Datenschutz

Datenschutzerklärung

1. Verantwortliche Stelle

Thiel Hair Design GmbH
Vertreten durch den Geschäftsführer Christian Thiel
Trierer Straße 29
56826 Lutzerath
Telefon: 02677 1661
E-Mail: info@thiel-hair-design.de

Datenschutzbeauftragte

Karin Kutscheid
Trierer Straße 29
56826 Lutzerath
E-Mail: ds.thiel.hair.design@gmail.com


2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den einschlägigen nationalen Datenschutzvorschriften.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
  • Art. 9 Abs. 2 DSGVO – besondere Kategorien personenbezogener Daten

3. Hosting

IONOS

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur gehostet.

Beim Besuch der Website werden Server-Log-Dateien verarbeitet (z. B. IP-Adresse, Browsertyp, Uhrzeit). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht.


4. Cookies

Unsere Website verwendet Cookies. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung erforderlich ist, erfolgt die Speicherung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.


5. Server-Log-Dateien

  • Browsertyp und -version
  • Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Anfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.


6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.


7. Online-Terminbuchung

Die Terminbuchung erfolgt über das externe System #mitdenkt.

Anbieter: Instyler GmbH, Brückenkopf 2, 85051 Ingolstadt, HRB 5745.

Verarbeitet werden Name, Kontaktdaten, Terminwünsche sowie ggf. behandlungsrelevante Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde geschlossen.


8. Analyse-Tool WP Statistics

Diese Website nutzt WP Statistics (Veronalabs, Estland).

Die IP-Adresse wird anonymisiert. Die Daten werden ausschließlich auf unserem Server gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.


9. Verarbeitung besonderer Kategorien personenbezogener Daten

Im Rahmen von Zweithaarversorgungen oder speziellen Behandlungen verarbeiten wir Gesundheitsdaten (z. B. Haarverlust, Allergien, medizinische Indikationen).

Rechtsgrundlage: Art. 9 Abs. 2 lit. a oder lit. h DSGVO in Verbindung mit § 22 BDSG sowie Art. 6 Abs. 1 DSGVO.

Gesundheitsdaten werden besonders geschützt und vertraulich behandelt.


10. Abrechnung mit gesetzlichen und privaten Krankenkassen

Bei medizinisch indizierten Leistungen erfolgt gegebenenfalls eine Abrechnung mit gesetzlichen oder privaten Krankenkassen.

Dabei werden personenbezogene Daten einschließlich Gesundheitsdaten verarbeitet, soweit dies zur Antragstellung, Genehmigung und Abrechnung erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.


11. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich:

  • an Auftragsverarbeiter gemäß Art. 28 DSGVO
  • an gesetzliche oder private Krankenkassen (sofern erforderlich)
  • an Steuerberater oder Behörden (sofern gesetzlich vorgeschrieben)

12. Speicherdauer

  • Kontaktanfragen: bis Abschluss der Bearbeitung
  • Vertrags- und Abrechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
  • Gesundheitsdaten: nur solange erforderlich
  • Server-Log-Daten: technisch bedingt

13. Ihre Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 DSGVO)

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.


14. SSL- / TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung zur sicheren Übertragung von Daten.


15. Lokal eingebundene Schriftarten

Google Fonts (lokal)

Google Fonts sind lokal installiert. Es erfolgt keine Verbindung zu Google-Servern.

Font Awesome (lokal)

Font Awesome ist lokal installiert. Es erfolgt keine Verbindung zu externen Servern.