation und Durchführung des vereinbarten Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit erforderlich, aufgrund unseres berechtigten Interesses an einer zuverlässigen Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO. Werbliche E-Mails, SMS oder sonstige Werbenachrichten werden nur versendet, soweit hierfür eine entsprechende datenschutz- und wettbewerbsrechtliche Grundlage besteht. 16. La-Fleur-Salon-App Wir bieten eine Salon- beziehungsweise Kunden-App unter dem Namen La Fleur an. Über die App können je nach bereitgestellter Funktion insbesondere: - Termine gebucht - Termine geändert oder verwaltet - Buchungen eingesehen - Gutscheine gekauft - kundenbezogene Funktionen genutzt werden. Soweit die App technisch über Phorest bereitgestellt wird und hierbei personenbezogene Daten verarbeitet werden, gelten die vorstehenden Hinweise zu Phorest entsprechend. Ergänzend sind die in der App beziehungsweise im jeweiligen App Store bereitgestellten Datenschutzinformationen zu beachten. 17. Gesundheits-, Anamnese- und Behandlungsdaten Im Rahmen bestimmter Beratungen und kosmetischer beziehungsweise ästhetischer Behandlungen kann es erforderlich sein, Informationen zu erheben, die Gesundheitsdaten gemäß Art. 9 DSGVO darstellen können. Hierzu können – soweit für die jeweilige Behandlung relevant – insbesondere gehören: - Allergien und Unverträglichkeiten - Medikamente und medizinische Hautpräparate - Schwangerschaft und Stillzeit - Erkrankungen oder gesundheitliche Besonderheiten - mögliche Kontraindikationen - Hautzustand und Hautreaktionen - Haar- und Körperzustand - frühere kosmetische, dermatologische oder ästhetisch-medizinische Behandlungen - hormonelle Situation beziehungsweise Hormontherapien - Informationen zu Wundheilung und Narbenbildung - bisherige Behandlungsreaktionen - behandlungsrelevante Verlaufsinformationen - gegebenenfalls freiwillige Angaben zum bei der Geburt zugeordneten Geschlecht beziehungsweise zur Geschlechtsidentität, soweit diese im jeweiligen Formular abgefragt werden und für die konkrete Beratung oder Behandlung relevant sind. Diese Informationen dienen insbesondere dazu: - mögliche Kontraindikationen zu erkennen - die gewünschte Behandlung möglichst sicher vorzubereiten - die Anwendung an deine individuelle Situation anzupassen - die Behandlung gegebenenfalls zu verschieben oder abzulehnen - Behandlungsreaktionen nachvollziehen zu können - den Behandlungsverlauf zu dokumentieren. Wir erheben nur solche Angaben, die für den jeweiligen Behandlungskontext erforderlich beziehungsweise sachlich relevant sind. 18. Rechtsgrundlage für Gesundheitsdaten Soweit Gesundheitsdaten auf Grundlage deiner Einwilligung verarbeitet werden, erfolgt dies gemäß: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Die erforderliche ausdrückliche Einwilligung wird innerhalb unserer entsprechenden Anamnese-, Aufklärungs- und Einwilligungsformulare eingeholt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund deiner Einwilligung erfolgt ist. Soweit Gesundheitsdaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann die Verarbeitung im erforderlichen Umfang zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO gestützt werden. Soweit entsprechende Anamnese-, Beratungs- oder Behandlungsformulare über Phorest bereitgestellt und gespeichert werden, verarbeitet Phorest die Daten innerhalb der von uns eingesetzten Softwarelösung. 19. Aktualisierung behandlungsrelevanter Angaben Für die sichere Planung bestimmter Behandlungen ist es erforderlich, dass behandlungsrelevante Angaben aktuell sind. Wir können dich deshalb vor beziehungsweise bei weiteren Terminen erneut nach Veränderungen fragen, insbesondere hinsichtlich: - Medikamenten - medizinischer Hautpräparate - Erkrankungen - Schwangerschaft oder Stillzeit - Hautzustand - hormoneller Veränderungen - vorausgegangener medizinischer, dermatologischer oder kosmetischer Behandlungen - ungewöhnlicher Reaktionen. 