Health & Beauty Heilbronn
Datenschutz
Welche Daten bei deinem Besuch verarbeitet werden, welche Wahl du hast und wie du uns zum Datenschutz erreichst.
Stand: 21. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Tanju Yilmaz · Health & Beauty Heilbronn
Frankenbacher Straße 13, 74078 Heilbronn, Deutschland
Telefon: +49 172 2959849
E-Mail: healthandbeauty.hn.info@gmail.com
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich über diese Kontaktdaten an uns wenden.
2. Bereitstellung und Sicherheit der Website
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Verarbeitung ermöglicht die Auslieferung der Website, die Fehleranalyse und den Schutz vor Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website. Empfänger können die von uns eingesetzten technischen Dienstleister für Hosting, Netzwerkauslieferung, Sicherheit und Wartung sein. Protokolldaten werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist; bei einem konkreten Sicherheitsvorfall bis zur Klärung und gegebenenfalls zur Rechtsverfolgung.
Die Website nutzt eine verschlüsselte HTTPS-Verbindung. Schriften, Studiofotos, Illustrationen und Videos der neuen Website werden vom eigenen Webauftritt ausgeliefert. Die angezeigten Google-Bewertungen sind gespeicherte Auszüge; ihr bloßes Anzeigen öffnet keine Verbindung zu Google.
3. Cookies, lokale Speicherung und Einwilligung
Cookies sind kleine Dateien, die ein Browser speichern kann. Auch lokaler Browserspeicher und Messpixel können zur Wiedererkennung oder zur Auswertung von Besuchen eingesetzt werden. Wir unterscheiden notwendige Einstellungen, freiwillige Statistik und freiwillige Werbemessung. Die Einwilligung für einen Zweck erlaubt nicht automatisch die anderen Zwecke.
Du kannst notwendige Funktionen nutzen und freiwillige Statistik- oder Werbemessung getrennt erlauben oder ablehnen. Die vier Auswahlbereiche sind Google Analytics, Google Ads, Meta und ChatGPT Ads. Keine dieser freiwilligen Optionen ist vorausgewählt.
Deine Entscheidung wird unter dem Namen hb_privacy_choice im lokalen Speicher deines Browsers abgelegt. Gespeichert werden nur die vier Ja-/Nein-Entscheidungen, die Version des Hinweises sowie Speicher- und Ablaufzeitpunkt. Diese Auswahl enthält keine zufällig vergebene Besucherkennung und wird nicht an Werbeanbieter übermittelt. Sie gilt für die Seiten dieses Webauftritts in demselben Browser und läuft nach 180 Tagen ab. Du kannst sie vorher jederzeit ändern oder widerrufen.
Das Speichern deiner angeforderten Datenschutzauswahl ist für die Einwilligungsverwaltung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Wenn dein Browser den lokalen Speicher blockiert, gilt die Auswahl nur für den aktuellen Seitenbesuch.
Freiwillige Messdienste dürfen nur auf Grundlage deiner Einwilligung eingesetzt werden (Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf dein Endgerät erfolgt, § 25 Abs. 1 TDDDG). Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit einer vorherigen Verarbeitung bleibt davon unberührt. Du kannst die Website auch ohne diese Einwilligungen nutzen.
4. Tracking, Statistik und Werbemessung
Diese Website enthält eine technische Vorbereitung für Tracking. Dazu gehören die Unterscheidung von Klicks auf Beratungsanfrage, Terminbuchung, Telefonnummer und WhatsApp sowie die Verwaltung deiner Einwilligung. Ein angeschlossener Statistikdienst könnte damit ausgewählte Interaktionen auswerten. Der vorbereitete Klick-Adapter sieht nur die Aktionsart, den Seitenpfad ohne Such- oder Zusatzparameter und die Position des angeklickten Links vor. Namen, E-Mail-Adressen, Nachrichteninhalte und ausgefüllte Formulare gehören nicht zu diesen Klickdaten.
Aktueller Stand der neuen Website: Kein externer Statistik- oder Werbemessdienst ist angeschlossen. Auch wenn du eine Auswahl speicherst oder alle Optionen erlaubst, werden derzeit keine entsprechenden Messpixel geladen und keine Klick-, Kontakt- oder Umsatzdaten an Google, Meta oder OpenAI gesendet. Eine spätere Einrichtung wird hier konkret beschrieben; für die geänderte Einbindung fragen wir deine Auswahl erneut ab.
