DATENSCHUTZ
Datenschutzerklärung
Hautkraft – Maren Marks
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hautkraft – Maren Marks
Inhaberin: Maren Marks
Bäringerstraße 36
38640 Goslar
Telefon: 05321 / 398944
E-Mail: info@hautkraftgoslar.com
Website: www.hautkraftgoslar.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen und nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Durchführung und Verwaltung von Behandlungen und Trainingsanwendungen, zur Terminorganisation, Kundenbetreuung und Kommunikation, zur Abwicklung von Zahlungen sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.
Je nach Zweck der jeweiligen Verarbeitung erfolgt diese insbesondere auf Grundlage
-
von Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde,
-
von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
-
von Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, oder
-
von Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.
Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.
3. Kundendaten und Kundenverwaltung
Zur Abwicklung von Verkäufen im Studio sowie zur Kundenverwaltung nutzen wir das Kassensystem Shopify POS des Anbieters Shopify.
Im Rahmen der Kundenverwaltung können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname,
-
Anschrift,
-
Telefonnummer,
-
E-Mail-Adresse, soweit angegeben,
-
Informationen über erworbene Produkte und in Anspruch genommene Leistungen,
-
Informationen zu den jeweiligen Käufen und Zahlungsvorgängen.
Die Verarbeitung erfolgt insbesondere zur Abwicklung und Zuordnung von Käufen und Leistungen, zur Kundenverwaltung, zur Erstellung von Belegen sowie zur Betreuung und Kommunikation mit unseren Kundinnen und Kunden.
Soweit die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Im Rahmen der Nutzung von Shopify können personenbezogene Daten durch Shopify und eingesetzte Unterauftragnehmer verarbeitet werden.
Datenschutzinformationen von Shopify für Kunden von Händlern
4. Verarbeitung von Gesundheits- und Anamnesedaten
Bei bestimmten Behandlungen und Trainingsanwendungen erheben und verarbeiten wir Angaben, die Rückschlüsse auf den Gesundheitszustand der Kundinnen und Kunden zulassen können. Hierbei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Dies betrifft insbesondere Angaben im Zusammenhang mit:
-
EMP-Chair-Anwendungen,
-
bestimmten apparativen kosmetischen Anwendungen,
-
Permanent Make-up, soweit gesundheitsbezogene Angaben für die sichere Durchführung erforderlich sind.
Die Erhebung erfolgt insbesondere im Rahmen von Anamnese- und Kontraindikationsabfragen.
Die Angaben werden verarbeitet, soweit dies erforderlich ist, um mögliche Kontraindikationen oder sonstige Ausschlussgründe zu erkennen, die Eignung der jeweiligen Anwendung zu beurteilen und eine sichere und individuell geeignete Durchführung zu ermöglichen.
Gesundheits- und Anamnesedaten werden grundsätzlich auf hierfür vorgesehenen Unterlagen im Studio erhoben und in Papierform aufbewahrt. Die Unterlagen werden getrennt von der allgemeinen digitalen Kundendatei und gegen unbefugten Zugriff geschützt in verschlossenen Schränken aufbewahrt. Zugriff erhalten ausschließlich Personen, die diese Informationen zur Durchführung ihrer jeweiligen Aufgaben benötigen.
Soweit Kundinnen und Kunden vor einem Termin einen Kontraindikationsbogen zur Vorbereitung erhalten, dient dieser insbesondere dazu, mögliche Ausschlussgründe oder die Notwendigkeit einer vorherigen Abklärung frühzeitig erkennen zu können. Ausgefüllte Anamnese- und Kontraindikationsbögen sollen grundsätzlich nicht per E-Mail, Messenger oder über soziale Netzwerke übermittelt, sondern zum persönlichen Termin mitgebracht, im Studio ausgefüllt oder postalisch übermittelt werden.
Bestehen vor einem Termin Fragen zu möglichen Kontraindikationen oder zur Eignung einer Anwendung, können diese vorab mit Hautkraft – Maren Marks geklärt werden.
Gesundheitsdaten werden nur verarbeitet, soweit hierfür eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht. Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, wird diese gesondert eingeholt.
5. Dokumentation von Behandlungen und Trainingsanwendungen
Soweit dies für die ordnungsgemäße Durchführung und Nachvollziehbarkeit einer Behandlung oder Trainingsanwendung erforderlich ist, dokumentieren wir Angaben zum Verlauf der jeweiligen Anwendung.
