DATENSCHUTZ

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung

(DSGVO) und sonstiger anwendbarer Datenschutzvorschriften ist:

HAUTKRAFT - Maren Marks

Einzelunternehmen

Bäringerstraße 36

38640 Goslar

E-Mail: info@hautkraftgoslar.com

Telefon: 05321 / 398944

Website: www.hautkraftgoslar.com

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person

beziehen.

Die Verarbeitung erfolgt insbesondere zur Durchführung und Verwaltung kosmetischer Behandlungen und

Trainingsanwendungen, zur Terminorganisation, Kundenbetreuung, Zahlungsabwicklung und Kommunikation, zur

Bearbeitung von Anfragen und Werbekontakten sowie zur Erfüllung gesetzlicher Dokumentations-, Nachweis- und

Aufbewahrungspflichten.

Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO

(Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit.

f DSGVO (berechtigte Interessen) als Rechtsgrundlagen in Betracht. Soweit besondere Kategorien

personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, beachten wir zusätzlich die

Voraussetzungen des Art. 9 DSGVO.

3. Kundendaten und Kundenverwaltung im Studio - Shopify POS

Im Studio nutzen wir Shopify als Kassensystem (POS) und zur Kundenverwaltung. Es besteht derzeit kein

Shopify-Onlineshop für den Verkauf über unsere Website; die Website wird über Wix betrieben.

Im Kassensystem können insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer sowie

Informationen über Käufe und in Anspruch genommene Leistungen verarbeitet werden. Die Verarbeitung dient

insbesondere der Kundenverwaltung, der Zuordnung von Käufen und Leistungen, der Belegerstellung,

Zahlungsabwicklung und Kundenkommunikation.

Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt

sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrungen

erfolgen auf Grundlage der jeweiligen gesetzlichen Verpflichtungen.

4. Termin- und Kundenverwaltung mit Planity

Für die interne Organisation unserer Termine verwenden wir Planity. Planity hat den zuvor für die interne

Terminplanung verwendeten Google-Kalender ersetzt. Shopify bleibt unabhängig davon unser Kassensystem und

wird weiterhin zur Kundenverwaltung sowie zur Zuordnung von Käufen und Leistungen eingesetzt.

HAUTKRAFT - Maren Marks | Datenschutzerklärung | Stand September 2026 Seite 2

Über Planity verwalten wir insbesondere Termine und die für deren Organisation erforderlichen Kundendaten.

Dabei können insbesondere Name, Kontaktdaten, vereinbarte Termine, gebuchte Leistungen, zuständige

Mitarbeiterinnen sowie weitere für die Terminorganisation erforderliche Informationen verarbeitet werden. Termine

können von unseren Mitarbeiterinnen direkt im Studio oder im Rahmen der Kundenbetreuung angelegt, geändert,

abgesagt und als Folgetermine eingetragen werden.

Zusätzlich ist vorgesehen, Planity über die von Planity angebotene White-Label-/Onlinebuchungslösung in unsere

Website einzubinden. Dadurch sollen ausgewählte Leistungen künftig von Kundinnen und Kunden selbst online

gebucht werden können. Nicht sämtliche im Studio angebotenen Leistungen müssen für die Onlinebuchung

freigeschaltet sein. Bei einer Onlinebuchung werden die für die Terminvereinbarung erforderlichen Kontakt-,

Kunden- und Buchungsdaten verarbeitet.

Anbieter in Deutschland ist die Planity GmbH, Christophstraße 15-17, 50670 Köln. Die Verarbeitung dient

insbesondere der Terminvereinbarung, Kundenverwaltung und Organisation unserer Leistungen. Soweit die

Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf

Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Gesundheitsdaten, Anamnese und Kontraindikationsprüfung

Bei bestimmten Anwendungen, insbesondere beim EMP-Chair-Beckenbodentraining, bei apparativen

kosmetischen Anwendungen und gegebenenfalls bei Permanent Make-up, werden gesundheitsbezogene Angaben

erhoben, soweit diese für die sichere Durchführung und die Prüfung möglicher Ausschlussgründe bzw.

