Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vanessa Aesthetics
Vanessa Nikolaidis
Marktplatz 8
72793 Pfullingen
Telefon: +49 (0) 151-50131382
E-Mail: info@vanessa-aesthetics.de

Eine Pflicht zur Benennung einer bzw. eines Datenschutzbeauftragten besteht für unsere Praxis nicht.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, die Beantwortung Ihrer Anfragen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Werbe- oder Social-Media-Dienste setzen wir nicht ein. Nur mit Ihrer Einwilligung erstellen wir auf unserem eigenen Server eine Besucherstatistik ohne Cookies und nutzen den Analysedienst Google Analytics. Schriftarten werden von unserem eigenen Server geladen; dabei werden keine Daten an Dritte übertragen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting & Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet: Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern
Serverstandort: Düsseldorf, Deutschland

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssysteminformationen. Diese Daten sind erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Unsere Website-Anwendung selbst führt keine Zugriffsprotokolle mit IP-Adressen. Sofern der Hostinganbieter Server-Logfiles erstellt, speichert er sie nur so lange, wie es für den Betrieb und die Sicherheit der Website erforderlich ist; danach werden sie gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über das Kontaktformular senden, werden verschlüsselt übertragen.

5. Cookies & Einwilligungen

Wir verwenden für Besucherinnen und Besucher ausschließlich ein technisch notwendiges Cookie, um Ihre Datenschutz-Auswahl zu speichern. Nur beim Anmelden im geschützten Verwaltungsbereich der Praxis setzt WordPress zusätzlich technisch notwendige Anmelde-Cookies. Optionale Dienste werden erst geladen, wenn Sie eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder hier:

Cookie-Einstellungen öffnen

Eingesetzte Speicherungen und Dienste

Speicherung Ihrer Datenschutz-Auswahl · Notwendig

Speichert, welchen Kategorien Sie zugestimmt oder welche Sie abgelehnt haben, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Anbieter: Vanessa Aesthetics (diese Website). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Cookie „va_consent“ (Erstanbieter), Speicherdauer: 6 Monate.

Google Maps · Einwilligung erforderlich

Darstellung einer interaktiven Karte zur Anfahrt auf der Kontaktseite (Zwei-Klick-Lösung). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Cookie „z. B. NID, AEC, SOCS“ (Drittanbieter), Speicherdauer: bis zu 13 Monate (laut Google).

Eigene Besucherstatistik · Einwilligung erforderlich

Anonyme Auswertung, wie viele Menschen die Website besuchen und welche Seiten sie aufrufen, um das Angebot zu verbessern. Anbieter: Vanessa Aesthetics (diese Website, kein Drittanbieter). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

Google Analytics · Einwilligung erforderlich

Auswertung, wie die Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden und woher Besucher kommen. Keine Werbung und keine personalisierten Anzeigen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Cookie „_ga, _ga_*“ (Erstanbieter (von Google Analytics gesetzt)), Speicherdauer: bis zu 2 Jahre.

Das Cookie „va_consent“ enthält ausschließlich die Version der Einstellungen, den Zeitpunkt Ihrer Entscheidung und Ihre Auswahl je Kategorie. Es enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und wird nach 6 Monaten automatisch gelöscht. Danach fragen wir Sie erneut. Ändern sich die eingesetzten Dienste wesentlich, fragen wir ebenfalls erneut.

Kein Marketing: Wir verwenden keine Werbepixel, etwa von Meta oder TikTok. Google Analytics und unsere eigene Besucherstatistik laufen nur mit Ihrer Einwilligung; sie sind in den Abschnitten „Google Analytics“ und „Eigene Besucherstatistik“ beschrieben.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihr Anliegen sowie Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Termin oder eine Behandlung gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Die Angaben werden verschlüsselt an unseren Server übertragen und von dort per verschlüsselter E-Mail an das Postfach der Praxis weitergeleitet. Auf dem Webserver werden die Formularinhalte nicht gespeichert. Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse automatisch eine Eingangsbestätigung; sie enthält Ihren Namen und Ihr Anliegen, aber nicht den Text Ihrer Nachricht. Eine Weitergabe an Analyse- oder Marketingdienste findet nicht statt.

Bitte keine Gesundheitsdaten: Das allgemeine Kontaktformular ist nicht für die Übermittlung von Gesundheitsdaten oder medizinischen Details vorgesehen. Bitte teilen Sie uns solche Informationen persönlich im Termin mit.

Sollten Sie uns dennoch freiwillig Gesundheitsdaten übermitteln, verarbeiten wir diese ausschließlich zur Beantwortung Ihrer Anfrage und zur Vorbereitung Ihres Termins (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG) unter Wahrung der beruflichen Schweigepflicht.

Schutz vor Missbrauch: Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir ein für Menschen unsichtbares Prüffeld sowie einen signierten Zeitstempel, der beim Ausfüllen vom Server abgerufen wird. Zur Begrenzung massenhafter Einsendungen wird Ihre IP-Adresse in gekürzter, nicht rückrechenbarer Form (Hash) für höchstens 15 Minuten auf dem Server vorgehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Captcha-Dienste von Drittanbietern eingesetzt.

