Datenschutzerklärung

Stand: 13. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Timeless Aesthetics GmbH
Friedrich-Ebert-Straße 29
34117 Kassel

Vertreten durch den Geschäftsführer:
Daniel Zörnig

Telefon: 0561 92015394
E-Mail: kontakt@gesal-aesthetics.de
Website: www.gesal-aesthetics.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie gegebenenfalls gesundheitsbezogene Angaben.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

3. Hosting und Bereitstellung der Website über Webflow

Diese Website wird mit dem Website-System Webflow erstellt und über die Infrastruktur von Webflow gehostet.

Anbieter ist:

Webflow, Inc.
398 11th Street, 2nd Floor, San Francisco, CA 94103, USA

Beim Aufruf unserer Website verarbeitet Webflow insbesondere folgende technische Daten:

  • IP-Adresse des verwendeten Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • zuvor besuchte Website beziehungsweise Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem
  • Geräteinformationen
  • übertragene Datenmenge
  • Zugriffsstatus und Fehlermeldungen

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe, Missbrauch und technische Störungen zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Webflow setzt für die Bereitstellung seiner Dienste weitere technische Dienstleister und Unterauftragsverarbeiter ein, insbesondere für Hosting, Content-Delivery-Netzwerke, Datenbanken, Überwachung und IT-Sicherheit.

Eine Verarbeitung personenbezogener Daten kann auch in den Vereinigten Staaten erfolgen. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend sieht das von Webflow bereitgestellte Data Processing Addendum die Verwendung der Standardvertragsklauseln der Europäischen Kommission vor, soweit diese erforderlich sind.

Weitere Informationen zur Datenverarbeitung durch Webflow finden Sie unter:

https://webflow.com/legal/eu-privacy-policy

Informationen zu den von Webflow eingesetzten Unterauftragsverarbeitern finden Sie unter:

https://webflow.com/legal/subprocessors

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch erforderliche Cookies

Technisch erforderliche Cookies und vergleichbare Speicherzugriffe werden eingesetzt, soweit dies notwendig ist, um die Website, ihre Sicherheitsfunktionen oder von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.

Die Speicherung beziehungsweise der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der technisch sicheren und funktionsfähigen Bereitstellung unserer Website.

Einwilligungspflichtige Cookies und Dienste

Cookies und vergleichbare Technologien, die für Analyse-, Marketing-, Karten-, Social-Media- oder andere nicht technisch erforderliche Funktionen eingesetzt werden, werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Hierzu können Sie die auf der Website bereitgestellten Cookie-Einstellungen verwenden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Inhalt und Zeitpunkt Ihrer Anfrage
  • weitere von Ihnen freiwillig übermittelte Angaben

Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Behandlungs- oder sonstigen Vertragsverhältnisses, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.

Soweit Sie im Rahmen Ihrer Anfrage Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten übermitteln und deren Verarbeitung für die medizinische Beratung oder Behandlung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Wir speichern Ihre Anfrage grundsätzlich nur so lange, wie dies für ihre Bearbeitung erforderlich ist. Gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben unberührt.

6. Kommunikation über WhatsApp Business

Für die Kommunikation bieten wir gegebenenfalls die Kontaktaufnahme über WhatsApp Business an.

Anbieter für Nutzerinnen und Nutzer innerhalb des Europäischen Wirtschaftsraums ist:

WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Bei der Nutzung von WhatsApp werden insbesondere Ihre Telefonnummer, Ihr Profilname, Kommunikationsinhalte, Zeitpunkt und Status der Kommunikation sowie technische Verbindungsdaten verarbeitet.

WhatsApp kann Daten auch an verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per Telefon oder E-Mail kontaktieren.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über WhatsApp keine medizinischen Unterlagen, Behandlungsbilder, Diagnosen oder sonstigen sensiblen Gesundheitsdaten. Für die Übermittlung solcher Informationen sollten geeignete und mit uns abgestimmte Kommunikationswege genutzt werden.

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter:

https://www.whatsapp.com/legal/privacy-policy-eea

7. Online-Terminbuchung über Clinicore

Für die Online-Terminbuchung und Terminverwaltung verwenden wir Clinicore.

Anbieter ist:

Clinicore GmbH
Cromazeile 2
2100 Leobendorf
Österreich

Die Terminbuchungsfunktion ist über ein externes Buchungsmodul beziehungsweise Widget in unsere Website eingebunden.