Kontraindikationen erforderlich sind.

Für den EMP Chair werden Anamnese- und Kontraindikationsunterlagen grundsätzlich in Papierform geführt.

Kundinnen und Kunden werden gebeten, vorab übersandte Kontraindikationsbögen nicht mit eingetragenen

Gesundheitsangaben per WhatsApp oder E-Mail zurückzusenden, sondern ausgefüllt persönlich zum Termin

mitzubringen oder gegebenenfalls per Post zu übersenden. Fragen zu möglichen Kontraindikationen können vorab

telefonisch geklärt werden.

Die Unterlagen werden getrennt von der allgemeinen Kundendatei in geschlossenen Schränken aufbewahrt. Zugriff

erhalten nur berechtigte Personen. Für die EMP-Chair-Unterlagen gilt nach unserem derzeitigen

Dokumentationskonzept eine Aufbewahrungsdauer von zehn Jahren, soweit dies aufgrund einschlägiger

Dokumentationspflichten erforderlich ist.

Soweit Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn hierfür eine

entsprechende Rechtsgrundlage besteht.

6. Dokumentation von EMP-Chair-Anwendungen

Durchgeführte EMP-Chair-Trainingseinheiten werden nachvollziehbar dokumentiert. Programme, Einstellungen und

Anpassungen können entsprechend der individuellen Trainingssituation festgehalten werden. Zusätzlich wird eine

Geräteakte geführt.

Das EMP-Chair-Training ersetzt keine ärztliche Untersuchung, Diagnose oder medizinische Behandlung.

7. Terminvereinbarung über Calendly

Neben Planity verwenden wir weiterhin Calendly für bestimmte Termine. Insbesondere können Kundinnen und

Kunden Calendly zur selbstständigen Buchung einer kostenlosen EMP-Chair-Probesitzung nutzen.

Bei einer Buchung über Calendly können insbesondere Name, E-Mail-Adresse und gegebenenfalls Telefonnummer

sowie weitere freiwillige Angaben zur Erreichbarkeit verarbeitet werden. Die Daten werden zur Terminvereinbarung,

Kontaktaufnahme und Organisation der jeweiligen Trainingseinheiten verwendet.

Planity und Calendly erfüllen derzeit unterschiedliche Aufgaben: Planity dient insbesondere der allgemeinen

internen Terminverwaltung und künftig zusätzlich der Onlinebuchung ausgewählter Leistungen. Calendly bleibt für

die hierfür vorgesehenen EMP-Chair-Termine bestehen.

8. Interessentenanfragen und Werbekampagnen

Zur Gewinnung neuer Kundinnen und Kunden nutzen wir Online-Werbekampagnen, insbesondere auf Facebook

und Instagram und gegebenenfalls weiteren digitalen Werbeplattformen. Interessierte Personen können über dort

bereitgestellte Formulare insbesondere Name, Telefonnummer und/oder E-Mail-Adresse angeben.

Leads aus EMP-Chair-Kampagnen werden uns nach unserem derzeitigen Ablauf im Rahmen der Zusammenarbeit

mit der betreuenden Werbeagentur über eine Google-basierte Leadliste zur Verfügung gestellt. Aus dem jeweiligen

Formular können Interessierte außerdem zu Calendly weitergeleitet werden und dort selbst einen Termin für eine

kostenlose Probesitzung buchen. In diesem Fall werden die für die Terminbuchung erforderlichen Daten bei

Calendly eingegeben.

Die Interessentendaten werden zur Bearbeitung der Anfrage, Kontaktaufnahme, Beratung und Terminvereinbarung

verwendet. Eine Übernahme in die allgemeine Shopify-Kundendatei erfolgt nach unserem derzeitigen Ablauf erst,

wenn eine Kundenbeziehung entsteht.

9. Zusammenarbeit mit Marketingdienstleistern

Für die Bewerbung des EMP-Chair-Angebots arbeiten wir mit Bongert Consulting - Oliver Bongert zusammen. Für

die Bewerbung kosmetischer Leistungen arbeiten wir mit der Hello Beauty Marketing GmbH zusammen.

