Stand: 13. Juli 2026
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Timeless Aesthetics GmbH
Friedrich-Ebert-Straße 29
34117 Kassel
Vertreten durch den Geschäftsführer:
Daniel Zörnig
Telefon: 0561 92015394
E-Mail: kontakt@gesal-aesthetics.de
Website: www.gesal-aesthetics.de
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie gegebenenfalls gesundheitsbezogene Angaben.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.
Diese Website wird mit dem Website-System Webflow erstellt und über die Infrastruktur von Webflow gehostet.
Anbieter ist:
Webflow, Inc.
398 11th Street, 2nd Floor, San Francisco, CA 94103, USA
Beim Aufruf unserer Website verarbeitet Webflow insbesondere folgende technische Daten:
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe, Missbrauch und technische Störungen zu erkennen und abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.
Webflow setzt für die Bereitstellung seiner Dienste weitere technische Dienstleister und Unterauftragsverarbeiter ein, insbesondere für Hosting, Content-Delivery-Netzwerke, Datenbanken, Überwachung und IT-Sicherheit.
Eine Verarbeitung personenbezogener Daten kann auch in den Vereinigten Staaten erfolgen. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend sieht das von Webflow bereitgestellte Data Processing Addendum die Verwendung der Standardvertragsklauseln der Europäischen Kommission vor, soweit diese erforderlich sind.
Weitere Informationen zur Datenverarbeitung durch Webflow finden Sie unter:
https://webflow.com/legal/eu-privacy-policy
Informationen zu den von Webflow eingesetzten Unterauftragsverarbeitern finden Sie unter:
https://webflow.com/legal/subprocessors
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.
Technisch erforderliche Cookies und vergleichbare Speicherzugriffe werden eingesetzt, soweit dies notwendig ist, um die Website, ihre Sicherheitsfunktionen oder von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.
Die Speicherung beziehungsweise der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der technisch sicheren und funktionsfähigen Bereitstellung unserer Website.
Cookies und vergleichbare Technologien, die für Analyse-, Marketing-, Karten-, Social-Media- oder andere nicht technisch erforderliche Funktionen eingesetzt werden, werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Hierzu können Sie die auf der Website bereitgestellten Cookie-Einstellungen verwenden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Behandlungs- oder sonstigen Vertragsverhältnisses, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.
Soweit Sie im Rahmen Ihrer Anfrage Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten übermitteln und deren Verarbeitung für die medizinische Beratung oder Behandlung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Wir speichern Ihre Anfrage grundsätzlich nur so lange, wie dies für ihre Bearbeitung erforderlich ist. Gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben unberührt.
Für die Kommunikation bieten wir gegebenenfalls die Kontaktaufnahme über WhatsApp Business an.
Anbieter für Nutzerinnen und Nutzer innerhalb des Europäischen Wirtschaftsraums ist:
WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Bei der Nutzung von WhatsApp werden insbesondere Ihre Telefonnummer, Ihr Profilname, Kommunikationsinhalte, Zeitpunkt und Status der Kommunikation sowie technische Verbindungsdaten verarbeitet.
WhatsApp kann Daten auch an verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln.
Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per Telefon oder E-Mail kontaktieren.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bitte übermitteln Sie über WhatsApp keine medizinischen Unterlagen, Behandlungsbilder, Diagnosen oder sonstigen sensiblen Gesundheitsdaten. Für die Übermittlung solcher Informationen sollten geeignete und mit uns abgestimmte Kommunikationswege genutzt werden.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter:
https://www.whatsapp.com/legal/privacy-policy-eea
Für die Online-Terminbuchung und Terminverwaltung verwenden wir Clinicore.
Anbieter ist:
Clinicore GmbH
Cromazeile 2
2100 Leobendorf
Österreich
Die Terminbuchungsfunktion ist über ein externes Buchungsmodul beziehungsweise Widget in unsere Website eingebunden.
Beim Aufruf der Buchungsfunktion wird eine Verbindung zu den Servern von Clinicore hergestellt. Dabei können insbesondere folgende technische Daten an Clinicore übermittelt werden:
Wenn Sie einen Termin buchen, werden außerdem die von Ihnen in das Buchungsformular eingegebenen Daten verarbeitet. Dazu können insbesondere gehören:
Abhängig von der ausgewählten Behandlung und den freiwillig mitgeteilten Informationen können die Daten Rückschlüsse auf Ihre Gesundheit ermöglichen und damit Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vereinbarung und Verwaltung von Behandlungsterminen sowie zur Vorbereitung und Durchführung des Behandlungsverhältnisses.
Rechtsgrundlage für die Verarbeitung allgemeiner personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Soweit Clinicore personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Im Übrigen richtet sich die Datenverarbeitung durch Clinicore nach den vertraglichen Vereinbarungen und den Datenschutzhinweisen des Anbieters.
Die im Rahmen der Terminbuchung erhobenen Daten werden so lange gespeichert, wie dies für die Terminverwaltung, das Behandlungsverhältnis und die Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten erforderlich ist.
Weitere Informationen zur Datenverarbeitung durch Clinicore finden Sie unter:
https://clinicoresuite.com/en/privacy-policy
Auf unserer Website verwenden wir den Google Tag Manager.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Der Google Tag Manager ist ein System, mit dem Website-Tags und Dienste verwaltet und ausgelöst werden können. Über den Google Tag Manager können insbesondere Analyse- und andere externe Dienste eingebunden werden.
Beim Laden des Google Tag Managers kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können technische Verbindungsdaten, insbesondere die IP-Adresse, Browserinformationen und Geräteinformationen, verarbeitet werden.
