Wir freuen uns über Ihr Interesse an unserem Internetauftritt. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website www.skinflow.de nutzen, zu welchem Zweck das geschieht und welche Rechte Sie dabei haben.

1. Verantwortliche

Für die Standorte Zentrale, Bogenhausen, Pasing, Schwabing, Dachau und Wolfratshausen sowie für den Betrieb dieser Website ist verantwortlich:

Rodger Bothmann skinflow, dauerhafte Haarentfernung Spiegelstraße 6 81241 München

Telefon: +49 (0) 89 88951870 E-Mail: info@skinflow.de Web: www.skinflow.de

Für den Standort Unterhaching ist verantwortlich:

David Hilmer skinflow, dauerhafte Haarentfernung Unterhaching Albrecht-Dürer-Straße 1 82008 Unterhaching

Telefon: 089 99122230 E-Mail: unterhaching@skinflow.de

Beide Verantwortlichen sind Einzelunternehmer. Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Für Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten, bevorzugt per E-Mail.

Soweit in dieser Erklärung von "wir" die Rede ist, ist der jeweils zuständige Verantwortliche gemeint. Wo eine Verarbeitung nur einen der beiden betrifft, sagen wir das ausdrücklich.

2. Hosting und technischer Betrieb

Für den Betrieb dieser Website und des Buchungssystems ist Rodger Bothmann verantwortlich (Abschnitt 1). Diese Website und das Buchungssystem laufen auf demselben Server. Betrieben und technisch betreut wird dieser Server für uns von:

Gert Zumtobel (NEXPROmedia) Neue Straße 22 56472 Hof Deutschland

Der Server steht in Deutschland. Der genannte Dienstleister ist für uns Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeitet Daten nur nach unseren Weisungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website).

Von der Website werden täglich um 02:00 Uhr Sicherungskopien erstellt. Diese Sicherungen liegen verschlüsselt ausschließlich auf Servern des Dienstleisters in einem deutschen Rechenzentrum. Sie werden höchstens 14 Tage aufbewahrt, ältere Sicherungen werden fortlaufend automatisch gelöscht.

3. Server-Protokolldateien

Wenn Sie diese Website aufrufen, hält der Webserver den Vorgang automatisch in Protokolldateien fest. Erfasst werden dabei:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
• Browsertyp und Browserversion
• Betriebssystem
• der zurückgegebene Statuscode und die übertragene Datenmenge

Ihre IP-Adresse wird dabei vollständig gespeichert, sie wird nicht gekürzt.

Diese Daten brauchen wir, um die Website technisch bereitzustellen und um Angriffe abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu benutzt, Sie persönlich zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldateien werden täglich gewechselt und in sieben Ständen aufbewahrt. Zusammen mit der laufenden Datei sind Ihre Daten dort also höchstens acht Tage gespeichert, danach werden sie automatisch gelöscht. Stellen wir einen Angriff oder eine Störung fest, bewahren wir ausschließlich die dafür benötigten Einträge länger auf, bis der Vorfall geklärt ist.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt. Wir unterscheiden zwei Fälle. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht abgelehnt werden; sie sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Alle übrigen Cookies und alle eingebundenen fremden Dienste setzen wir erst ein, nachdem Sie ausdrücklich zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Entscheidung verwalten wir mit dem Einwilligungswerkzeug Borlabs Cookie:

Borlabs GmbH Hamburger Str. 11 22083 Hamburg Deutschland borlabs.io

Das Werkzeug läuft auf unserem eigenen Server. Es überträgt Ihre Entscheidung nicht an den Hersteller.

