Datenschutzerklärung

Stand: September 2026

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kosmetikinstitut am Kurpark Ekaterina Nichterlein
Ekaterina Nichterlein
Kaiser-Friedrich-Promenade 63
61348 Bad Homburg vor der Höhe
Deutschland
Telefon: 06172 20976
E-Mail: info@kosmetik-badhomburg.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragte

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben davon abgesehen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Einwilligung in Cookies und externe Dienste können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: 0611 1408-0
datenschutz.hessen.de

Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Hoster verarbeitet diese Daten ausschließlich zur Erfüllung seiner Leistungspflichten und nach unseren Weisungen. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.

Der Provider erhebt in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser übermittelt. Das sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Website. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol zeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Cookies und Einwilligung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser speichert und die keinen Schaden anrichten. Wir unterscheiden zwei Arten:

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert – etwa um Ihre Auswahl im Einwilligungsbanner zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und Dienste – Analyse, Marketing sowie eingebettete Inhalte von Google, Meta und Treatwell – setzen wir ausschließlich ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Bis zu Ihrer Einwilligung werden diese Inhalte durch einen Content-Blocker zurückgehalten und es wird keine Verbindung zu den Anbietern aufgebaut.

Ihre Einwilligung verwalten wir über ein Einwilligungswerkzeug. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß aufrufen und mit Wirkung für die Zukunft ändern oder vollständig widerrufen. Welche einzelnen Cookies mit welcher Laufzeit gesetzt werden, ist in unserer Cookie-Richtlinie aufgeschlüsselt.

Als Einwilligungswerkzeug setzen wir das WordPress-Plugin Complianz ein. Das Plugin läuft vollständig auf unserem eigenen Server. Ihre Einwilligung und der Zeitpunkt, zu dem Sie sie erteilt haben, werden lokal gespeichert; an den Anbieter des Plugins werden dabei keine Daten übermittelt. Rechtsgrundlage für die Speicherung Ihrer Einwilligung ist unsere rechtliche Verpflichtung aus Art. 7 Abs. 1 DSGVO, die erteilte Einwilligung nachweisen zu können, in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Schriftarten

Diese Website bindet Schriftarten lokal ein. Die Schriftdateien liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt, und es werden dabei keine Daten an Dritte übermittelt.

[BITTE PRÜFEN: Elementor lädt Google Fonts standardmäßig von Google-Servern. Der Abschnitt oben stimmt nur, wenn die Schriften wirklich lokal ausgeliefert werden. Andernfalls diesen Absatz ersetzen durch: „Diese Website bindet Schriftarten des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften von einem Google-Server. Dabei wird Ihre IP-Adresse an Google übermittelt und kann in die USA übertragen werden. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.“]

Google Maps

Auf unserer Kontaktseite binden wir den Kartendienst Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, nachdem Sie ausdrücklich eingewilligt haben. Vorher sehen Sie an ihrer Stelle einen Platzhalter, und es wird keine Verbindung zu Google aufgebaut. Nach Ihrer Einwilligung wird Ihre IP-Adresse an Google übertragen. Dabei können Daten auch auf Server in den Vereinigten Staaten übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Google sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

Zweck der Einbindung ist die leichtere Auffindbarkeit unseres Instituts und die Anfahrtsplanung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist jederzeit widerrufbar. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten unserer Besucherinnen und Besucher zu analysieren – etwa welche Seiten aufgerufen werden, wie lange sie betrachtet werden und über welchen Weg jemand zu uns gefunden hat. Dabei werden Cookies gesetzt und Nutzungsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, Standortangabe auf Stadtebene, Gerätetyp und Browser verarbeitet. Google Analytics 4 kürzt IP-Adressen innerhalb der EU, bevor sie gespeichert werden; eine Zuordnung zu einer bestimmten Person ist uns nicht möglich.

Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Es kann nicht ausgeschlossen werden, dass Daten in die Vereinigten Staaten übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on unter tools.google.com/dlpage/gaoptout unterbinden.

Meta-Pixel und Instagram

Auf dieser Website setzen wir Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein.

Mit dem Meta-Pixel können wir nachvollziehen, welche Handlungen Besucherinnen und Besucher auf unserer Website vornehmen, nachdem sie eine unserer Anzeigen auf Facebook oder Instagram gesehen haben. So lassen sich Anzeigen zielgerichteter ausspielen und deren Wirksamkeit messen. Dabei werden Cookies gesetzt und Nutzungsdaten an Meta übertragen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Profil zuordnen.

Für die Erhebung und Weiterleitung der Daten sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die Verantwortlichkeit ist auf diesen Vorgang begrenzt; die anschließende Verarbeitung verantwortet Meta allein. Die Vereinbarung zur gemeinsamen Verantwortlichkeit ist unter facebook.com/legal/controller_addendum abrufbar.

Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die Vereinigten Staaten ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenrichtlinie von Meta unter facebook.com/privacy/policy.

Soziale Medien: Facebook, Instagram und WhatsApp

Auf unserer Website binden wir Inhalte und Schaltflächen der sozialen Netzwerke Facebook, Instagram und WhatsApp ein. Anbieter für Nutzerinnen und Nutzer in der Europäischen Union ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, für WhatsApp die WhatsApp Ireland Limited unter derselben Anschrift.

