Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:Dr. med. Inna Zimmer
Mi·Ma Ästhetik
Liboristr. 1
33098 Paderborn
Deutschland
Telefon: +49 176 30409805
E-Mail: MiMa-aesthetik@gmx.deDatenschutzbeauftragter: Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Website erhoben, wie sie verarbeitet und zu welchem Zweck sie verwendet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).Rechtsgrundlagen der Datenverarbeitung:
- Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse
- § 25 Abs. 1 TDDDG - Einwilligung beim Einsatz von Cookies und vergleichbaren Technologien
- § 25 Abs. 2 TDDDG - technisch notwendige Cookies ohne Einwilligung

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie über diese Website übermitteln, können nicht von Dritten mitgelesen werden.

4. Hosting (Webflow)

Diese Website wird gehostet bei:Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103, USABeim Aufruf der Website werden durch Webflow technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Inhalte sowie Browser- und Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung der Website).Mit Webflow wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Da Webflow seinen Sitz in den USA hat, kann es zu einer Datenübermittlung in ein Drittland kommen. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie - soweit anwendbar - im Rahmen des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).Weitere Informationen: https://webflow.com/legal/eu-privacy-policy

5. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:
- IP-Adresse des zugreifenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Stabilität und Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

6. Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Es wird unterschieden zwischen:Technisch notwendige Cookies sind erforderlich, um die Website funktionsfähig zu halten (z. B. Speicherung der Cookie-Auswahl, Session-Management). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies (Statistik, Marketing, Komfort, Drittanbieter-Inhalte) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Cookie-Consent-Tool

Diese Website nutzt ein Cookie-Consent-Tool, um eine rechtskonforme Einwilligung für den Einsatz von Cookies und vergleichbaren Technologien einzuholen und zu dokumentieren. Beim ersten Aufruf der Website wird ein Banner angezeigt, in dem Sie zwischen verschiedenen Kategorien wählen können.
Verarbeitet werden u. a. Ihre IP-Adresse (anonymisiert), Datum und Uhrzeit der Einwilligung, Browser-Informationen sowie die getroffene Auswahl. Die Verarbeitung dient der Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO sowie berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.Ihre Einstellungen können Sie jederzeit über den Link im Footer der Website ändern oder widerrufen.

8. Kontaktaufnahme

8.1 Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist oder vorvertragliche Maßnahmen betrifft
- Art. 6 Abs. 1 lit. f DSGVO im Übrigen aufgrund meines berechtigten Interesses an der Beantwortung Ihrer Anfrage
Die Daten werden gelöscht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind. Zwingende gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten gemäß § 257 HGB und § 147 AO) bleiben unberührt.
Hinweis zu Gesundheitsdaten: Bitte übermitteln Sie über das Kontaktformular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (insbesondere Angaben zu Ihrer Gesundheit, früheren Behandlungen oder Diagnosen). Diese erhebe ich ausschließlich im Rahmen eines persönlichen ärztlichen Beratungsgesprächs in der Praxis.

8.2 Kontakt per E-Mail oder Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt des Anliegens) zum Zweck der Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrages) bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Online-Terminbuchung

Auf dieser Website wird ein Tool zur Online-Terminvereinbarung eingebunden (z. B. Calendly). Anbieter ist:Calendly LLC
271 17th Street NW, Suite 1000
Atlanta, GA 30363, USABeim Aufruf der Buchungsseite werden technische Daten (z. B. IP-Adresse, Browser, Zeitpunkt) sowie die von Ihnen für die Terminvereinbarung eingegebenen Daten (Name, E-Mail, Telefon, Anliegen) an Calendly übermittelt und dort verarbeitet.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Abwicklung des Behandlungsvertrages) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner), § 25 Abs. 1 TDDDG.Mit Calendly wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und - soweit anwendbar - im Rahmen des EU-US Data Privacy Framework.Weitere Informationen: https://calendly.com/de/legal/privacy-noticeHinweis: Bitte geben Sie bei der Terminbuchung ausschließlich die für die Terminorganisation notwendigen Angaben ein. Konkrete Gesundheitsdaten sollten Sie hier nicht angeben.