Beim Aufruf der Buchungsfunktion wird eine Verbindung zu den Servern von Clinicore hergestellt. Dabei können insbesondere folgende technische Daten an Clinicore übermittelt werden:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browser- und Geräteinformationen
  • Betriebssystem
  • aufgerufene Buchungsseite
  • Referrer-Informationen
  • technische Protokoll- und Sicherheitsdaten

Wenn Sie einen Termin buchen, werden außerdem die von Ihnen in das Buchungsformular eingegebenen Daten verarbeitet. Dazu können insbesondere gehören:

  • Vor- und Nachname
  • Geburtsdatum
  • Telefonnummer
  • E-Mail-Adresse
  • gewünschte Behandlung oder Leistung
  • gewünschter Termin
  • ausgewählte behandelnde Person
  • freiwillige Mitteilungen und Anmerkungen
  • weitere für die Terminorganisation erforderliche Angaben

Abhängig von der ausgewählten Behandlung und den freiwillig mitgeteilten Informationen können die Daten Rückschlüsse auf Ihre Gesundheit ermöglichen und damit Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vereinbarung und Verwaltung von Behandlungsterminen sowie zur Vorbereitung und Durchführung des Behandlungsverhältnisses.

Rechtsgrundlage für die Verarbeitung allgemeiner personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Soweit Clinicore personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Im Übrigen richtet sich die Datenverarbeitung durch Clinicore nach den vertraglichen Vereinbarungen und den Datenschutzhinweisen des Anbieters.

Die im Rahmen der Terminbuchung erhobenen Daten werden so lange gespeichert, wie dies für die Terminverwaltung, das Behandlungsverhältnis und die Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Clinicore finden Sie unter:

https://clinicoresuite.com/en/privacy-policy

8. Google Tag Manager

Auf unserer Website verwenden wir den Google Tag Manager.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager ist ein System, mit dem Website-Tags und Dienste verwaltet und ausgelöst werden können. Über den Google Tag Manager können insbesondere Analyse- und andere externe Dienste eingebunden werden.

Beim Laden des Google Tag Managers kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können technische Verbindungsdaten, insbesondere die IP-Adresse, Browserinformationen und Geräteinformationen, verarbeitet werden.

Der Google Tag Manager wird nur nach Ihrer Einwilligung aktiviert, soweit er nicht ausschließlich zur technisch erforderlichen Steuerung Ihrer Einwilligungseinstellungen eingesetzt wird.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

9. Google Analytics

Soweit Sie eingewilligt haben, verwenden wir Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere folgende Informationen verarbeiten:

  • aufgerufene Seiten
  • Zeitpunkt und Dauer des Besuchs
  • Klick- und Navigationsverhalten
  • ungefähre geografische Region
  • Browsertyp und Betriebssystem
  • Gerätetyp und Bildschirmauflösung
  • Referrer-URL
  • Interaktionen mit der Website
  • pseudonyme Nutzer- und Gerätekennungen

Google verwendet IP-Adressen zur technischen Übertragung und zur Ableitung ungefährer Standortinformationen. Nach Angaben von Google werden individuelle IP-Adressen von Nutzerinnen und Nutzern innerhalb der Europäischen Union nicht protokolliert oder gespeichert.

Google Analytics wird ausschließlich nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherdauer richtet sich nach den innerhalb von Google Analytics vorgenommenen Einstellungen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Übermittlung an Google LLC und weitere Empfänger in den Vereinigten Staaten kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

https://policies.google.com/privacy

10. Social Media – Instagram und Facebook

Auf unserer Website befinden sich Verlinkungen zu unseren Profilen bei Instagram und Facebook. Anbieter dieser Dienste ist die

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).


Sofern die verwendeten Schaltflächen, Symbole und Grafiken lokal auf unserer Website gespeichert sind, wird durch die bloße Darstellung dieser Verlinkungen noch keine Verbindung zu den Servern von Meta hergestellt. Eine Datenübermittlung erfolgt in diesem Fall grundsätzlich erst, wenn Sie den jeweiligen Link anklicken. Anschließend gelten die Datenschutzbestimmungen des jeweiligen sozialen Netzwerks.
Darüber hinaus können auf unserer Website Inhalte oder Funktionen von Instagram und Facebook eingebunden sein, beispielsweise Beiträge, Bilder, Videos, Feeds oder andere Social-Media-Widgets. Diese eingebetteten Inhalte werden erst geladen, nachdem Sie über unser Consent-Management-System ausdrücklich eingewilligt haben.


Nach Erteilung Ihrer Einwilligung wird eine direkte Verbindung zwischen Ihrem Endgerät und den Servern von Meta hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie weitere technische Nutzungsdaten an Meta übermittelt werden. Meta kann außerdem Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern oder bereits gespeicherte Informationen auslesen. Wenn Sie gleichzeitig bei Instagram oder Facebook angemeldet sind, kann Meta den Besuch unserer Website gegebenenfalls Ihrem Benutzerkonto zuordnen.
Die Verarbeitung erfolgt zum Zweck der Darstellung unserer Social-Media-Inhalte und der nutzerfreundlichen Verknüpfung unserer Website mit unseren Auftritten bei Instagram und Facebook.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Einstellungen unseres Consent-Management-Systems mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.