Diese Inhalte werden erst geladen, nachdem Sie eingewilligt haben. Vorher wird keine Verbindung zu den Netzwerken aufgebaut. Nach dem Laden erhält der jeweilige Anbieter Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät und kann eigene Cookies setzen. Sind Sie bei dem betreffenden Netzwerk angemeldet, kann der Besuch unserer Seite Ihrem Profil zugeordnet werden. Die Anbieter können diese Informationen auch für personalisierte Werbung verwenden.

Nehmen Sie über WhatsApp Kontakt zu uns auf, werden Ihre Nachricht und Ihre Telefonnummer über die Server des Anbieters übertragen. Für vertrauliche Anliegen, insbesondere Angaben zu Ihrer Haut oder Gesundheit, nutzen Sie bitte das Telefon.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die Vereinigten Staaten ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Die Datenrichtlinie von Meta finden Sie unter facebook.com/privacy/policy, die von WhatsApp unter whatsapp.com/legal/privacy-policy-eea.

Treatwell-Buchungssystem

Termine und Preise stellen wir über das Buchungssystem von Treatwell bereit. Anbieter ist die Treatwell DACH GmbH, Greifswalder Straße 212, 10405 Berlin.

Das Buchungssystem ist als Fenster in unsere Website eingebettet. Es wird erst geladen, nachdem Sie eingewilligt haben; vorher wird keine Verbindung zu Treatwell aufgebaut. Nach dem Laden erhält Treatwell Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät und kann eigene Cookies setzen.

Buchen Sie über das System einen Termin, geben Sie Ihre Daten unmittelbar bei Treatwell ein. Für diese Verarbeitung ist Treatwell eigenständig verantwortlich; es gilt die Datenschutzerklärung von Treatwell unter treatwell.de/info/datenschutz. Wir erhalten von Treatwell die zur Durchführung des Termins erforderlichen Angaben, in der Regel Name, Kontaktdaten sowie die gebuchte Leistung mit Datum und Uhrzeit.

Rechtsgrundlage für die Einbettung ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, für die anschließende Terminabwicklung Art. 6 Abs. 1 lit. b DSGVO.

Bewertungen

Auf unserer Website zeigen wir Kundenbewertungen von Bewertungsportalen. Dafür setzen wir das WordPress-Plugin WP Review Slider Pro des Anbieters L & J Apps, Huntsville, Alabama, Vereinigte Staaten, ein.

Die Bewertungen werden in unsere eigene WordPress-Datenbank importiert und von unserem Server ausgeliefert. Beim Aufruf der Seite wird dabei keine Verbindung zu den Bewertungsportalen oder zum Anbieter des Plugins aufgebaut. Es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Eine Einwilligung ist für die Anzeige der Bewertungen deshalb nicht erforderlich.

Angezeigt werden der Name oder das Pseudonym, unter dem die jeweilige Person ihre Bewertung auf dem Portal veröffentlicht hat, sowie Bewertungstext, Sternebewertung und Datum. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an der Darstellung von Kundenmeinungen nach Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie eine Bewertung verfasst haben und nicht möchten, dass sie auf unserer Website erscheint, genügt eine kurze Nachricht an uns – wir entfernen sie dann umgehend.

Auch die Profilbilder der Bewertenden und die Logos der Bewertungsportale werden beim Import in unsere eigene Mediathek übernommen und von unserem Server ausgeliefert. Es werden dafür keine Bilder von Google, Facebook oder anderen Portalen nachgeladen.

Kontaktaufnahme

Auf dieser Website gibt es kein Kontaktformular. Nehmen Sie telefonisch, per E-Mail oder über einen Messengerdienst Kontakt zu uns auf, speichern wir Ihre Angaben einschließlich Ihres Namens, Ihrer Kontaktdaten und Ihres Anliegens, um die Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt – etwa bei einer Terminanfrage. In allen übrigen Fällen ist die Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir geben Ihre Anfragedaten nicht ohne Ihre Einwilligung weiter. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bitte beachten Sie: Der Versand einer unverschlüsselten E-Mail über das Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist dabei nicht möglich. Für vertrauliche Anliegen erreichen Sie uns telefonisch.

Daten im Rahmen der Behandlung

Buchen Sie eine Behandlung, erheben wir die zur Durchführung erforderlichen Daten: Name, Kontaktdaten, Termin und gewünschte Leistung. Bei der Hautanalyse und bei apparativen Behandlungen erfassen wir darüber hinaus Angaben zu Ihrem Hautzustand und gegebenenfalls zu Vorerkrankungen, Medikamenten oder Unverträglichkeiten, soweit diese für eine sichere Behandlung erforderlich sind.

Solche Angaben können Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO sein. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor der Behandlung schriftlich einholen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Angaben können wir bestimmte Behandlungen aus Sicherheitsgründen nicht durchführen.

Diese Daten werden ausschließlich innerhalb unseres Instituts verarbeitet und nicht an Dritte weitergegeben. Sie sind nur den unmittelbar an Ihrer Behandlung beteiligten Personen zugänglich.

Speicherdauer

Soweit in dieser Erklärung keine ausdrückliche Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Machen Sie ein Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Dazu zählen insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. Im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website oder an den eingesetzten Diensten dies erforderlich machen oder sich die Rechtslage ändert. Für Ihren nächsten Besuch gilt die dann aktuelle Fassung.

Ergänzende Angaben finden Sie im Impressum und in der Cookie-Richtlinie.