RECHTLICHES

Datenschutz­erklärung

Wie ich mit Ihren Daten umgehe, welche Dienste diese Website nutzt und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

André Demmler
Jenaesthetik, Praxis für regenerative Medizin und Ästhetik
Paul-Schneider-Str. 4
07747 Jena

Telefon: 03641 7922122
E-Mail: info@jenaesthetik.de

Berufsrechtlich zuständige Aufsichtsbehörde: Gesundheitsamt Jena

Zuständige Datenschutz-Aufsichtsbehörde: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und für die Beantwortung Ihrer Anfragen erforderlich ist. Eine darüber hinausgehende Verarbeitung findet nicht statt.

Rechtsgrundlage der Verarbeitung ist, je nach Zweck, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Handels- und Steuerrecht sowie nach berufsrechtlichen Vorschriften.

Über diese Website werden keine Gesundheitsdaten abgefragt. Das Kontaktformular erhebt ausschließlich die Angaben, die zur Beantwortung Ihrer Anfrage nötig sind, und fragt weder Beschwerden noch Diagnosen ab. Die Behandlung selbst und die dazugehörige Dokumentation finden außerhalb dieser Website statt.

3. Bereitstellung der Website und Server-Logfiles

Diese Website wird bei der Vercel Inc., USA, gehostet. Bei jedem Aufruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet. Dies sind insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die angefragte Adresse, die übertragene Datenmenge, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem.

Diese Verarbeitung ist erforderlich, um die Website ausliefern, ihre Stabilität sichern und Angriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Vercel verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf ergänzende Schutzmaßnahmen des Anbieters.

Die Inhalte dieser Website werden in einer PostgreSQL-Datenbank des Anbieters Neon gespeichert. Der Datenbankbetrieb erfolgt in der Region Europäische Union, Standort Frankfurt am Main. In der Datenbank liegen die redaktionellen Inhalte der Website sowie die über das Kontaktformular eingegangenen Anfragen. Besucherprofile werden nicht gebildet.

Bilder und andere Mediendateien werden über Vercel Blob am Standort Frankfurt am Main ausgeliefert. Der verwendete Speicher ist öffentlich lesbar, hochgeladene Dateien sind also über ihre Adresse abrufbar. Wir laden dort ausschließlich Dateien hoch, die zur Veröffentlichung bestimmt sind.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Beim Besuch der öffentlichen Seiten werden weder Cookies gesetzt noch Daten im lokalen Speicher Ihres Geräts abgelegt, also weder im localStorage noch im sessionStorage. Eine Einwilligung für Cookies ist deshalb nicht erforderlich, und ein Einwilligungsbanner wird bewusst nicht eingesetzt.

Der Redaktionsbereich zur Pflege der Inhalte setzt ein technisch notwendiges Sitzungs-Cookie zur Anmeldung. Dieser Bereich ist ausschließlich für berechtigte Redakteure zugänglich und wird beim normalen Besuch der Website nicht aufgerufen.

5. Kontaktaufnahme und Kontaktformular

Sie können uns per E-Mail, telefonisch, über den auf der Website hinterlegten WhatsApp-Link oder über das Kontaktformular erreichen. Die dabei von Ihnen mitgeteilten Daten verarbeiten wir ausschließlich, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung oder einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Über das Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen sowie, sofern Sie diese angeben, Ihre Telefonnummer und Ihre Nachricht. Pflichtangaben sind Name, E-Mail-Adresse und Anliegen, ohne sie können wir die Anfrage nicht bearbeiten. Zusätzlich müssen Sie der Verarbeitung ausdrücklich zustimmen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Ihre Anfrage wird uns per E-Mail zugestellt und zusätzlich in der oben genannten Datenbank gespeichert, damit keine Anfrage verloren geht. Für den Versand nutzen wir den Mailserver der dogado GmbH mit Sitz in Deutschland. Die Daten verbleiben dabei innerhalb der Europäischen Union.

Die Nachricht geht ausschließlich an unser eigenes Postfach. Eine Bestätigungsmail an Sie versenden wir nicht.

Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Einträge. Wird es ausgefüllt, verwerfen wir die Anfrage, ohne sie zu speichern oder zu versenden. Es werden dabei keine personenbezogenen Daten ausgewertet.

Ihre Anfrage und die zugehörige Korrespondenz werden gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns freiwillig Angaben zu Ihrer Gesundheit mitteilen, verarbeiten wir diese ausschließlich zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO, also Ihre ausdrückliche Einwilligung, die Sie mit der Mitteilung erteilen. Wir bitten Sie, Angaben zu Ihrer Gesundheit nicht unverschlüsselt per E-Mail und nicht über WhatsApp zu übermitteln, sondern solche Themen im persönlichen Gespräch oder telefonisch zu klären.

Der WhatsApp-Link auf dieser Website ist ein gewöhnlicher Verweis auf wa.me. Beim Aufruf unserer Seiten werden keine Daten an WhatsApp oder Meta übermittelt. Erst wenn Sie den Link anklicken, baut Ihr Gerät eine Verbindung zu WhatsApp auf. Anbieter ist die WhatsApp Ireland Limited, deren Muttergesellschaft in den USA sitzt. Für die Verarbeitung Ihrer Daten in WhatsApp gelten die Bestimmungen des Anbieters. Auf diese Verarbeitung haben wir keinen Einfluss.

6. Schriftarten

Diese Website verwendet die Schriftarten Source Serif 4, Source Sans 3, Geist Sans und Geist Mono. Die Schriftdateien werden bereits bei der Erstellung der Website heruntergeladen und von unserem eigenen Server ausgeliefert.

Beim Aufruf der Website wird deshalb keine Verbindung zu Servern von Google oder anderen Anbietern von Schriftarten aufgebaut. Es werden keine Daten, insbesondere nicht Ihre IP-Adresse, an solche Anbieter übermittelt.

7. Analyse und Reichweitenmessung

Wir setzen keine Analyse-, Tracking- oder Reichweitenmessungs-Werkzeuge ein. Es findet keine Auswertung Ihres Nutzungsverhaltens statt, es werden keine Nutzungsprofile gebildet, und es werden zu diesem Zweck keine Daten an Dritte übermittelt.

8. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte findet nur in dem oben beschriebenen Umfang statt. Empfänger sind die für Hosting, Datenbank, Medienauslieferung und E-Mail-Versand eingesetzten Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind.

Im Zusammenhang mit dem Hosting durch Vercel können Daten in die USA übermittelt werden. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission. Der Datenbankbetrieb und der E-Mail-Versand erfolgen innerhalb der Europäischen Union.

Diese Website enthält Verweise auf externe Angebote, namentlich auf WhatsApp, auf Bewertungen bei Google und bei jameda sowie auf unser Profil bei Instagram. Solange Sie einen solchen Verweis nicht anklicken, werden keine Daten an die jeweiligen Anbieter übermittelt. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Instagram und WhatsApp gehören zum Meta-Konzern mit Sitz in den USA.

9. Ihre Rechte

Sie haben in Bezug auf die von uns verarbeiteten personenbezogenen Daten die folgenden Rechte:

  • Recht auf Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
  • Recht auf Löschung nach Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
  • Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO

10. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt eine Mitteilung in Textform an die unter Abschnitt 1 genannten Kontaktdaten.

Auf dieser Website findet derzeit keine auf eine Einwilligung gestützte Verarbeitung statt, da keine Cookies gesetzt und keine Analyse-Werkzeuge eingesetzt werden. Praktisch betrifft der Widerruf daher nur Einwilligungen, die Sie uns außerhalb dieser Website erteilt haben, etwa im Rahmen einer Kontaktaufnahme.

11. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen können Sie sich mit einer Beschwerde an eine Datenschutz-Aufsichtsbehörde wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Datenschutz-Grundverordnung verstößt.

Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

12. Stand dieser Datenschutzerklärung

Stand: 31. Juli 2026

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert, etwa durch die Einrichtung einer Online-Terminbuchung oder eines Kontaktformulars.