Datenschutz

*Seitentitel: Datenschutz · URL: /datenschutz · im Footer jeder Seite und in jedem Formular verlinkt*

—

Datenschutzerklärung

Stand: 14. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

ESTIBEL, Inhaber Daniel Bardosi Görlitzer Straße 18 37120 Bovenden Telefon: **[PLATZHALTER: Telefonnummer]** E-Mail: **[PLATZHALTER: E-Mail-Adresse]**

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind, und speichern sie nur so lange, wie es dieser Zweck oder eine gesetzliche Aufbewahrungspflicht verlangt.

3. Aufruf unserer Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Daten erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem und die zuvor besuchte Seite.

Zweck: technisch fehlerfreie Bereitstellung der Website, Optimierung und Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb. Speicherdauer: sieben Tage, danach automatische Löschung.

4. Hosting

Unsere Website wird gehostet bei **[PLATZHALTER: Hostinganbieter mit vollständiger Anschrift. Nach bisherigem Stand ist dies IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Bitte prüfen, ob die Estibel-Seite bei IONOS oder bei Mittwald liegt, und den tatsächlichen Anbieter eintragen.]**. Der Anbieter verarbeitet die in Abschnitt 3 genannten Daten in unserem Auftrag. Wir haben mit ihm einen Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO geschlossen. Die Server befinden sich in Deutschland.

5. Einwilligungsverwaltung und Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind erforderlich, damit die Website, der Warenkorb und die Terminbuchung funktionieren.

Rechtsgrundlage für technisch notwendige Speicherung: § 25 Absatz 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO. Rechtsgrundlage für alle übrigen Cookies: Ihre Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir **[PLATZHALTER: eingesetztes Consent-Tool, voraussichtlich Borlabs Cookie]** ein. Ihre Auswahl wird protokolliert und gespeichert, damit wir sie nachweisen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich jeder Seite.

6. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen. Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen.

7. Online-Terminbuchung

Für die Vereinbarung von Behandlungsterminen setzen wir **[PLATZHALTER: eingesetztes Buchungssystem, voraussichtlich Amelia]** ein. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewählte Behandlung, den Termin sowie Angaben zu Absage und Zahlungsstatus.

Zweck: Vereinbarung, Bestätigung, Erinnerung und Abwicklung Ihres Termins einschließlich der vereinbarten Ausfallregelung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags. Speicherdauer: für die Dauer der Geschäftsbeziehung, darüber hinaus nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Die Software wird auf unserem eigenen Server betrieben. Eine Übermittlung Ihrer Buchungsdaten an den Hersteller der Software findet nicht statt. **[PLATZHALTER: Diesen Absatz nur beibehalten, wenn das Buchungssystem tatsächlich auf dem eigenen Server läuft. Bei einer Cloud-Lösung ist der Anbieter mit Anschrift zu nennen und ein Vertrag zur Auftragsverarbeitung erforderlich.]**

Terminerinnerungen versenden wir per E-Mail und, sofern Sie eine Mobilnummer angeben, per SMS. Dies ist Bestandteil der vertraglichen Leistung. Der Erinnerung per SMS können Sie jederzeit widersprechen.

**[PLATZHALTER: SMS-Dienstleister mit Anschrift, sofern SMS-Erinnerungen über einen externen Anbieter versendet werden.]**

8. Gesundheitsbezogene Angaben und Behandlungsdokumentation

Vor der ersten Behandlung und vor Geräteanwendungen erheben wir Angaben zu Ihrem Hautzustand, zu Allergien, Unverträglichkeiten, Vorerkrankungen, Medikamenteneinnahme, Schwangerschaft und Stillzeit sowie zu Implantaten. Außerdem dokumentieren wir den Verlauf Ihrer Behandlungen und die verwendeten Geräteeinstellungen.

Diese Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Artikel 9 DSGVO.