20. Foto- und Videoaufnahmen Im Zusammenhang mit kosmetischen Behandlungen können Foto- oder Videoaufnahmen angefertigt werden, soweit hierfür eine entsprechende datenschutzrechtliche Grundlage besteht. Dabei unterscheiden wir insbesondere zwischen: Interner Behandlungs- und Verlaufsdokumentation Aufnahmen können zur Dokumentation des Ausgangszustands und des Behandlungsverlaufs verwendet und deiner Kundenakte zugeordnet werden. Abhängig von Inhalt und Zusammenhang können solche Aufnahmen Rückschlüsse auf Gesundheitsdaten zulassen. Internen Schulungs- und Qualitätszwecken Eine Verwendung für interne Schulungs-, Fortbildungs- oder Qualitätszwecke erfolgt nur entsprechend einer hierfür gesondert erteilten Einwilligung. Werbung, Website und Social Media Eine öffentliche beziehungsweise werbliche Verwendung erfolgt ausschließlich aufgrund einer hierfür gesondert erteilten freiwilligen Einwilligung. Eine Einwilligung zur internen Dokumentation bedeutet nicht automatisch eine Einwilligung zur Veröffentlichung. Eine erteilte freiwillige Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. 21. PhorestPay, Kartenzahlungen und Anzahlungen Für Kartenzahlungen, Online-Anzahlungen, Anzahlungen im Institut sowie weitere Zahlungsfunktionen verwenden wir PhorestPay. Die Zahlungsdienste von PhorestPay werden technisch durch Stripe unterstützt. Je nach konkretem Zahlungsdienst können insbesondere Unternehmen der Stripe-Gruppe beteiligt sein, darunter insbesondere: Stripe Payments Europe, Limited und/oder Stripe Technology Company, Limited One Wilton Park Wilton Place Dublin 2 D02 FX04 Irland Bei Zahlungsvorgängen können insbesondere folgende Daten verarbeitet werden: - Zahlungsbetrag - Datum und Uhrzeit der Zahlung - verwendete Zahlungsart - Kartentyp - Transaktionsdaten - technische Zahlungsinformationen - für die Zahlungsabwicklung erforderliche Kartendaten - Informationen zur erfolgreichen beziehungsweise fehlgeschlagenen Zahlung. Die Verarbeitung erfolgt insbesondere zur Abwicklung der jeweiligen Zahlung beziehungsweise zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Verpflichtungen im Zusammenhang mit Zahlungsvorgängen bestehen, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein. Stripe kann bestimmte Daten außerdem in eigener Verantwortung insbesondere zur: - Zahlungsabwicklung - Betrugsprävention - Sicherheit - Erfüllung regulatorischer Verpflichtungen verarbeiten. 22. Speicherung von Debit- und Kreditkarten Über PhorestPay können Zahlungskarten für zukünftige Zahlungen sicher hinterlegt werden. Die vollständigen Rohdaten deiner Karte werden nicht von La Fleur gespeichert und können weder von uns noch von unseren Mitarbeiterinnen und Mitarbeitern vollständig eingesehen werden. Nach Angaben von Phorest werden die Kartendaten bei Stripe gespeichert. Auch Phorest selbst hat keinen Zugriff auf die vollständigen Rohkartendaten. In Phorest werden uns lediglich eingeschränkte Informationen angezeigt, beispielsweise die letzten Ziffern einer hinterlegten Karte. Kartendaten werden nur gespeichert, wenn die hierfür erforderliche Information und Zustimmung beziehungsweise Autorisierung vorliegt. Soweit eine Karte freiwillig für zukünftige Zahlungen hinterlegt wird, erfolgt die Verarbeitung insbesondere auf Grundlage deiner entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst für die Zukunft verlangen, dass eine hinterlegte Zahlungsmethode entfernt wird. Bereits entstandene Zahlungsansprüche bleiben hiervon unberührt. 23. Kartenhinterlegung bei Onlinebuchungen Bei bestimmten Onlinebuchungen kann eine Anzahlung erforderlich sein. Wenn du bei einer Onlinebuchung eine Zahlungskarte verwendest, kann diese entsprechend den im Buchungsvorgang angezeigten Zahlungs-, Datenschutz- und Autorisierungsbedingungen über PhorestPay beziehungsweise Stripe sicher hinterlegt werden. Hinterlegte Zahlungsmethoden können – soweit vorher entsprechend vereinbart beziehungsweise autorisiert – insbesondere für: - zukünftige Zahlungen - Anzahlungen - kartenloses Bezahlen - vereinbarte Zahlungsforderungen - berechtigt entstandene Ausfall- beziehungsweise Stornogebühren verwendet werden. Eine solche Belastung erfolgt ausschließlich entsprechend der jeweils geltenden vertraglichen Vereinbarung beziehungsweise Zahlungsautorisierung. 