Hierzu können insbesondere das Datum der Anwendung, die durchgeführte Behandlung oder Trainingsanwendung, verwendete Programme oder Einstellungen, Intensitäten, relevante Besonderheiten sowie erforderliche Bestätigungen dokumentiert werden.
Bei EMP-Chair-Anwendungen werden die einzelnen Trainingseinheiten auf einem Trainings- bzw. Terminbogen dokumentiert. Die Dokumentation dient insbesondere der nachvollziehbaren Durchführung der Trainingsserie und der individuellen Anpassung nachfolgender Trainingseinheiten.
Soweit die Dokumentation personenbezogene Daten oder Gesundheitsdaten enthält, gelten hierfür die in dieser Datenschutzerklärung beschriebenen Datenschutzmaßnahmen und Rechtsgrundlagen.
Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, werden die hierfür erforderlichen Angaben für die gesetzlich vorgeschriebene Dauer aufbewahrt.
6. EMP Chair / Beckenbodentraining
Im Zusammenhang mit EMP-Chair-Anwendungen verarbeiten wir personenbezogene Daten zur Beratung, Terminorganisation, Durchführung und Dokumentation der Trainingsanwendungen.
Vor Beginn einer Trainingsserie erfolgt eine persönliche Beratung. Dabei werden die für die Beurteilung der Eignung und sicheren Durchführung erforderlichen Angaben erhoben und mögliche Kontraindikationen geprüft.
Soweit hierbei Gesundheitsdaten verarbeitet werden, gelten die Regelungen unter Ziffer 4 dieser Datenschutzerklärung.
Im Verlauf einer Trainingsserie können insbesondere Datum und Zeitpunkt der jeweiligen Sitzung, eingesetztes Trainingsprogramm, Intensität sowie für die sichere und individuelle Durchführung relevante Angaben dokumentiert werden.
Die Verarbeitung der für die Durchführung des Vertrags erforderlichen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt deren Verarbeitung nur unter den zusätzlichen Voraussetzungen des Art. 9 Abs. 2 DSGVO.
7. Terminvereinbarung über Calendly
Für die Online-Terminvereinbarung von EMP-Chair-Probesitzungen und EMP-Chair-Anwendungen nutzen wir den Terminplanungsdienst Calendly des Anbieters Calendly LLC, USA.
Bei einer Terminbuchung können insbesondere folgende Daten verarbeitet werden:
-
Vor- und Nachname,
-
E-Mail-Adresse,
-
Telefonnummer, soweit angegeben,
-
gewünschter Termin,
-
Angaben zur bevorzugten Kontaktaufnahme, soweit abgefragt,
-
sonstige freiwillige Angaben.
Die Verarbeitung erfolgt zur Bearbeitung der Terminbuchung, Kontaktaufnahme sowie zur Organisation und Durchführung des vereinbarten Termins.
Soweit die Terminbuchung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Calendly verarbeitet personenbezogene Daten im Rahmen der Bereitstellung des Terminplanungsdienstes. Dabei können personenbezogene Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Calendly stützt entsprechende Datenübermittlungen nach eigenen Angaben insbesondere auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.
Datenschutzinformationen von Calendly
8. Kommunikation über E-Mail, WhatsApp und Instagram
Zur Kommunikation mit Kundinnen, Kunden und Interessenten nutzen wir neben Telefon und persönlichem Kontakt E-Mail sowie, soweit von der jeweiligen Person genutzt oder gewünscht, WhatsApp und Instagram Direct Messages.
Hierbei können insbesondere Name, Kontaktdaten, Nachrichteninhalte sowie Informationen zu Anfragen und Terminabsprachen verarbeitet werden.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
E-Mail / Google Workspace
Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace. Dabei können insbesondere E-Mail-Adresse, Absender- und Empfängerdaten, Zeitpunkt, Betreff, Nachrichteninhalt sowie Anhänge verarbeitet werden.
Datenschutzinformationen von Google
Soweit die Kommunikation über WhatsApp erfolgt, werden personenbezogene Daten auch durch den Anbieter von WhatsApp verarbeitet. Die Nutzung von WhatsApp zur Kontaktaufnahme ist freiwillig. Alternativ stehen insbesondere Telefon und E-Mail zur Verfügung.
