DSGVO · Gesundheitsdaten

Datenschutzhinweise

Klare Informationen zu Rollen, Rechtsgrundlagen, Zugriff, Aufbewahrung, Schutzmaßnahmen und Ihren Rechten bei medizinischen Daten.

Version 2026-08-17 · Stand: 17. August 2026

Zu diesen Hinweisen

Diese Hinweise erläutern transparent, wie Aesthetic Pass medizinische und andere personenbezogene Daten schützt und verarbeitet: mit klaren Rollen, festgelegten Zwecken und Rechtsgrundlagen, kontrolliertem Zugriff, dokumentierten Fristen und konkreten Datenschutzrechten.

1. Verantwortliche Stellen und Rollenverteilung

Diese Hinweise informieren nach Art. 13 und 14 DSGVO. Sie sind keine Einwilligungserklärung. Das Lesen, die Zustimmung zu AGB oder die bloße Nutzung des Dienstes stellen für sich allein keine ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten dar.

drylabs GmbH, Straße der Jugend 18, 14974 Ludwigsfelde, Deutschland, eingetragen beim Amtsgericht Potsdam unter HRB 41588 P, betreibt Aesthetic Pass. E-Mail: privacy@aestheticpass.com.

Die drylabs GmbH ist Verantwortliche für die Verwaltung von Verbraucherkonten, die Plattformsicherheit, die Abonnementverwaltung, die öffentliche Website, den direkten Support und die Produktentscheidungen bei patientenseitig genutzten Funktionen.

Unser Schutzversprechen: Wir behandeln Gesundheits- und Behandlungsdaten als besonders geschützte Daten. Unser Datenschutzkonzept verbindet Zweckbindung und Datenminimierung mit rollen- und behandlungsbezogenem Zugriff, mehrstufigen technischen und organisatorischen Schutzmaßnahmen, dokumentierten Aufbewahrungs- und Löschregeln sowie geregelten Abläufen für Sicherheitsvorfälle. Wir verkaufen keine Gesundheitsdaten, nutzen sie nicht für verhaltensbezogene Werbung und trainieren keine Modelle mit Patientenakten oder Patientenfotos.

Entscheidet eine Praxis oder ein Behandler über Zwecke und Mittel der Erstellung, Nutzung, Berichtigung, Aufbewahrung oder Offenlegung einer Behandlungsdokumentation, ist regelmäßig diese Praxis beziehungsweise dieser Behandler für die medizinische Akte verantwortlich. Die drylabs GmbH handelt insoweit grundsätzlich als Auftragsverarbeiterin nach Art. 28 DSGVO auf dokumentierte Weisung. Maßgeblich sind die tatsächlichen Umstände und der geltende Vertrag. Anfragen zu einer Behandlungsakte richten Sie bitte zunächst an die jeweilige Praxis. Wir unterstützen die Praxis und bearbeiten alle Teile, für die drylabs GmbH selbst verantwortlich ist.

Datenschutzbeauftragte: Dr. Csilla Geleta, Fachärztin für Arbeitsmedizin. Kontaktieren Sie sie bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte direkt unter csillageleta@aestheticpass.com.

