Datenschutz

Hinweis für den Kunden: Aufbau und Formulierungen folgen der Datenschutzerklärung des Schwesterstudios Oettingen; die Angaben sind auf dieses Studio und die hier tatsächlich eingesetzte Technik angepasst (Hosting bei STRATO, lokal eingebundene Schriften, kein fremdes Buchungswidget, YouTube erst nach Klick, Stripe erst bei der Zahlung). Alle mit […] markierten Angaben fehlen noch – die Liste steht am Ende der Seite. Vor dem Livegang bitte rechtlich prüfen lassen.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte du hast.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsdaten.

Wer ist verantwortlich für die Datenverarbeitung auf dieser Website?

Bettina Butz-Goß
Abnehmen im Liegen Regensburg
Hemauerstraße 6
93047 Regensburg
Deutschland

Telefon: +49 160 94755149
E-Mail: info@abnehmenimliegen-regensburg.de

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich zum Beispiel um Daten handeln, die du bei einer Terminanfrage über unser Formular, bei einer Kontaktaufnahme per E-Mail, Telefon oder WhatsApp übermittelst.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten, zum Beispiel Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs oder IP-Adresse.

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie, sichere und stabile Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Anfragen zu beantworten, Termine zu vereinbaren oder unsere Leistungen gegenüber Interessenten und Kunden zu erbringen.

Externe Dienste binden wir zurückhaltend ein: Videos aus TV und Presse werden erst nach deinem Klick von YouTube geladen, die Karte ist lediglich verlinkt und nicht eingebettet, und die Online-Zahlung läuft über eine Zahlungsseite von Stripe. Die Einzelheiten stehen in den nachfolgenden Abschnitten.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Recht auf Widerspruch gegen bestimmte Verarbeitungen.

Wenn du eine Einwilligung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

STRATO AG
Pascalstraße 10
10587 Berlin
Deutschland

Wenn du unsere Website besuchst, werden personenbezogene Daten verarbeitet, die für die Bereitstellung und den sicheren Betrieb der Website erforderlich sind. Hierzu können insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmengen, Referrer-URL, verwendeter Browser, Betriebssystem sowie technische Server-Logdaten gehören.

Die Nutzung von STRATO erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Darstellung unserer Website, der technischen Sicherheit und Stabilität sowie der Missbrauchs- und Fehlererkennung. Die Server von STRATO stehen in Deutschland.

Soweit über die Website Daten eingegeben oder übermittelt werden, etwa im Rahmen einer Kontaktaufnahme oder Terminanfrage, kann die Verarbeitung zusätzlich zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO erfolgen.

Wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag stellt sicher, dass STRATO personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Weitere Informationen:strato.de/datenschutz.

[AV-Vertrag im STRATO-Kundenbereich abschließen bzw. Abschluss bestätigen und die Speicherdauer der Server-Logfiles erfragen – sie ist paketabhängig.]

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten verarbeitet. Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, wofür wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Bettina Butz-Goß
Abnehmen im Liegen Regensburg
Hemauerstraße 6
93047 Regensburg
Deutschland

Telefon: +49 160 94755149
E-Mail: info@abnehmenimliegen-regensburg.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine personenbezogenen Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Solche Gründe können insbesondere gesetzliche Aufbewahrungspflichten – etwa nach § 257 HGB und § 147 AO – oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sein.

Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Widerruf deiner Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen.

Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für unser Studio zuständig ist das

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
lda.bayern.de

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format herausgeben zu lassen.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Außerdem hast du ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt keine Cookies. Es werden weder Analyse- noch Marketing-Werkzeuge eingesetzt, es findet keine Reichweitenmessung statt und es werden keine Daten im lokalen Speicher deines Browsers abgelegt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

[Sobald Analyse-Tools, ein Buchungssystem mit Cookies oder Werbe-Pixel (z. B. Meta, Google Ads) eingebunden werden: Diesen Abschnitt anpassen und ein Consent-Tool ergänzen.]

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname bzw. IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• aufgerufene URL
• HTTP-Statuscode
• übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und Stabilität der Website sowie der Erkennung von Missbrauch und Angriffen. Server-Log-Dateien werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Anfrageformular

Über das Formular auf dieser Website kannst du einen Termin anfragen. Erhoben werden Name und Telefonnummer als Pflichtangaben sowie optional E-Mail-Adresse, Wunschtermin und deine Nachricht. Wir verwenden diese Angaben ausschließlich, um deine Anfrage zu bearbeiten und einen Termin mit dir abzustimmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Durchführung vorvertraglicher Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Technisch läuft die Übermittlung so: Deine Eingaben werden an eine Funktion auf der Plattform Firebase / Google Cloud gesendet, dort geprüft und in eine Warteschlange gelegt, aus der sie als E-Mail an unser Studio-Postfach zugestellt werden. Anbieter der Plattform ist

Google Cloud EMEA Limited
70 Sir John Rogerson’s Quay
Dublin 2, Irland

Die Verarbeitung findet in den Rechenzentrumsregionen Frankfurt am Main(Funktionsausführung) und Europa (Warteschlange) statt. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO in Gestalt des Google Cloud Data Processing Addendum; für etwaige Übermittlungen in Drittländer gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise von Google Cloud:cloud.google.com/terms/cloud-privacy-notice.