Die Dienstleister unterstützen insbesondere bei der Erstellung und Betreuung von Online-Werbekampagnen. Nach

unserem derzeitigen Ablauf erfolgt keine aktive Kontaktaufnahme mit Interessenten durch diese

Marketingdienstleister.

Die datenschutzrechtliche Rollenverteilung und die Erforderlichkeit von Vereinbarungen zur Auftragsverarbeitung

werden geprüft. Entsprechende Unterlagen wurden von uns angefordert. Soweit ein Dienstleister

personenbezogene Daten in unserem Auftrag verarbeitet, wird die Zusammenarbeit entsprechend den

Anforderungen des Art. 28 DSGVO ausgestaltet.

10. Kommunikation per E-Mail, WhatsApp und Instagram

Zur Kundenkommunikation nutzen wir insbesondere E-Mail über Google Workspace, WhatsApp sowie Instagram

Direct Messages. Diese Kommunikationswege dienen insbesondere der Beantwortung von Anfragen, der

Kundenkommunikation und der Vereinbarung bzw. Abstimmung von Terminen.

Wir bitten ausdrücklich darum, sensible Gesundheitsdaten oder vertrauliche Gesundheitsunterlagen nicht über

WhatsApp, Instagram oder unverschlüsselte E-Mail zu übermitteln. Für eine notwendige Vorabklärung

gesundheitlicher Fragen empfehlen wir die telefonische Kontaktaufnahme.

Auf unserer Website stellen wir zusätzlich einen WhatsApp-Chatbutton zur Verfügung. Bei Nutzung dieses Buttons

kann eine Verbindung zu WhatsApp hergestellt werden. Die entsprechende Website-Komponente ist in unserem

Consent-Management-System erfasst und wird entsprechend der dort vorgenommenen Konfiguration gesteuert.

11. Betrieblich und privat genutztes Mobiltelefon

Für die betriebliche Kommunikation wird ein iPhone genutzt, das auch privat verwendet wird. Auf dem Gerät

können insbesondere Kontaktdaten und Kommunikationsinhalte von Kundinnen und Kunden verarbeitet werden.

Das Gerät ist mit einer Apple-ID bzw. iCloud verbunden. Abhängig von den auf dem Gerät aktivierten Einstellungen

können insbesondere Kontaktdaten über iCloud synchronisiert und gespeichert werden.

Der Zugriff auf das Gerät ist geschützt. Betriebliche Daten werden nur im Rahmen der jeweiligen

Kundenkommunikation und Kundenbetreuung verwendet.

12. Website und Hosting über Wix

Unsere Website wird mit Wix betrieben. Beim Besuch der Website können technisch erforderliche Daten verarbeitet

werden, beispielsweise IP-Adresse, Informationen zum verwendeten Browser und Endgerät sowie Zeitpunkt und

technische Umstände des Zugriffs. Die Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität

und Sicherheit der Website.

Soweit über die Website Kontaktformulare oder andere Eingabemöglichkeiten angeboten werden, können die dort

eingegebenen Daten zur Bearbeitung der jeweiligen Anfrage verarbeitet werden.

Wix.com Ltd. und verbundene Unternehmen stellen die technische Plattform bereit. Soweit Wix personenbezogene

Daten von Besuchern in unserem Auftrag verarbeitet, erfolgt dies nach den hierfür geltenden

datenschutzrechtlichen Regelungen und vertraglichen Vereinbarungen.

13. Consent-Management mit Usercentrics for Wix

Auf unserer Website verwenden wir Usercentrics for Wix als Consent-Management-Plattform. Anbieter ist die

Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Das Consent-Management dient dazu, Websitebesucher über eingesetzte Dienste und Technologien zu

informieren, erforderliche Einwilligungen einzuholen sowie die getroffene Auswahl zu speichern und zu

dokumentieren. Hierbei können insbesondere Informationen über die Einwilligungsentscheidung, Zeitpunkt der

Entscheidung sowie technische Informationen verarbeitet werden, soweit dies für die Verwaltung und den Nachweis

der Einwilligung erforderlich ist.