2. Verarbeitete Daten und ihre Quellen

Konto und Identität: Nutzer-ID, Name, E-Mail-Adresse, Geburtsdatum, Rolle, Sprache, Zeitzone, Authentifizierungs- und Onboarding-Status, Empfehlungskennungen und Kontosicherheitsereignisse. Passwörter werden durch den Authentifizierungsdienst gehasht; Klartextpasswörter speichern wir nicht.
Gesundheits- und Behandlungsdaten: Hauttyp, Anamnesantworten, Allergien und Reaktionen, Aufklärungs-/Einwilligungsnachweise und Unterschriften, Behandlungsart und -datum, Praxis und Behandler, Produkte, Hersteller, vom Behandler eingetragene Chargennummern, Mengen, Notizen, Injektionszonen/-karten, Ergebnisse, Erinnerungen und numerische Bio-Age-Ergebnisse. Soweit daraus Gesundheit hervorgeht, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Fotos: Vorher-/Nachher-Aufnahmen und Verlaufs-Selfies, klinische Zuordnung, Typ, Slot, Zeitstempel, begrenzte Upload-Metadaten und Speicherkennung. Die Apps sind darauf ausgelegt, EXIF-Metadaten vor dem Upload zu entfernen.
Behandler- und Praxisdaten: Berufsprofil, Titel, angegebene Qualifikations- und Zulassungsdaten, Praxiszugehörigkeit und Rolle, geschäftliche Kontaktdaten, Tarif, Inventar- und Dokumentationsaktivität.
Gerät, Sicherheit und Diagnostik: IP-Adresse, User-Agent, App-/Build- und Betriebssystemversion, Gerätemodell, begrenzte Fehlerdetails, MetricKit-Daten unter iOS, Firebase-Crashlytics-Diagnostik unter Android, Rate-Limit-Ereignisse und APNs-/FCM-Benachrichtigungstoken. Diagnoseinhalte können unbeabsichtigt technischen Kontext enthalten und werden als potenziell personenbezogen behandelt.
Passfreigabe: gehashte Bearer-Token-Datensätze, Gültigkeit, Patientenzuordnung sowie Zugriffsnachweise mit Zeitpunkt, IP-Adresse und User-Agent.
Zahlungen: Tarif, Status, Laufzeit, Zahlungsanbieter und undurchsichtige Apple-, Google-, Stripe- oder PayPal-Transaktions-/Abonnementkennungen. Vollständige Karten- oder Bankdaten verbleiben beim Zahlungsanbieter.
Website, Buchung und Korrespondenz: Support-/Demo-Nachrichten; bei Terminbuchungen Name, E-Mail, optionale Telefonnummer, gewählte Leistung/Behandler, Datum/Zeit, Nachweis der Datenschutzhinweise, Terminstatus und ein undurchsichtiger Verwaltungsnachweis; Product-Atlas-Beiträge, Analytics-Auswahl, begrenzte Akquisitions-/Interaktionskategorien und übliche Anfrage-/Sicherheitsmetadaten. Buchungsformulare nehmen keine medizinischen Freitext- oder Notfallangaben an.
Die Daten stammen von Ihnen, von einer Praxis oder einem Behandler im Behandlungskontext, von Ihrem Gerät und App-Store, von Zahlungs-/Benachrichtigungsdiensten oder von Hosting-/Sicherheitsinfrastruktur. Erfasst ein Behandler Daten über Sie, können die Informationen nach Art. 14 DSGVO zusätzlich durch ihn bereitgestellt werden.

3. Zwecke und Rechtsgrundlagen

Identitäts- und Authentifizierungsangaben sind für ein privates Konto vertraglich erforderlich. Gesundheitsangaben und Fotos sind nur für die jeweils gewählte Dokumentationsfunktion erforderlich; ohne sie kann diese Funktion nicht erbracht werden. Optionale Analytics können ohne Nachteil abgelehnt werden.

Soweit eine Verarbeitung auf Einwilligung beruht, kann sie abgelehnt oder jederzeit mit Wirkung für die Zukunft widerrufen werden. Ablehnung oder Widerruf nehmen nicht den Zugriff auf behandlerseitige Akten, Datenschutzhinweise, Auskunfts-/Exportwege oder sonstige gesetzliche Rechte. Die Rechtmäßigkeit der bisherigen Verarbeitung sowie eine gesonderte Rechtsgrundlage oder Aufbewahrungspflicht der Praxis bleiben unberührt.

