Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DSGVO ist:

Lidia Brosius, Heilpraktikerin

Zur Steinbeck 25, 42549 Velbert

Telefon: +49 160 98042255

E-Mail: lidia@esthetic-atelier.de

2. Allgemeines

Diese Website verarbeitet personenbezogene Daten so sparsam wie möglich. Wir setzen kein Tracking, keine Werbe-Cookies und keine externen Analyse-Dienste ein. Schriftarten werden lokal von unserem Server ausgeliefert.

3. Server-Logs (Hosting)

Beim Aufruf dieser Website erfasst unser Reverse Proxy (Caddy) automatisch technische Logdaten: anonymisierte IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer und User-Agent. Diese Daten dienen ausschließlich dem stabilen und sicheren Betrieb (Schutz vor Angriffen) und werden spätestens nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Hosting: Die Website läuft auf einem eigenen, von uns administrierten Server im Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Auftragsverarbeitungsvertrag liegt vor.

4. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, optional Telefon und Wunschtermin sowie Ihre Nachricht) ausschließlich zur Beantwortung Ihrer Anfrage und zur Anbahnung eines möglichen Behandlungsvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).

Speicherdauer: Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und danach im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten. Bei Anbahnung einer Heilbehandlung greifen zusätzlich die Aufbewahrungspflichten für Patientendokumentation (§ 630f BGB).

E-Mail-Versand: Anfragen werden über unseren eigenen Mail-Server (Mailcow) auf einem deutschen Hetzner-Server zugestellt — keine Drittanbieter wie Mailgun oder SendGrid.

Gesundheitsangaben: Bitte schreiben Sie keine ausführlichen Gesundheitsdaten in das Formular; die besprechen wir persönlich. Machen Sie im Freitext dennoch Angaben zu Ihrer Gesundheit, verarbeiten wir diese ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage dafür ist Ihre ausdrückliche Einwilligung, die Sie mit dem Absenden erteilen (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Schutz vor Missbrauch: Damit das Formular nicht massenhaft missbraucht wird, begrenzen wir die Zahl der Anfragen je Anschluss und Tag. Dafür bilden wir aus Ihrer IP-Adresse einen pseudonymen Prüfwert (HMAC mit täglich wechselndem Schlüssel). Die IP-Adresse selbst speichern wir dafür nicht; die Prüfwerte löschen wir automatisch, sobald sie älter als zwei Tage sind. Zusätzlich prüfen ein unsichtbares Feld und eine Zeitmarke, ob das Formular von einem Menschen ausgefüllt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

5. Cookies

Diese Website setzt ein einziges, technisch notwendiges Cookie: kirby_session. Es wird nur auf der Kontaktseite gesetzt, schützt das Formular vor untergeschobenen Anfragen (CSRF-Schutz), enthält eine zufällige Sitzungskennung und läuft nach 30 Minuten Inaktivität, spätestens nach 2 Stunden ab. Es gibt keine Werbe-, Tracking- oder Analyse-Cookies.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.

6. Karte

Die Karte auf unserer Website ist ein Bild, das auf unserem Server liegt (Kartendaten © OpenStreetMap-Mitwirkende, Lizenz ODbL). Beim Anzeigen wird keine Verbindung zu OpenStreetMap oder einem anderen Kartendienst aufgebaut; es werden dabei keine Daten an Dritte übermittelt und keine Einwilligung benötigt.

Erst wenn Sie „Route planen“ oder die Karte anklicken, öffnet sich der verlinkte Kartendienst in einem neuen Fenster. Dann gelten dessen Datenschutzbestimmungen (siehe auch „Externe Links“).

7. Schriftarten

Wir nutzen die Schriften Cormorant Garamond und Manrope. Diese Schriften werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt.

8. Externe Links

Diese Seite enthält Verweise auf Instagram (@aesthetik_atelier_) und WhatsApp. Erst durch Anklicken eines solchen Links werden Daten an die jeweiligen Drittanbieter übermittelt. Wir haben keinen Einfluss auf deren Datenverarbeitung.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns (Kontaktdaten siehe oben).

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf

Telefon: +49 211 38424-0 · E-Mail: poststelle@ldi.nrw.de

11. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierten Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO ein.

12. Aktualität dieser Erklärung

Stand dieser Datenschutzerklärung: September 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version finden Sie immer auf dieser Seite.