Technisch erforderliche Dienste können ohne vorherige Einwilligung eingesetzt werden, soweit hierfür die

gesetzlichen Voraussetzungen vorliegen. Einwilligungspflichtige Analyse-, Marketing- und sonstige Dienste werden

entsprechend der im Consent-Banner getroffenen Auswahl gesteuert. Eine erteilte Einwilligung kann über die auf

der Website bereitgestellten Datenschutz- bzw. Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder

widerrufen werden.

14. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige sind für den technischen Betrieb der

Website erforderlich. Andere dienen funktionalen Zwecken, der statistischen Analyse oder der Messung und

Optimierung von Werbemaßnahmen.

Soweit für die Speicherung von Informationen auf dem Endgerät oder den Zugriff auf dort bereits gespeicherte

Informationen eine Einwilligung erforderlich ist, erfolgt dies erst nach entsprechender Zustimmung über unser

Consent-Management. Die jeweils eingesetzten Dienste und Kategorien können über die

Datenschutz-/Cookie-Einstellungen der Website eingesehen und verwaltet werden.

15. Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4 (GA4) zur Analyse der Nutzung unserer Website. Google

Analytics ermöglicht uns insbesondere statistische Auswertungen darüber, wie Besucher unsere Website nutzen.

Hierzu können beispielsweise Informationen über aufgerufene Seiten, Sitzungen, Scrollvorgänge, Klicks auf

externe Links, weitere Websiteinteraktionen sowie technische Geräte- und Browserinformationen verarbeitet

werden.

Google gibt für Nutzerinnen und Nutzer in der EU an, dass einzelne IP-Adressen nicht protokolliert oder gespeichert

werden. IP-Adressdaten werden dort zur Ableitung grober Standortinformationen verwendet und anschließend

verworfen.

Soweit eine Einwilligung erforderlich ist, wird Google Analytics erst nach entsprechender Zustimmung über unser

Consent-Management eingesetzt. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die

Datenschutz-/Cookie-Einstellungen geändert oder widerrufen werden.

16. Meta Pixel und Conversions API (CAPI)

Auf unserer Website setzen wir Technologien von Meta ein, insbesondere das Meta Pixel und die Conversions API

(CAPI). Diese Technologien dienen insbesondere dazu, den Erfolg unserer Werbemaßnahmen auf Facebook und

Instagram zu messen und nachvollziehen zu können, welche Interaktionen nach dem Kontakt mit einer

Werbeanzeige auf unserer Website stattfinden.

Dabei können - abhängig von der technischen Konfiguration und der erteilten Einwilligung - insbesondere

Informationen über Websitebesuche, aufgerufene Seiten, Interaktionen mit unserer Website sowie technische

Browser- und Geräteinformationen verarbeitet und an Meta übermittelt werden.

Die entsprechende Komponente wird in unserem Consent-Management der Kategorie Werbung/Advertising

zugeordnet. Soweit eine Einwilligung erforderlich ist, erfolgt die Aktivierung erst nach Zustimmung. Eine erteilte

Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

17. TikTok Pixel und eingebundene TikTok-Inhalte

Auf unserer Website ist der TikTok Pixel eingerichtet. Er dient insbesondere der Messung und Auswertung unserer

Werbemaßnahmen auf TikTok und kann dazu verwendet werden, nachzuvollziehen, wie Nutzer nach dem Kontakt

mit entsprechenden Inhalten oder Werbeanzeigen mit unserer Website interagieren.

Hierbei können - abhängig von der technischen Konfiguration und Einwilligung - insbesondere technische Geräteund

Browserinformationen sowie Informationen über Interaktionen mit unserer Website verarbeitet werden. Darüber

hinaus können TikTok-Videos, Profile oder Verknüpfungen zu unserem TikTok-Auftritt eingebunden sein.

Die entsprechenden TikTok-Komponenten sind in unserem Consent-Management erfasst und werden, soweit eine

Einwilligung erforderlich ist, entsprechend der vom Websitebesucher getroffenen Auswahl aktiviert.

