Datenschutzerklärung

1Verantwortliche

HYALVOMED betreibt zwei rechtlich getrennte Standorte. Verantwortlich im Sinne der DSGVO für die Behandlung und die damit verbundene Datenverarbeitung ist jeweils der Betreiber des Standorts, mit dem Sie in Kontakt treten. Für den gemeinsamen Internetauftritt unter hyalvomed.de (einschließlich Warteliste, Beauty Club und Kontaktwege) sind beide Betreiber gemeinsam verantwortlich (Art. 26 DSGVO):

Wesentliches der Vereinbarung nach Art. 26 DSGVO: Die HYALVOMED UG (haftungsbeschränkt) betreibt die Website technisch, pflegt die Inhalte und beantwortet Anfragen zu Betroffenenrechten, die den Internetauftritt betreffen. Beide Betreiber haben Zugriff auf die über die Website eingehenden Kontakt-, Wartelisten- und Beauty-Club-Daten, soweit sie den jeweiligen Standort betreffen. Sie können Ihre Rechte gegenüber jedem der beiden Verantwortlichen geltend machen; zentrale Anlaufstelle ist support@hyalvomed.com.

2Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. Vertragsanbahnung, z. B. Terminvereinbarung, Beauty-Club-Mitgliedschaft), lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten) und lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und stabiler Betrieb der Website).

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein und bindet keine Tracking- oder Analysedienste ein. Schriftarten und Bilder werden von unserem eigenen Server geladen. Inhalte Dritter (Google Maps, PayPal) werden erst geladen, wenn Sie dies aktiv anstoßen – siehe die Ziffern 8 und 10.

3Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Server unseres Hosting-Anbieters automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt; die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

Hosting-Anbieter: OVH GmbH, Christophstraße 19, 50670 Köln (Konzern: OVH Groupe SAS, Frankreich; Rechenzentren in der EU). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4Kontaktaufnahme (Telefon, E-Mail, WhatsApp)

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf eine Behandlung oder einen Termin bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsbezogene Angaben, die Sie uns im Rahmen der Anfrage mitteilen, verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO bzw. Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Anfragen ohne Behandlungsbezug spätestens nach 6 Monaten.

WhatsApp: Auf unserer Website finden Sie einen Link, der einen Chat mit uns über WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Konzern Meta Platforms) startet. Beim bloßen Besuch der Website werden keine Daten an WhatsApp übertragen. Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Nutzungs- und Metadaten nach eigenen Bestimmungen; eine Übermittlung in die USA ist möglich (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Wir nutzen WhatsApp Business und verarbeiten Ihre Nachrichten nur zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bitte übermitteln Sie über WhatsApp keine Gesundheitsdaten – nutzen Sie dafür Telefon oder das persönliche Gespräch. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

5Online-Terminbuchung und Web-App

Für die Terminvereinbarung verlinken wir auf unsere Buchungssysteme (onlinebuchung.hyalvomed.de für Köln, onlinebuchung.hyalvomed-aachen.de für Aachen) sowie auf unsere Web-App (app.hyalvomed.de). Es handelt sich um eigene, von uns betriebene Systeme mit eigener Datenschutzerklärung; erst wenn Sie diese Links aufrufen, werden dort Daten verarbeitet (z. B. Name, Kontaktdaten, gewünschte Behandlung und Termin). Beim bloßen Besuch dieser Website findet keine Datenübermittlung an diese Systeme statt.

6Warteliste Beauty Club

Auf der Seite „Beauty Club“ können Sie sich mit Ihrer E-Mail-Adresse (und optional Ihrem Vornamen) in eine Warteliste eintragen, um per E-Mail über den Start und die Vorab-Einladung informiert zu werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir nutzen das Double-Opt-in-Verfahren: Der Eintrag wird erst aktiv, wenn Sie den Bestätigungslink in unserer E-Mail anklicken; nicht bestätigte Einträge werden nach 7 Tagen gelöscht. Wir protokollieren Zeitpunkt der Eintragung und der Bestätigung als Nachweis Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an support@hyalvomed.com. Die Wartelistendaten werden spätestens 3 Monate nach Start der Mitgliedschaftsaufnahme gelöscht, sofern Sie nicht Mitglied werden.

Zur Abwehr von Missbrauch (Spam, Mail-Bombing) speichern wir beim Absenden des Formulars einen gekürzten Hashwert Ihrer IP-Adresse für 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

7Beauty-Club-Mitgliedschaft (Vertrag, Widerruf, Kündigung)

Schließen Sie eine Beauty-Club-Mitgliedschaft über die Website ab, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten: Tarif, Datum des Abschlusses, Ihre bei PayPal hinterlegten Namens- und E-Mail-Daten (die wir nach Abschluss über die PayPal-Schnittstelle anhand der Abonnement-ID abrufen), die PayPal-Abonnement-ID sowie den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir senden Ihnen eine Vertragsbestätigung mit AGB und Widerrufsbelehrung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO, § 312f BGB). Vertragsdaten werden für die Dauer der Mitgliedschaft und anschließend nach den handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre) gespeichert.

