Datenschutzerklärung

1. Verantwortliche Stelle

2. Hosting und Server-Logfiles

Diese Website wird derzeit auf Servern der manitu GmbH in Deutschland betrieben. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browser- und Geräteinformationen sowie HTTP-Statuscodes gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zum Schutz vor Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Technisch notwendige Cookies und Sitzungen

Unsere Website verwendet ausschließlich technisch notwendige Sitzungsmechanismen. Dazu gehören insbesondere die Session-Cookies KANLAYACUSTOMER für den Kundenbereich und KANLAYAADMIN für den internen Bereich.

Diese Cookies sind für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen wie den Schutz vor unbefugten Formularaufrufen erforderlich. Sie werden als Session-Cookies verwendet und enthalten keine Werbe- oder Trackinginformationen.

Während der Terminbuchung kann zusätzlich die gewählte Mitarbeiterin sowie Datum und Uhrzeit vorübergehend im sessionStorage des Browsers gespeichert werden. Diese Informationen verbleiben im jeweiligen Browser-Tab und dienen ausschließlich dazu, die begonnene Buchung fortzuführen.

Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Es werden derzeit keine Analyse-, Statistik- oder Marketing-Cookies eingesetzt. Ein Cookie-Consent-Banner ist daher für den aktuellen technischen Stand nicht erforderlich.

4. Kundenkonto und Registrierung

Für die verbindliche Online-Terminbuchung kann ein persönliches Kundenkonto erstellt werden. Dabei verarbeiten wir insbesondere:

• Vor- und Nachname,
• E-Mail-Adresse,
• optional Telefonnummer,
• verschlüsselt gespeicherte Zugangsdaten,
• Status der E-Mail-Verifizierung sowie technische Zeitstempel.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung von Buchungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die E-Mail-Adresse wird durch einen zeitlich begrenzten Bestätigungslink bzw. Bestätigungscode verifiziert. Auch bei einer Passwort-Zurücksetzung wird ein zeitlich begrenzter Link an die hinterlegte E-Mail-Adresse versendet.

5. Online-Terminbuchung und Terminverwaltung

Bei einer Terminbuchung verarbeiten wir die für die Terminvereinbarung notwendigen Angaben. Dazu gehören insbesondere Leistung, Behandlungsdauer, Preis, gewünschte bzw. zugewiesene Mitarbeiterin, Datum und Uhrzeit sowie die Zuordnung zum Kundenkonto.

Zusätzlich wird der Terminstatus verarbeitet, etwa ob ein Termin gebucht, bestätigt, storniert, abgeschlossen oder als nicht wahrgenommen gekennzeichnet wurde. Diese Angaben dienen der Terminorganisation und der nachvollziehbaren Verwaltung vergangener Buchungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Abwehr oder Durchsetzung von Ansprüchen erforderlich sind, kann die weitere Speicherung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Interne Kunden- und Terminnotizen

Im internen Verwaltungsbereich können organisatorische Hinweise zu Kunden oder Terminen hinterlegt werden. Diese Funktion ist nicht als medizinische Dokumentation vorgesehen.

Gesundheitsdaten, Diagnosen oder medizinische Befunde sollen in diesen Freitextfeldern nicht gespeichert werden. Eine systematische digitale Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO ist im aktuellen System nicht vorgesehen.

7. Automatisierte E-Mails

Im Zusammenhang mit Kundenkonto und Terminbuchung versendet das System automatisierte E-Mails. Dazu gehören insbesondere E-Mail-Verifizierungen, Passwort-Zurücksetzungen und Terminbestätigungen. Im internen Bereich können außerdem Einladungen zur Einrichtung eines Administratorzugangs versendet werden.

Hierbei werden insbesondere Name, E-Mail-Adresse sowie die für die jeweilige Nachricht erforderlichen Termin- oder Kontoinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Sicherheits- und Administrationsvorgängen ergänzend Art. 6 Abs. 1 lit. f DSGVO.

8. Kontaktaufnahme per Telefon und E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Je nach Inhalt erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anfragen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für sonstige Anliegen.

Auf der Website kann auch eine Gmail-Adresse als Kontaktmöglichkeit verwendet werden. Bei Nutzung dieses Kontaktweges erfolgt die E-Mail-Verarbeitung technisch über Dienste von Google. Bitte übermitteln Sie per E-Mail keine sensiblen Gesundheitsdaten.

9. Kontakt über WhatsApp

Wir bieten die freiwillige Kontaktaufnahme über WhatsApp Business an. Wenn Sie diesen Kommunikationsweg nutzen, werden Ihre Telefonnummer, Ihr Profilname, gegebenenfalls Ihr Profilbild, Nachrichteninhalte und technische Metadaten durch WhatsApp verarbeitet.

Anbieter für Nutzerinnen und Nutzer in der Europäischen Union ist WhatsApp Ireland Limited. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Die Nutzung von WhatsApp ist freiwillig; alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

Die Verarbeitung durch uns erfolgt je nach Inhalt Ihrer Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

10. Externe Links

Unsere Website enthält Links zu externen Angeboten, insbesondere zu Google Maps und WhatsApp. Diese Dienste sind nicht in die Website eingebettet. Beim reinen Besuch unserer Website wird daher keine Verbindung zu diesen Anbietern hergestellt.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es kann eine Datenverarbeitung durch den jeweiligen Anbieter erfolgen. Für diese Verarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich.

11. Angaben zu Mitarbeiterinnen

Im Rahmen der Online-Terminbuchung können die Namen der für Buchungen verfügbaren Mitarbeiterinnen sowie ihre freien Terminzeiten angezeigt werden. Dies dient der Auswahl einer Wunsch-Mitarbeiterin und der Terminorganisation.

12. Empfänger von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger können insbesondere sein:

• Hosting- und E-Mail-Dienstleister,
• technische Dienstleister, die die Website und das Buchungssystem im Auftrag betreuen,
• Steuerberatung oder Behörden, soweit eine gesetzliche Verpflichtung besteht,
• Google oder WhatsApp, wenn Sie die entsprechenden Kommunikationswege freiwillig nutzen.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden soweit erforderlich auf Grundlage von Art. 28 DSGVO eingebunden.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Danach werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Termindaten können zur nachvollziehbaren Termin- und Kundenhistorie für einen angemessenen Zeitraum gespeichert werden. Steuer- oder handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz der verantwortlichen Stelle ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

16. Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen.

17. Automatisierte Entscheidungen und Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt. Die automatische Zuweisung einer verfügbaren Mitarbeiterin bei Auswahl „beliebige Mitarbeiterin“ dient ausschließlich der Terminorganisation.

18. Stand dieser Datenschutzerklärung

Stand: 05.10.2026

Wenn sich die eingesetzten Dienste oder Funktionen der Website ändern, wird diese Datenschutzerklärung entsprechend angepasst.