Datenschutzerklärung
Stand: Juli 2026
Die Angaben zum Verantwortlichen sind Platzhalter und vor dem Live-Betrieb auszufüllen. Bei der Verarbeitung im Zusammenhang mit Haaranalysen können besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO) betroffen sein. Diese Erklärung sollte vor Veröffentlichung von einer/einem Datenschutzbeauftragten oder Anwält:in final geprüft werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[FIRMENNAME / NAME]
[STRASSE UND HAUSNUMMER]
[PLZ ORT], Deutschland
E-Mail: [E-MAIL-ADRESSE]
Telefon: [TELEFONNUMMER]
[Falls benannt:] Datenschutzbeauftragte:r: [NAME / KONTAKT]
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung.
3. Hosting
Diese Website wird bei Amazon Web Services (Amazon S3), Region Europa (Frankfurt, eu-central-1), gehostet. Anbieter ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Datei) verarbeitet, um die Auslieferung der Website und die IT-Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
4. Terminbuchung / Kontaktformular
Wenn Sie über das Buchungsformular einen Termin anfragen, verarbeiten wir die von Ihnen angegebenen Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, ggf. Geburtsdatum, den gewählten Termin sowie eine optionale Nachricht.
- Zweck: Bearbeitung und Verwaltung Ihrer Terminanfrage, Zuordnung der Probe, Abwicklung der Zahlung sowie Kommunikation mit Ihnen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen); soweit besondere Kategorien (Gesundheitsdaten) betroffen sind, zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
- Speicherdauer: Wir speichern Ihre Daten so lange, wie es für die Terminabwicklung erforderlich ist. Rechnungs- und steuerrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB: bis zu 10 Jahre) aufbewahrt; danach werden die Daten gelöscht.
5. Zahlungsabwicklung
Die Bezahlung erfolgt per Überweisung. Die dabei anfallenden Zahlungsdaten (z. B. Name, Verwendungszweck, Betrag) werden zur Zuordnung und Buchhaltung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und Erfüllung rechtlicher Aufbewahrungspflichten).
6. Cookies & lokale Speicherung
Wir setzen nur technisch notwendige Speichervorgänge ein: Ihre Cookie-Auswahl wird lokal in Ihrem Browser (localStorage) gespeichert, damit die Einwilligungsabfrage nicht bei jedem Besuch erneut erscheint. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Optionale Cookies (Statistik, Marketing) setzen wir ausschließlich mit Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Aktuell sind keine solchen Dienste aktiv. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
7. Schriftarten
Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted). Es besteht keine Verbindung zu Servern Dritter (z. B. Google Fonts), es werden keine Daten an Dritte übermittelt.
8. Empfänger / Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich oder gesetzlich zulässig ist. Auftragsverarbeiter (z. B. Hosting-Anbieter, ggf. Analyselabor) sind vertraglich nach Art. 28 DSGVO gebunden. [Sofern zutreffend, hier konkrete Labore/Dienstleister benennen.]
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
10. Beschwerderecht
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf personenbezogene Daten ist auf berechtigte Personen beschränkt.
12. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.