Datenschutzinformationen von WhatsApp
Bei einer Kontaktaufnahme über Instagram Direct Messages werden personenbezogene Daten auch durch Meta verarbeitet. Die Nutzung dieses Kommunikationswegs ist freiwillig.
Datenschutzinformationen von Instagram/Meta
Gesundheitsdaten und vertrauliche Informationen
Wir bitten darum, über E-Mail, WhatsApp, Instagram oder andere soziale Netzwerke keine ausgefüllten Anamnese- oder Kontraindikationsbögen und möglichst keine sonstigen sensiblen Gesundheitsinformationen zu übermitteln.
Ausgefüllte Bögen können zum persönlichen Termin mitgebracht, im Studio ausgefüllt oder postalisch an Hautkraft – Maren Marks übermittelt werden.
Bestehen vor einem Termin Fragen zu möglichen Kontraindikationen, bitten wir um vorherige telefonische Kontaktaufnahme.
9. Werbekampagnen und Interessentenanfragen
Zur Gewinnung neuer Kundinnen und Kunden führen wir Werbekampagnen über Facebook und Instagram durch.
Interessentinnen und Interessenten können über Kontakt- bzw. Leadformulare personenbezogene Daten angeben. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, bevorzugte Kontaktaufnahme und Interesse an einer bestimmten Leistung gehören.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, Kontaktaufnahme, Beratung und Terminvereinbarung.
Soweit die Anfrage auf die Anbahnung eines Vertragsverhältnisses gerichtet ist, erfolgt die Verarbeitung durch Hautkraft – Maren Marks auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Nutzung von Facebook und Instagram werden personenbezogene Daten auch durch Meta verarbeitet.
Interessentinnen und Interessenten können zur Buchung einer EMP-Chair-Probesitzung zu Calendly weitergeleitet werden. Ergänzend gelten die Informationen unter Ziffer 7.
Die über eine Werbekampagne erhaltenen Interessentendaten werden nicht automatisch in unsere allgemeine Shopify-Kundendatei übernommen.
Datenschutzinformationen von Meta
10. Zusammenarbeit mit Marketingdienstleistern
Zur Planung, Erstellung, Durchführung und Betreuung unserer Online-Werbekampagnen arbeiten wir mit externen Marketingdienstleistern zusammen.
Für Werbemaßnahmen im Zusammenhang mit dem EMP-Chair-Angebot arbeiten wir derzeit mit Bongert Consulting – Oliver Bongert zusammen.
Für Werbemaßnahmen im Zusammenhang mit kosmetischen Leistungen arbeiten wir derzeit mit Hello Beauty Marketing GmbH zusammen.
Im Rahmen ihrer Tätigkeit können die Marketingdienstleister, soweit dies für die Durchführung und Betreuung der jeweiligen Kampagne erforderlich ist, Zugriff auf personenbezogene Daten von Interessentinnen und Interessenten erhalten.
Interessentendaten aus Werbekampagnen können zur Bearbeitung und Bereitstellung für Hautkraft – Maren Marks durch den jeweiligen Marketingdienstleister in einer über Google bereitgestellten Tabelle verarbeitet werden. Die Tabelle wird durch den jeweiligen Marketingdienstleister bereitgestellt und Hautkraft erhält Zugriff auf die für die Bearbeitung der Interessentenanfragen erforderlichen Daten.
Soweit ein Marketingdienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Der Zugriff auf personenbezogene Daten wird auf den für die jeweilige Tätigkeit erforderlichen Umfang beschränkt.
11. Website und Kontaktformular
Unsere Website wird über die Website-Plattform Wix betrieben. Anbieter ist Wix.com Ltd.
Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browser-, Endgeräte-, Betriebssystem- und technische Verbindungsdaten.
Soweit dies für die technisch sichere und funktionsfähige Bereitstellung der Website erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular
Bei Kontaktaufnahme über unser Kontaktformular verarbeiten wir die eingegebenen Daten zur Bearbeitung der Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt gehören.
Soweit die Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage darstellen.
Wir bitten darum, über das Kontaktformular keine Gesundheitsdaten, ausgefüllten Anamnese- oder Kontraindikationsbögen oder sonstigen besonders sensiblen Informationen zu übermitteln.