24. Storno- und Ausfallgebühren über eine hinterlegte Zahlungsmethode Soweit mit dir wirksam vereinbart wurde, dass eine hinterlegte Zahlungsmethode zur Begleichung berechtigt entstandener Storno- beziehungsweise Ausfallgebühren verwendet werden darf, kann eine entsprechende Zahlung auch dann ausgelöst werden, wenn du zum Zeitpunkt der Belastung nicht im Institut anwesend bist. Die Verarbeitung erfolgt zur Abwicklung eines vertraglich vereinbarten Zahlungsanspruchs insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Die Hinterlegung einer Zahlungsmethode berechtigt La Fleur nicht zu beliebigen Abbuchungen. 25. Gutscheine Über unsere Website beziehungsweise die La-Fleur-App kannst du zu einer über Phorest bereitgestellten Gutschein- und Zahlungsfunktion gelangen. Beim Gutscheinkauf können insbesondere verarbeitet werden: - Name - E-Mail-Adresse - Gutscheinwert - gegebenenfalls Empfängerangaben - Zahlungsdaten - Transaktionsinformationen. Die Verarbeitung erfolgt zur Durchführung des Gutscheinkaufs gemäß Art. 6 Abs. 1 lit. b DSGVO. Die technische Zahlungsabwicklung kann über PhorestPay beziehungsweise Stripe erfolgen. 26. Newsletter und freiwillige Werbekommunikation Wenn du unseren Newsletter abonnierst beziehungsweise einer werblichen Kommunikation ausdrücklich zustimmst, verwenden wir die hierfür erforderlichen Kontaktdaten insbesondere für Informationen über: - La Fleur - Neuigkeiten - Behandlungen - Produkte - Angebote - Aktionen - Veranstaltungen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Du kannst dich insbesondere über eine im Newsletter angebotene Abmeldemöglichkeit beziehungsweise per E-Mail an: info@lafleur-woerth.de abmelden. Terminbestätigungen, organisatorische Informationen und andere für einen bestehenden Termin beziehungsweise Vertrag erforderliche Servicenachrichten sind hiervon zu unterscheiden. 27. Bewertungs- und Feedbackanfragen Für freiwillige Feedback- und Bewertungsanfragen setzen wir einen externen digitalen Feedback- beziehungsweise Bewertungsdienst ein, derzeit Bewertungsturbo. Sofern du zuvor entsprechend eingewilligt hast, können hierfür insbesondere folgende Daten verarbeitet werden: - Vorname - gegebenenfalls Nachname - E-Mail-Adresse - Mobiltelefonnummer - Angaben zum erfolgten Besuch beziehungsweise Termin - Zeitpunkt der Bewertungs- beziehungsweise Feedbackanfrage - innerhalb des Feedbacksystems abgegebene Antworten - Feedbacktexte - technische Informationen zur Zustellung und Nutzung der Anfrage. Die Verarbeitung erfolgt, um dir nach deinem Besuch freiwillig die Möglichkeit zu geben, uns Feedback zu übermitteln beziehungsweise eine Bewertung abzugeben. Soweit die Verarbeitung auf deiner Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Teilnahme an einer Feedback- beziehungsweise Bewertungsanfrage hat keinen Einfluss auf deine Behandlung oder zukünftige Terminvergabe. Soweit der eingesetzte Anbieter beziehungsweise technische Versanddienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der datenschutzrechtlichen Anforderungen an Auftragsverarbeitungen. 28. Feedback- und Bewertungsanfragen per E-Mail, SMS oder WhatsApp Wenn du entsprechend eingewilligt hast, können Bewertungs- beziehungsweise Feedbackanfragen über die von dir freigegebenen Kommunikationswege versendet werden, insbesondere: - E-Mail - SMS - WhatsApp. Eine Einwilligung in eine Bewertungsanfrage ist nicht automatisch eine Einwilligung in unseren allgemeinen Newsletter oder sonstige Werbekommunikation. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. 