Ein Klick auf einen Kontaktweg wird nicht als erfolgreich abgesendete Anfrage, bestätigter Termin oder bezahlte Behandlung ausgegeben. Ein solcher Abschluss dürfte nur nach einer gesonderten, verlässlich bestätigten Rückmeldung des jeweiligen Systems gemessen werden. Eine solche Rückmeldung ist in dieser Fassung nicht eingerichtet.
Für freiwillige Messung sind Art. 6 Abs. 1 lit. a DSGVO und bei Speicherung oder Zugriff auf dem Endgerät § 25 Abs. 1 TDDDG maßgeblich. Du kannst jeden Zweck einzeln ablehnen und deine Entscheidung über die Cookie-Einstellungen ändern. Gesundheitsangaben, Anamnesen und vertrauliche Inhalte aus Behandlungsanfragen sind durch diese Auswahl nicht zur Werbemessung freigegeben.
4.1 Google Tag Manager
Google Tag Manager ist eine Verwaltung für Analyse- und Werbe-Tags von Google. Beim Laden eines Containers kann dein Browser eine Verbindung zu Google herstellen; der Container kann weitere Messdienste nachladen. Die Verwaltung ersetzt deshalb keine Einwilligung für die darüber eingebundenen Dienste.
In der neuen Website wird aktuell kein Google-Tag-Manager-Container geladen. Die auf der bisherigen Website vorhandene Google-Einbindung wird nicht automatisch in diese Fassung übernommen. Vor einer späteren Nutzung müssen die enthaltenen Tags und ihre Zuordnung zu deinen Einwilligungen geprüft und hier ausgewiesen werden.
4.2 Google Analytics 4
Der vorgesehene Statistikdienst von Google dient dazu, Nutzung und Reichweite der Website auszuwerten, etwa Seitenbesuche, wiederkehrende Besuche und ausgewählte Interaktionen. Dabei können Browser- und Geräteinformationen, Verbindungsdaten, Seiten- und Ereignisdaten sowie pseudonyme Browserkennungen verarbeitet werden. Pseudonyme Kennungen sind nicht mit anonymen Daten gleichzusetzen.
Google Analytics kann eigene Cookies wie _ga und _ga_<Kennung> verwenden, um Browser beziehungsweise Sitzungen wiederzuerkennen. Die Cookie-Laufzeit und die Aufbewahrung von Ereignisdaten sind unterschiedliche Einstellungen. In dieser Fassung werden diese Cookies nicht gesetzt und keine Analytics-Daten übermittelt. Tatsächliche Laufzeiten und Kontoeinstellungen werden vor einer Aktivierung für diese Website festgelegt und hier ergänzt.
Eine spätere Nutzung setzt deine Auswahl „Statistik · Google Analytics“ voraus. Namen, E-Mail-Adressen, Telefonnummern, Nachrichten oder Gesundheitsangaben werden durch die vorhandene Klick-Vorbereitung nicht an Analytics übergeben.
4.3 Google Ads und erweiterte Conversions
Google Ads ist für die Zuordnung von Anzeigenkontakten zu späteren Aktionen vorgesehen. Eine eingerichtete Messung könnte Anzeigen-Klickkennungen, Browserkennungen, Zeitpunkt und Art einer bestätigten Aktion sowie gegebenenfalls deren Wert verarbeiten. Dies dient der Bewertung von Werbekampagnen.
Die gewünschte erweiterte Messung umfasst grundsätzlich auch den Abgleich selbst erhobener Kontaktdaten, etwa E-Mail-Adresse oder Telefonnummer, nach Umwandlung in SHA-256-Hashwerte. Google kann diese Hashwerte zur Zuordnung mit vorhandenen Kontodaten abgleichen. Eine gehashte Kontaktangabe bleibt personenbezogen, wenn eine solche Zuordnung möglich ist. Zugeordnete Umsätze wären eine zusätzliche Information zum bestätigten Geschäftsvorgang.
Aktuell sind weder Google-Ads-Messung noch dieser Kontakt- oder Umsatzabgleich eingerichtet. Es findet kein automatisches Auslesen von Formularfeldern und keine Übertragung deiner Kontaktdaten oder Behandlungsumsätze statt. Vor einer Nutzung müssen die konkrete Datenquelle, zulässige Ereignisse, Empfänger, Speicherfristen und die Einwilligung für „Werbemessung · Google Ads“ festgelegt sein. Anbieterbeschränkungen für sensible Daten gelten zusätzlich; eine Cookie-Zustimmung hebt sie nicht auf.