Zweck	Rechtsgrundlage nach Art. 6	Voraussetzung nach Art. 9 bei Gesundheitsdaten
Konto anlegen/betreiben und Funktionen ohne Gesundheitsdaten erbringen	Art. 6 Abs. 1 lit. b; für begrenzte Plattformverwaltung Art. 6 Abs. 1 lit. f	Nicht anwendbar, solange der Vorgang keine Gesundheitsdaten umfasst
Optionale patientengeführte Behandlungspass-Erstellung, Reaktionen, Verlaufsfotos, Notfallausweis, Passfreigabe und gespeicherte Bio-Age-Funktionen	Art. 6 Abs. 1 lit. b für den gewünschten Dienst	Art. 9 Abs. 2 lit. a: ausdrückliche Einwilligung für die benannten patientenseitigen Zwecke
Behandlerseitige Behandlungsakte erstellen und führen	Von der Praxis festzulegen, häufig Art. 6 Abs. 1 lit. b, c oder f je nach Behandlung und Pflicht	Art. 9 Abs. 2 lit. h zusammen mit anwendbarem deutschen Recht, insbesondere § 22 Abs. 1 Nr. 1 lit. b BDSG, wenn dessen Voraussetzungen erfüllt sind; andernfalls eine andere einschlägige Ausnahme nach Art. 9 Abs. 2
Authentifizierung, Missbrauchsabwehr, Zugriffsprotokoll, Vorfallserkennung, Backup/Wiederherstellung	Art. 6 Abs. 1 lit. f: berechtigtes Interesse an Vertraulichkeit, Integrität, Verfügbarkeit und Nachweis; Art. 6 Abs. 1 lit. c bei gesetzlicher Sicherheitspflicht	Die für die geschützten Ausgangsdaten einschlägige Voraussetzung nach Art. 9. Art. 32 verlangt Schutzmaßnahmen, ist aber keine eigenständige Erlaubnis zur Erhebung von Gesundheitsdaten
Abonnements, Rechnungen, Erstattungen, Buchhaltung	Art. 6 Abs. 1 lit. b und c	Regelmäßig nicht erforderlich; eine mittelbare Verknüpfung zu Gesundheitsfunktionen wird minimiert
Transaktionale Erinnerungen und Servicenachrichten	Art. 6 Abs. 1 lit. b oder f; Einwilligung, soweit Kommunikationsrecht sie verlangt	Die Ausnahme, die die gewünschte behandlungsbezogene Funktion trägt
Termin für eine Praxis über Aesthetic Pass Booking organisieren	Von der Praxis festzulegen, regelmäßig Art. 6 Abs. 1 lit. b oder f; drylabs GmbH verarbeitet auf Weisung	Der Buchungsdienst ist so gestaltet, dass keine Gesundheits-Freitexte erhoben werden. Offenbart bereits die Leistungswahl Gesundheitsdaten, muss die Praxis die einschlägige Ausnahme nach Art. 9 dokumentieren
Optionales Google Analytics auf freigegebenen öffentlichen Marketingseiten	Art. 6 Abs. 1 lit. a Einwilligung	Gesundheits-, Pass-, Konto-, Behandlungs-, Dashboard- und Checkout-Seiten sind nicht freigegeben
Aggregierte Cloudflare Web Analytics und begrenzte eigene Website-Messung	Art. 6 Abs. 1 lit. f nach Interessenabwägung	Gesundheits- oder Behandlungsdaten werden nicht gezielt übermittelt
Rechtsansprüche feststellen, ausüben oder verteidigen	Art. 6 Abs. 1 lit. f	Art. 9 Abs. 2 lit. f

4. Gesundheitsdaten, Fotos, Biometrie, Bio Age und Integrationen

Behandlerseitige Behandlungen, Injektionskarten, unterschriebene Anamnesebögen und klinische Vorher-/Nachher-Fotos werden als Bestandteil einer Patientenakte behandelt, soweit Behandlungskontext und Recht dies verlangen. Berichtigungen müssen erkennbar bleiben und werden nicht unbemerkt überschrieben.
Patienten können Verlaufs-Selfies und Fotos zu selbst dokumentierten Behandlungen löschen. Klinische Vorher-/Nachher-Fotos an einer Behandlerbehandlung können nicht über den normalen Foto-Endpunkt gelöscht werden.
Die Bio-Age-Auswertung läuft auf dem Gerät. Numerischer Schätzwert, Zeitpunkt und Modellversion können im Konto gespeichert werden. Es handelt sich um eine kosmetische Schätzung, nicht um eine Diagnose; sie führt zu keiner rechtlichen oder ähnlich erheblichen automatisierten Entscheidung.
Face ID, Touch ID und Android-Biometrie werden durch das Betriebssystem geprüft. Aesthetic Pass erhält nur Erfolg/Misserfolg, nicht das biometrische Template.
Patientenfotos und Gesundheitsakten werden nicht zum Training von ML-Modellen, zur Gesichtserkennung oder für Werbung verwendet.
Es wird keine EMR-Anbindung angeboten oder betrieben. Es findet keine Übermittlung an Aesthetic Record, Zenoti oder ein anderes EMR statt.

5. Empfänger und Zugriffsberechtigte

Dienstleister, die als Auftragsverarbeiter tätig sind, erhalten Daten nur für die hier beschriebenen Leistungen und sind verpflichtet, sie zu schützen und die maßgeblichen Verarbeitungsanweisungen einzuhalten. Aktuelle Informationen zu Auftragsverarbeitern, Unterauftragsverarbeitern und den für Ihre Daten einschlägigen Transfergarantien erhalten Sie auf Anfrage.

