Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vertreten durch die Geschäftsführerin Zehra Can.

E-Mail: hello@aesteya.de

2. Gegenstand dieser Website

Diese Coming-Soon-Seite informiert ausschließlich über die institutionelle Präsenz der AESTĒYA GmbH. Sie enthält ein minimales Kontaktformular mit den Pflichtfeldern E-Mail-Adresse und Nachricht sowie dem optionalen Feld Name. Sie enthält keine Newsletter-, Registrierungs-, Termin-, Ticket-, Zahlungs- oder Checkout-Funktionen und ist nicht mit einem CRM verbunden. Es werden keine Gesundheitsdaten oder andere besonderen Kategorien personenbezogener Daten über diese Website gezielt erhoben.

Die AESTĒYA Praxis ist rechtlich, operativ und datenschutzrechtlich getrennt. Ein Link zur Praxis führt zu einer externen Website mit eigener Verantwortlichkeit und eigener Datenschutzerklärung.

Das Formular und die E-Mail-Adresse hello@aesteya.de sind ausschließlich für institutionelle Anfragen an die AESTĒYA GmbH bestimmt. Bitte übermitteln Sie dort keine Behandlungsanfragen, Befunde, Fotos oder sonstigen Gesundheitsdaten. Für Praxis-Anliegen nutzen Sie ausschließlich die Kontaktwege auf aesteya-praxis.de.

3. Aufruf der Website und Server-Protokolldaten

Beim Aufruf der Website werden technisch erforderliche Daten an die Systeme übermittelt, die die Website ausliefern und absichern. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts;
• Datum und Uhrzeit des Abrufs;
• aufgerufene Seite oder Datei;
• Referrer-URL, soweit vom Browser übermittelt;
• Browsertyp, Browserversion, Betriebssystem und Gerätetyp;
• HTTP-Statuscode und übertragene Datenmenge;
• sicherheitsbezogene Ereignis- und Fehlerdaten.

Die Verarbeitung erfolgt, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und wirtschaftlichen Betrieb der Website.

Protokolldaten werden nur so lange verarbeitet, wie dies für Bereitstellung, Fehleranalyse und Sicherheit erforderlich ist. Eine längere Aufbewahrung kommt in Betracht, wenn ein konkreter Sicherheitsvorfall aufgeklärt oder ein rechtlicher Anspruch verfolgt oder abgewehrt werden muss. Anschließend werden die Daten gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht entgegensteht.

4. Hosting und Website-Baukasten Tilda

Für Erstellung, Auslieferung, Hosting und technische Absicherung der Website nutzen wir den Dienst Tilda. Anbieter und Auftragsverarbeiter nach dem derzeit veröffentlichten Vertragswerk ist:

Tilda setzt nach seinem veröffentlichten Auftragsverarbeitungsvertrag insbesondere folgende Unterauftragnehmer ein:

• Hetzner Online GmbH für Hosting und Speicherung;
• G-Core Labs S.A. für Speicherung und Sicherung von Projekten;
• Google Cloud EMEA Limited für Informationssicherheit.

Tilda verarbeitet die unter Ziffer 3 genannten Daten sowie die über das Kontaktformular übermittelten Angaben in unserem Auftrag, soweit dies zur Bereitstellung, Absicherung und Weiterleitung der Anfrage erforderlich ist. Rechtsgrundlage auf unserer Seite ist je nach Anfrage Art. 6 Abs. 1 Buchst. b oder f DSGVO. Die Auftragsverarbeitung wird auf Grundlage eines Vertrags nach Art. 28 DSGVO durchgeführt. Das Projekt wird so konfiguriert, dass Formulareingaben nach ihrer Weiterleitung nicht in Tilda Leads gespeichert werden.

Nach dem von Tilda veröffentlichten Auftragsverarbeitungsvertrag können Übermittlungen in die Vereinigten Arabischen Emirate und in die Vereinigten Staaten erfolgen. Tilda gibt an, hierfür Standardvertragsklauseln der Europäischen Kommission einzusetzen. Die konkrete Übermittlungsgrundlage und gegebenenfalls ergänzende Schutzmaßnahmen werden für die freigegebene Account-Konfiguration dokumentiert. Eine Kopie oder Information zu den Garantien kann über hello@aesteya.de angefordert werden.

• Tilda-Auftragsverarbeitungsvertrag
• Tilda-Datenschutzhinweise

5. Cookies, Session- und Local-Storage

Die Release-Konfiguration verwendet keine externen Analyse-, Werbe- oder Marketingdienste. Tildas interne Statistik kann im vereinfachten Modus einen Seitenaufruf ohne Analyse-Cookie zählen. Dabei werden keine Wiedererkennungs-Cookies wie tildasid, tildauid oder TILDAUTM eingesetzt. Die Verarbeitung wird zusammen mit den Zugriffsdaten nach Ziffer 3 auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt. Unser berechtigtes Interesse liegt in der technischen Betriebs- und Reichweitenkontrolle ohne geräteübergreifende oder wiederkehrende Nutzerprofile.

Tilda kann technisch unbedingt erforderliche Cookies oder vergleichbare Speicherzugriffe zum Schutz der Website vor DDoS-Angriffen und unbefugtem Zugriff einsetzen, darunter nach der aktuellen Tilda-Dokumentation __ddgN, _ddgid und __ddgmark. Diese Vorgänge dienen ausschließlich der Sicherheit und Bereitstellung des ausdrücklich aufgerufenen digitalen Dienstes. Sie stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, gilt zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO.

