Start
Datenschutz

Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Genesis Aesthetics UG (haftungsbeschränkt)
Elsa-Brändström-Straße 3
68229 Mannheim
Deutschland

Vertreten durch den Geschäftsführer Salih Gündüz
Telefon: +49 157 32372636
E-Mail: info@genesis-aesthetics.de

2. Überblick

Sie können diese Website nutzen, ohne uns Angaben zu Ihrer Person zu machen. Beim Aufruf verarbeiten wir technisch notwendige Daten, damit die Seite ausgeliefert und vor Missbrauch geschützt werden kann. Marketing-Technologien (Meta Pixel) setzen wir nur ein, wenn Sie ausdrücklich eingewilligt haben. Über das Rückruf-Formular (Abschnitt 10) können Sie uns bitten, Sie zurückzurufen. Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen.

Schriftarten, Bilder und Videos werden von unserem eigenen Webserver geladen. Es besteht dafür keine Verbindung zu Google oder anderen Drittanbietern.

3. Hosting und Auslieferung der Website

Diese Website wird über die Plattform Lovable bereitgestellt. Anbieter ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Die Auslieferung erfolgt über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Unterauftragsverarbeiter.

Beim Aufruf der Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL (die zuvor besuchte Seite) sowie verwendeter Browser und Betriebssystem.

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Technisch notwendige Cookies

Zur Auslieferung und zum Schutz der Website werden folgende Cookies gesetzt, ohne die die Seite nicht zuverlässig funktioniert:

__cf_bm (Cloudflare): unterscheidet menschliche Besucher von automatisierten Zugriffen (Bot-Schutz). Speicherdauer: 30 Minuten.
__dpl (Lovable): ordnet Ihren Aufruf technisch der ausgelieferten Version der Website zu. Speicherdauer: 7 Tage.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung und Übermittlung in Drittländer

Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Länder außerhalb der EU bzw. des EWR, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

4. Besucherstatistik des Hosting-Anbieters

Die Plattform Lovable bindet auf veröffentlichten Websites eine Besucherstatistik ein. Dabei werden Seitenaufrufe über einen Endpunkt auf unserer eigenen Domain an Lovable übermittelt und in zusammengefasster Form ausgewertet (z. B. Anzahl der Aufrufe, aufgerufene Seiten, Herkunftsseite, Gerätetyp). Die Statistik setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung, um unser Angebot zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 14).

5. Lokale Speicherung in Ihrem Browser

Die Website speichert folgende technische Einträge im Speicher Ihres Browsers. Sie enthalten keine Angaben wie Name oder Telefonnummer:

genesis-cookie-consent (Local Storage): merkt sich Ihre Entscheidung im Cookie-Hinweis („accepted“ oder „declined“), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Gespeichert, bis Sie den Eintrag löschen oder über „Cookie-Einstellungen“ ändern.
ga-finder-seen (Session Storage): verhindert, dass der Hinweis auf den Behandlungs-Finder mehrmals pro Besuch erscheint. Gelöscht beim Schließen des Browserfensters.
ga-utm (Session Storage, nur mit Ihrer Einwilligung im Cookie-Hinweis): merkt sich während Ihres Besuchs die Kampagnenparameter aus dem aufgerufenen Link (z. B. „utm_source“, „fbclid“), damit eine spätere Rückruf-Anfrage der Anzeige zugeordnet werden kann (Abschnitt 10). Gelöscht beim Schließen des Browserfensters.

Rechtsgrundlage für „genesis-cookie-consent“ und „ga-finder-seen“ ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO, für „ga-utm“ Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

6. Einwilligung und Widerruf (Cookie-Hinweis)

Beim ersten Besuch fragen wir Sie, ob Sie der Nutzung des Meta Pixels zustimmen. „Akzeptieren“ und „Ablehnen“ sind gleichwertig. Solange Sie nicht zustimmen, wird keine Verbindung zu Meta aufgebaut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen, indem Sie im Fußbereich jeder Seite auf „Cookie-Einstellungen“ klicken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

7. Meta Pixel (nur mit Ihrer Einwilligung)

Wenn Sie eingewilligt haben, setzen wir den Meta Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zweck. Mit dem Meta Pixel messen wir, wie wirksam unsere Werbeanzeigen auf Facebook und Instagram sind, und können Anzeigen gezielter an Personen ausspielen, die sich für unser Angebot interessieren, einschließlich Personen, die unsere Website bereits besucht haben.

Verarbeitete Daten. Beim Laden des Pixels werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, der Zeitpunkt sowie Kennungen in Cookies (z. B. „_fbp“, Speicherdauer 90 Tage) verarbeitet. Zusätzlich übermitteln wir folgende Ereignisse: den Aufruf einer Seite, den Aufruf der Seite „Behandlungs-Finder“, den Start und den Abschluss des Behandlungs-Finders sowie einen Klick auf „Erstgespräch per WhatsApp“ im Ergebnis des Finders sowie das erfolgreiche Absenden des Rückruf-Formulars (Ereignis „Lead“). Dabei übermitteln wir keine Angaben zu Ihren Antworten im Finder, keine Namen empfohlener Behandlungen und keine Inhalte des Rückruf-Formulars.

