Medical Beauty Potsdam · Ästhetik by Nadine Herz

DATENSCHUTZ

Datenschutzerklärung gemäß DSGVO & TTDSG · Stand: Juli 2026
1. Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ weiter unten.
Wie erfassen wir Ihre Daten?
Ihre Daten werden erhoben, wenn Sie uns diese mitteilen (z. B. per E-Mail oder Telefon) sowie automatisch beim Besuch der Website durch unsere IT-Systeme (technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Details finden Sie weiter unten in dieser Erklärung.
2. Hosting
Strato
Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Strato: www.strato.de/datenschutz/
Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung von Strato geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Verantwortliche Stelle
Medical Beauty Potsdam
Inh. Nadine Herz
Leiblstraße 26 · 14467 Potsdam
Telefon: +49 331 87709225
E-Mail: info@medical-beauty-potsdam.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) bestehen.
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (besondere Datenkategorien). Sind Daten zur Vertragserfüllung erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei gesetzlicher Verpflichtung gilt Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann eine Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. WENN SIE WIDERSPRECHEN, WERDEN IHRE DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht, Datenübertragbarkeit, Auskunft & Löschung
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Sie haben zudem das Recht auf Datenübertragbarkeit sowie jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck sowie ein Recht auf Berichtigung oder Löschung. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; die Einwilligung ist jederzeit widerrufbar.
Real Cookie Banner
Unsere Website nutzt die Consent-Technologie von Real Cookie Banner, um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist devowl.io GmbH, Tannet 12, 94539 Grafling.
Real Cookie Banner ist lokal auf unseren Servern installiert — es wird keine Verbindung zu den Servern des Anbieters hergestellt. Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Server-Log-Dateien
Der Provider erfasst automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt.
Kommunikation via WhatsApp
Für die Kommunikation mit unseren Kunden nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung. WhatsApp erhält jedoch Zugriff auf Metadaten (Absender, Empfänger, Zeitpunkt) und teilt personenbezogene Daten mit seiner Konzernmutter Meta in den USA. Weitere Details: whatsapp.com/legal
Der Einsatz von WhatsApp erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und effektiver Kommunikation). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: whatsapp.com/legal/business-data-transfer-addendum
Wir haben unsere WhatsApp-Einstellungen so konfiguriert, dass kein automatischer Datenabgleich mit dem Adressbuch der eingesetzten Smartphones stattfindet.
5. Terminbuchung
Shore
Für die Online-Terminbuchung nutzen wir den Dienst Shore der Werkzeug GmbH, Leopoldstraße 20, 80802 München. Shore ist ein in Deutschland ansässiger Anbieter und verarbeitet Ihre Daten auf Servern innerhalb der Europäischen Union.
Bei der Terminbuchung werden personenbezogene Daten (Name, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Wunschtermin) an Shore übermittelt und dort zum Zwecke der Terminverwaltung gespeichert.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Terminverwaltung). Weitere Informationen finden Sie in der Datenschutzerklärung von Shore: shore.com/de/datenschutz/
Wir haben mit Shore einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.
6. Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Google Fonts sind lokal installiert (via OMGF-Plugin). Eine Verbindung zu Servern von Google findet nicht statt. Weitere Informationen zu Google Fonts: developers.google.com/fonts/faq
Trustindex.io (Bewertungswidget)
Auf dieser Website ist ein Bewertungs-Widget von Trustindex.io eingebunden (Trustindex.io Kft, Bartók Béla út 25., 1114 Budapest, Ungarn). Das Widget zeigt verifizierte Google-Bewertungen an. Beim Laden des Widgets kann eine Verbindung zu den Servern von Trustindex.io und Google hergestellt werden, wobei Ihre IP-Adresse übertragen werden kann.
Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der transparenten Darstellung von Patientenbewertungen). Datenschutzerklärung von Trustindex: trustindex.io/privacy-policy/
ShortPixel (Bildoptimierung)
Zur Optimierung von Bilddateien setzen wir das Plugin ShortPixel ein. Anbieter ist ShortPixel SRL, Str. Grâu nr. 3, 400188 Cluj-Napoca, Rumänien (EU). Bilder werden zur Optimierung vorübergehend an die Server von ShortPixel übermittelt und anschließend komprimiert zurückgegeben. Personenbezogene Daten der Websitebesucher werden dabei nicht übertragen.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schnellen Ladezeiten). Datenschutzerklärung: shortpixel.com/privacy
WP Rocket (Caching)
Zur Verbesserung der Ladegeschwindigkeit nutzen wir das Caching-Plugin WP Rocket der WP Media S.A.S., 1 impasse des Violettes, 31170 Tournefeuille, Frankreich (EU). WP Rocket speichert technische Cache-Dateien lokal auf unserem Server. Personenbezogene Daten der Websitebesucher werden dabei nicht erhoben oder weitergegeben.
Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer optimierten Website-Performance).
Really Simple Security
Zum Schutz unserer Website nutzen wir das Plugin Really Simple Security der Really Simple Plugins B.V. Das Plugin dient dem Schutz vor unerwünschten Zugriffen und Cyberattacken. Zu diesem Zweck werden u. a. IP-Adressen und Zeitpunkte von Login-Versuchen erfasst und lokal auf unserem Server gespeichert.
Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Websitebetrieb).
7. KI-generierte Inhalte
Hinweis zu KI-generierten Bildern
Einige der auf dieser Website verwendeten Bilder — insbesondere Hero- und Hintergrundbilder — wurden mithilfe von KI-gestützten Bildgenerierungstools erstellt. Die dargestellten Personen sind keine realen Personen und stehen in keiner Verbindung zur Praxis, zu Mitarbeiterinnen oder zu Behandlungsergebnissen.
Die KI-generierten Bilder dienen ausschließlich der atmosphärischen Gestaltung der Website und stellen keine Vorher-/Nachher-Darstellungen oder Behandlungsergebnisse dar.
Gemäß Art. 50 EU AI Act werden KI-generierte Bildinhalte, die echten Personen ähneln, auf dieser Website entsprechend gekennzeichnet.