10. Google Tag Manager

Auf dieser Website wird der Google Tag Manager eingesetzt. Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Der Google Tag Manager ist ein Tool, mit dessen Hilfe Tracking- oder Statistik-Tools und andere Technologien eingebunden werden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch. Er dient lediglich der Verwaltung und Auslösung der über ihn eingebundenen Tools.Allerdings erfasst der Google Tag Manager Ihre IP-Adresse, die auch an die Muttergesellschaft Google LLC in den USA übertragen werden kann.Der Einsatz erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework.Weitere Informationen: https://policies.google.com/privacy

11. Google Analytics 4 (GA4)

Diese Website nutzt mit Ihrer Einwilligung Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Google Analytics ermöglicht es, das Verhalten der Websitebesucher zu analysieren. Dabei werden u. a. folgende Daten verarbeitet: IP-Adresse (anonymisiert/gekürzt), aufgerufene Seiten, Verweildauer, Referrer, Browser- und Geräteinformationen, ungefähre Standortdaten.
Google Analytics 4 nutzt standardmäßig IP-Anonymisierung; Ihre IP-Adresse wird in der Regel innerhalb der EU bzw. eines EWR-Vertragsstaates gekürzt, bevor sie in die USA übertragen wird. Die Datenverarbeitung erfolgt zur Auswertung der Websitenutzung und zur Verbesserung des Angebots.Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) wurde abgeschlossen.
Speicherdauer: standardmäßig 14 Monate; Daten auf Nutzer-Ebene werden anschließend automatisch gelöscht.Widerruf der Einwilligung / Opt-Out: Sie können der Erhebung Ihrer Daten durch das Cookie-Banner widersprechen oder das Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptoutWeitere Informationen: https://policies.google.com/privacy

12. Google Ads mit Remarketing und Conversion-Tracking

Diese Website nutzt mit Ihrer Einwilligung Google Ads (inkl. Remarketing- und Conversion-Tracking-Funktionen). Anbieter ist Google Ireland Limited (Adresse wie oben).Google Ads ermöglicht es, die Effektivität von Werbeanzeigen zu messen und Besuchern dieser Website nach Verlassen der Seite zielgerichtete Werbung anzuzeigen (Remarketing). Hierzu werden Cookies und ähnliche Technologien gesetzt, mit deren Hilfe Google Ihren Browser bei späteren Besuchen auf anderen Websites des Google-Werbenetzwerks wiedererkennen kann.Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Übermittlung in die USA: EU-Standardvertragsklauseln und EU-US Data Privacy Framework. Sie können der Verwendung von Cookies für Anzeigenpräferenzen jederzeit über die Google-Anzeigeneinstellungen widersprechen: https://adssettings.google.comWeitere Informationen: https://policies.google.com/privacy

13. Google Maps

Diese Website nutzt mit Ihrer Einwilligung Karten des Dienstes Google Maps. Anbieter ist Google Ireland Limited (Adresse wie oben).Bei Aufruf einer Seite, in die eine Karte eingebunden ist, wird Ihre IP-Adresse sowie ggf. weitere Daten (z. B. Standort, Browser, Zeitpunkt) an Server von Google in den USA übertragen und dort gespeichert. Die Einbindung erfolgt über eine sogenannte Zwei-Klick-Lösung bzw. mit ausdrücklicher Einwilligung über das Cookie-Banner: Die Karte wird erst geladen, nachdem Sie aktiv zugestimmt haben.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Übermittlung in die USA: EU-Standardvertragsklauseln und EU-US Data Privacy Framework.Weitere Informationen: https://policies.google.com/privacy

