Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist Nature Glow Aesthetics wichtig. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, Kontaktdaten, IP-Adresse, Termindaten, Zahlungsdaten, Gesundheitsangaben oder Behandlungsdokumentation.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Terminvereinbarung, die Durchführung von Beratungen und Behandlungen, die Abrechnung, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Gesundheitsdaten sind besonders sensible Daten. Solche Daten verarbeiten wir nur, wenn hierfür eine gesetzliche Erlaubnis besteht oder eine ausdrückliche Einwilligung vorliegt.

2. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nature Glow Aesthetics Inhaber/in: S. Diederich Alexanderstraße 34-36, 40210 Düsseldorf E-Mail: natureglow.aesthetics@outlook.de Telefon: 01632054646 Website: www.natureglow-aesthetics.de

Eine Datenschutzbeauftragte/ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können an die oben genannten Kontaktdaten gerichtet werden.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde, zum Beispiel für bestimmte Kontaktwege, Fotos, Vorher-Nachher-Bilder, Newsletter oder Marketing-Cookies.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist, zum Beispiel bei Terminbuchungen, Beratungen, Behandlungen, Gutscheinen oder Zahlungsabwicklung.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind, zum Beispiel aufgrund steuerlicher, buchhalterischer oder behandlungsbezogener Dokumentationspflichten.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, zum Beispiel zur IT-Sicherheit, Missbrauchsabwehr, Dokumentation von Geschäftsvorgängen oder Durchsetzung rechtlicher Ansprüche.
• Art. 9 Abs. 2 lit. h DSGVO, soweit Gesundheitsdaten für Gesundheitsvorsorge, medizinische Diagnostik, Versorgung oder Behandlung erforderlich sind. Soweit erforderlich, erfolgt eine Verarbeitung besonderer Kategorien personenbezogener Daten zusätzlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4. Hosting, Server-Logfiles und technische Bereitstellung der Website

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert und sicher betrieben werden kann. Hierzu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Statusmeldungen.

Diese Daten werden zur technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Soweit externe Hosting-Anbieter, Website-Baukästen oder Serverdienstleister eingesetzt werden, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung, sofern erforderlich. Eingesetzte Anbieter sind auf der Website oder in den technischen Einstellungen entsprechend zu prüfen und einzutragen.

5. Cookies und ähnliche Technologien

Unsere Website kann Cookies oder ähnliche Technologien verwenden. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden. Technisch notwendige Cookies dienen zum Beispiel der sicheren Darstellung der Website, Spracheinstellungen, Formularfunktionen oder Buchungsabläufen.

Nicht notwendige Cookies, Analyse-Tools, Marketing-Tools oder Tracking-Technologien werden nur eingesetzt, wenn hierfür eine Einwilligung vorliegt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Dienste sowie Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Funktionen. Für das Speichern von Informationen auf Endgeräten oder den Zugriff auf solche Informationen gelten zusätzlich die Vorgaben des TDDDG.

6. Kontaktaufnahme per Telefon, E-Mail, Kontaktformular, WhatsApp oder Social Media

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, zum Beispiel Name, Telefonnummer, E-Mail-Adresse, Nachricht, Terminwunsch, Anliegen und sonstige freiwillige Angaben.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Terminabstimmung, zur Vorbereitung einer Beratung oder Behandlung sowie zur Dokumentation der Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und bei sensiblen Gesundheitsangaben Art. 9 Abs. 2 DSGVO.

Bei Kommunikation über WhatsApp, Instagram, Facebook oder andere externe Plattformen gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Bitte übermitteln Sie über Messenger oder soziale Netzwerke keine besonders sensiblen Gesundheitsdaten, wenn dies nicht erforderlich ist.

7. Terminbuchung und Kundenkonto

Bei der Terminbuchung verarbeiten wir Daten, die für die Reservierung, Verwaltung und Durchführung des Termins erforderlich sind. Dazu können gehören: Name, Kontaktdaten, gewünschte Leistung, Terminzeit, Notizen, Buchungsstatus, Anzahlungen, Stornoangaben und Kommunikationsdaten.

Wenn ein Kundenkonto, ein Online-Profil, ein Formularlink oder ein Buchungssystem genutzt wird, können zusätzliche Zugangsdaten, technische Protokolldaten und Formularangaben verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung des Kundenbereichs, zur Terminverwaltung und zur Durchführung des Vertrags.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit Gesundheitsdaten verarbeitet werden, gelten zusätzlich Art. 9 Abs. 2 lit. h DSGVO oder eine ausdrückliche Einwilligung.