Zum Schutz vor automatisierten Massenanfragen begrenzen wir die Zahl der Absendungen je Anschluss. Dafür speichern wir deine IP-Adresse nicht im Klartext, sondern nur als nicht rückrechenbare Prüfsumme zusammen mit einem Zähler; dieser Eintrag hat keinen Bezug zu deiner Anfrage und wird nach Ablauf des Zeitfensters gegenstandslos.

Deine Anfrage verbleibt in der Warteschlange, bis wir sie gelöscht haben; die zugestellte E-Mail bewahren wir nach Maßgabe von Abschnitt 3 („Speicherdauer“) auf.

[Absenderadresse: Die Anfragen werden derzeit über das Postfach der betreuenden Agentur versendet und lediglich an das Studio-Postfach zugestellt. Vor dem Livegang auf ein eigenes Postfach (z. B. bei STRATO) umstellen – dann entfällt der Agentur-Mailserver als weiterer Auftragsverarbeiter und diese Erklärung wird entsprechend gekürzt. Ebenso die Aufbewahrungsdauer der Warteschlange festlegen und alte Einträge regelmäßig löschen.]

Kontaktaufnahme per Telefon, E-Mail oder WhatsApp

Wenn du uns telefonisch, per E-Mail oder über WhatsApp kontaktierst, verarbeiten wir die von dir übermittelten personenbezogenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Anfrage sowie Zeitpunkt der Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit vorvertraglichen Maßnahmen oder einem bestehenden Vertragsverhältnis zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f oder lit. a DSGVO.

Der WhatsApp-Button auf dieser Website ist ein reiner Link. Erst wenn du ihn anklickst, öffnet sich WhatsApp und es entsteht eine Verbindung zu WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei werden deine Telefonnummer und Nutzungsdaten an WhatsApp übertragen; eine Verarbeitung in den USA durch die Meta-Konzerngesellschaften ist nicht ausgeschlossen. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss. Es gilt die Datenschutzerklärung von WhatsApp:whatsapp.com/legal.

Die von dir an uns übermittelten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Gesundheitsbezogene Angaben

Sofern du uns im Rahmen der Beratung oder Behandlung Angaben zu deiner Gesundheit machst – etwa zu Vorerkrankungen, Medikamenten, einer Schwangerschaft oder implantierten Geräten –, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, behandeln sie streng vertraulich und geben sie nicht an Dritte weiter.

Bitte übermittle uns solche Angaben nicht über das Anfrageformular, per unver­schlüsselter E-Mail oder über WhatsApp – besprich sie persönlich oder telefonisch mit uns.

[Ergänzen, wie Anamnese- und Einwilligungsbögen im Studio geführt werden: Papier oder Software? Bei Software den Anbieter und den AV-Vertrag benennen. Aufbewahrungsdauer und Zugriffsberechtigte festlegen.]

6. Google Fonts – lokales Hosting

Diese Website nutzt zur einheitlichen Darstellung die Schriftart „Plus Jakarta Sans“ aus dem Google-Fonts-Angebot. Die Schriftdateien sind lokal auf unserem Server eingebunden.

Beim Aufruf unserer Seiten wird daher keine Verbindung zu Servern von Google hergestellt. In diesem Zusammenhang werden keine personenbezogenen Daten, insbesondere keine IP-Adressen, an Google übermittelt.

Die Nutzung lokal eingebundener Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Website.

7. Videos aus TV und Presse (YouTube)

Auf dieser Website verlinken wir Beiträge, die bei YouTube veröffentlicht sind. Die Videos sind nicht automatisch eingebettet: Solange du nicht auf „Beitrag ansehen“ klickst, wird keine Verbindung zu YouTube aufgebaut und es werden keine Daten übertragen.

Klickst du auf die Schaltfläche, wird das Video über die erweiterte Datenschutz­einstellung (youtube-nocookie.com) geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden deine IP-Adresse und technische Informationen zu deinem Gerät an Google übertragen; eine Verarbeitung auf Servern in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Bist du bei YouTube angemeldet, kann Google den Abruf deinem Konto zuordnen – melde dich vorher ab, wenn du das nicht möchtest.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch den Klick auf die Schaltfläche erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Weitere Informationen:policies.google.com/privacy.

8. Karte und externe Links

Google Maps ist auf dieser Website nicht eingebettet. Unsere Adresse ist lediglich mit Google Maps verlinkt – erst wenn du den Link anklickst, verlässt du unsere Website und es gelten die Datenschutzbestimmungen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf unserer Seiten selbst wird keine Verbindung zu Google Maps aufgebaut und keine IP-Adresse an Google übermittelt.