Ist die Person, die die Website aufruft, bei Facebook oder Instagram angemeldet, kann Meta die Informationen ihrem Konto zuordnen. Wie Meta die Daten verwendet, erläutert Meta unter facebook.com/privacy/policy.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung nach der Übermittlung erfolgt in alleiniger Verantwortung von Meta. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter facebook.com/legal/controller_addendum. Ihre Betroffenenrechte können Sie auch direkt gegenüber Meta geltend machen.

Drittlandübermittlung. Meta verarbeitet Daten auch in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen (siehe Abschnitt 6).

8. Behandlungs-Finder

Der Behandlungs-Finder schlägt anhand von fünf Fragen passende Behandlungen vor. Ihre Antworten werden ausschließlich in Ihrem Browser ausgewertet. Sie werden weder an uns übermittelt noch gespeichert. Das Ergebnis ist eine unverbindliche Orientierung und ersetzt keine ärztliche Beratung.

Wenn Sie im Ergebnis auf „Erstgespräch per WhatsApp“ klicken, öffnet sich WhatsApp mit einem vorbereiteten Text, der die vorgeschlagenen Behandlungen nennt. Ob Sie diese Nachricht senden, entscheiden Sie selbst (siehe Abschnitt 9). Zur Messung über den Meta Pixel siehe Abschnitt 7.

9. Kontaktaufnahme

Sie können uns per Telefon, E-Mail oder WhatsApp erreichen. Wir verarbeiten die Angaben, die Sie uns dabei mitteilen (z. B. Name, Telefonnummer, E-Mail-Adresse, Ihr Anliegen), um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

Gesundheitsangaben. Teilen Sie uns im Rahmen Ihrer Anfrage Angaben zu Ihrer Gesundheit oder Fotos mit, verarbeiten wir diese zur Vorbereitung Ihrer ärztlichen Beratung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG bzw. auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Alle Angaben unterliegen der ärztlichen Schweigepflicht.

E-Mail. Unser E-Mail-Postfach wird von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365), als Auftragsverarbeiter bereitgestellt. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert.

WhatsApp. Wenn Sie uns über WhatsApp kontaktieren, wird der Dienst von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt; dabei können Daten auch in die USA übermittelt werden. WhatsApp verarbeitet insbesondere Ihre Telefonnummer und Metadaten der Kommunikation. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Bitte überlegen Sie, ob Sie Gesundheitsangaben oder Fotos über WhatsApp senden möchten; Sie erreichen uns ebenso telefonisch oder per E-Mail. Die Nutzung von WhatsApp ist freiwillig. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

Hinweis bei Klick auf WhatsApp oder Telefon. Wenn Sie auf dieser Website einen WhatsApp- oder Telefon-Link anklicken, sendet Ihr Browser eine kurze Meldung an unseren Server, damit wir wissen, dass uns gerade jemand kontaktieren möchte. Übermittelt werden nur der Kanal (WhatsApp oder Telefon), ob der Link im Behandlungs-Finder oder an anderer Stelle angeklickt wurde, die aufgerufene Seite, der Zeitpunkt und, falls im Link vorhanden, die Kampagnenparameter „utm_source“ und „utm_campaign“. Name, Telefonnummer oder Nachrichteninhalte werden dabei nicht übermittelt. Ihre IP-Adresse speichern wir nicht; wir bilden daraus einen täglich wechselnden, nicht umkehrbaren Prüfwert, um Missbrauch zu verhindern. Die Meldung wird in derselben Datenbank wie das Rückruf-Formular gespeichert und uns per E-Mail weitergeleitet (Abschnitt 10). Rechtsgrundlage ist unser berechtigtes Interesse, Kontaktanfragen zeitnah zu bearbeiten und die Wirksamkeit unserer Werbung einzuschätzen (Art. 6 Abs. 1 lit. f DSGVO). Diese Meldungen löschen wir spätestens zwölf Monate nach Eingang.

Speicherdauer. Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt es zu einer Behandlung, gelten die Aufbewahrungsfristen für die ärztliche Dokumentation (in der Regel zehn Jahre, § 630f Abs. 3 BGB).

10. Rückruf-Formular

Über das Formular „Rückruf anfordern“ können Sie uns bitten, Sie zur kostenlosen Erstberatung zu kontaktieren. Wir verarbeiten dabei Ihren Namen, Ihre Telefonnummer, das von Ihnen gewählte Behandlungsinteresse sowie Wortlaut und Zeitpunkt Ihrer Einwilligung. Technisch erfassen wir außerdem die Seite, auf der Sie das Formular abgeschickt haben, Ihren Browsertyp (User-Agent) und, falls vorhanden, Kampagnenparameter aus dem aufgerufenen Link (z. B. „utm_source“, „utm_campaign“). Ihre IP-Adresse speichern wir nicht; wir bilden daraus einen täglich wechselnden, nicht umkehrbaren Prüfwert, um Missbrauch und Mehrfacheinträge zu verhindern.