Im Rahmen des Betriebs unserer Website können personenbezogene Daten durch Wix und von Wix eingesetzte Dienstleister verarbeitet werden. Dabei kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums erfolgen.
12. Cookies und ähnliche Technologien
Auf unserer Website können Cookies und ähnliche Technologien eingesetzt werden.
Soweit diese für den Betrieb, die Sicherheit oder die Bereitstellung ausdrücklich gewünschter Funktionen unbedingt erforderlich sind, können sie ohne vorherige Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Soweit nicht unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Einsatz nur nach vorheriger Einwilligung über die auf unserer Website bereitgestellte Einwilligungsverwaltung.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Einstellungen widerrufen oder geändert werden.
Informationen über die konkret eingesetzten Technologien, Anbieter, Zwecke und Speicherdauern werden über die Einwilligungsverwaltung unserer Website bereitgestellt.
13. Fotos und Bildaufnahmen
Im Zusammenhang mit bestimmten Behandlungen können Fotoaufnahmen zur Dokumentation des Ausgangszustandes, Behandlungsverlaufs oder Behandlungsergebnisses erstellt werden.
Hierbei können insbesondere Vorher-/Nachher-Aufnahmen der behandelten Körperbereiche angefertigt werden.
Soweit Fotoaufnahmen personenbezogene Daten enthalten, werden diese nur verarbeitet, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht. Soweit aus den Aufnahmen Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten hervorgehen können, werden zusätzlich die Voraussetzungen des Art. 9 DSGVO berücksichtigt.
Fotoaufnahmen werden auf zugriffsgeschützten betrieblich genutzten Geräten gespeichert und vor unbefugtem Zugriff geschützt. Soweit für Speicherung oder Sicherung Cloud-Dienste eingesetzt werden, erfolgt dies unter Berücksichtigung der hierfür geltenden datenschutzrechtlichen Anforderungen.
Verwendung zu Werbezwecken
Eine Verwendung von Foto- oder Bildaufnahmen zu Werbezwecken, insbesondere auf unserer Website, Instagram, Facebook, in Printmedien oder sonstigen Werbematerialien, erfolgt ausschließlich auf Grundlage einer gesonderten freiwilligen Einwilligung.
Die Entscheidung über die Erteilung einer Werbeeinwilligung hat keinen Einfluss darauf, ob eine Behandlung durchgeführt wird oder zu welchen Konditionen diese erfolgt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
14. Zahlungsabwicklung
Zur Zahlungsabwicklung verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Je nach Zahlungsart können insbesondere Name, Rechnungs- und Zahlungsdaten, Bankverbindung, IBAN, Informationen zum Zahlungsvorgang sowie bei SEPA-Lastschriften Mandatsdaten verarbeitet werden.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Kartenzahlungen über TeleCash
Für Kartenzahlungen nutzen wir TeleCash from Fiserv.
Anbieter ist:
First Data GmbH
Marienbader Platz 1
61348 Bad Homburg v. d. Höhe
Bei einer Kartenzahlung werden die für die Durchführung und Abwicklung der Zahlung erforderlichen Daten an die an der Zahlungsabwicklung beteiligten Stellen übermittelt.
Hierzu können insbesondere Kartendaten, Zahlungsbetrag, Zeitpunkt der Transaktion und weitere zur Autorisierung und Zahlungsabwicklung erforderliche Daten gehören.
Datenschutzinformationen von TeleCash / First Data für Karteninhaber
Überweisung und SEPA-Lastschrift
Bei Überweisungen werden Zahlungsdaten durch die beteiligten Kreditinstitute verarbeitet.
Bei Nutzung des SEPA-Lastschriftverfahrens verarbeiten wir insbesondere die zur Durchführung des Lastschrifteinzugs erforderlichen Bank- und Mandatsdaten.
15. Newsletter
Wir bieten die Möglichkeit, unseren E-Mail-Newsletter zu abonnieren. Dieser kann insbesondere Informationen über Leistungen und Produkte, Neuigkeiten aus unserem Studio sowie Angebote und Aktionen enthalten.
Die Anmeldung ist freiwillig und erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für Anmeldung und Versand können insbesondere E-Mail-Adresse, gegebenenfalls Name, Zeitpunkt der Anmeldung sowie Einwilligungs- und Bestätigungsdaten verarbeitet werden.