18. Google Maps und externe Inhalte

Soweit auf unserer Website Google Maps oder vergleichbare externe Inhalte eingebunden werden, können beim

Laden dieser Inhalte technische Informationen an den jeweiligen Anbieter übertragen werden. Dazu können

insbesondere IP-Adresse sowie Browser- und Geräteinformationen gehören.

Google Maps ist in unserem Consent-Management als eigene Komponente erfasst. Soweit eine Einwilligung

erforderlich ist, erfolgt die Aktivierung erst nach entsprechender Zustimmung.

19. Google-Tag-Dienste

Für die technische Einbindung von Google Analytics können auf unserer Wix-Website Google-Tag-Dienste

eingesetzt werden. Diese technische Einbindung ist von einem von uns selbst eingerichteten eigenständigen

Google-Tag-Manager-Container zu unterscheiden. Einen solchen eigenständigen Google-Tag-Manager-Container

haben wir nach unserem derzeitigen technischen Stand nicht bewusst eingerichtet.

Soweit die Google-Tag-Dienste einwilligungspflichtige Analyse- oder Marketingfunktionen auslösen, richtet sich

deren Aktivierung nach der über unser Consent-Management erteilten Auswahl.

20. Newsletter und werbliche Kommunikation

Ein Newsletter kann über Wix versendet werden. Eine Anmeldung kann über die Website angeboten werden.

Zusätzlich können Kundinnen und Kunden im Studio bei der Anlage bzw. Pflege ihrer Daten gefragt werden, ob sie

einen Newsletter erhalten möchten.

Kontakte, die wirksam in den Newsletterversand eingewilligt haben, können für den Versand in das hierfür

eingesetzte System übertragen werden. Der Newsletterversand erfolgt nur, wenn hierfür eine entsprechende

datenschutzrechtliche Grundlage besteht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft

widerrufen werden.

21. Fotos und Bildaufnahmen

Im Rahmen von Behandlungen können Vorher-Nachher-Fotos oder andere Bildaufnahmen erstellt werden. Soweit

Fotos veröffentlicht oder für Werbung, unsere Website oder soziale Medien verwendet werden sollen, erfolgt dies

nur auf Grundlage einer gesonderten Einwilligung.

Soweit Aufnahmen ausschließlich für eine erforderliche interne Behandlungsdokumentation erstellt werden, werden

sie entsprechend diesem Zweck behandelt und nicht ohne entsprechende Rechtsgrundlage zu Werbezwecken

verwendet.

22. Zahlungsabwicklung

Im Studio stehen insbesondere Barzahlung, Kartenzahlung über TeleCash, Rechnung bzw. Überweisung sowie

SEPA-Lastschrift zur Verfügung. Die hierfür erforderlichen Zahlungs- und Abrechnungsdaten werden zur

Zahlungsabwicklung und zur Erfüllung gesetzlicher Pflichten verarbeitet.

Für die Kartenzahlung wird TeleCash from Fiserv eingesetzt. Vertragspartner bzw. Anbieter ist nach den uns

vorliegenden Unterlagen die First Data GmbH, Marienbader Platz 1, 61348 Bad Homburg v. d. Höhe.

23. DEYNIQUE-Partnerprogramm

Wir nehmen an einem Partnerprogramm von DEYNIQUE teil. Kundinnen und Kunden können auf der Website von

DEYNIQUE die betreuende Kosmetikerin bzw. das betreuende Studio angeben.

HAUTKRAFT erhält nach unserem derzeitigen Ablauf eine Gutschrift über die entsprechende Provisionssumme.

Nach unserem derzeitigen Kenntnisstand enthält diese Gutschrift keine personenbezogenen Daten der Kundinnen

und Kunden und keine Aufschlüsselung nach einzelnen Produkten. Eine Verarbeitung personenbezogener

Kundendaten durch HAUTKRAFT findet in diesem Zusammenhang daher nach dem derzeitigen Ablauf nicht statt.