Solange Sie nicht zugestimmt haben, und auch dann, wenn Sie ablehnen, werden auf dieser Website genau drei Cookies gesetzt:

Cookie	Zweck	Laufzeit
wp-wpml_current_language	merkt sich die von Ihnen gewählte Sprache	Sitzung, wird beim Schließen des Browsers gelöscht
borlabs-cookie	speichert Ihre Einwilligungsentscheidung	60 Tage
borlabs-cookie-gcs	speichert, welchen Diensten Sie zugestimmt haben	60 Tage

Kein Analyse-, Werbe- oder Drittanbieter-Cookie wird vor Ihrer Zustimmung gesetzt, und es wird vor Ihrer Zustimmung auch keine Verbindung zu Google, Meta oder Microsoft aufgebaut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am unteren linken Bildschirmrand finden Sie dafür auf jeder Seite ein kleines Symbol mit der Beschriftung "Dialog Datenschutz-Präferenz öffnen". Ein Klick darauf öffnet den Einwilligungsdialog erneut, und Sie können Ihre Auswahl ändern oder alles ablehnen. Sie können uns Ihren Widerruf auch formlos per E-Mail an info@skinflow.de mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Wir sind gesetzlich verpflichtet, Ihre Einwilligung einzuholen und nachweisen zu können, dass Sie sie erteilt haben. Dafür brauchen wir dieses Werkzeug (Art. 6 Abs. 1 lit. c DSGVO, § 25 Abs. 1 TDDDG, Art. 7 Abs. 1 DSGVO).

5. Online-Terminbuchung

Auf der Startseite und auf den Standortseiten in deutscher Sprache ist ein Buchungsfenster eingebettet, mit dem Sie direkt einen Termin anfragen können. Es wird unter unserer eigenen Adresse buchen.skinflow.de bereitgestellt; wer den Server betreut, auf dem das Buchungssystem läuft, und auf welcher Rechtsgrundlage, steht in Abschnitt 2. Auf einer Standortseite ist der jeweilige Standort darin bereits vorausgewählt, auf der Startseite können Sie den Standort frei wählen. Die englischsprachigen Seiten enthalten dieses Buchungsfenster nicht. Wenn Sie die englischsprachigen Seiten nutzen, können Sie einen Termin über das in Abschnitt 6 beschriebene Formular oder über die deutschsprachigen Seiten anfragen. Unabhängig vom Buchungsfenster stehen Ihnen die in Abschnitt 6 beschriebenen Formulare jederzeit zur Verfügung.

Bitte beachten Sie den Unterschied zu den weiter unten beschriebenen Karten: Das Buchungsfenster wird bewusst ohne vorherige Einwilligung geladen, damit Sie jederzeit und ohne Umweg einen Termin anfragen können. Dabei wird Ihre IP-Adresse an unseren Server übertragen, so wie beim Aufruf jeder anderen Seite dieser Website auch. Cookies werden beim bloßen Aufrufen und Anzeigen des Buchungsfensters nicht gesetzt.

Erst wenn Sie einen Termin ausgewählt haben und zur Eingabe Ihrer Kontaktdaten weitergehen, wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Die Standortauswahl und die Terminauswahl selbst laufen ohne jedes Cookie:

Cookie	Zweck	Laufzeit
gpsk_session	hält fest, an welcher Stelle der Buchung Sie sich befinden, und schützt den Vorgang vor missbräuchlicher Nutzung durch fremde Websites	2 Stunden

Wer die Seite nur ansieht, ohne die Buchung zu beginnen, erhält dieses Cookie nicht.

Rechtsgrundlage für das Einbinden und Anzeigen des Buchungsfensters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Ihnen die Terminanfrage unmittelbar und ohne zusätzliche Hürde anzubieten), für das Sitzungs-Cookie ebenfalls Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (unbedingte Erforderlichkeit für den von Ihnen gewünschten Dienst), und für die Verarbeitung der von Ihnen eingegebenen Termindaten Art. 6 Abs. 1 lit. b DSGVO.