Der Google Tag Manager wird nur nach Ihrer Einwilligung aktiviert, soweit er nicht ausschließlich zur technisch erforderlichen Steuerung Ihrer Einwilligungseinstellungen eingesetzt wird.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
Soweit Sie eingewilligt haben, verwenden wir Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics kann insbesondere folgende Informationen verarbeiten:
Google verwendet IP-Adressen zur technischen Übertragung und zur Ableitung ungefährer Standortinformationen. Nach Angaben von Google werden individuelle IP-Adressen von Nutzerinnen und Nutzern innerhalb der Europäischen Union nicht protokolliert oder gespeichert.
Google Analytics wird ausschließlich nach Ihrer Einwilligung aktiviert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die Speicherdauer richtet sich nach den innerhalb von Google Analytics vorgenommenen Einstellungen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Eine Übermittlung an Google LLC und weitere Empfänger in den Vereinigten Staaten kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy
Auf unserer Website befinden sich Verlinkungen zu unseren Profilen bei Instagram und Facebook. Anbieter dieser Dienste ist die
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Sofern die verwendeten Schaltflächen, Symbole und Grafiken lokal auf unserer Website gespeichert sind, wird durch die bloße Darstellung dieser Verlinkungen noch keine Verbindung zu den Servern von Meta hergestellt. Eine Datenübermittlung erfolgt in diesem Fall grundsätzlich erst, wenn Sie den jeweiligen Link anklicken. Anschließend gelten die Datenschutzbestimmungen des jeweiligen sozialen Netzwerks.
Darüber hinaus können auf unserer Website Inhalte oder Funktionen von Instagram und Facebook eingebunden sein, beispielsweise Beiträge, Bilder, Videos, Feeds oder andere Social-Media-Widgets. Diese eingebetteten Inhalte werden erst geladen, nachdem Sie über unser Consent-Management-System ausdrücklich eingewilligt haben.
Nach Erteilung Ihrer Einwilligung wird eine direkte Verbindung zwischen Ihrem Endgerät und den Servern von Meta hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie weitere technische Nutzungsdaten an Meta übermittelt werden. Meta kann außerdem Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern oder bereits gespeicherte Informationen auslesen. Wenn Sie gleichzeitig bei Instagram oder Facebook angemeldet sind, kann Meta den Besuch unserer Website gegebenenfalls Ihrem Benutzerkonto zuordnen.
Die Verarbeitung erfolgt zum Zweck der Darstellung unserer Social-Media-Inhalte und der nutzerfreundlichen Verknüpfung unserer Website mit unseren Auftritten bei Instagram und Facebook.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Einstellungen unseres Consent-Management-Systems mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an die Meta Platforms, Inc. in den USA oder in andere Drittländer übermittelt werden. Soweit eine Übermittlung in ein Drittland erfolgt, stützt Meta diese nach eigenen Angaben insbesondere auf die Vorgaben des EU-US Data Privacy Frameworks oder auf andere geeignete Garantien gemäß Art. 44 ff. DSGVO.
Auf die weitere Verarbeitung der Daten durch Meta, insbesondere auf Umfang, Dauer und Zwecke der Speicherung, haben wir keinen Einfluss. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Instagram und Facebook finden Sie in der Datenschutzrichtlinie von Meta.
Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein, um unseren Praxisstandort darzustellen und die Anfahrt zu erleichtern.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.
Nach der Aktivierung können insbesondere folgende Daten verarbeitet werden:
Wenn Sie in einem Google-Konto angemeldet sind, kann Google den Aufruf möglicherweise Ihrem Benutzerkonto zuordnen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine Übermittlung personenbezogener Daten an Google LLC und weitere Empfänger in den Vereinigten Staaten kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies gesetzlich erlaubt oder vorgeschrieben ist, für die Durchführung eines Vertrags erforderlich ist, Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Übermittlung haben.
Als Empfänger oder Auftragsverarbeiter kommen insbesondere in Betracht:
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen dortige Unterauftragsverarbeiter ein.
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Eine Übermittlung kann insbesondere gestützt werden auf:
Trotz entsprechender Schutzmaßnahmen kann bei einer Verarbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf personenbezogene Daten zugreifen.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.
Hierzu gehören insbesondere:
Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die Sie an uns oder an eingebundene Dienste übermitteln, während der Übertragung geschützt.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.
Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen, vertraglichen oder medizinischen Aufbewahrungspflichten einer Löschung entgegenstehen.
Für einzelne Verarbeitungsvorgänge können unterschiedliche Speicherfristen gelten. Maßgeblich sind insbesondere:
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungs-, Dokumentations- oder sonstigen Verpflichtungen entgegenstehen.
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Sie können personenbezogene Daten, die Sie uns bereitgestellt haben, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, wenn sich aus Ihrer besonderen Situation Gründe gegen die Verarbeitung ergeben.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt unberührt.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:
Timeless Aesthetics GmbH
Friedrich-Ebert-Straße 29
34117 Kassel
E-Mail: kontakt@gesal-aesthetics.de
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Weitere Informationen finden Sie unter:
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.
Bestimmte Angaben sind jedoch erforderlich, wenn Sie einen Termin vereinbaren, eine Anfrage stellen oder einen Behandlungsvertrag anbahnen beziehungsweise durchführen möchten.
Ohne die hierfür erforderlichen Angaben kann die jeweilige Anfrage, Terminbuchung oder Leistung gegebenenfalls nicht bearbeitet oder durchgeführt werden.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Im Rahmen von Analysewerkzeugen können nach Ihrer Einwilligung pseudonyme Nutzungsprofile erstellt werden. Diese dienen ausschließlich der statistischen Auswertung und Optimierung unserer Website.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.