Golden Maison

Datenschutzerklärung

Entwurf – noch nicht freigegeben. Dieser Text ist für Golden Maison neu verfasst, aber weder von der Inhaberin bestätigt noch juristisch geprüft. Besonders die Abschnitte zur Kundenakte und zu Gesundheitsangaben sollten vor dem Livegang fachlich abgenommen werden.

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich dich gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten bei der Nutzung dieser Website und im Rahmen einer Behandlung verarbeitet werden.

1. Verantwortliche

Golden Maison
Inh. Alexandra Dieterle
Hauptstraße 15, 89291 Holzheim
E-Mail: per Kontaktformular

Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf („Hoster"). Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern des Hosters in Deutschland gespeichert. Der Hoster verarbeitet diese Daten ausschließlich zur Bereitstellung und Sicherheit der Website und in meinem Auftrag. Grundlage ist mein berechtigtes Interesse an einer sicheren, zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Zu erledigen: Auftragsverarbeitungsvertrag mit dem Hoster tatsächlich abschließen und ablegen – ALL-INKL bietet ihn im Kundenbereich (KAS) zum Abruf an.

3. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung sowie der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Kontakt- und Terminanfragen

Wenn du das Kontaktformular oder die Online-Terminbuchung nutzt, verarbeite ich die von dir angegebenen Daten – Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die gewünschte Behandlung, den Wunschtermin sowie eine optionale Notiz –, um deine Anfrage zu bearbeiten und den Termin zu organisieren. Die Daten werden in einer Datenbank auf dem oben genannten Server gespeichert und mir zusätzlich per E-Mail zugestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Behandlungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Reine Kontaktanfragen ohne Terminbezug lösche ich, sobald sie erledigt sind, spätestens nach sechs Monaten.

5. Kundenakte und Terminhistorie

Zu jeder Kundin führe ich eine Akte mit Stammdaten (Name, Kontaktdaten, Geburtsdatum, Anschrift) und der Historie der wahrgenommenen Termine einschließlich der jeweiligen Behandlung und des Preises. Sie dient der Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und der Nachvollziehbarkeit gegenüber dem Finanzamt.

Aus der Terminhistorie ergibt sich außerdem, ob es sich um deinen ersten Termin handelt – davon hängt ab, ob die einmalige Erstberatung berechnet wird.

Aufbewahrung: Daten mit steuerlicher Relevanz (Rechnungs- und Umsatzdaten) werden gemäß §§ 147 AO, 257 HGB bis zu zehn Jahre aufbewahrt. Übrige Bestandteile der Akte lösche ich, wenn die Geschäftsbeziehung seit drei Jahren beendet ist und keine Aufbewahrungspflicht entgegensteht.

Zu bestätigen: Sind drei Jahre die gewünschte Aufbewahrungsdauer für die Kundenakte? Und werden Rechnungen tatsächlich gestellt (dann gilt die 10-Jahres-Frist) oder nicht?

6. Gesundheitsangaben (Art. 9 DSGVO)

Vor der ersten Behandlung bitte ich dich um einige Gesundheitsangaben – etwa Allergien und Unverträglichkeiten, Hauterkrankungen, Schwangerschaft, Einnahme blutverdünnender Medikamente, Krampfadern oder Diabetes. Diese Angaben sind nötig, damit die Behandlung sicher für dich ist, und sie fallen als Gesundheitsdaten unter Art. 9 DSGVO (besondere Kategorien personenbezogener Daten).

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Erstbesuch-Formular erteilst. Die Angaben sind freiwillig; ohne sie kann ich allerdings nicht beurteilen, ob eine Behandlung für dich unbedenklich ist, und muss sie gegebenenfalls ablehnen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – dann werden die Gesundheitsangaben gelöscht.

Auch die freiwillige Notiz bei der Terminbuchung kann Gesundheitsangaben enthalten, wenn du dort etwas dazu schreibst. Ich verarbeite sie dann zum selben Zweck und auf derselben Grundlage.

Zugriff auf diese Daten habe ausschließlich ich. Sie werden nicht an Dritte weitergegeben und nicht zu Werbezwecken verwendet.

