Datenschutzerklärung
Auf einen Blick
Hier erfährst du, welche personenbezogenen Daten anfallen, wenn du diese Website besuchst, mir schreibst oder online einen Termin buchst. Kurz gesagt: Die Website selbst setzt keine Cookies und nutzt keine Analyse- oder Tracking-Tools. Die Karte von Google Maps und den Buchungskalender von SumUp lade ich erst, wenn du zustimmst.
Verantwortliche
Inhaberin: Ana Cerancevic
Beguinenstr. 1
21682 Stade
E-Mail: kontakt@anatheskinclub.de
Telefon: +49 163 6665560
Hosting und Aufruf der Website
Diese Website liegt bei der Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Zypern, und wird über das Content Delivery Network (CDN) von Hostinger ausgeliefert. Hostinger verarbeitet die Daten in meinem Auftrag; der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Geschäftsbedingungen von Hostinger. Einige Server von Hostinger, auch solche des CDN, stehen außerhalb der EU; für Übermittlungen dorthin nutzt Hostinger die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Hostinger: hostinger.com/legal/privacy-policy.
Wenn du eine Seite aufrufst, übermittelt dein Browser automatisch technische Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, die übertragene Datenmenge, den Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Sie werden in Server-Logfiles gespeichert, damit die Website ausgeliefert werden kann und stabil und sicher läuft, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke nötig ist, und anschließend gelöscht.
Die Verbindung zur Website ist per HTTPS (TLS) verschlüsselt.
Kontakt per E-Mail oder Telefon
Wenn du mir eine E-Mail schreibst oder mich anrufst, verarbeite ich deine Angaben – etwa Name, Kontaktdaten und dein Anliegen –, um es zu beantworten. Geht es um einen Termin oder eine Behandlung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Mein E-Mail-Postfach liegt ebenfalls bei Hostinger. Ich lösche deine Angaben, wenn dein Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten, etwa aus dem Handels- oder Steuerrecht, stehen dem entgegen.
Bitte schick mir per E-Mail keine Gesundheitsangaben. Was für deine Behandlung wichtig ist, besprechen wir vor deinem ersten Termin im Studio.
Deine Auswahl im Cookie-Hinweis
Beim ersten Besuch fragt dich ein Hinweis, ob die Karte von Google Maps und der Buchungskalender von SumUp geladen werden dürfen. Du kannst beides zusammen zulassen oder ablehnen oder jeden Dienst einzeln direkt an der Karte bzw. am Kalender freigeben. Deine Entscheidung speichere ich im lokalen Speicher deines Browsers (localStorage, Eintrag „ana_cookie_consent“ mit deiner Auswahl je Dienst und dem Zeitpunkt), damit der Hinweis nicht bei jedem Aufruf erneut erscheint. Der Eintrag bleibt auf deinem Gerät, wird nicht an mich übertragen und bleibt gespeichert, bis du ihn löschst oder deine Auswahl änderst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Speichern für die von dir gewünschte Funktion unbedingt erforderlich ist.
Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern und eine Einwilligung so für die Zukunft widerrufen. Danach lädt diese Website Karte und Buchungskalender nicht mehr. Daten, die Google oder SumUp bereits erhalten oder in deinem Browser gespeichert haben, und ein bereits geöffnetes Buchungsfenster bei SumUp sind davon nicht erfasst; dafür gelten deren Einstellungen.
Google Maps
Auf der Seite „Anfahrt“ kann eine Karte von Google Maps angezeigt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du zustimmst. Dann verbindet sich dein Browser mit Servern von Google; dabei werden unter anderem deine IP-Adresse, die aufgerufene Seite und Angaben zu deinem Browser an Google übermittelt, und Google kann Cookies oder ähnliche Technologien einsetzen. Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO).
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit für die Zukunft widerrufen kannst. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy. Der Button „Route in Google Maps öffnen“ ist ein einfacher Link – Google erhält erst Daten, wenn du ihn anklickst.
Online-Terminbuchung über SumUp Bookings
Termine kannst du online über SumUp Bookings buchen. Anbieter ist die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland. Den Buchungskalender auf der Seite „Buchen“ lade ich erst, wenn du zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden unter anderem deine IP-Adresse und Angaben zu deinem Browser an SumUp übertragen. SumUp bindet dabei auch Dienste ein, die SumUp selbst nutzt (u. a. Google Tag Manager, Cloudflare und Vercel), und kann nach seiner Cookie-Richtlinie Cookies setzen, auch von Google Analytics. Dabei können Daten auch außerhalb der EU, etwa in den USA, verarbeitet werden; welche Garantien dafür gelten, beschreibt SumUp in seiner Datenschutzerklärung. Die eigentliche Buchung öffnet sich in einem neuen Fenster bei SumUp. Du kannst stattdessen auch die Buchungsseite direkt bei SumUp öffnen oder mir eine E-Mail schreiben.
Wenn du buchst, gibst du deinen Namen, deine E-Mail-Adresse und Telefonnummer, die gewünschte Behandlung und den Termin an, auf Wunsch auch eine Nachricht an mich. Diese Daten werden verarbeitet, um deinen Termin zu verwalten, dir Bestätigungen und Erinnerungen zu schicken und die Behandlung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name und Kontaktdaten kann ich keinen Termin vergeben. Für diese Buchungsdaten ist SumUp mein Auftragsverarbeiter; der Vertrag nach Art. 28 DSGVO ist Teil der Geschäftsbedingungen von SumUp. Soweit SumUp Daten für eigene Zwecke verarbeitet, gelten die Datenschutzhinweise von SumUp: sumup.com/de-de/datenschutzbestimmungen. Reservierungsdaten lösche ich, wenn sie für deine Termine und unsere Kundenbeziehung nicht mehr nötig sind, spätestens drei Jahre nach deinem letzten Termin. Belege und Rechnungen bewahre ich so lange auf, wie das Handels- und Steuerrecht es vorschreibt.
Bei der Buchung bietet SumUp ein freiwilliges Häkchen an, mit dem du zustimmst, dass ich deine Daten für Marketingzwecke nutze. Setzt du es, darf ich dich per E-Mail über Neuigkeiten und Angebote des Studios informieren (Art. 6 Abs. 1 lit. a DSGVO). Das tue ich, bis du die Einwilligung widerrufst, was jederzeit geht, zum Beispiel mit einer kurzen E-Mail.
Bitte trag in das Nachrichtenfeld keine Gesundheitsangaben ein. Was für deine Behandlung wichtig ist, besprechen wir vor deinem ersten Termin im Studio.
Auf mein Instagram-Profil verweise ich nur mit einem einfachen Link. Beim Besuch dieser Website werden keine Daten an Instagram übertragen. Erst wenn du den Link anklickst, wechselst du zu Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dort gelten deren Datenschutzbestimmungen.
Was diese Website nicht tut
Schriften und Bilder liegen auf dem eigenen Webserver; beim Aufruf entstehen keine Verbindungen zu Google Fonts oder anderen Drittanbietern. Die Website selbst bindet keine Analyse- oder Tracking-Tools, keine Werbe-Cookies, keine eingebetteten Social-Media-Inhalte und kein Newsletter-Formular ein. Was Google und SumUp nach deiner Freigabe einsetzen, steht in den Abschnitten oben. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Deine Rechte
Du hast das Recht auf Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); was bis dahin auf ihrer Grundlage geschehen ist, bleibt rechtmäßig. Schreib mir dafür einfach eine E-Mail.
Widerspruchsrecht: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Nutzung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Stand: Oktober 2026