4.4 Meta Pixel – Facebook und Instagram
Das Meta Pixel ist eine mögliche Funktion zur Messung von Anzeigen auf Facebook und Instagram. Bei einer Einbindung können insbesondere technische Verbindungs- und Geräteinformationen, Browserkennungen sowie Seiten- und Ereignisdaten an Meta übermittelt und mit dort verfügbaren Informationen verknüpft werden.
In dieser Fassung sind kein Meta Pixel, keine serverseitige Meta-Conversion-Übertragung und kein automatischer Kontaktabgleich eingerichtet. Es werden über diese Funktionen keine Daten an Meta gesendet. Eine spätere Einrichtung setzt eine aktualisierte Beschreibung und deine getrennte Einwilligung „Werbemessung · Meta“ voraus. Welche Cookies, Laufzeiten und weiteren Verarbeitungszwecke dann tatsächlich verwendet werden, wird vorher konkret ausgewiesen. Eine Bildung von Werbezielgruppen ist mit dem derzeitigen Hinweis nicht eingerichtet.
4.5 ChatGPT Ads – Werbemessung mit OpenAI
Für ChatGPT Ads ist eine getrennte Auswahl zur Anzeigen-Erfolgsmessung vorgesehen. Der von OpenAI angebotene Measurement Pixel kann ausgewählte Website-Ereignisse einem Anzeigenkontakt zuordnen. Hierzu können technische Verbindungsdaten, Kennungen, der Ursprung der Website und Ereigniszeitpunkte verarbeitet werden.
Das Pixel ist in dieser Fassung nicht eingebunden. Auch eine serverseitige Conversion-Übertragung, ein automatischer Kontaktabgleich und eine Umsatzübermittlung an OpenAI sind nicht eingerichtet. Zurzeit werden dafür keine Daten übertragen und keine entsprechenden Cookies gesetzt.
Laut Anbieter kann das Pixel bei erlaubter Messung die eigenen Cookies __oppref mit einer angeforderten Laufzeit von 30 Tagen und __obref mit einer angeforderten Laufzeit von 365 Tagen einsetzen. Das beschreibt die mögliche Anbieterfunktion, nicht eine derzeitige Speicherung auf dieser Website. Vor einer Aktivierung werden die tatsächlich gewählten Funktionen, Daten und Fristen hier konkretisiert und deine Einwilligung „Werbemessung · ChatGPT Ads“ erneut abgefragt.
5. Kontakt und Anfragen
Wenn du uns anrufst oder eine E-Mail sendest, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens. Bei einer Vertragsanbahnung oder einem bestehenden Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Die E-Mail-Adresse des Studios wird bei Gmail geführt. Für die Zustellung und Speicherung von E-Mails sind deshalb auch die dafür eingesetzten E-Mail-Dienstleister beteiligt. Informationen zur Datenverarbeitung von Google findest du über den oben verlinkten Datenschutzhinweis.
Anfragen werden gelöscht, wenn der Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe wie die Abwehr oder Durchsetzung von Ansprüchen mehr bestehen. Soweit für einzelne Angaben deine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf dieser Grundlage. Eine Werbeeinwilligung ist keine Voraussetzung für eine Anfrage.
6. Beratung und Terminbuchung mit Terminslot
Die Schaltflächen zur Beratungsanfrage öffnen ein Fenster mit dem Kontaktformular direkt auf der aktuellen Seite. Auch die gesonderte Terminbuchung für Bestandskunden öffnet sich in einem solchen Fenster. Formular und Buchungsoberfläche werden von booking.terminslot.de eingebettet und erst geladen, wenn du sie über einen entsprechenden Button oder den direkten Formularlink anforderst. Die Website-Adresse bleibt dabei bei Health & Beauty Heilbronn. Beim Schließen wird die eingebettete Oberfläche entladen. Eine Anfrage ist noch keine bestätigte Buchung.