29. Öffentliche Bewertungen Wenn du dich entscheidest, eine öffentliche Rezension beispielsweise bei Google, Facebook oder einer anderen Plattform abzugeben, erfolgt dies aufgrund deiner eigenen Entscheidung. Wenn du einen externen Bewertungslink aufrufst, verlässt du unseren Verantwortungsbereich beziehungsweise gelangst zu dem jeweiligen Plattformbetreiber. Dort gelten die Datenschutz- und Nutzungsbedingungen des jeweiligen Anbieters. Öffentliche Rezensionen können abhängig von der Plattform insbesondere enthalten: - deinen Profilnamen - dein Profilbild - den Bewertungstext - die Sternebewertung - das Veröffentlichungsdatum - weitere öffentlich mit deinem Plattformkonto verknüpfte Angaben. Wir können öffentlich abgegebene Rezensionen lesen und darauf antworten. Soweit wir öffentlich zugängliche Rezensionen zur Kundenkommunikation beziehungsweise zur Wahrnehmung unserer berechtigten Unternehmensinteressen verarbeiten, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. 30. IMAGE Skincare – Partnerlink und externer Onlineshop Auf unserer Website verlinken wir auf den Onlineshop unseres Produktpartners IMAGE Skincare. Anbieter des deutschen Onlineshops ist: Image Skincare Innovation GmbH Eiswerderstraße 20 13585 Berlin Deutschland Der von uns verwendete Link kann eine Partnerkennung enthalten. Wenn du auf diesen Link klickst, verlässt du unsere Website und wirst zum externen IMAGE-Skincare-Onlineshop weitergeleitet. Beim Aufruf des Links können insbesondere folgende Informationen verarbeitet beziehungsweise übertragen werden: - IP-Adresse - Browser- und Geräteinformationen - Datum und Uhrzeit des Aufrufs - Referrer-Informationen - Partnerkennung. Wenn du dich über unseren Partnerlink bei IMAGE Skincare registrierst, kann dein dortiges Kundenkonto technisch La Fleur als Partnerinstitut zugeordnet werden. Soweit IMAGE Skincare uns im Rahmen dieser Partnerbeziehung personenbezogene Informationen zur Kunden- beziehungsweise Produktbetreuung zur Verfügung stellt, können hierzu insbesondere – soweit das jeweilige System dies tatsächlich vorsieht – gehören: - Zuordnung zu unserem Partnerkonto - Kundeninformationen - Produktinformationen - Bestellinformationen. Wir verwenden uns tatsächlich zur Verfügung gestellte Informationen ausschließlich im Rahmen unserer: - Produktberatung - Kundenbetreuung - Partnerbeziehung mit IMAGE Skincare. Der eigentliche Kaufvertrag über Produkte wird mit dem Betreiber des externen IMAGE-Skincare-Onlineshops geschlossen. Für die Verarbeitung deiner Daten im Zusammenhang mit: - Registrierung - Kundenkonto - Bestellung - Zahlung - Lieferung - Nutzung des IMAGE-Onlineshops ist grundsätzlich Image Skincare Innovation GmbH nach Maßgabe der dort geltenden Datenschutzinformationen verantwortlich. 31. Google Maps – ausschließlich externer Routenlink Auf unserer Website stellen wir Links bereit, über die du unseren Standort in Google Maps öffnen kannst. Auf unserer Website selbst wird derzeit keine Google-Maps-Karte automatisch eingebettet. Erst wenn du den entsprechenden Routen- beziehungsweise Google-Maps-Link aktiv anklickst, verlässt du unsere Website und wirst zu Google weitergeleitet. Für Google-Dienste im Europäischen Wirtschaftsraum ist grundsätzlich verantwortlich: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Beim Aufruf von Google Maps kann Google insbesondere: - deine IP-Adresse - Geräteinformationen - Standortinformationen - Nutzungsdaten - Informationen eines gegebenenfalls angemeldeten Google-Kontos verarbeiten. Auf diese eigenständige Verarbeitung durch Google haben wir keinen vollständigen Einfluss. Es gelten die Datenschutzinformationen von Google. 32. Instagram und Facebook Wir unterhalten Unternehmensprofile auf Instagram und Facebook und verlinken von unserer Website auf diese Profile. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich: Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Bei den auf unserer Website vorhandenen Social-Media-Verweisen handelt es sich derzeit um externe Links. Durch die bloße Darstellung eines solchen Links wird nach unserer derzeitigen Websitegestaltung keine direkte Verbindung zu Instagram beziehungsweise Facebook hergestellt. Erst wenn du einen entsprechenden Link anklickst, verlässt du unsere Website und rufst die jeweilige Plattform auf. Wenn du unsere Social-Media-Profile besuchst oder dort mit uns interagierst, können Meta und wir personenbezogene Daten verarbeiten. Hierzu können insbesondere gehören: - Profilname - öffentlich sichtbare Profilinformationen - Nachrichten - Kommentare - Reaktionen - sonstige Interaktionen. Wir verarbeiten uns über die Plattform zur Verfügung gestellte Daten insbesondere zur: - Kommunikation - Kundenbetreuung - Öffentlichkeitsarbeit - Pflege unserer Unternehmenspräsenz. Rechtsgrundlage hierfür ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Soweit deine Nachricht auf eine Terminvereinbarung oder einen Vertrag gerichtet ist, erfolgt die Verarbeitung zusätzlich beziehungsweise vorrangig gemäß Art. 6 Abs. 1 lit. b DSGVO. Meta verarbeitet weitere Daten in eigener Verantwortlichkeit. Soweit uns Meta statistische Informationen über unsere Profile beziehungsweise sogenannte Seiten-Insights bereitstellt, kann im Rahmen der gesetzlichen Vorgaben für bestimmte Verarbeitungen eine gemeinsame Verantwortlichkeit bestehen. 33. Google Analytics 4 Soweit du über unser Consent-System eingewilligt hast, verwenden wir Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website. Anbieter ist: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Google Analytics kann insbesondere folgende Informationen verarbeiten: - Seitenaufrufe - Sitzungen - Interaktionen - Herkunft des Websitebesuchs - Browser- und Geräteinformationen - ungefähre Standortinformationen - pseudonyme Kennungen - Klick- und Nutzungsverhalten. Google Analytics wird auf unserer Website nur nach deiner vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Wir übermitteln nicht gezielt: - Namen - Telefonnummern - E-Mail-Adressen - Angaben aus unseren Anamneseformularen - Gesundheitsdaten an Google Analytics. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Die Aufbewahrung von Nutzer- und Ereignisdaten richtet sich nach den Einstellungen der von uns verwendeten Google-Analytics-Konfiguration sowie den gesetzlichen und technischen Vorgaben. 34. Google Ads und Conversion-Messung Wir können Google Ads verwenden, um unsere Leistungen in der Google-Suche beziehungsweise über andere Google-Werbeflächen zu bewerben und den Erfolg unserer Werbemaßnahmen zu messen. Anbieter ist: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Soweit du zuvor eingewilligt hast, können insbesondere verarbeitet werden: - Anzeigenklicks - aufgerufene Seiten - Referrer-Informationen - Browser- und Geräteinformationen - IP-Adresse - pseudonyme Kennungen - Interaktionen mit unserer Website - bestimmte Conversion-Ereignisse. Google Ads beziehungsweise Conversion-Tracking wird nur nach deiner vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen. 35. Keine Übermittlung von Gesundheitsdaten an allgemeine Werbe- und Analysetools Daten, die du uns innerhalb behandlungsspezifischer Anamnese-, Aufklärungs- und Einwilligungsformulare mitteilst, werden von uns nicht gezielt an: - Google Analytics - Google Ads - Meta - oder vergleichbare allgemeine Werbe- beziehungsweise Analysetools zu Marketing- oder Profilingzwecken übermittelt. Gesundheitsdaten werden von uns nicht für allgemeines Werbe-Tracking verwendet. 36. Externe Links Unsere Website enthält Links zu externen Websites und Diensten. Hierzu gehören insbesondere Verlinkungen zu: - Phorest - IMAGE Skincare - Google - Google Maps - Google-Bewertungen - Instagram - Facebook - WhatsApp. Bei der bloßen Darstellung eines normalen externen Links auf unserer Website werden grundsätzlich noch keine zusätzlichen personenbezogenen Daten durch uns an den jeweiligen Anbieter übertragen. Erst wenn du einen solchen Link aktiv anklickst, verlässt du unsere Website beziehungsweise wird der jeweilige externe Dienst aufgerufen. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung grundsätzlich unter Verantwortung des jeweiligen externen Anbieters. 37. Empfänger personenbezogener Daten Wir übermitteln beziehungsweise stellen personenbezogene Daten nur solchen Empfängern zur Verfügung, wenn hierfür eine datenschutzrechtliche Grundlage besteht. Je nach Verarbeitung können insbesondere folgende Empfänger beziehungsweise Kategorien von Empfängern beteiligt sein: - Website- und Hostingdienstleister - IT-Dienstleister - Phorest - Zahlungsdienstleister - Stripe - Kommunikationsdienstleister - Bewertungsturbo beziehungsweise hierfür eingesetzte technische Dienstleister - Newsletter- beziehungsweise Versanddienstleister - Analyse- und Werbedienstleister nach deiner Einwilligung - Produkt- und Kooperationspartner, soweit dies für die jeweilige Verarbeitung erforderlich ist - Steuerberatung und Buchhaltung - Banken und Zahlungsinstitute - Versicherungen, soweit erforderlich - Rechtsanwältinnen beziehungsweise Rechtsanwälte, soweit erforderlich - Behörden und öffentliche Stellen bei entsprechender gesetzlicher Grundlage. Personenbezogene Daten werden von uns nicht verkauft oder vermietet. 38. Auftragsverarbeitung Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten, schließen wir – soweit gesetzlich erforderlich – entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Von Dienstleistern eingesetzte Unterauftragsverarbeiter dürfen nur im Rahmen der datenschutzrechtlichen Anforderungen eingesetzt werden. 39. Datenübermittlung außerhalb der EU beziehungsweise des EWR Bei einzelnen von uns eingesetzten Anbietern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Dies kann insbesondere international tätige Anbieter, deren verbundene Unternehmen oder technische Unterauftragnehmer betreffen. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierfür kommen insbesondere in Betracht: - ein Angemessenheitsbeschluss der Europäischen Kommission - das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten Empfängern - Standardvertragsklauseln der Europäischen Kommission - sonstige gesetzlich vorgesehene Garantien beziehungsweise Ausnahmen. Trotz entsprechender Schutzmechanismen kann bei bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass Behörden aufgrund nationaler Rechtsvorschriften auf personenbezogene Daten zugreifen. 40. Speicherdauer Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Die konkrete Speicherdauer richtet sich insbesondere nach: - Dauer der Kunden- oder Vertragsbeziehung - Art der Leistung - Behandlungs- und Dokumentationsbedarf - gesetzlichen Aufbewahrungspflichten - steuer- und handelsrechtlichen Vorgaben - gesetzlichen Verjährungsfristen - erforderlicher Beweissicherung - möglichen Rechtsansprüchen. Danach werden die Daten gelöscht beziehungsweise ihre Verarbeitung eingeschränkt, soweit keine gesetzliche Pflicht oder sonstige zulässige Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erforderlich macht. Gesundheitsdaten werden nicht pauschal beziehungsweise unbegrenzt gespeichert. 41. Verarbeitung zur Geltendmachung oder Verteidigung von Rechtsansprüchen Auch wenn personenbezogene Daten für ihren ursprünglichen Zweck nicht mehr benötigt werden, kann eine weitere Speicherung beziehungsweise Verarbeitung im erforderlichen Umfang zulässig sein, wenn dies zur: - Geltendmachung - Ausübung - Verteidigung von Rechtsansprüchen erforderlich ist. Dies kann insbesondere während laufender gesetzlicher Verjährungsfristen relevant sein. Eine solche weitere Nutzung wird auf den erforderlichen Zweck beschränkt. 