Zweck: sichere und auf Sie abgestimmte Durchführung der Behandlung, Erkennen von Gegenanzeigen, Nachvollziehbarkeit der Behandlungsverläufe. Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie erteilen diese Einwilligung gesondert und getrennt von allen anderen Erklärungen. Speicherdauer: drei Jahre nach der letzten Behandlung, sofern keine längeren gesetzlichen Aufbewahrungsfristen bestehen. Zugriff: ausschließlich die behandelnde Person.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne diese Angaben können wir bestimmte Behandlungen aus Sicherheitsgründen nicht durchführen.

9. Bestellungen im Online-Shop und Zahlungsabwicklung

Bei einer Bestellung oder einer Anzahlung verarbeiten wir Ihre Bestandsdaten, Ihre Rechnungs- und Lieferanschrift sowie die Angaben zur Bestellung.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Speicherdauer: nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Für die Zahlungsabwicklung setzen wir die nachfolgenden Dienstleister ein. Die für die Zahlung erforderlichen Daten werden an den jeweiligen Anbieter übermittelt, der sie in eigener Verantwortung verarbeitet. Vollständige Kreditkartendaten erhalten wir nicht.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO sowie, soweit eine Betrugsprüfung stattfindet, Artikel 6 Absatz 1 Buchstabe f DSGVO.

**[PLATZHALTER: Nicht genutzte Anbieter aus der Tabelle streichen. Weitere tatsächlich eingesetzte Zahlungsdienstleister ergänzen.]**

10. Newsletter

**[PLATZHALTER: Diesen gesamten Abschnitt 10 nur beibehalten, wenn tatsächlich ein Newsletter versendet wird. Andernfalls vollständig entfernen und die folgenden Abschnitte neu durchnummerieren.]**

Sie können unseren Newsletter abonnieren. Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Anmeldung, Bestätigung und Versandzeitpunkte werden protokolliert.

Rechtsgrundlage: Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Versanddienstleister: **[PLATZHALTER: Anbieter mit Anschrift, Empfehlung: Anbieter mit Serverstandort in der Europäischen Union]**, mit dem ein Vertrag über Auftragsverarbeitung besteht.

Sie können sich jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail abmelden.

11. Schriftarten, Karten und externe Inhalte

Schriftarten binden wir lokal von unserem eigenen Server ein. Eine Verbindung zu Servern Dritter findet dabei nicht statt.

**[PLATZHALTER: Nur beibehalten, falls eine Karte eingebunden wird: „Zur Anzeige unseres Standorts binden wir eine Karte von (Anbieter mit Anschrift) ein. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.“]**

12. Auftritte in sozialen Netzwerken

**[PLATZHALTER: Nur beibehalten, falls Profile bestehen. Netzwerke namentlich eintragen.]**

Wir unterhalten Profile bei **[PLATZHALTER: Netzwerke]**. Beim Besuch dieser Profile verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Einzelheiten entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.

13. Empfänger und Datenübermittlung

Innerhalb unseres Betriebs erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten weiter an Auftragsverarbeiter wie den Hostinganbieter, an Zahlungsdienstleister, an unser Steuerbüro sowie an Behörden, soweit wir dazu gesetzlich verpflichtet sind.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder ein angemessenes Datenschutzniveau nach Artikel 45 DSGVO oder geeignete Garantien nach Artikel 46 DSGVO bestehen.

14. Ihre Rechte

Sie haben das Recht

• auf Auskunft über die zu Ihrer Person gespeicherten Daten nach Artikel 15 DSGVO,
• auf Berichtigung unrichtiger Daten nach Artikel 16 DSGVO,
• auf Löschung nach Artikel 17 DSGVO,
• auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
• auf Datenübertragbarkeit nach Artikel 20 DSGVO,
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Artikel 7 Absatz 3 DSGVO.

**Widerspruchsrecht nach Artikel 21 DSGVO:** Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

**Beschwerderecht:** Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und unbefugte Verbreitung zu schützen. Unsere Website ist durch eine SSL- beziehungsweise TLS-Verschlüsselung gesichert, erkennbar an der Adresszeile Ihres Browsers.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

— —