Informationen nach Art. 13 DSGVO
Datenschutz
Diese Website verwendet keine Analyse- oder
Tracking-Werkzeuge und bindet keine Inhalte Dritter
ein — keine Google Fonts, keine Karten, keine Social-Media-Plugins. Schriften,
Programmbibliotheken und Bilder werden ausschließlich von unserem eigenen
Server ausgeliefert. Die Auslieferung erfolgt über unseren Dienstleister
Cloudflare, der dabei aus Sicherheitsgründen ein technisch notwendiges Cookie
setzen kann. Eine Einwilligung ist dafür nicht erforderlich; ein
Cookie-Banner entfällt.
1. Verantwortlicher
SKIN THERAPY — Fa. Thomas Birner
Am Lohtor 14
45657 Recklinghausen
Telefon: 02361 108526
E-Mail: thomas@skintherapy.de
Die vollständigen Angaben zum Inhaber finden Sie im
Impressum.
2. Hosting und Auslieferung über Cloudflare
Diese Website wird über die Infrastruktur von Cloudflare bereitgestellt:
Cloudflare Germany GmbH
Rosental 7, c/o Mindspace
80331 München
Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Wenn Sie diese Seite aufrufen, wird Ihre Anfrage
technisch bedingt zunächst über Server von Cloudflare geleitet. Dabei
verarbeitet Cloudflare in unserem Auftrag insbesondere:
- Ihre IP-Adresse
- die aufgerufene Seite und die übertragene Datenmenge
- Datum und Uhrzeit des Abrufs
- Browsertyp, Browserversion und Betriebssystem
- die Referrer-URL, also die zuvor besuchte Seite
Diese Verarbeitung ist erforderlich, um die Website überhaupt auszuliefern
sowie ihre Stabilität und Sicherheit zu gewährleisten — insbesondere zur Abwehr
von Überlastungsangriffen und automatisierten Zugriffen. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und
zuverlässigen Betrieb dieser Website. Eine Zusammenführung dieser Daten mit
anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung des
Nutzungsverhaltens.
Cloudflare speichert die Zugriffsdaten auf Nutzerebene nach eigenen Angaben
für maximal 24 Stunden. Mit Cloudflare besteht ein Vertrag zur
Auftragsverarbeitung nach Art. 28 DSGVO.
Cloudflare betreibt Server weltweit, sodass eine Übermittlung von Daten in
Drittländer außerhalb der EU — insbesondere in die USA — stattfinden kann.
Cloudflare stützt diese Übermittlung auf die Standardvertragsklauseln der
Europäischen Kommission. Weitere Informationen:
cloudflare.com/privacypolicy.
3. Cookies
Diese Website selbst setzt keine Cookies und nutzt weder
Local Storage noch vergleichbare Techniken zur Wiedererkennung. Es findet keine
Reichweitenmessung, keine Analyse des Nutzungsverhaltens und kein Remarketing
statt.
Cloudflare kann im Rahmen seiner Bot- und Missbrauchsabwehr ein technisch
notwendiges Sicherheits-Cookie setzen (__cf_bm). Es dient
ausschließlich der Erkennung automatisierter Zugriffe, ermöglicht kein
seitenübergreifendes Tracking und verfällt spätestens nach 30 Minuten
Inaktivität. Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2
TDDDG keine Einwilligung nötig — deshalb finden Sie auf dieser Seite kein
Cookie-Banner.
4. Keine Einbindung externer Inhalte
Schriftarten, Programmbibliotheken und alle Bilder werden ausschließlich von
unserem eigenen Server geladen. Insbesondere findet keine
Einbindung von Google Fonts, Google Analytics, Google Maps, Social-Media-Plugins
oder fremden Content Delivery Networks statt. Über den unter Punkt 2
beschriebenen Auslieferungsweg hinaus wird Ihre IP-Adresse an keinen
Drittanbieter übermittelt.
5. Links zu externen Angeboten
Die Website enthält Links zu Instagram und Google Maps. Diese Links sind
reine Verweise — es werden keine Inhalte dieser Anbieter in unsere Seite
eingebettet und beim bloßen Betrachten unserer Seite keine Daten an sie
übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere
Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
- Instagram — Meta Platforms Ireland Ltd.
- Google Maps — Google Ireland Ltd.
Bitte beachten Sie, dass bei diesen Anbietern eine Übermittlung von Daten in
Drittländer außerhalb der EU stattfinden kann.
6. Kontaktaufnahme
Wenn Sie uns per Telefon, E-Mail oder über eine Instagram-Nachricht
kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer
Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1
lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrages dient, sonst
Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie für den Zweck
der Erhebung nicht mehr erforderlich sind und keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
Für Anfragen über Instagram gilt: der Nachrichtenverlauf wird auf den Servern
des Anbieters verarbeitet. Wenn Sie das vermeiden möchten, kontaktieren Sie uns
bitte telefonisch oder per E-Mail.
7. Gesundheitsdaten im Studio
Vor einem Tattoo- oder Piercingtermin erheben wir im Studio Angaben, die für
eine sichere Behandlung erforderlich sind — etwa zu Allergien, Vorerkrankungen
oder Medikamenten. Dabei handelt es sich um Gesundheitsdaten im Sinne des
Art. 9 DSGVO. Sie werden ausschließlich auf Papier bzw. lokal im Studio
verarbeitet, nicht über diese Website erhoben und nicht an Dritte
weitergegeben. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach
Art. 9 Abs. 2 lit. a DSGVO.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Wenden Sie sich dafür an die oben genannten Kontaktdaten.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu
beschweren. Für Nordrhein-Westfalen zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
10. Stand und Änderungen
Diese Datenschutzerklärung gilt ab dem Zeitpunkt der Veröffentlichung dieser
Website. Ändert sich der Funktionsumfang der Seite — etwa durch ein
Kontaktformular, eine eingebettete Google-Maps-Karte, einen Instagram-Feed oder
Analyse-Werkzeuge —, muss diese Erklärung angepasst werden. In diesen Fällen
wird zusätzlich ein Einwilligungsbanner erforderlich.
Hinweis für den Betreiber: Diese Erklärung beschreibt den
tatsächlichen Stand der Website: kein Tracking, keine eingebetteten Inhalte
Dritter, als einziger Dienstleister Cloudflare für Hosting und Auslieferung.
Solange das so bleibt, ist kein Cookie-Banner nötig.
Zum Auftragsverarbeitungsvertrag: Es ist nichts zu unterschreiben
oder anzuklicken. Cloudflares Data Processing Addendum ist laut
Ziffer „Privacy" der Self-Serve-AGB ausdrücklich per Verweis Bestandteil des
Vertrages („incorporated by reference"), sobald das Konto genutzt wird. Für
die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO genügt es, den aktuellen
Stand einmal als PDF zu den Unterlagen zu nehmen:
cloudflare.com/cloudflare-customer-dpa.
Zu prüfen bleibt nur, ob die Angaben noch stimmen, falls die Seite später bei
einem anderen Anbieter liegt. Dieser Text ist sorgfältig erstellt, ersetzt
aber keine Rechtsberatung.