Zweck und Rechtsgrundlage. Wir nutzen Ihre Angaben, um Sie zu kontaktieren und einen Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Da Ihr Behandlungsinteresse Rückschlüsse auf Ihre Gesundheit zulassen kann, verarbeiten wir es auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Ankreuzen im Formular erteilen. Den Schutz vor Missbrauch stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Name, Telefonnummer, Behandlungsinteresse und Einwilligung sind erforderlich, damit wir Sie zurückrufen können. Ohne Formular erreichen Sie uns jederzeit per Telefon, E-Mail oder WhatsApp (Abschnitt 9).

Kennungen für die Anzeigenmessung. Nur wenn Sie im Cookie-Hinweis eingewilligt haben (Abschnitt 6), speichern wir mit Ihrer Anfrage zusätzlich die Meta-Kennungen aus den Cookies „_fbp“ und „_fbc“ sowie den Klick-Parameter „fbclid“ aus dem Link, um Anfragen der jeweiligen Anzeige zuordnen zu können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung werden sie nicht erfasst.

Speicherort. Die Anfragen werden in einer Datenbank gespeichert, die über Lovable Cloud bereitgestellt wird (Lovable Labs Sweden AB, siehe Abschnitt 3; technischer Dienstleister: Supabase, Inc., San Francisco, USA). Die Datenbank liegt in einem Rechenzentrum in der EU (Stockholm, Schweden). Soweit dabei ein Zugriff aus einem Drittland möglich ist, erfolgt er auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Benachrichtigung per E-Mail. Über neue Anfragen werden wir per E-Mail informiert (Abschnitt 9). Für die Weiterleitung und den Versand dieser Benachrichtigung nutzen wir den Automatisierungsdienst Zapier (Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104, USA) als Auftragsverarbeiter; dabei werden Name, Telefonnummer, Behandlungsinteresse, die Seite, der Zeitpunkt und gegebenenfalls Kampagnenparameter übermittelt. Zapier, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Speicherdauer und Widerruf. Anfragen, aus denen kein Termin entsteht, löschen wir spätestens zwölf Monate nach Eingang. Kommt es zu einer Behandlung, gelten die Aufbewahrungsfristen der ärztlichen Dokumentation (Abschnitt 9). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@genesis-aesthetics.de oder telefonisch; wir löschen Ihre Anfrage dann.

11. Anfragen über Facebook und Instagram (Lead-Formulare)

In einigen unserer Anzeigen auf Facebook und Instagram können Sie direkt in der App ein Formular ausfüllen, um eine kostenlose Erstberatung anzufragen. Das Formular wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), bereitgestellt. Meta füllt einzelne Felder (z. B. Name und Telefonnummer) gegebenenfalls aus Ihrem Profil vor; Sie können diese vor dem Absenden ändern.

Verarbeitete Daten. Ihr Name, Ihre Telefonnummer, das gewählte Behandlungsinteresse, Ihr bevorzugter Kontaktweg (Anruf oder WhatsApp), Ihre Einwilligung mit Zeitpunkt sowie die Angabe, über welche Anzeige und welches Formular die Anfrage eingegangen ist.

Zweck und Rechtsgrundlage. Wir nutzen Ihre Angaben, um Sie zu kontaktieren und einen Termin für die Erstberatung zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Da Ihr Behandlungsinteresse Rückschlüsse auf Ihre Gesundheit zulassen kann, verarbeiten wir es auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Ankreuzen im Formular erteilen.

Weiterleitung an uns. Meta stellt uns die Anfrage in unserem Werbekonto zur Verfügung. Zusätzlich werden die Angaben über den Automatisierungsdienst Zapier (Abschnitt 10) als E-Mail an uns weitergeleitet. Im Werbekonto von Meta sind Anfragen höchstens 90 Tage abrufbar.

Meta. Für die Nutzung von Facebook und Instagram selbst sowie für die Daten, die Meta dabei in eigener Verantwortung verarbeitet, gilt die Datenschutzrichtlinie von Meta: facebook.com/privacy/policy. Meta verarbeitet Daten auch in den USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

12. Links zu anderen Anbietern

Unsere Website enthält Links, etwa „Route planen“ (Google Maps) und WhatsApp-Links. Karten oder Inhalte dieser Anbieter sind nicht eingebettet. Eine Datenübermittlung an diese Anbieter findet erst statt, wenn Sie den Link anklicken und die Seite des Anbieters öffnen; dann gilt dessen Datenschutzerklärung.

13. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dazu an info@genesis-aesthetics.de oder an die oben genannte Anschrift.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
baden-wuerttemberg.datenschutz.de

16. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Der Behandlungs-Finder gibt lediglich eine unverbindliche Orientierung.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.