8. Anamnese, Beratung, Behandlung und Gesundheitsdaten

Vor oder während einer Beratung oder Behandlung können Anamnesedaten, Gesundheitsangaben und behandlungsrelevante Informationen verarbeitet werden. Dazu können insbesondere gehören: Allergien, Vorerkrankungen, Medikamente, Schwangerschaft/Stillzeit, frühere Behandlungen, Hautzustand, Kontraindikationen, Behandlungswünsche, Einwilligungen, Aufklärungsunterlagen, Chargenangaben, Nachsorgehinweise, Kontrolltermine und Behandlungsverlauf.

Diese Daten werden verarbeitet, um eine fachgerechte Beratung, Aufklärung, Behandlungsentscheidung, Durchführung, Dokumentation, Nachsorge und Abrechnung zu ermöglichen. Gesundheitsdaten werden besonders vertraulich behandelt und nur an Dritte weitergegeben, wenn eine gesetzliche Erlaubnis, eine Pflicht, eine Einwilligung oder ein zwingender Behandlungs-/Abrechnungszweck besteht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Soweit eine Verarbeitung nicht auf diese Grundlagen gestützt wird, erfolgt sie auf Grundlage einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

9. Zahlungsabwicklung, Anzahlungen, Gutscheine und Rechnungen

Bei Zahlungen, Anzahlungen, Gutscheinkäufen oder Rechnungen verarbeiten wir die hierfür erforderlichen Daten, zum Beispiel Name, Kontaktdaten, Rechnungsdaten, Zahlungsbetrag, Zahlungsart, Transaktionsdaten, Buchungszuordnung und ggf. Zahlungsstatus.

Soweit Zahlungsdienstleister wie Kartenzahlungsanbieter, Online-Zahlungsanbieter, SumUp, Stripe, Banken oder vergleichbare Anbieter eingesetzt werden, werden Zahlungsdaten an diese Anbieter übermittelt, soweit dies für die Zahlungsabwicklung erforderlich ist. Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzinformationen der jeweiligen Zahlungsdienstleister.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation und Durchsetzung berechtigter Zahlungsansprüche.

10. Fotos, Vorher-Nachher-Bilder, Video und Behandlungsdokumentation

Im Rahmen der Behandlung können Fotos oder Videos zur Dokumentation des Ausgangszustands, des Verlaufs, des Ergebnisses oder zur Qualitätssicherung angefertigt werden, soweit dies erforderlich oder vereinbart ist.

Eine Veröffentlichung von Fotos, Vorher-Nachher-Bildern, Videos oder Erfahrungsberichten auf Website, Social Media, Werbung oder anderen Kanälen erfolgt nur mit ausdrücklicher Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und ggf. Art. 9 Abs. 2 lit. a DSGVO für Veröffentlichungen. Für interne Behandlungsdokumentation kommen Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Betracht.

11. Newsletter, Aktionen und Werbung

Wenn ein Newsletter, Aktionsverteiler oder Werbeversand angeboten wird, verarbeiten wir hierfür die angegebenen Kontaktdaten nur nach Einwilligung oder soweit eine gesetzliche Erlaubnis besteht.

Die Einwilligung in den Erhalt von Werbung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel per E-Mail oder über einen Abmeldelink, sofern ein solcher bereitgestellt wird.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO. Für Bestandskundenwerbung kann im Einzelfall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den gesetzlichen Anforderungen des Wettbewerbsrechts in Betracht kommen.

12. Analyse-Tools, Marketing-Tools und externe Inhalte

Soweit auf der Website Analyse-Tools, Marketing-Tools, Karten, eingebettete Videos, Bewertungswidgets, Social-Media-Plugins, Meta Pixel, Google Analytics oder vergleichbare Dienste eingesetzt werden, können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden. Dies kann auch Anbieter außerhalb der Europäischen Union betreffen.

Solche Dienste werden nur eingesetzt, soweit dies technisch notwendig ist, eine gesetzliche Grundlage besteht oder eine Einwilligung erteilt wurde. Bei einwilligungspflichtigen Diensten können Sie Ihre Einwilligung jederzeit widerrufen.

Bitte prüfen Sie vor Veröffentlichung der Website konkret, welche Dienste tatsächlich eingebunden sind. Nicht genutzte Abschnitte sollten entfernt und genutzte Dienste namentlich ergänzt werden.