14. Meta Pixel (Facebook Pixel)

Diese Website nutzt mit Ihrer Einwilligung den „Meta Pixel“ der Meta Platforms. Anbieter für Nutzer in der EU ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5, Irland
Mit dem Meta Pixel kann das Besucherverhalten auf der Website nach einer Anzeigenauslieferung auf Facebook bzw. Instagram nachvollzogen und ausgewertet werden (Conversion-Tracking). Zudem können auf dieser Grundlage Zielgruppen für Werbeanzeigen gebildet werden (Custom Audiences, Lookalike Audiences).Verarbeitet werden u. a. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Klick- und Interaktionsdaten. Diese Daten werden an Meta übermittelt und können dort mit Ihrem Meta-Konto verknüpft werden, sofern Sie ein solches besitzen und eingeloggt sind.
Rechtsgrundlage: ausschließlich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Übermittlung in die USA: EU-Standardvertragsklauseln (Art. 46 DSGVO) und EU-US Data Privacy Framework.Für die gemeinsame Verarbeitung von Daten besteht zwischen mir und Meta Platforms Ireland Ltd. eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO (siehe Controller-Addendum von Meta).Weitere Informationen: https://www.facebook.com/privacy/policy

15. WhatsApp-Kontakt

Auf dieser Website wird eine Kontaktmöglichkeit über WhatsApp angeboten. Anbieter ist:
WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5, Irland
(Tochterunternehmen der Meta Platforms, Inc., USA)Beim Klick auf den WhatsApp-Button werden Sie zu WhatsApp weitergeleitet. Daten (insbesondere Telefonnummer und Inhalt der Nachricht) werden direkt an WhatsApp übermittelt und können dort gespeichert sowie an die Muttergesellschaft in den USA übertragen werden.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den WhatsApp-Button) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.Wichtiger Hinweis: Bitte beachten Sie, dass WhatsApp Metadaten Ihrer Kommunikation verarbeitet und auf Ihr Adressbuch zugreifen kann. Übermitteln Sie über WhatsApp keine sensiblen Gesundheitsdaten im Sinne von Art. 9 DSGVO. Für vertrauliche medizinische Anliegen nutzen Sie bitte das persönliche Beratungsgespräch in der Praxis oder das Telefon.Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

16. YouTube-Videos (erweiterter Datenschutzmodus)

Auf dieser Website werden Videos der Plattform YouTube eingebunden. Anbieter ist Google Ireland Limited (Adresse wie oben), repräsentierend YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.Die Einbindung erfolgt im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com. Im erweiterten Datenschutzmodus speichert YouTube nach Angaben des Anbieters keine Informationen über Besucher dieser Website, bevor diese das Video ansehen.
Beim Start eines Videos kann YouTube dennoch Cookies setzen und Daten (IP-Adresse, Browser, aufgerufene Seite, Geräteinformationen) erheben und an Server in den USA übertragen. Sind Sie zugleich bei YouTube/Google eingeloggt, können diese Daten Ihrem Konto zugeordnet werden.Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Übermittlung in die USA: EU-Standardvertragsklauseln und EU-US Data Privacy Framework.Weitere Informationen: https://policies.google.com/privacy

17. Social-Media-Icons (statische Verlinkung)

Auf dieser Website finden Sie Icons zu meinen Profilen in sozialen Netzwerken (z. B. Instagram). Es handelt sich ausschließlich um statische Verlinkungen ohne aktive Social-Plugins. Beim bloßen Aufruf der Website werden daher keine personenbezogenen Daten an die Betreiber der sozialen Netzwerke übermittelt.Erst durch Anklicken eines Icons werden Sie auf die jeweilige Seite des Anbieters weitergeleitet, wo dessen Datenschutzbestimmungen gelten. Welche Daten beim Besuch dieser Seiten verarbeitet werden, entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters:
- Instagram (Meta Platforms Ireland Ltd.): https://privacycenter.instagram.com/policy

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert. Konkrete Speicherfristen sind bei den jeweiligen Verarbeitungen oben angegeben.

19. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) - Auskunft über die zu Ihrer Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) - Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
- Löschung (Art. 17 DSGVO) - Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) - Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) - Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) - jederzeit mit Wirkung für die Zukunft
- Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben unter Ziffer 1 genannte verantwortliche Stelle.

20. Zuständige Aufsichtsbehörde

Für die verantwortliche Stelle ist folgende Datenschutzaufsichtsbehörde zuständig:Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

21. Datensicherheit

Ich treffe nach dem Stand der Technik angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden regelmäßig überprüft und an den technologischen Fortschritt angepasst.

22. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird laufend angepasst, sobald gesetzliche oder tatsächliche Änderungen dies erfordern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website abgerufen werden.Stand: 23. Juni 2026