Sollte sich dieser Ablauf ändern und HAUTKRAFT künftig personenbezogene Informationen erhalten, wird diese

Datenschutzerklärung entsprechend angepasst.

24. Datenanalyse mit Windsor.ai

Für betriebliche Marketing- und Datenanalysen nutzen wir Windsor.ai als technische Schnittstelle bzw.

Analyseplattform. Derzeit sind insbesondere unser Instagram-Konto sowie Shopify mit Windsor.ai verbunden. Je

nach angebundener Datenquelle können dabei Marketing-, Social-Media-, Kunden-, Kauf- oder Leistungsdaten aus

den jeweiligen Quellsystemen verarbeitet werden.

Wir nutzen Windsor.ai zur Zusammenführung und Auswertung betrieblicher Daten, insbesondere um

Marketingmaßnahmen und deren wirtschaftliche Ergebnisse besser beurteilen zu können. Windsor.ai ersetzt dabei

nicht die jeweiligen Quellsysteme.

Soweit über eine angebundene Datenquelle personenbezogene oder pseudonyme Daten verarbeitet werden,

erfolgt dies nur im für den jeweiligen Analysezweck erforderlichen Umfang und auf einer entsprechenden

datenschutzrechtlichen Grundlage. Zugriffsrechte und angebundene Datenquellen werden auf das für den

jeweiligen Zweck erforderliche Maß beschränkt.

25. Zugriff auf Kundendaten und Vertraulichkeit

Innerhalb unseres Studios erhalten nur diejenigen Personen Zugriff auf personenbezogene Kundendaten, die diese

für ihre jeweiligen Aufgaben benötigen. Der Zugriff erfolgt ausschließlich im Rahmen der jeweiligen Tätigkeit und

Kundenbetreuung.

Zugriffsberechtigungen werden nach den jeweiligen Aufgaben und betrieblichen Erfordernissen vergeben. Wir

treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

26. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Zur Durchführung unserer Geschäftstätigkeit und Bereitstellung unserer digitalen Angebote setzen wir

verschiedene externe Dienstleister ein. Dazu können insbesondere Anbieter für Websitehosting, Terminverwaltung

und Onlinebuchung, Kassensysteme, Zahlungsabwicklung, E-Mail-Kommunikation, Consent-Management,

Analyse- und Werbetechnologien sowie Marketingdienstleister gehören.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir - soweit

datenschutzrechtlich erforderlich - einen Vertrag zur Auftragsverarbeitung.

Bei einzelnen Anbietern kann eine Verarbeitung von Daten außerhalb Deutschlands oder des Europäischen

Wirtschaftsraums nicht ausgeschlossen sein. Soweit personenbezogene Daten in ein Drittland übermittelt werden,

erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Je nach Empfänger können insbesondere

Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien zur

Anwendung kommen.

27. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck

erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen.

Nach Ablauf der jeweils maßgeblichen Fristen werden personenbezogene Daten gelöscht bzw. Papierunterlagen

datenschutzgerecht vernichtet, sofern keine weitere Rechtsgrundlage für die Aufbewahrung besteht. Für einzelne

Datenarten können unterschiedliche Aufbewahrungsfristen gelten. Für die zuvor beschriebenen

EMP-Chair-Unterlagen gilt nach unserem derzeitigen Dokumentationskonzept die dort genannte

Aufbewahrungsdauer.

28. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf

Auskunft über ihre personenbezogenen Daten, Berichtigung unrichtiger oder unvollständiger Daten, Löschung,

Einschränkung der Verarbeitung, Widerspruch gegen bestimmte Verarbeitungen sowie Datenübertragbarkeit.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen

werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Wahrnehmung dieser Rechte können Sie sich über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.

29. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren,

wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche

Vorschriften verstößt.

30. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, unsere betrieblichen

Abläufe, die technische Konfiguration unserer Website oder die gesetzlichen Anforderungen ändern. Dies kann

insbesondere erforderlich sein, wenn weitere Onlinebuchungsfunktionen aktiviert, neue Analyse- oder

Marketingdienste eingesetzt oder bestehende Dienstleister geändert werden.

Stand: September 2026