7. Erstbesuch-Formular und digitale Unterschrift

Das Erstbesuch-Formular erreichst du über einen persönlichen, zeitlich begrenzten Link. Mit dem Absenden speichere ich deine Angaben zusammen mit deiner digital geleisteten Unterschrift als unveränderliche Nachweise (Behandlungsvertrag und Datenschutz-Einwilligung). Bei Minderjährigen wird zusätzlich die Unterschrift der oder des Erziehungsberechtigten erfasst. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie – für die Gesundheitsangaben – Art. 9 Abs. 2 lit. a DSGVO.

8. Terminbestätigungen und Erinnerungen

Zu einem gebuchten Termin erhältst du eine Bestätigung per E-Mail, auf Wunsch mit Kalenderdatei, sowie etwa 24 Stunden vorher eine Erinnerung. Beides gehört zur Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und ist keine Werbung. Über einen Link in der Bestätigung kannst du deinen Termin selbst verschieben oder absagen; der dafür nötige Zugriffsschlüssel ist ausschließlich diesem Termin zugeordnet.

9. Cookies und Einwilligungsverwaltung

Diese Website verwendet nur technisch notwendige Cookies bzw. lokalen Speicher. Dazu gehört die Speicherung deiner Datenschutz-Auswahl („Cookie-Einstellungen") in deinem Browser sowie – ausschließlich im passwortgeschützten Verwaltungsbereich – ein Sitzungscookie zur Anmeldung. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und bedürfen keiner Einwilligung.

Optionale Dienste (Reichweitenmessung mit Google Analytics sowie die Anzeige einer Google-Maps-Karte) werden erst nach deiner ausdrücklichen Einwilligung geladen und setzen dann ggf. Cookies (§ 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit über den Link Cookie-Einstellungen im Seitenfuß ändern oder widerrufen.

Zu entscheiden: Soll Google Analytics überhaupt eingesetzt werden? Wenn nicht, entfallen dieser Hinweis und Abschnitt 12 ersatzlos – und die Einwilligung wird nur noch für die Karte gebraucht. Die technische Einbindung ist so gebaut, dass ohne Einwilligung nichts geladen wird.

10. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Marcellus", „Jost" und „Italianno", die lokal auf dem Server eingebunden sind. Es wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Dritten aufgebaut; es werden dabei keine personenbezogenen Daten an Dritte übertragen.

11. Google Maps (nur mit Einwilligung)

Auf der Kontaktseite biete ich die Anzeige einer Karte über Google Maps an, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach deiner ausdrücklichen Einwilligung geladen. Wird die Karte geladen, kann Google deine IP-Adresse und weitere Daten verarbeiten; dabei kann es zu einer Übermittlung in Drittländer (z. B. USA) kommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Weitere Informationen findest du in der Datenschutzerklärung von Google.

12. Google Analytics (nur mit Einwilligung)

Diese Website kann zur Reichweitenmessung Google Analytics 4 nutzen, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst nach deiner ausdrücklichen Einwilligung geladen; vorher werden keine Daten an Google übertragen. Nach der Einwilligung werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Herkunft, Geräte- und Browserinformationen, gekürzte IP-Adresse) verarbeitet, um die Nutzung der Website statistisch auszuwerten. Dabei kann es zu einer Übermittlung in Drittländer (z. B. USA) kommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen kannst.

13. Google-Bewertungen

Sofern auf der Startseite Google-Rezensionen angezeigt werden, werden diese nicht live bei Google abgerufen, sondern regelmäßig serverseitig geladen und auf dem eigenen Server zwischengespeichert. Beim Betrachten der Seite entsteht dadurch keine Verbindung deines Browsers zu Google. Angezeigt werden nur Inhalte, die die jeweiligen Verfasserinnen und Verfasser selbst öffentlich bei Google veröffentlicht haben. Grundlage ist mein berechtigtes Interesse an der Darstellung von Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO).

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

15. Deine Rechte

Dir stehen mir gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die oben genannte Verantwortliche.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig für nicht-öffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Stand: Entwurf, August 2026.