Bei einer Anmeldung über unsere Website verwenden wir ein Bestätigungsverfahren (Double-Opt-in). Erst nach Bestätigung der angegebenen E-Mail-Adresse wird diese für den Newsletterversand freigeschaltet.
Für Newsletterverwaltung und -versand nutzen wir Dienste von Wix.com Ltd.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink im jeweiligen Newsletter oder über unsere oben genannten Kontaktdaten.
16. Deynique-Partnerprogramm
Wir nehmen am Partnerprogramm von Deynique teil.
Kundinnen und Kunden können bei einer Bestellung über die von Deynique betriebene Website Hautkraft – Maren Marks als betreuendes Kosmetikstudio bzw. Maren Marks als betreuende Kosmetikerin angeben.
Hautkraft – Maren Marks erhält im Rahmen des Partnerprogramms eine monatliche Abrechnung bzw. Gutschrift über die dem Studio zugeordneten Verkäufe. Dabei werden uns keine personenbezogenen Daten der bestellenden Kundinnen und Kunden übermittelt.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bestellung erfolgt durch die für den Deynique-Onlineshop verantwortlichen Stellen.
Datenschutzinformationen des Deynique-Onlineshops
17. Zugriff durch Mitarbeiterinnen und berechtigte Personen
Zugriff auf personenbezogene Daten von Kundinnen, Kunden und Interessenten erhalten innerhalb von Hautkraft – Maren Marks ausschließlich Personen, soweit dies für die Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.
Die Zugriffsberechtigungen werden auf den jeweils erforderlichen Umfang beschränkt.
Auf besonders sensible Daten, insbesondere Gesundheits-, Anamnese- und Kontraindikationsdaten, erhalten nur diejenigen Personen Zugriff, die diese Informationen für die Beratung, Prüfung der Eignung oder sichere Durchführung der jeweiligen Behandlung oder Trainingsanwendung benötigen.
Personen mit Zugriff auf personenbezogene Daten sind zur vertraulichen Behandlung dieser Daten verpflichtet.
Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung oder unberechtigter Weitergabe geschützt.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen.
Vertrags- und Kundendaten werden grundsätzlich für die Dauer der Kundenbeziehung und darüber hinaus nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.
Rechnungs-, Zahlungs- und Buchungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
EMP-Chair-Dokumentation
Soweit für EMP-Chair-Anwendungen Dokumentationspflichten nach der Verordnung zum Schutz vor schädlichen Wirkungen nichtionisierender Strahlung bei der Anwendung am Menschen (NiSV) gelten, werden die nach § 3 Abs. 2 NiSV vorgeschriebenen Beratungsprotokolle und Einverständniserklärungen zehn Jahre ab dem Tag der jeweiligen Dokumentation aufbewahrt.
Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die betreffenden personenbezogenen Daten gelöscht bzw. Papierunterlagen datenschutzgerecht vernichtet.
Sonstige Anamnese-, Kontraindikations- und Behandlungsunterlagen werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen.
Interessentendaten, die nicht zu einer Kundenbeziehung führen, werden gelöscht, sobald sie für die Bearbeitung und angemessene Nachverfolgung der Anfrage nicht mehr erforderlich sind und keine rechtlichen Gründe für eine weitere Speicherung bestehen.
Newsletterdaten werden grundsätzlich bis zum Widerruf bzw. zur Beendigung des Newsletterbezugs verarbeitet. Erforderliche Nachweisdaten können darüber hinaus gespeichert werden, soweit dies zum Nachweis einer erteilten oder widerrufenen Einwilligung erforderlich ist.
Fotoaufnahmen werden gelöscht, wenn sie für den jeweiligen Zweck nicht mehr erforderlich sind oder eine zugrunde liegende Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
19. Rechte der betroffenen Personen
Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
-
Recht auf Auskunft gemäß Art. 15 DSGVO,
-
Recht auf Berichtigung gemäß Art. 16 DSGVO,
-
Recht auf Löschung gemäß Art. 17 DSGVO,
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
-
Recht auf Widerspruch gemäß Art. 21 DSGVO.
Widerruf von Einwilligungen
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Der Widerruf kann über die unter Ziffer 1 genannten Kontaktdaten erklärt werden.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, besteht das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
20. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Landesbeauftragte für den Datenschutz Niedersachsen
Eine Beschwerde kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde eingereicht werden.
Stand: August 2026