Neu bei Aurora? Hautanalyse und Behandlung im Wert von bis zu 196 €, für dich 88 € →
AURORA Aesthetics Termin buchen

Rechtliches

Datenschutzerklärung

Hier erfährst du, welche Daten beim Besuch dieser Website anfallen, wofür ich sie nutze und welche Rechte du hast. Kurz gesagt: Eine cookielose Besucherstatistik (Plausible) zählt anonym die Aufrufe. Google Analytics und Microsoft Clarity laufen nur, wenn du im Banner zustimmst. Für Werbung gebe ich deine Daten nicht weiter.

Stand: Oktober 2026

1.Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Aurora Sakiri · Aurora Aesthetics
Marientalstraße 48, 48149 Münster
Telefon 0173 7950731
E-Mail aurorasakiri@web.de

Bei Fragen zum Datenschutz schreib mir einfach direkt.

2.Hosting und Server-Logfiles

Diese Website liegt bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp. Wenn du die Seite aufrufst, speichert der Server automatisch technische Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Browser und Betriebssystem.

Das ist nötig, damit die Website funktioniert und sicher bleibt. Rechtsgrundlage ist mein berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung. In den Zugriffsprotokollen ist deine IP-Adresse gekürzt, sie werden nach 60 Tagen gelöscht. Fehlerprotokolle werden nach 7 Tagen gelöscht.

Die Verbindung ist per SSL/TLS verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.

3.Cookies und Analyse

Beim ersten Besuch fragt dich ein Banner, ob du Google Analytics und Microsoft Clarity erlaubst. Ohne deine Zustimmung lädt keins davon. Deine Wahl speichert die Website im Cookie „cc_cookie“ (6 Monate), damit das Banner nicht auf jeder Seite neu erscheint. Schließt du die Neukundinnen-Leiste oben, merkt sich dein Browser das nur bis zum Ende der Sitzung. Beides ist technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Du änderst oder widerrufst deine Wahl jederzeit unten auf jeder Seite unter „Cookie-Einstellungen“.

Plausible Analytics. Ohne Cookies und ohne Einwilligung zähle ich mit Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, wie oft welche Seiten aufgerufen werden und woher die Besuche kommen (verweisende Website, Land, Gerätetyp, Browser). Plausible setzt keine Cookies, speichert nichts auf deinem Gerät und speichert keine IP-Adressen. Aus IP-Adresse und Browserkennung bildet Plausible eine Prüfsumme, die täglich wechselt. So lässt sich kein Besuch einer Person zuordnen. Die Daten liegen auf Servern in der EU, es besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist mein berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4. Wenn du zustimmst, nutze ich Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfasst, welche Seiten aufgerufen werden, wie lange du bleibst und worauf du klickst, außerdem Gerät, Browser und ungefähren Standort (Land, Stadt). IP-Adressen speichert Google Analytics 4 nicht. Dafür setzt Google die Cookies „_ga“ und „_ga_…“ (bis zu 2 Jahre). Die Auswertungsdaten löscht Google nach 2 Monaten. Google kann Daten in die USA übertragen, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Microsoft Clarity. Wenn du zustimmst, nutze ich außerdem Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt mir, wie die Seite bedient wird: Klicks, Scrollen und Mausbewegungen als Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfeldern werden dabei ausgeblendet. Clarity setzt die Cookies „_clck“ und „_clsk“ (bis zu 13 Monate). Sitzungsaufzeichnungen löscht Microsoft nach 30 Tagen, Heatmaps nach 13 Monaten. Microsoft kann Daten in die USA übertragen, Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für Google Analytics und Microsoft Clarity ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Cookie-Einstellungen“ widerrufen, die Cookies werden dann gelöscht.

4.Kontakt per Telefon, E-Mail oder WhatsApp

Wenn du mich anrufst oder mir schreibst, nutze ich deine Angaben, um deine Anfrage zu beantworten und deinen Termin vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche sie, sobald sie dafür nicht mehr nötig sind, außer es gelten gesetzliche Aufbewahrungsfristen.

