Datenschutzerklärung

Stand: 30. Mai 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

brain & beauty solutions
Barbara Koenig
Heilpraktikerin
Alte Seilerei, Haus 4
Meerbuscher Straße 62
40670 Meerbusch
Deutschland

Telefon: 0160 189 59 29
E-Mail: kontakt@brainandbeautysolutions.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Termin- und Kontaktkommunikation, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, soweit hierfür eine Rechtsgrundlage nach Art. 9 DSGVO vorliegt, insbesondere im Rahmen der Gesundheitsversorgung, Behandlung, Terminabstimmung oder auf Grundlage einer ausdrücklichen Einwilligung.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den eingesetzten Webserver technisch notwendige Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und die Meldung über den erfolgreichen Abruf gehören.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

5. Hosting und technische Dienstleister

Diese Website wird bei einem technischen Dienstleister gehostet. Der Hostinganbieter verarbeitet die beim Websiteaufruf anfallenden Daten in unserem Auftrag, soweit dies zur Bereitstellung und Absicherung der Website erforderlich ist. Mit eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

6. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Anfrage und weitere von Ihnen freiwillig mitgeteilte Informationen gehören.

Bitte übermitteln Sie über das allgemeine Kontaktformular möglichst keine besonders sensiblen Gesundheitsdaten, soweit dies für die erste Kontaktaufnahme nicht erforderlich ist. Wenn Sie dennoch gesundheitsbezogene Angaben machen, verarbeiten wir diese nur zur Bearbeitung Ihrer Anfrage und zur weiteren Abstimmung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche oder vertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung nach Art. 9 Abs. 2 lit. h DSGVO bzw. bei freiwilliger Mitteilung auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

7. Kommunikation über WhatsApp

Sie können uns, sofern angeboten, über WhatsApp kontaktieren. Dabei werden die von Ihnen übermittelten Kommunikationsdaten verarbeitet. Dazu können insbesondere Telefonnummer, Profilname, Nachrichteninhalte, Zeitpunkte der Kommunikation und technische Metadaten gehören.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Nutzung von WhatsApp gelten zusätzlich die Datenschutzinformationen von WhatsApp. Bitte beachten Sie, dass WhatsApp im Rahmen der Bereitstellung des Dienstes auch eigene Datenverarbeitungen vornimmt. Wenn Sie eine besonders vertrauliche Kommunikation wünschen, nutzen Sie bitte bevorzugt Telefon oder E-Mail.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Anbahnung oder Durchführung einer Behandlung oder eines Termins erfolgt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung nach Art. 9 Abs. 2 lit. h DSGVO bzw. bei freiwilliger Nutzung dieses Kommunikationswegs auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

8. Terminbuchung über Doctolib

Auf dieser Website kann ein Textlink zu Doctolib eingebunden sein. Wenn Sie diesen Link anklicken, verlassen Sie unsere Website und werden zum Angebot von Doctolib weitergeleitet. Eine Datenübertragung an Doctolib findet durch den reinen Besuch dieser Website nicht statt, sondern erst, wenn Sie den externen Link aktiv anklicken oder die Terminbuchung bei Doctolib nutzen.

Anbieter des Dienstes ist Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Bei der Terminbuchung über Doctolib verarbeitet Doctolib personenbezogene Daten nach Maßgabe der eigenen Datenschutzhinweise. Dazu können je nach Nutzung insbesondere Name, Kontaktdaten, Termindaten und gesundheitsbezogene Angaben gehören.

Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine einfache Online-Terminvereinbarung anzubieten. Für die Verarbeitung im Rahmen der eigentlichen Doctolib-Nutzung gelten zusätzlich die Datenschutzhinweise von Doctolib.

9. Cookiebot Consent Management

Diese Website nutzt Cookiebot, einen Consent-Management-Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot wird eingesetzt, um Einwilligungen zur Verwendung von Cookies, ähnlichen Technologien und externen Diensten einzuholen, zu dokumentieren und zu verwalten.