Wie lange Ihre Terminanfrage im Buchungssystem gespeichert bleibt: Sie bleibt dort gespeichert, bis der Termin durchgeführt oder endgültig abgesagt ist und die dazugehörige Abstimmung mit Ihnen abgeschlossen ist. Danach löschen wir sie im Buchungssystem, spätestens sechs Monate nach dem Termin. Nehmen Sie Ihre Anfrage zurück, löschen wir sie, sobald die Rücknahme bearbeitet ist. Angaben, die anschließend in eine Vertrags- oder Abrechnungsunterlage eingehen, bewahren wir nur so lange auf, wie es die dafür geltenden gesetzlichen Fristen verlangen.

Für Terminanfragen am Standort Unterhaching gilt zusätzlich der folgende Sonderfall.

Sonderfall Standort Unterhaching: gemeinsame Verantwortlichkeit für Terminanfragen

Für alle übrigen Standorte und für den Betrieb dieser Website ist Rodger Bothmann allein verantwortlich. Nur für den Standort Unterhaching gilt eine Besonderheit: Wenn Sie einen Termin für diesen Standort anfragen, arbeiten die beiden in Abschnitt 1 genannten Verantwortlichen zusammen. Rodger Bothmann stellt die Website und das Buchungssystem bereit und legt fest, wie die Terminanfrage technisch abläuft. David Hilmer, der Verantwortliche für den Standort Unterhaching, erhält die Terminanfrage und nutzt sie, um mit Ihnen den Termin zu vereinbaren und Sie an seinem Standort zu behandeln. Weil beide gemeinsam entscheiden, wozu Ihre Anfrage verwendet wird und auf welchem Weg das geschieht, tragen sie für diesen Schritt gemeinsam die Verantwortung (gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO).

Wie eine Terminanfrage technisch abläuft, ist für alle Standorte gleich und weiter oben in diesem Abschnitt beschrieben. Über die Formulare aus Abschnitt 6 können Sie den Standort Unterhaching ebenfalls auswählen.

Die gemeinsame Verantwortlichkeit ist auf diesen einen Vorgang beschränkt: auf die Entgegennahme Ihrer Terminanfrage für den Standort Unterhaching über das gemeinsame Buchungssystem, auf ihre Speicherung und Löschung dort und auf ihre Bereitstellung an den Standort Unterhaching. Alles, was danach folgt, insbesondere die Terminvereinbarung mit Ihnen, die Behandlung selbst und die dabei entstehenden Unterlagen, verantwortet David Hilmer allein.

So haben wir die Aufgaben untereinander verteilt:

• Die Information nach Art. 13 und 14 DSGVO erfüllen beide gemeinsam durch diese Datenschutzerklärung.
• Für die technische Sicherheit des Buchungssystems und der Website sorgt Rodger Bothmann.
• Das Buchungssystem betreibt Rodger Bothmann. Er sorgt dort für die Speicherung und die fristgerechte Löschung Ihrer Terminanfrage.
• David Hilmer erhält Ihre Terminanfrage als Empfänger und verwendet sie, um mit Ihnen den Termin zu vereinbaren und ihn durchzuführen.
• Ihre Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu dieser Verarbeitung bearbeitet und beantwortet Rodger Bothmann. David Hilmer bearbeitet und beantwortet sie allein, soweit sie die Terminvereinbarung, die Behandlung oder die dabei entstehenden Unterlagen am Standort Unterhaching betreffen.
• Als Anlaufstelle für Ihre Fragen zu dieser Verarbeitung dient Rodger Bothmann, info@skinflow.de.

Unabhängig davon, wer im Innenverhältnis zuständig ist, können Sie Ihre Rechte aus der DSGVO bei jedem der beiden Verantwortlichen und ihm gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Wenden Sie sich also gern an die Stelle, die Ihnen näher liegt.

Rechtsgrundlage für die Verarbeitung Ihrer Terminanfrage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Wie lange Ihre Terminanfrage gespeichert bleibt, steht weiter oben in diesem Abschnitt. Die Löschung im Buchungssystem nimmt Rodger Bothmann vor, auch für den Standort Unterhaching.