Gleiches gilt für unseren Link zu Instagram (Meta Platforms Ireland Limited) und für alle weiteren externen Links. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

9. Online-Zahlung (Stripe)

Für die Buchung der Kennenlernbehandlung bieten wir eine Online-Zahlung an. Klickst du auf die entsprechende Schaltfläche, wirst du auf eine Zahlungsseite von Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland weitergeleitet. Deine Zahlungsdaten gibst du ausschließlich dort ein – wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Bestätigung der Zahlung sowie die zur Zuordnung nötigen Angaben wie Name, E-Mail-Adresse, Betrag und Zeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten auch in den USA; die Übermittlung wird auf Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung von Stripe:stripe.com/de/privacy.

Bei einer verbindlichen Terminbuchung speichern wir zusätzlich den gewählten Termin, deinen Namen, deine Telefonnummer und deine E-Mail-Adresse sowie den Zahlungsstatus, um dir den Termin zu reservieren, ihn zu bestätigen und durchzuführen. Bleibt die Zahlung aus, verfällt die Reservierung automatisch.

[Vor dem Livegang: Stripe-Live-Schlüssel hinterlegen und den Webhook auf die Live-Umgebung umstellen – im Testmodus werden keine echten Zahlungen ausgeführt.]

10. Umgang mit Kunden- und Interessentendaten

Wenn du eine Leistung anfragst, einen Termin vereinbarst oder Kundin bzw. Kunde bei uns wirst, verarbeiten wir personenbezogene Daten, die für die Bearbeitung deiner Anfrage, die Terminvereinbarung, die Durchführung der Leistung und die Kommunikation mit dir erforderlich sind. Hierzu können insbesondere gehören:

• Name
• Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer
• Termin- und Buchungsdaten
• Angaben zur gewünschten Leistung
• Kommunikationsinhalte
• Zahlungs- und Abrechnungsdaten, sofern erforderlich
• gesundheitsbezogene Angaben nach Abschnitt 5, sofern du sie uns mitteilst

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit dies zur Organisation unseres Geschäftsbetriebs, zur Dokumentation, zur Kundenbetreuung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Erfüllung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, du eingewilligt hast oder wir ein berechtigtes Interesse an der Weitergabe haben. Empfänger personenbezogener Daten können insbesondere sein:

• unser Hosting-Anbieter STRATO
• der Zahlungsdienstleister Stripe bei einer Online-Zahlung
• technische Dienstleister
• Steuerberatung oder andere gesetzlich verpflichtete Stellen, sofern erforderlich

Eine Weitergabe deiner personenbezogenen Daten zu Werbezwecken findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO führen wir nicht durch.

12. Sicherheit der Datenverarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugten Zugriff und unbefugte Offenlegung zu schützen.

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt und am Schloss-Symbol in der Browserzeile.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website oder die von uns eingesetzten Dienste ändern.

Offene Punkte vor dem Livegang

Diese Liste ist nur für den Kunden – vor dem Livegang bitte abarbeiten und diesen Abschnitt anschließend löschen.

• Verantwortliche Stelle: Vor- und Nachname der Inhaberin oder des Inhabers, Rechtsform, ggf. Registereintrag und USt-IdNr. – auch im Impressum.
• STRATO: Auftragsverarbeitungsvertrag im Kundenbereich abschließen bzw. Abschluss bestätigen und die Speicherdauer der Server-Logfiles erfragen.
• Absender der Anfrage-Mails: Die Anfragen laufen über eine Cloud Function und werden derzeit vom Postfach der betreuenden Agentur aus zugestellt. Auf ein eigenes Postfach umstellen und Abschnitt 4 entsprechend kürzen.
• Buchungssystem: Falls wie in Oettingen ein externes System (z. B. Calendly) eingebunden wird: eigener Abschnitt mit Anbieter, Rechtsgrundlage, Cookies und Drittlandtransfer – und ein Einwilligungsbanner, sobald Cookies gesetzt werden.
• Stripe: Live-Schlüssel und Live-Webhook hinterlegen; klären, welche Kundendaten Stripe an uns übermittelt.
• Gesundheitsdaten im Studio: Wie werden Anamnese- und Einwilligungsbögen geführt (Papier oder Software)? Aufbewahrungsdauer, Zugriffsrechte und – bei Software – Anbieter samt AV-Vertrag ergänzen.
• Newsletter, Bewertungen, Vorher-Nachher-Fotos: Falls sie dazukommen, braucht jeder Punkt einen eigenen Abschnitt mit Einwilligungsnachweis.
• Datenschutzbeauftragte: prüfen, ob eine Benennungspflicht besteht (in der Regel ab 20 Personen mit ständiger Datenverarbeitung oder bei umfangreicher Verarbeitung von Gesundheitsdaten).
• Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) undVerpflichtung der Mitarbeitenden auf Vertraulichkeit anlegen – gehört nicht auf die Website, wird aber von der Aufsichtsbehörde verlangt.
• Rechtliche Prüfung dieser Seite und des Impressums durch eine Anwältin oder einen Anwalt bzw. den Franchisegeber.