Sie und berechtigte Konten: Patient, dokumentierender Behandler, Behandler mit aktiver Patient-Behandler-Verknüpfung und berechtigte Praxisadministratoren nach Rolle und Zweck. Eine ausstehende Anfrage zeigt nur die für die Annahme erforderliche Identität, nicht die klinische Karte.
Supabase: EU-Datenbankregion, Authentifizierung, Edge Functions und privater Storage. Kerndaten liegen in West EU (Irland). Datenschutzhinweise von Supabase.
Cloudflare: Workers-Hosting, CDN/Sicherheit, D1-Terminbuchungsspeicher, Cloudflare Images, verschlüsselte R2-Notfallbackups, Rate-Limiting und cookielose Web Analytics. Datenschutzhinweise von Cloudflare.
Apple und Google: App-Vertrieb, Abonnementprüfung, APNs-/FCM-Benachrichtigungen und Plattformdiagnostik. Firebase Crashlytics wird für Android-Diagnostik genutzt.
Stripe und PayPal: unterstützte Web- und Praxisabonnements.
Resend und Google Workspace/Gmail: operative E-Mails wie Support, Demo, Tarif- und Product-Atlas-Korrespondenz. Buchungsbelege über Resend enthalten die Empfängeradresse und einen allgemeinen Statustext, aber keinen Kundennamen, keine Leistung, keinen Behandler, keine Terminzeit, Telefonnummer, Termin-ID oder Verwaltungsberechtigung. Öffentliche Beitragsformulare dürfen keine Patientenakten enthalten.
Google Calendar: nur bei optionaler Aktivierung durch den Behandler. Der Termin ist ein allgemeiner „Aesthetic Pass appointment“-Zeitblock mit Zeit und undurchsichtigen internen Referenzen, aber ohne Kundenidentität, Kontaktdaten, Leistung oder Behandlernamen.
Behörden, Gerichte, Versicherungen oder Berater erhalten Daten nur bei gesetzlicher Pflicht oder für einen dokumentierten Rechtsanspruch. Personen- und Gesundheitsdaten werden nicht verkauft oder für verhaltensbasierte Drittwerbung offengelegt.

7. Verarbeitung außerhalb des EWR

Kerndatenbank und Authentifizierung werden in der Supabase-Region West EU (Irland) gehostet. Dies bedeutet nicht, dass jede Support-, Sicherheits-, App-Store-, Zahlungs- oder Auslieferungsoperation auf den EWR beschränkt ist.

Cloudflares globales Netz verarbeitet IP-Adressen und Request-Header an Edge-Standorten. Cloudflare Images verarbeitet auch interne Upload-Metadaten zur Zuordnung und Prüfung eines Bildes; dazu können Foto-, Behandlungs-, Praxis-, Behandler-, Slot-, Plattform- und kategoriale Behandlungskennungen gehören. Bilddaten und zugehörige Upload-Metadaten können außerhalb der EU verarbeitet werden.

Apple, Google/Firebase, Stripe, PayPal, Resend und Cloudflare können nach ihrer Architektur Daten außerhalb des EWR verarbeiten. Je nach Empfänger und Zielland werden Angemessenheitsbeschluss, EU-US Data Privacy Framework, Standardvertragsklauseln oder ein anderer Mechanismus aus Kapitel V genutzt. Transfer-Folgenabschätzung und ergänzende Maßnahmen gehören zur Dienstleisterprüfung.

Ein vom Patienten gewählter Pass-Empfänger kann ebenfalls außerhalb des EWR sein. Diese nutzergesteuerte Offenlegung ist von unseren Dienstleistertransfers zu unterscheiden. Informationen zur konkreten Garantie erhalten Sie auf Anfrage.

8. Schutz medizinischer Daten, Sicherheit und Rechenschaftspflicht

Sicherheitsmeldungen senden Sie an security@aestheticpass.com oder die Datenschutzadresse. Wir untersuchen Verdachtsfälle und informieren Aufsicht und Betroffene nach Art. 33 und 34 DSGVO, wenn die gesetzlichen Schwellen erreicht sind.