Über die Schaltflächen „Vertrag hier widerrufen“ und „Verträge hier kündigen“ verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Vertragsbezeichnung, die Art der Kündigung und ggf. den Kündigungsgrund sowie den Zeitpunkt des Eingangs, um Ihre Erklärung zu bearbeiten und Ihnen den Eingang gesetzlich vorgeschrieben zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, §§ 312k, 356a BGB). Die Erklärungen werden als Nachweis für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert.

8Zahlungsdienstleister: PayPal, Digistore24, Klarna

PayPal: Die Abrechnung der Mitgliedschaft erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Das PayPal-Zahlungsskript wird erst geladen, wenn Sie in der Bestellübersicht auf „Zahlungspflichtig abonnieren“ klicken; vorher werden keine Daten an PayPal übermittelt. Beim Zahlvorgang übermittelt PayPal Ihre Daten nach eigenen Bestimmungen, auch an PayPal Inc. in den USA (Zertifizierung nach dem EU-US Data Privacy Framework sowie Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für das Laden des Skripts Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

Digistore24 / Klarna / Lastschrift: Wählen Sie die Zahlung per Lastschrift oder Klarna, werden Sie auf die Bestellseite der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, weitergeleitet. Digistore24 tritt als Wiederverkäufer auf und verarbeitet Ihre Bestell- und Zahlungsdaten in eigener Verantwortung (ggf. unter Einbindung von Klarna Bank AB, Schweden). Auf unserer Website selbst werden keine Skripte von Digistore24 geladen. Datenschutzhinweise: digistore24.com/page/privacy.

9E-Mail-Versand über Mailgun

Bestätigungs-E-Mails (Warteliste, Vertragsbestätigung, Eingangsbestätigungen für Widerruf und Kündigung) versenden wir über den Dienst Mailgun der Sinch Mailgun Inc. (Mailgun Technologies), 112 E Pecan St #1135, San Antonio, TX 78205, USA. Dabei werden Ihre E-Mail-Adresse, ggf. Ihr Name und der Inhalt der Nachricht an Mailgun übermittelt. Mit Mailgun besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und der Zertifizierung nach dem EU-US Data Privacy Framework (Art. 46 Abs. 2 lit. c, Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (zuverlässige Zustellung vertragsbezogener Nachrichten). Mailgun speichert Versandprotokolle für maximal 30 Tage.

10Google Maps (nur nach Klick)

Auf den Standortseiten Köln und Aachen bieten wir eine Karte von Google Maps an. Die Karte wird nicht automatisch geladen; Sie sehen zunächst einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken, wird der Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Dabei werden Ihre IP-Adresse, Browserdaten und ggf. Cookies an Google übermittelt, auch an Google LLC in den USA (Zertifizierung nach dem EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung gilt nur für den aktuellen Seitenaufruf. Alternativ finden Sie unter dem Platzhalter einen Link, der Google Maps direkt in einem neuen Fenster öffnet. Weitere Informationen: policies.google.com/privacy.

11Schriftarten (Web Fonts)

Diese Website nutzt die Schriftarten „Spectral“ und „Public Sans“. Die Schriftdateien sind lokal auf unserem Server gespeichert und werden von dort geladen; eine Verbindung zu Servern von Google oder anderen Dritten findet dabei nicht statt.

12Bewertungen und Social-Media-Verlinkungen

Auf den Standortseiten zeigen wir ausgewählte Bewertungen aus unserem Google-Unternehmensprofil (Vorname und abgekürzter Nachname bzw. „Google-Nutzer“, Bewertungstext, Datum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung); die Rezensenten haben ihre Bewertung öffentlich auf Google veröffentlicht. Wenn Sie als Verfasser eine Entfernung wünschen, genügt eine Nachricht an support@hyalvomed.com.

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd.). Es handelt sich um reine Verlinkungen – es sind keine Social-Media-Plugins eingebunden, beim Besuch unserer Website werden keine Daten an Meta übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13Bewerbungen

Bewerbungen, die Sie uns per E-Mail senden (jobs), verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Bewerbungsunterlagen werden spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, sofern Sie nicht in eine längere Speicherung (Talentpool) einwilligen. Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), sofern dies nicht für die Stelle erforderlich ist.

14Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an einen der beiden Verantwortlichen (Kontaktdaten siehe Ziffer 1) – zentral an support@hyalvomed.com.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für beide Standorte ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

15Speicherdauer und Aktualität

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie eine Löschung verlangen – es sei denn, gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen, Dokumentationspflichten bei Behandlungen) stehen dem entgegen.

Hinweis zum Beauty Club: Verlangen Sie die Löschung Ihrer Daten, können vertraglich damit verknüpfte Guthaben oder Vorteile (insbesondere das Beauty-Club-Guthaben) anschließend nicht mehr verwaltet oder eingelöst werden; ein etwaiges Restguthaben verfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.