Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lea Müller
HYA Lab
Leipziger Straße 143
34123 Kassel
Deutschland

Telefon: +49 15510 730441
E-Mail: hello@hya-lab.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, wenn Sie uns eine solche für bestimmte Zwecke erteilt haben

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung einer rechtlichen Verpflichtung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, sofern Ihre Interessen nicht überwiegen

• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei besonders sensiblen Daten wie Gesundheitsdaten

4. Hosting der Website

Diese Website wird technisch bereitgestellt über die Plattform Framer sowie über den Domainanbieter IONOS.

Framer: Die Framer B.V. betreibt die Plattform, auf der diese Website erstellt und gehostet wird. Anbieter ist Framer B.V., Herengracht 498, 1017 CB Amsterdam, Niederlande. Beim Aufruf der Website werden technische Daten wie IP-Adresse, Zeitpunkt des Abrufs, Browsertyp und Betriebssystem verarbeitet, um die Auslieferung der Website zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionalen Bereitstellung der Website).

Weitere Informationen: https://www.framer.com/legal/privacy-policy

IONOS: Die Domain und weitere Infrastrukturdienste werden über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. Es besteht ein Auftragsverarbeitungsvertrag mit IONOS gemäß Art. 28 DSGVO.

Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung

5. Erhebung von Daten beim Besuch der Website (Server-Log-Files)

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Dies sind:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Zeitzonendifferenz zur Greenwich Mean Time

• Inhalt der Anforderung (konkrete Seite)

• Zugriffsstatus (HTTP-Statuscode)

• Übertragene Datenmenge

• Referrer-URL

• Browser, Betriebssystem, Sprache und Version der Browsersoftware

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dient dem berechtigten Interesse an einem stabilen und sicheren Betrieb der Website. Die Daten werden nach spätestens 30 Tagen gelöscht, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder Kontaktformular kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Anliegen) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Wir speichern Ihre Anfragen so lange, wie es zur Bearbeitung erforderlich ist, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

7. Terminbuchung und Behandlungsanfragen

Wenn Sie einen Behandlungstermin bei uns buchen oder anfragen, verarbeiten wir folgende Daten:

• Name, Adresse, Kontaktdaten

• Gewünschte Behandlung und Termin

• Angaben aus dem Anamnesebogen, einschließlich Gesundheitsdaten

Gesundheitsdaten sind besonders sensible Daten im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen Sie im Rahmen des Anamnese- und Einwilligungsbogens vor Behandlungsbeginn.

Die Daten werden verschlossen aufbewahrt und sind ausschließlich für die Behandlerin zugänglich. Die Aufbewahrungsdauer beträgt bis zu 10 Jahre zur Erfüllung gesetzlicher Aufbewahrungspflichten und zur Rückverfolgung im Fall von Komplikationen.

8. WhatsApp-Kommunikation

Sofern Sie uns über WhatsApp kontaktieren, findet die Kommunikation über die Server von WhatsApp Ireland Ltd. statt. Beim Aufruf des WhatsApp-Links werden Sie zur WhatsApp-Anwendung weitergeleitet. WhatsApp verarbeitet dabei personenbezogene Daten nach eigenen Datenschutzbestimmungen.

Wir weisen darauf hin, dass wir keinen Einfluss auf die Datenverarbeitung durch WhatsApp haben und die Kommunikation über WhatsApp mit datenschutzrechtlichen Risiken verbunden sein kann. Alternativ können Sie uns per E-Mail oder Telefon erreichen.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

9. Cookies und Einwilligung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

• Technisch notwendige Cookies: erforderlich für den Betrieb der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

• Analyse- und Marketing-Cookies: nur mit Ihrer aktiven Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG

Ihre Einwilligung erfassen wir über ein Cookie-Consent-Banner beim ersten Besuch der Website. Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen, indem Sie die Cookie-Einstellungen auf der Website erneut aufrufen.

10. Google Analytics

Diese Website nutzt gegebenenfalls Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Die dadurch erzeugten Informationen (einschließlich Ihrer gekürzten IP-Adresse) werden an Server von Google übertragen und dort gespeichert. Google kann Daten in die USA übertragen; für diese Übermittlung besteht ein Angemessenheitsbeschluss der EU-Kommission nach dem EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Ohne Ihre Einwilligung findet keine Analyse statt.

Sie können Ihre Einwilligung jederzeit widerrufen. Widerspruch: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

11. Meta-Pixel und Meta-Werbung

Sofern Sie eingewilligt haben, verwenden wir auf unserer Website den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Meta-Pixel ermöglicht es, das Verhalten von Nutzern nachzuverfolgen, nachdem sie auf eine Meta-Werbeanzeige (Facebook oder Instagram) geklickt haben, und die Wirksamkeit unserer Werbeanzeigen zu messen.

Die durch den Meta-Pixel erhobenen Daten können an Server von Meta in den USA übertragen werden. Für die Übermittlung besteht ein Angemessenheitsbeschluss der EU-Kommission nach dem EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung wird der Meta-Pixel nicht geladen.

Ihre Einwilligung können Sie jederzeit widerrufen. Datenschutzinformationen von Meta: https://www.facebook.com/privacy/policy

12. E-Mail-Marketing über Klaviyo

Für den Versand von Newslettern und Marketing-E-Mails nutzen wir gegebenenfalls den Dienst Klaviyo, betrieben von Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir folgende Daten:

• E-Mail-Adresse

• Optional: Name

• Zeitpunkt der Anmeldung und Einwilligung (IP-Adresse)

• Öffnungs- und Klickverhalten (zur Optimierung der Inhalte)

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Registrierung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen. Erst danach werden Sie in den Newsletter aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Klaviyo überträgt Daten in die USA. Für die Übermittlung besteht ein Angemessenheitsbeschluss der EU-Kommission nach dem EU-US Data Privacy Framework. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Sie können den Newsletter jederzeit abbestellen, entweder über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder durch eine formlose Nachricht an hello@hya-lab.de. Nach der Abmeldung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenschutzinformationen von Klaviyo: https://www.klaviyo.com/legal/privacy/privacy-policy

13. Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir gegebenenfalls externe Zahlungsdienstleister. Ihre Zahlungsdaten werden dabei direkt an den jeweiligen Zahlungsdienstleister übermittelt und dort verarbeitet. Wir selbst haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten (zum Beispiel Kreditkartennummern).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzinformationen des jeweiligen Anbieters:

• Stripe: https://stripe.com/de/privacy

• PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

14. Buchhaltung über sevDesk

Zur Erstellung von Rechnungen und für die Buchhaltung nutzen wir die Software sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. In sevDesk werden Kundendaten (Name, Adresse, Rechnungsdaten) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).

Mit sevDesk besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechnungsdaten werden gemäß der gesetzlichen Aufbewahrungsfrist von 10 Jahren gespeichert.

Datenschutzinformationen von sevDesk: https://sevdesk.de/datenschutz

15. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht. Ausgenommen sind:

• Auftragsverarbeiter, die für uns nach unseren Weisungen arbeiten (Framer, IONOS, sevDesk, Klaviyo, ggf. Zahlungsdienstleister)

• Im medizinischen Notfall: Weitergabe an Rettungsdienst, Notaufnahme oder Arzt, um Ihnen die notwendige Versorgung zu ermöglichen

• Gesetzlich vorgeschriebene Weitergaben (zum Beispiel an Finanzbehörden)

16. Ihre Rechte

Sie haben jederzeit folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an: hello@hya-lab.de

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 19.07.2026