Der WhatsApp-Link öffnet die App von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D02 TY69, Irland. Dort gelten die Datenschutzbestimmungen von WhatsApp. WhatsApp gehört zu Meta und kann Daten auch in die USA übertragen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn du das nicht möchtest, ruf mich an oder schreib mir eine E-Mail.

5.Anfragen über die Formulare

Bist du neu bei mir, kannst du vor der Buchung ein paar Fragen zu deiner Haut beantworten und mir deinen Vornamen und deine E-Mail-Adresse schicken. Ich bekomme dann eine E-Mail mit deinen Antworten, der Seite, von der du kommst, und dem Zeitpunkt. So kann ich mich auf deinen Termin vorbereiten und mich bei dir melden, falls die Buchung nicht geklappt hat. Über das Formular auf der Kontaktseite schickst du mir deinen Namen, wie ich dich erreiche, dein Anliegen und deine Nachricht. Auch das kommt bei mir als E-Mail an.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit deine Angaben zu deiner Haut Gesundheitsdaten sind, ist es deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, eine kurze Nachricht an mich reicht. Die Website selbst speichert deine Angaben nicht. Zum Schutz vor Spam merkt sich der Server für zehn Minuten einen Prüfwert (Hash) deiner IP-Adresse, nicht die Adresse selbst.

Die E-Mail wird über den Mailserver meines Hosters verschickt und landet in meinem E-Mail-Postfach. Während der Einführung der Website bekommt auch mein Webdienstleister Nils Reckmann (standort-kunden.de, Auf der Horst 12, 48147 Münster, nils@standort-kunden.de) eine Kopie, um Fehler zu erkennen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Kommt kein Termin zustande, lösche ich die E-Mail spätestens nach sechs Monaten.

6.Terminbuchung mit Planity

Für die Online-Buchung nutze ich das Buchungsmodul von Planity (Planity SAS, 5-7 rue Saint-Fiacre, 75002 Paris, Frankreich; in Deutschland Planity GmbH, Christophstraße 15-17, 50670 Köln). Wählst du einen Termin, gibst du Name, E-Mail-Adresse und Telefonnummer direkt bei Planity ein. Planity schickt dir die Bestätigung per E-Mail und SMS und gibt mir die Termindaten weiter.

Rechtsgrundlage ist die Buchung deines Termins (Art. 6 Abs. 1 lit. b DSGVO). Das Modul lädt erst, wenn du den Kalender öffnest. Dann lädt es Dateien und Daten von Planity und von Dienstleistern, die Planity einsetzt (Amazon CloudFront, Google Firebase, Algolia). Dabei wird deine IP-Adresse übertragen, und das Modul legt technische Einträge im Speicher deines Browsers ab (localStorage), aber keine Cookies. Mehr dazu findest du in der Datenschutzerklärung von Planity.

7.Gutscheine über SumUp

Gutscheine kaufst du online im Gutschein-Shop von SumUp (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland). Der Button öffnet die Seite von SumUp in einem neuen Tab, vorher fließen keine Daten an SumUp. Was du dort eingibst, verarbeitet SumUp für Bestellung und Zahlung. Es gilt die Datenschutzerklärung von SumUp.

9.Schriftarten

Die Schrift dieser Website ist lokal auf dem Server eingebunden. Beim Laden der Seite gibt es keine Verbindung zu Google oder anderen Schriftanbietern.

10.Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib mir dafür einfach eine E-Mail oder sprich mich im Studio an.

11.Beschwerde bei der Aufsichtsbehörde

Wenn du meinst, dass ich mit deinen Daten nicht richtig umgehe, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

12.Stand dieser Erklärung

Oktober 2026. Ich passe diese Erklärung an, wenn sich auf der Website etwas ändert.

Impressum Kontakt und Anfahrt