6. Kontakt- und Terminformulare

Auf den Seiten "Kontakt", "Termin vereinbaren" und "Make an appointment" können Sie uns über ein Formular erreichen. Abgefragt werden Vorname, Nachname, Telefonnummer, Postleitzahl, E-Mail-Adresse, ein Freitextfeld für Ihre Nachricht sowie das Institut, für das Ihre Anfrage gilt (Auswahl aus unseren Standorten). Zusätzlich müssen Sie bestätigen, dass Sie diese Datenschutzerklärung gelesen haben. Für Anfragen zum Standort Unterhaching gilt zusätzlich der Sonderfall am Ende von Abschnitt 5.

Die Formulardaten werden auf unserem eigenen Server verarbeitet. Wenn Sie der Kategorie "Marketing" zugestimmt haben, wird beim Absenden zusätzlich eine verschlüsselte Prüfsumme Ihrer E-Mail-Adresse, Telefonnummer und Anschrift an Google übermittelt; Näheres dazu in Abschnitt 10. Ohne diese Zustimmung verlässt keine Angabe aus dem Formular unseren Server. Beim Absenden werden technisch bedingt außerdem die IP-Adresse sowie Datum und Uhrzeit der Übermittlung erfasst.

Bitte geben Sie im Freitextfeld keine Angaben zu Ihrer Gesundheit ein. Für ein Beratungsgespräch brauchen wir solche Angaben an dieser Stelle nicht.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls die Anbahnung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ihre Anfrage bleibt gespeichert, solange wir sie bearbeiten, und darüber hinaus so lange, wie gesetzliche Aufbewahrungsfristen es verlangen. Führt die Anfrage zu einem Geschäftsvorgang, gilt insbesondere die sechsjährige Frist des § 147 Abs. 3 der Abgabenordnung. Danach löschen wir die Daten.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Eingehende E-Mails an unsere Adressen durchlaufen zunächst einen Sicherheitsfilter des Anbieters Hornetsecurity, der Schadsoftware und unerwünschte Nachrichten aussortiert. Danach werden sie in unserem Postfach abgelegt. Unsere Postfächer betreiben wir bei der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; zur Übermittlung in die USA gilt Abschnitt 14 entsprechend. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für die Speicherdauer gilt dasselbe wie bei den Formularanfragen.

8. Google Tag Manager

Um die unten beschriebenen Analyse- und Werbedienste zu laden und zu steuern, setzen wir den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Der Tag Manager ist ein Verwaltungswerkzeug. Er setzt selbst kein Cookie. Er wird erst geladen, nachdem Sie der Kategorie "Statistik" zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Entscheidung, wird er nicht geladen, und es wird auch keine Verbindung zu Google aufgebaut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung von Google: policies.google.com/privacy.

9. Google Analytics

Nachdem Sie der Kategorie "Statistik" zugestimmt haben, setzen wir Google Analytics ein, um zu verstehen, wie unsere Website genutzt wird und wo wir sie verbessern können. Anbieter ist Google Ireland Limited (Anschrift siehe Abschnitt 8).

Erhoben werden dabei unter anderem die aufgerufenen Seiten, die Verweildauer, die ungefähre Herkunft, Angaben zu Ihrem Gerät und Ihrem Browser sowie Ihre IP-Adresse. Die IP-Adresse wird nach Angaben von Google vor der Protokollierung gekürzt beziehungsweise verworfen.