Nicht technisch erforderliche Cookies, Tracking-Skripte oder persistente Speicherzugriffe werden in dieser Ausbaustufe nicht eingesetzt. Die Website stellt trotzdem ein Consent-Center bereit, über das Sie die Kategorien Notwendig, Analyse, Marketing und Externe Medien einsehen und Ihre Auswahl jederzeit ändern können. In der Coming-Soon-Fassung sind die drei optionalen Kategorien standardmäßig ausgeschaltet und mit keinem Dienst verbunden. Das Consent-Center kann über Cookie-Einstellungen erneut geöffnet werden.

Die Speicherung Ihrer Consent-Auswahl ist erforderlich, damit die Website Ihre Entscheidung respektiert und nicht bei jedem Seitenaufruf erneut abfragt. Sie stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einer nachweisbaren und nutzerfreundlichen Verwaltung Ihrer Datenschutzentscheidung. Optionale Dienste werden erst nach einer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO aktiviert. Eine erteilte Einwilligung kann jederzeit über das Consent-Center mit Wirkung für die Zukunft widerrufen werden.

6. Schriftarten, Medien und externe Inhalte

Schriftarten und eigene Medien werden in der Release-Konfiguration über die freigegebene Tilda-/Projektinfrastruktur ausgeliefert. Es werden keine Schriftarten unmittelbar von Google Fonts, Adobe Fonts oder vergleichbaren Drittanbietern und keine Social-Media-, Video-, Karten- oder Audio-Embeds beim Seitenaufruf geladen.

Reine externe Links stellen erst dann eine Verbindung zur Zielseite her, wenn sie angeklickt werden. Für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich.

7. Kontaktformular und Kontaktaufnahme per E-Mail

Das Kontaktformular erhebt als Pflichtangaben Ihre E-Mail-Adresse und die Nachricht. Die Angabe eines Namens ist freiwillig. Wir verwenden die Angaben ausschließlich, um Ihre institutionelle Anfrage zu prüfen und zu beantworten. Eine Anmeldung zu einem Newsletter, eine Profilbildung oder eine Übernahme in ein CRM findet nicht statt. Die Formulareingaben werden nach ihrer Weiterleitung nicht in Tilda Leads gespeichert.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, die Inhalte Ihrer Nachricht sowie die dabei entstehenden Kommunikationsdaten, um Ihre Anfrage zu bearbeiten.

Das Formular und hello@aesteya.de sind keine Kontaktkanäle der AESTĒYA Praxis. Übermitteln Sie dort keine Gesundheits- oder Behandlungsdaten. Irrtümlich eingehende Praxis-Nachrichten werden nur soweit verarbeitet, wie dies zur sicheren Zuordnung, zur datensparsamen Weiterleitung an den von Ihnen gewählten Praxis-Kontakt oder zur Löschung erforderlich ist.

Soweit Ihre Nachricht auf die Anbahnung oder Durchführung eines Vertrags mit Ihnen gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Kommunikation. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten greifen, ist Art. 6 Abs. 1 Buchst. c DSGVO zusätzliche Rechtsgrundlage.

Nachrichten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Handels- oder Geschäftsbriefe können nach § 257 HGB sechs Jahre aufzubewahren sein. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können bis zum Abschluss des jeweiligen Vorgangs und im Rahmen der gesetzlichen Verjährungsfristen gespeichert bleiben.

8. Empfänger

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die ihn für die genannten Zwecke benötigen. Neben den unter Ziffer 4 genannten Hosting-, Formular- und Sicherheitsdienstleistern können dies im Einzelfall E-Mail-, IT- und Rechtsberatungsdienstleister sowie Behörden oder Gerichte sein, soweit eine gesetzliche Grundlage besteht. Eine Weitergabe zu Werbe- oder Profilingzwecken findet in dieser Ausbaustufe nicht statt.

Die Domain verwendet derzeit Google-Mailserver. Die genaue vertragliche Zuordnung des institutionellen Postfachs wird in der internen Release-Akte dokumentiert; die öffentliche Erklärung benennt deshalb bis zur abschließenden Provider-Zuordnung nur die Empfängerkategorie E-Mail-Dienstleister.

9. Herkunft und Bereitstellung der Daten

Die beim Seitenaufruf verarbeiteten Daten werden unmittelbar durch Ihr Gerät und Ihren Browser übermittelt. Ohne die technisch erforderlichen Abrufdaten kann die Website nicht ausgeliefert werden. Die Nutzung des Formulars und die Kontaktaufnahme per E-Mail sind freiwillig. Im Formular sind E-Mail-Adresse und Nachricht erforderlich; die Angabe eines Namens ist optional. Ohne die für eine Antwort erforderlichen Kontakt- und Nachrichtendaten können wir Ihre Anfrage nicht bearbeiten. Personenbezogene Daten werden für diese Coming-Soon- Seite nicht aus anderen Quellen beschafft.

10. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO.

Ein Widerspruch kann an hello@aesteya.de gerichtet werden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die AESTĒYA GmbH ist insbesondere erreichbar:

www.ldi.nrw.de

11. Keine automatisierte Entscheidungsfindung

Auf dieser Coming-Soon-Seite findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website-Funktion oder eingesetzte Dienstleister ändern. Maßgeblich ist die auf dieser Website veröffentlichte aktuelle Fassung.