E-Mail-Versand über: STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin

Nachrichten sind auf 2000 Zeichen begrenzt.

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg unter Umständen nicht durchgehend verschlüsselt sind.

WhatsApp: Auf unserer Website verlinken wir auf einen Chat mit der Praxis über WhatsApp. Der Link lädt keine Inhalte von WhatsApp; Daten werden erst übertragen, wenn Sie den Link aktiv aufrufen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; dabei kann eine Übermittlung an die Meta Platforms Inc. in den USA erfolgen (EU-US Data Privacy Framework). Bitte senden Sie uns über WhatsApp möglichst keine Gesundheitsdaten – für vertrauliche Anliegen nutzen Sie bitte das Telefon oder das Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

8. Online-Terminbuchung (Treatflow)

Termine können Sie online über die Buchungsseite des Anbieters Treatflow vereinbaren. Diese Seite ist nicht in unsere Website eingebunden; wir laden keine Skripte, Schriftarten oder sonstigen Inhalte von Treatflow. Erst wenn Sie auf einen Link zur Online-Buchung klicken, öffnet sich die externe Buchungsseite in einem neuen Tab und Ihr Browser baut eine Verbindung zu den Servern des Anbieters auf. Dabei übermitteln wir keine Herkunftsangabe (Referrer).

Die Daten, die Sie bei der Buchung angeben (zum Beispiel Name, Kontaktdaten und gewünschter Termin), werden zur Vereinbarung und Verwaltung Ihres Termins verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Anbieter und Datenschutzhinweise: Treatflow, Olcay Elikci
Bahnhofstrasse 17, 5500 Bischofshofen, Österreich
E-Mail: hello@treatflow.io
Datenschutzerklärung des Anbieters: www.treatflow.io/datenschutz

9. Schriftarten

Die Schriftarten „Playfair Display“ und „Hanken Grotesk“ (SIL Open Font License) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

10. Google Maps (Zwei-Klick-Lösung)

Auf unserer Kontaktseite können Sie eine Karte des Kartendienstes Google Maps laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf „Karte laden“ klicken oder in den Cookie-Einstellungen der Kategorie „Externe Medien“ zustimmen, baut Ihr Browser eine Verbindung zu Servern von Google auf. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser sowie die aufgerufene Seite an Google übermittelt; Google kann Cookies setzen. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Auswahl von „Karte einmalig laden“ gilt die Einwilligung nur für den aktuellen Seitenaufruf. Sie können eine dauerhafte Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.

Weitere Informationen: https://policies.google.com/privacy?hl=de

11. Eigene Besucherstatistik (nur mit Einwilligung)

Wenn Sie in den Cookie-Einstellungen der Kategorie „Statistik“ zustimmen, erfassen wir, wie unsere Website genutzt wird. Die Messung läuft ausschließlich auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt und keine Cookies oder vergleichbaren Kennungen auf Ihrem Gerät gespeichert.

Gespeichert werden je Seitenaufruf: das Datum, die aufgerufene Seite, die Domain der Seite, von der Sie kamen, der Gerätetyp (Smartphone, Tablet oder Computer, abgeleitet aus der Fensterbreite) und eine Besucherkennung. Diese Kennung ist ein Hash aus IP-Adresse und Browserangaben, gebildet mit einem Schlüssel, der täglich neu erzeugt wird, während der alte verworfen wird. Danach lässt sich die Kennung niemandem mehr zuordnen. Ihre IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen; ab dann wird nicht mehr gezählt. Die Daten werden nach 14 Monaten automatisch gelöscht.

12. Google Analytics (nur mit Einwilligung)

Wenn Sie in den Cookie-Einstellungen der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird der Dienst nicht geladen.

Dabei werden Cookies auf Ihrem Gerät gespeichert (_ga, _ga_*, Speicherdauer bis zu 2 Jahre) und Daten an Google übermittelt, insbesondere die aufgerufenen Seiten – auch Seiten zu einzelnen Behandlungen –, die Herkunftsseite, Informationen zu Gerät und Browser, der ungefähre Standort sowie Ihre IP-Adresse, die Google nach eigenen Angaben nicht dauerhaft speichert. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Google verarbeitet die Daten als unser Auftragsverarbeiter. Werbefunktionen, Google-Signale und personalisierte Anzeigen haben wir deaktiviert. Wir erhalten nur zusammengefasste Auswertungen und können daraus keine einzelnen Personen erkennen. Nutzerbezogene Ereignisdaten werden nach 2 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen; die Cookies werden dann gelöscht und die Messung beendet.

Weitere Informationen: https://policies.google.com/privacy?hl=de

13. Empfänger & Übermittlung in Drittländer

Empfänger Ihrer Daten sind – soweit erforderlich – unser Hostinganbieter, unser E-Mail-Anbieter und, wenn Sie online buchen, der Anbieter der Terminbuchung, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO. Nur wenn Sie eingewilligt haben, werden Daten an Google Ireland Limited übermittelt; dabei ist eine Übermittlung in die USA möglich (siehe oben). Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen über das Kontaktformular oder per E-Mail löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Behörde Ihres Wohnorts oder unseres Praxissitzes.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Aktualität dieser Datenschutzerklärung

Stand: 05.11.2026

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.