Folgende Cookies werden dabei gesetzt:

Cookie	Zweck	Laufzeit
_ga	unterscheidet Besucherinnen und Besucher	400 Tage
_ga_Y3D401HJ52	hält den Sitzungsstand für die erste unserer drei getrennten Auswertungen	400 Tage
_ga_WG9VXEVSDQ	hält den Sitzungsstand für die zweite Auswertung	400 Tage
_ga_S9BELFE8D5	hält den Sitzungsstand für die dritte Auswertung, die mit unserem Werbekonto verknüpft ist	400 Tage

Die beiden Auswertungen _ga_Y3D401HJ52 und _ga_WG9VXEVSDQ starten, sobald Sie der Kategorie "Statistik" zugestimmt haben. Die dritte, _ga_S9BELFE8D5, gehört zu unserem Google-Werbekonto und startet erst, wenn Sie zusätzlich der Kategorie "Marketing" zustimmen. Das Cookie _ga gehört zu allen dreien.

Wenn Sie nur der Kategorie "Marketing", nicht aber der Kategorie "Statistik" zustimmen, wird auf dieser Website gar kein Analyse- oder Werbedienst geladen, weil alle Dienste über den Tag Manager laufen und dieser der Kategorie "Statistik" zugeordnet ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zur Übermittlung in die USA siehe Abschnitt 14.

10. Google Ads und Erfolgsmessung von Werbeanzeigen

Wir schalten Werbeanzeigen über Google Ads, einen Dienst der Google Ireland Limited (Anschrift siehe Abschnitt 8). Nachdem Sie den Kategorien "Statistik" und "Marketing" zugestimmt haben, messen wir, ob eine Anzeige zu einer Anfrage geführt hat, und können Ihnen unsere Anzeigen erneut zeigen, wenn Sie unsere Website bereits besucht haben.

Cookie	Zweck	Laufzeit
_gcl_au	ordnet eine Anfrage einer zuvor angeklickten Anzeige zu	90 Tage
IDE (Domain doubleclick.net)	erkennt Ihren Browser für die Auslieferung und Messung von Werbung wieder	390 Tage
test_cookie (Domain doubleclick.net)	prüft einmalig, ob Ihr Browser Cookies annimmt	15 Minuten
NID (Domain google.com)	erkennt Sie bei Google-Diensten wieder	183 Tage

In den Einstellungen unseres Google-Werbekontos ist derzeit außerdem die Funktion "erweiterte Conversions" aktiviert. Sie bewirkt, dass beim Absenden eines Formulars die von Ihnen eingegebene E-Mail-Adresse, Telefonnummer und Anschrift in verschlüsselter Form (als Prüfsumme) an Google übermittelt werden können, damit Google eine Anfrage genauer einer Anzeige zuordnen kann. Eine solche Prüfsumme sieht aus wie eine zufällige Zeichenfolge, sie ist aber keine Anonymisierung: wer dieselbe E-Mail-Adresse eingibt, erzeugt immer dieselbe Prüfsumme. Google kann Sie damit wiedererkennen, auch wenn es Ihre Adresse nicht im Klartext sieht. Diese Funktion ist an Ihre Zustimmung zur Kategorie "Marketing" gebunden. Stimmen Sie dieser Kategorie nicht zu, findet die Übermittlung nicht statt.

Wenn Sie der Kategorie "Statistik" zustimmen, die Kategorie "Marketing" aber ablehnen, meldet der Tag Manager diese Ablehnung an Google. Dabei wird eine Verbindung zu einer Google-Werbeadresse (pagead2.googlesyndication.com) aufgebaut und Ihre IP-Adresse übertragen. Ein Werbe-Cookie wird dabei nicht gesetzt, und Ihre Ablehnung wird ausdrücklich mitgeteilt. Ohne diese Meldung könnte Google die Ablehnung nicht berücksichtigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zur Übermittlung in die USA siehe Abschnitt 14.

11. Meta-Pixel

Nachdem Sie den Kategorien "Statistik" und "Marketing" zugestimmt haben, setzen wir den Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA).

Der Pixel misst den Erfolg unserer Anzeigen auf Facebook und Instagram und ermöglicht es, Ihnen unsere Anzeigen dort erneut zu zeigen. Verarbeitet werden dabei unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die von Ihnen besuchten Seiten. Gesetzt wird das Cookie _fbp mit einer Laufzeit von 90 Tagen.