Es kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an die Meta Platforms, Inc. in den USA oder in andere Drittländer übermittelt werden. Soweit eine Übermittlung in ein Drittland erfolgt, stützt Meta diese nach eigenen Angaben insbesondere auf die Vorgaben des EU-US Data Privacy Frameworks oder auf andere geeignete Garantien gemäß Art. 44 ff. DSGVO.
Auf die weitere Verarbeitung der Daten durch Meta, insbesondere auf Umfang, Dauer und Zwecke der Speicherung, haben wir keinen Einfluss. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Instagram und Facebook finden Sie in der Datenschutzrichtlinie von Meta.

11. Google Maps

Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein, um unseren Praxisstandort darzustellen und die Anfahrt zu erleichtern.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Nach der Aktivierung können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Standortdaten, sofern Sie deren Nutzung freigeben
  • Browser- und Geräteinformationen
  • Betriebssystem
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite
  • Interaktionen mit der Karte

Wenn Sie in einem Google-Konto angemeldet sind, kann Google den Aufruf möglicherweise Ihrem Benutzerkonto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung personenbezogener Daten an Google LLC und weitere Empfänger in den Vereinigten Staaten kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

12. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies gesetzlich erlaubt oder vorgeschrieben ist, für die Durchführung eines Vertrags erforderlich ist, Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Übermittlung haben.

Als Empfänger oder Auftragsverarbeiter kommen insbesondere in Betracht:

  • Hosting- und Website-Dienstleister
  • Anbieter für Terminbuchung und Praxisverwaltung
  • IT- und Sicherheitsdienstleister
  • Kommunikationsdienstleister
  • Analyse- und Einwilligungsmanagementanbieter
  • Steuerberater, Rechtsberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater
  • Behörden und öffentliche Stellen bei Vorliegen einer gesetzlichen Verpflichtung

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

13. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen dortige Unterauftragsverarbeiter ein.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Eine Übermittlung kann insbesondere gestützt werden auf:

  • einen Angemessenheitsbeschluss der Europäischen Kommission
  • eine gültige Zertifizierung nach dem EU-US Data Privacy Framework
  • Standardvertragsklauseln der Europäischen Kommission
  • zusätzliche technische und organisatorische Schutzmaßnahmen
  • Ihre ausdrückliche Einwilligung, soweit dies im Einzelfall zulässig und erforderlich ist

Trotz entsprechender Schutzmaßnahmen kann bei einer Verarbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf personenbezogene Daten zugreifen.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Hierzu gehören insbesondere:

  • verschlüsselte Datenübertragung
  • Zugriffsbeschränkungen
  • sichere Passwörter und Authentifizierungsverfahren
  • regelmäßige Software- und Sicherheitsaktualisierungen
  • Datensicherungen
  • technische Schutz- und Überwachungsmaßnahmen
  • Beschränkung von Zugriffsrechten auf erforderliche Personen

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die Sie an uns oder an eingebundene Dienste übermitteln, während der Übertragung geschützt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen, vertraglichen oder medizinischen Aufbewahrungspflichten einer Löschung entgegenstehen.

Für einzelne Verarbeitungsvorgänge können unterschiedliche Speicherfristen gelten. Maßgeblich sind insbesondere:

  • Dauer der Bearbeitung einer Anfrage
  • Dauer eines Vertrags- oder Behandlungsverhältnisses
  • medizinische Dokumentationspflichten
  • handels- und steuerrechtliche Aufbewahrungsfristen
  • gesetzliche Verjährungsfristen
  • Einstellungen bei Analyse- und Einwilligungsdiensten

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungs-, Dokumentations- oder sonstigen Verpflichtungen entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie können personenbezogene Daten, die Sie uns bereitgestellt haben, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Recht auf Widerspruch

Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, wenn sich aus Ihrer besonderen Situation Gründe gegen die Verarbeitung ergeben.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Recht auf Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt unberührt.

Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

Timeless Aesthetics GmbH
Friedrich-Ebert-Straße 29
34117 Kassel

E-Mail: kontakt@gesal-aesthetics.de

17. Zuständige Datenschutzaufsichtsbehörde

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Weitere Informationen finden Sie unter:

https://datenschutz.hessen.de

18. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, wenn Sie einen Termin vereinbaren, eine Anfrage stellen oder einen Behandlungsvertrag anbahnen beziehungsweise durchführen möchten.

Ohne die hierfür erforderlichen Angaben kann die jeweilige Anfrage, Terminbuchung oder Leistung gegebenenfalls nicht bearbeitet oder durchgeführt werden.

19. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Im Rahmen von Analysewerkzeugen können nach Ihrer Einwilligung pseudonyme Nutzungsprofile erstellt werden. Diese dienen ausschließlich der statistischen Auswertung und Optimierung unserer Website.

20. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.