Datenschutzerklärung

4. Terminbuchung

Der aktuelle Buchungsablauf ist ein nicht angebundener Prototyp. Eingaben werden ausschliesslich im Browser verarbeitet, nicht an uns oder Dritte übertragen und beim Neuladen der Seite verworfen. Erfasst werden Behandlung, Wunschdatum, Beispielzeit, Name, E-Mail-Adresse und optional eine Telefonnummer.

Nach Anbindung eines Buchungssystems erfolgt die Verarbeitung zur Durchführung vorvertraglicher Massnahmen und zur Terminverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Nicht zustande gekommene Anfragen sollen spätestens sechs Monate nach Abschluss gelöscht werden. Daten aus durchgeführten Verträgen dürfen zur Abwehr oder Durchsetzung von Ansprüchen bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahrt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Pflicht-Checkbox im letzten Schritt bestätigt nur die Kenntnisnahme dieser Hinweise. Sie ist keine Einwilligung in Werbung oder Analyse. Vor Aktivierung einer echten Übertragung sind [Name, Anschrift, Serverstandort und Auftragsverarbeitungsvertrag des Buchungsanbieters] hier zu ergänzen.

5. Einwilligungsverwaltung und lokale Speicherung

Beim ersten Besuch kannst du optionale Analyse ablehnen oder erlauben. Die Auswahl wird unter dem Schlüssel juli-lashes-consent für sechs Monate im lokalen Speicher deines Browsers gespeichert. Sie enthält nur die Consent-Version, deine Auswahl und einen Zeitstempel. Diese Speicherung ist zur Verwaltung deiner Entscheidung erforderlich und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Entscheidung jederzeit über Cookie-Einstellungen öffnen ändern. Ein Widerruf wirkt für die Zukunft. Vor einer Zustimmung wird kein Google-Skript geladen und es findet keine Übertragung an Google statt.

Google Analytics 4

Nach deiner ausdrücklichen Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet pseudonyme Nutzungsdaten wie aufgerufene Seiten, ungefähre Region, Geräte- und Browserinformationen sowie Interaktionen mit statischen Schaltflächen und dem Buchungs-Prototyp. Namen, E-Mail-Adressen, Telefonnummern, Termindaten und andere Formularinhalte werden nicht als Analytics-Ereignisse übermittelt.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google-Werbesignale, personalisierte Werbung, ad_storage, ad_user_data und ad_personalization bleiben deaktiviert. Die IP-Adresse wird von Google nur zur Ableitung grober Standortdaten verwendet und laut Google vor der Protokollierung verworfen.

Die Analyse-Cookies _ga und _ga_<Mess-ID> werden auf höchstens 13 Monate begrenzt und nicht bei jedem Aufruf verlängert. Die Aufbewahrung von Nutzer- und Ereignisdaten in der GA4-Property ist vor dem Livegang auf zwei Monate zu setzen; „Bei neuer Aktivität zurücksetzen“ ist zu deaktivieren. Mess-ID: [GA4-Mess-ID als PUBLIC_GA_MEASUREMENT_ID hinterlegen].

Google-Signale bleiben deaktiviert. Zusätzlich ist vor dem Livegang in der GA4-Property die Erhebung detaillierter Standort- und Gerätedaten für Deutschland und weitere relevante Regionen zu deaktivieren und zu dokumentieren.

Empfänger können Google Ireland Limited und verbundene Unternehmen sein. Eine Verarbeitung in den USA ist möglich. Google stützt Übermittlungen nach eigener Angabe auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Vor dem Livegang sind ein Auftragsverarbeitungsvertrag mit Google, die aktuellen Transfermechanismen und die GA4-Kontoeinstellungen zu prüfen.

Weitere Informationen: Datenschutzerklärung von Google und Datenschutz bei Google Analytics.