Dabei können insbesondere Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit der Einwilligung, Informationen zum Browser, die Domain, die gewählte Einwilligung sowie eine anonyme, zufällig erzeugte Einwilligungs-ID verarbeitet werden. Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweispflichten und zur technischen Verwaltung Ihrer Auswahl.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf Informationen auf Ihrem Endgerät erfolgt bei technisch notwendigen Cookies nach § 25 Abs. 2 TDDDG; bei nicht notwendigen Cookies und Tracking- Technologien nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen. Sofern Cookiebot korrekt eingebunden ist, kann der Einstellungsdialog über den entsprechenden Link oder Button im Cookie-Banner erneut geöffnet werden.

10. Cookies und ähnliche Technologien

Diese Website kann Cookies und ähnliche Technologien verwenden. Einige davon sind technisch erforderlich, damit die Website funktioniert. Andere dienen der Analyse, Reichweitenmessung oder Werbung und werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Die konkrete Übersicht der eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern ergibt sich aus dem Cookiebot-Consent-Banner bzw. der dort bereitgestellten Cookie-Übersicht.

11. Meta Pixel und Meta Conversions API

Diese Website kann nach Ihrer Einwilligung Meta-Technologien einsetzen, insbesondere den Meta Pixel und/oder die Meta Conversions API. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Meta Pixel ist ein browserbasiertes Tracking-Werkzeug. Die Meta Conversions API ist eine serverseitige Schnittstelle, über die bestimmte Ereignisdaten an Meta übermittelt werden können. Beide Technologien können genutzt werden, um die Wirksamkeit von Werbeanzeigen zu messen, Zielgruppen zu bilden, Website-Ereignisse auszuwerten und Werbung auf Meta-Plattformen wie Facebook und Instagram relevanter auszuspielen.

Dabei können insbesondere folgende Daten verarbeitet werden: aufgerufene Seiten, Klicks, technische Geräteinformationen, Browserinformationen, IP-Adresse, Zeitpunkt des Besuchs, Referrer-URL, Cookie-IDs, Eventdaten wie Seitenaufruf oder Kontaktinteresse sowie gegebenenfalls gehashte Kontaktdaten, sofern diese im Rahmen eines Formulars oder einer Interaktion eingegeben und für den Abgleich mit Meta verwendet werden.

Die Einbindung von Meta Pixel und Meta Conversions API erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über das Consent-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Durch die Nutzung der Meta-Technologien können personenbezogene Daten an Meta übermittelt und dort weiter verarbeitet werden. Meta kann die Daten auch für eigene Zwecke verwenden, insbesondere zur Bereitstellung, Messung und Verbesserung von Werbediensten. Für bestimmte Verarbeitungsvorgänge besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Grundlage der Meta Business Tools Terms und des Controller Addendums von Meta.

Eine Übermittlung in die USA oder andere Drittländer kann nicht ausgeschlossen werden. Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich können von Meta weitere geeignete Garantien wie Standardvertragsklauseln eingesetzt werden.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzinformationen von Meta: https://www.facebook.com/privacy/policy/

12. Keine eingebetteten Doctolib-, Meta- oder WhatsApp-Inhalte ohne Einwilligung

Soweit auf dieser Website lediglich Textlinks zu externen Diensten gesetzt werden, findet durch den reinen Besuch dieser Website noch keine direkte Datenübertragung an diese Dienste statt. Eine Datenübertragung kann erst erfolgen, wenn Sie den jeweiligen externen Link anklicken oder einen Dienst aktiv nutzen. Tracking- und Marketingdienste wie Meta Pixel oder Meta Conversions API dürfen dagegen nur nach vorheriger Einwilligung aktiviert werden.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten im Zusammenhang mit Behandlungs-, Termin- oder Abrechnungsunterlagen können längeren gesetzlichen Aufbewahrungspflichten unterliegen.

14. Empfänger personenbezogener Daten

Personenbezogene Daten können an technische Dienstleister, Hostinganbieter, Kommunikationsanbieter, Terminbuchungsdienste, Steuerberatung, Abrechnungsstellen oder sonstige Dienstleister übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht ohne Ihre Einwilligung.

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Datenschutzaufsichtsbehörde in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Website: www.ldi.nrw.de

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt per HTTPS, sofern Ihr Browser dies unterstützt.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.