Für das Erheben und Übermitteln dieser Ereignisdaten an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Meta stellt das Wesentliche der dafür geltenden Vereinbarung unter www.facebook.com/legal/controller_addendum bereit. Was Meta anschließend mit den Daten für eigene Zwecke tut, verantwortet Meta allein; darauf haben wir keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zur Übermittlung in die USA siehe Abschnitt 14. Datenschutzerklärung von Meta: www.facebook.com/privacy/policy.

12. Google Maps

Auf einigen Seiten zeigen wir eine Anfahrtskarte des Dienstes Google Maps, ein Angebot der Google Ireland Limited (Anschrift siehe Abschnitt 8).

Die Karte wird erst geladen, nachdem Sie zugestimmt haben. Bis dahin sehen Sie an ihrer Stelle einen Platzhalter mit einem Hinweis; eine Verbindung zu Google findet vorher nicht statt. Erst wenn Sie zustimmen, werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen, und Google setzt das Cookie NID (Domain google.com, Laufzeit 183 Tage).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zur Übermittlung in die USA siehe Abschnitt 14.

13. Schriftarten und weitere Auslieferungsdienste von Google

Zusammen mit der Karte werden Schriftarten und weitere Anzeigebestandteile von Servern von Google (fonts.googleapis.com und gstatic.com) nachgeladen. Dabei wird Ihre IP-Adresse an Google übertragen. Cookies werden dabei nicht gesetzt.

Diese Dienste laufen nur zusammen mit den eingebetteten Inhalten aus Abschnitt 12 und werden deshalb wie diese erst nach Ihrer Zustimmung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zur Übermittlung in die USA siehe Abschnitt 14.

14. Übermittlung in Drittländer

Die in den Abschnitten 9 bis 13 genannten Dienste gehören zu Konzernen mit Sitz in den USA. Wenn Sie ihnen zustimmen, können Ihre Daten in die USA übermittelt und dort verarbeitet werden.

Für die USA hat die Europäische Kommission mit dem EU-US Data Privacy Framework festgestellt, dass zertifizierte Unternehmen ein angemessenes Schutzniveau bieten (Angemessenheitsbeschluss nach Art. 45 DSGVO). In der amtlichen Teilnehmerliste unter dataprivacyframework.gov, die wir regelmäßig prüfen, ist der folgende Stand eingetragen:

• Google LLC: aktiv zertifiziert
• Meta Platforms, Inc.: aktiv zertifiziert, die Rezertifizierung wird derzeit geprüft

Zwei Fragen sind dabei auseinanderzuhalten. Ob wir einen dieser Dienste überhaupt einsetzen dürfen, hängt an Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA selbst stützt sich bei den oben als zertifiziert aufgeführten Unternehmen auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Auf eine Einwilligung als Übermittlungsgrundlage kommt es dort nicht an: Die Ausnahmen des Art. 49 Abs. 1 DSGVO greifen ausdrücklich nur, wenn kein Angemessenheitsbeschluss und keine geeigneten Garantien vorliegen.

Ohne Ihre Zustimmung findet keine dieser Übermittlungen statt.

15. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte direkt an uns: info@skinflow.de, für den Standort Unterhaching an unterhaching@skinflow.de. Betrifft Ihr Anliegen eine Terminanfrage für Unterhaching, können Sie sich an jede der beiden Stellen wenden (siehe den Sonderfall am Ende von Abschnitt 5).

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Angabe Ihrer Daten in unseren Formularen ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten.

16. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Mitteilung an info@skinflow.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für beide Verantwortlichen zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Postanschrift: Postfach 1349, 91504 Ansbach Web: www.lda.bayern.de

18. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie an dem "https://" am Anfang der Adresszeile Ihres Browsers.

19. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzte Technik oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 17.08.2026