42. Pflicht zur Bereitstellung personenbezogener Daten Beim bloßen Besuch unserer Website besteht grundsätzlich keine gesetzliche Verpflichtung, personenbezogene Daten aktiv bereitzustellen. Bestimmte Angaben sind jedoch erforderlich, wenn du beispielsweise: - einen Termin vereinbaren möchtest - eine Behandlung buchen beziehungsweise durchführen lassen möchtest - eine Anzahlung leisten möchtest - einen Gutschein kaufen möchtest - eine Beratung in Anspruch nimmst - eine Anfrage stellst - dich im Rahmen unseres Open Calls vorstellst. Ohne die jeweils erforderlichen Angaben kann die gewünschte Anfrage beziehungsweise Leistung gegebenenfalls nicht bearbeitet oder erbracht werden. Freiwillige Angaben und Einwilligungen, insbesondere zu: - Newsletter - Marketing - Bewertungsanfragen - Foto- und Videoverwendung sind hiervon unabhängig. 43. Widerruf von Einwilligungen Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund deiner Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist. Einwilligungen in Cookies, Analyse- oder Marketingdienste kannst du über die Cookie-Einstellungen unserer Website verwalten. Andere Einwilligungen kannst du insbesondere per E-Mail an: info@lafleur-woerth.de widerrufen. Soweit nach einem Widerruf eine andere gesetzliche Grundlage die weitere Verarbeitung einzelner Daten erlaubt beziehungsweise erfordert, bleibt diese unberührt. 44. Widerspruchsrecht gemäß Art. 21 DSGVO Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn: - es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die deine Interessen, Rechte und Freiheiten überwiegen - oder die Verarbeitung dient der Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen. Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, kannst du einer solchen Verarbeitung jederzeit widersprechen. 45. Deine Datenschutzrechte Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf: Auskunft gemäß Art. 15 DSGVO Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen. Berichtigung gemäß Art. 16 DSGVO Du kannst die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger Daten verlangen. Löschung gemäß Art. 17 DSGVO Du kannst unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen. Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit gemäß Art. 20 DSGVO Du kannst unter den gesetzlichen Voraussetzungen die Herausgabe beziehungsweise Übertragung bestimmter von dir bereitgestellter Daten verlangen. Widerspruch gemäß Art. 21 DSGVO Du kannst bestimmten Verarbeitungen widersprechen. Widerruf gemäß Art. 7 Abs. 3 DSGVO Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Wahrnehmung deiner Rechte kannst du dich insbesondere an uns wenden: E-Mail: info@lafleur-woerth.de 46. Beschwerderecht bei einer Datenschutzaufsichtsbehörde Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Deutschland Postanschrift: Postfach 30 40 55020 Mainz Telefon: +49 6131 8920-0 E-Mail: poststelle@datenschutz.rlp.de Du kannst dich unabhängig davon auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden. 47. Keine ausschließlich automatisierte Entscheidungsfindung Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet durch La Fleur grundsätzlich nicht statt. Insbesondere wird nicht ausschließlich automatisiert darüber entschieden: - ob eine kosmetische Behandlung durchgeführt wird - ob eine Behandlung angepasst, verschoben oder abgelehnt wird - ob eine Open-Call- oder Kooperationsanfrage angenommen wird - ob ein Beschäftigungsverhältnis zustande kommt. Die jeweilige Entscheidung erfolgt durch eine menschliche beziehungsweise fachliche Beurteilung. 48. Technische und organisatorische Sicherheit Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor: - Verlust - unberechtigtem Zugriff - unbefugter Veränderung - unberechtigter Offenlegung - Missbrauch zu schützen. Zugriff auf Kunden-, Anamnese-, Gesundheits- und Behandlungsdaten erhalten innerhalb von La Fleur nur Personen, die diese Daten für ihre jeweilige Tätigkeit benötigen. 49. Aktualität und Änderung dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich: - unsere Website - eingesetzte Dienste - Zahlungsfunktionen - Kommunikationswege - unsere Datenverarbeitungen - oder rechtliche beziehungsweise technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Stand: Oktober 2026