Wenn du das Formular oder die Buchungsoberfläche öffnest, werden technisch erforderliche Verbindungsdaten an den Betreiber von Terminslot übermittelt. Von dir eingegebene Kontakt-, Anfrage- und Termindaten dienen der Bearbeitung deiner Anfrage beziehungsweise der Organisation einer Behandlung. Für eine Vertragsanbahnung oder einen Vertrag ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Die Größenanpassung des eingebetteten Formulars übermittelt an unsere Seite nur dessen Höhe; Kontakt- und Anfrageinhalte werden darüber nicht an Statistik- oder Werbedienste weitergegeben. Beachte zusätzlich die im Formular bereitgestellten Datenschutzhinweise. Die Auswahl im Cookie-Hinweis unserer Website ersetzt keine Einwilligung innerhalb des Buchungsdienstes.
7. WhatsApp, Karten und weitere externe Links
WhatsApp wird über einen Link zu wa.me geöffnet. Dabei verlässt du die Website und nutzt einen Dienst von WhatsApp. Ab diesem Zeitpunkt verarbeitet der Dienst unter anderem Verbindungsdaten und die von dir dort gesendeten Nachrichten nach seinen eigenen Datenschutzhinweisen. Du kannst uns alternativ per Telefon oder E-Mail erreichen.
Routenplanung, Google-Bewertungsprofil und gegebenenfalls Social-Media-Profile sind ebenfalls externe Links. Auf der neuen Website werden Karten und Social-Media-Plugins nicht automatisch eingebettet. Erst mit dem Öffnen eines Links stellt dein Browser eine Verbindung zur betreffenden Website her. Für deren weitere Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
8. Empfänger und Übermittlungen ins Ausland
Empfänger personenbezogener Daten können im notwendigen Umfang technische Dienstleister für Hosting, Sicherheit, Wartung und E-Mail sowie der von dir aufgerufene Anfrage- und Buchungsdienst sein. Bei aktivierter Werbe- oder Statistikmessung kämen die im jeweiligen Abschnitt genannten Messanbieter hinzu. In der aktuellen neuen Fassung werden die dort beschriebenen Messdaten nicht übertragen.
Bei internationalen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, in Betracht kommen. Vor einer entsprechenden Einbindung sind der konkrete Empfänger, die Datenflüsse und eine tragfähige Übermittlungsgrundlage festzulegen, etwa ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO.
Wenn ein Dienstleister in unserem Auftrag tätig wird, sind die hierfür erforderlichen Datenschutzvereinbarungen und Schutzmaßnahmen Voraussetzung der Einbindung. Bei einer späteren Aktivierung der Messdienste ergänzen wir hier die tatsächlich geltenden Empfänger, Datenflüsse und Garantien.
9. Speicherdauer und Löschung
Die gespeicherte Datenschutzauswahl läuft nach 180 Tagen ab. Du kannst sie schon vorher ändern oder den lokalen Speicher in deinem Browser löschen. Eine später geänderte Einbindung von Messdiensten führt zu einer neuen Einwilligungsabfrage.
Für Kontakt- und Terminanfragen richtet sich die Speicherdauer nach der Bearbeitung deines Anliegens, einem gegebenenfalls folgenden Vertragsverhältnis sowie gesetzlichen Aufbewahrungspflichten und notwendigen Nachweisen. Entfällt der Zweck und steht keine solche Verpflichtung oder Berechtigung entgegen, werden die Daten gelöscht.
Da in dieser Fassung keine Messdaten an Google Analytics, Google Ads, Meta oder OpenAI gesendet werden, besteht hierfür noch keine eingerichtete Aufbewahrungsfrist in einem angeschlossenen Messkonto. Allgemeine Cookie-Standardwerte eines Anbieters sind keine Aussage über eine für Health & Beauty eingerichtete Speicherfrist.
10. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 Abs. 1). Gegen die Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen (Art. 21 Abs. 2).
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
11. Erforderlichkeit und Aktualisierung
Du bist nicht verpflichtet, freiwilligen Messdiensten zuzustimmen. Technische Verbindungsdaten sind erforderlich, um die Website auszuliefern. Für eine persönliche Antwort oder eine Terminvereinbarung benötigen wir die dafür notwendigen Kontakt- und Anfragedaten.
Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch die neue Website nicht statt. Wenn Funktionen oder eingebundene Dienste geändert werden, passen wir diese Hinweise an. Bei wesentlichen Änderungen an der Einwilligung fragen wir deine Auswahl erneut ab.