13. Social-Media-Auftritte

Nature Glow Aesthetics kann Profile auf sozialen Netzwerken wie Instagram, Facebook, TikTok, Google Business Profile oder ähnlichen Plattformen betreiben. Wenn Sie diese Profile besuchen oder mit uns dort interagieren, verarbeiten wir die dort sichtbaren Daten, zum Beispiel Profilname, Kommentare, Nachrichten, Likes oder Anfragen.

Die jeweiligen Plattformanbieter verarbeiten Daten zusätzlich in eigener Verantwortung. Auf diese Datenverarbeitung haben wir nur begrenzten Einfluss. Es gelten die Datenschutzhinweise der jeweiligen Plattform.

14. Bewertungen und Kundenfeedback

Wenn Sie eine Bewertung abgeben, verarbeiten wir die von Ihnen bereitgestellten Daten, zum Beispiel Name, Bewertungstext, Sternebewertung, Datum und ggf. Bezug zur Leistung. Bewertungen auf externen Plattformen unterliegen zusätzlich den Datenschutzbestimmungen der jeweiligen Plattform.

Die Verarbeitung erfolgt zur Darstellung von Kundenfeedback, zur Qualitätssicherung und zur Bearbeitung berechtigter Anliegen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung vorliegt, oder Art. 6 Abs. 1 lit. f DSGVO bei berechtigtem Interesse.

15. Empfänger von Daten und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse gegeben ist.

Empfänger können insbesondere sein: IT- und Hosting-Dienstleister, Website-Dienstleister, Buchungssysteme, Zahlungsdienstleister, Steuerberatung, Rechtsberatung, Versicherungen, Behörden, Labore, medizinische Dienstleister oder sonstige Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist.

Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir - sofern erforderlich - Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

16. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann stattfinden, wenn eingesetzte Anbieter dort ihren Sitz haben oder Daten dort verarbeitet werden, zum Beispiel bei bestimmten Cloud-, Zahlungs-, Social-Media-, Analyse- oder Kommunikationsdiensten.

Eine solche Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind, zum Beispiel ein Angemessenheitsbeschluss, geeignete Garantien, EU-Standardvertragsklauseln oder eine ausdrückliche Einwilligung.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Anfragen und Kommunikationsdaten werden gelöscht, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen entgegenstehen. Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend steuer- und handelsrechtlicher Pflichten aufbewahrt. Behandlungsunterlagen werden grundsätzlich für die gesetzlich vorgesehene Dauer aufbewahrt, in der Regel zehn Jahre nach Abschluss der Behandlung, sofern keine längeren Fristen gelten oder berechtigte Gründe eine längere Speicherung erfordern.

Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Passwörter, Verschlüsselung, sorgfältige Auswahl von Dienstleistern und organisatorische Vertraulichkeitsmaßnahmen.

Die Website sollte über eine SSL-/TLS-Verschlüsselung erreichbar sein. Eine verschlüsselte Verbindung erkennen Sie in der Regel an 'https://' und dem Schloss-Symbol im Browser.

19. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, Art. 15 DSGVO.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten, Art. 16 DSGVO.
• Recht auf Löschung, Art. 17 DSGVO.
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO.
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO.
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, Art. 21 DSGVO.
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter den oben genannten Kontaktdaten erreichen.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Nordrhein-Westfalen ist zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten kann für Terminbuchungen, Beratung, Behandlung, Abrechnung oder gesetzliche Dokumentationspflichten erforderlich sein. Ohne diese Daten kann Nature Glow Aesthetics bestimmte Leistungen möglicherweise nicht oder nicht vollständig erbringen.

Freiwillige Angaben, Einwilligungen für Werbung, Fotos, Vorher-Nachher-Veröffentlichungen oder nicht notwendige Cookies sind nicht verpflichtend. Eine Nichtbereitstellung hat grundsätzlich keine Auswirkungen auf die Durchführung der Behandlung, soweit die Angaben nicht für Sicherheit, Aufklärung oder Dokumentation erforderlich sind.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 08.07.2026. Nature Glow Aesthetics kann diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder interne Abläufe ändern.

Vor Veröffentlichung auf der Website sollten alle tatsächlich eingesetzten Tools, Dienstleister, Buchungssysteme, Zahlungsanbieter, Trackingdienste und Social-Media-Einbindungen konkret geprüft und, soweit erforderlich, namentlich ergänzt werden.