TLS bei der Übertragung und durch Dienstleister verwaltete Verschlüsselung ruhender Daten. Datenbank-Backup-Archive werden zusätzlich clientseitig mit age verschlüsselt.
Privater Fotospeicher, signierte Bildauslieferung, begrenzte Uploadgröße, serverseitige Berechtigungsprüfung, Rate-Limits und standardmäßige Zugriffsverweigerung, wenn eine Clientrolle eine Tabelle nicht benötigt.
Row-Level Security für authentifizierten Datenbankzugriff sowie gesondert authentifizierte Edge Functions für privilegierte, Bearer-Pass-, Webhook- und Zeitplanvorgänge.
Append-only, zugriffsbeschränkte Snapshots mit SHA-256-Fingerabdruck bewahren den Stand vor Berichtigung oder Löschung. Snapshots für Behandlungen, Zonen, Foto-Metadaten und Anamnesen gelten ab den am 16. August 2026 angelegten Baselines.
Betriebliche Audit-Logs, Abonnementereignisse, Datenbankmigrationen, Least-Privilege-Prüfungen und begrenzte Diagnostikaufbewahrung.
Tägliche Datenbankbackups, Wiederherstellungsdokumentation, Row-Count-Drift-Prüfung und zeitlich begrenzte verschlüsselte Datenbank-Backup-Stufen. Wiederherstellungskopien sind zugriffsbeschränkt und werden nicht für den normalen Produktzugriff genutzt.
Der iOS-Client wendet für seine Supabase-Netzwerksitzung die Zertifikats- und Hostnamen-Vertrauensprüfung der Plattform an. Gerätebiometrie bleibt lokal auf unterstützten Geräten.

9. Aufbewahrung, Berichtigung und Kontolöschung

Das Recht auf Löschung nach Art. 17 DSGVO ist nicht absolut. Daten können bei gesetzlicher Pflicht, medizinischer Dokumentationspflicht oder für Rechtsansprüche aufbewahrt werden; die Nutzung wird auf diesen Zweck beschränkt.

Die Kontolöschung beendet Anmeldung und Kontonutzung und löscht oder anonymisiert anschließend Daten, soweit keine Aufbewahrungsausnahme greift. Behandlerseitige Patientenakten und die für ihre Verständlichkeit erforderlichen Mindestidentifikatoren können für die einschlägige Dokumentationsfrist bei der verantwortlichen Praxis verbleiben. Eine aufbewahrte Beziehung ist schreibgeschützt: Sie kann nicht für Nachrichten, neue Behandlungen oder eine Kontoreaktivierung genutzt werden. Zahlungs-, Sicherheits-, Einwilligungs- und Rechtsanspruchsnachweise können ebenfalls für ihre genannten Zwecke aufbewahrt werden. Auf Anfrage bestätigen wir, welche Kategorien im Einzelfall gelöscht oder aufbewahrt wurden.

Daten	Aktuelle Frist oder Kriterium
Behandlerseitige Behandlungen, Zonen, Anamnesen und klinische Foto-Metadaten	Technische Standardfrist: 10 Jahre ab Behandlung/Aufzeichnung, soweit § 630f Abs. 3 BGB gilt; abweichende zwingende Fristen oder Legal Holds der verantwortlichen Praxis gehen vor.
Identität eines geschlossenen Kontos an einer aufbewahrten Patientenakte	Nur die stabile Zuordnung und die erforderlichen Mindestidentifikatoren, damit die Patientenakte richtig und verständlich bleibt; sie folgen der einschlägigen Dokumentationsfrist. Anmeldung, Kontakt, Gerät, Nachrichten und Felder zur Kontonutzung werden geschlossen, entfernt oder anonymisiert.
Geschlossenes Behandlerkonto und Praxis-Nachweisreferenz	Anmeldung, Kontakt, Gerät, Wachstumszuordnung und nicht benötigte berufliche Profilfelder werden entfernt oder anonymisiert. Eine deaktivierte pseudonyme Mitgliedschaftsreferenz bleibt nur, solange Metadaten praxiseigener Dateien oder einschlägige Medizin-, Inventar-, Lieferketten-, Vertrags-, Buchhaltungs- oder Rechtsanspruchsnachweise sie benötigen; nachweispflichtige Vorgänge durchlaufen eine unterstützte Zuständigkeitsprüfung.
Nur patientenseitig geführtes Tagebuch/Behandlungen	Während des aktiven Kontos. Bei Löschung eines Eintrags oder Kontos wird der geschützte Berichtigungs-/Lösch-Snapshot nach 30 Tagen gelöscht, sofern keine andere Rechtsgrundlage oder ein Rechtsanspruch entgegensteht.
Bilddateien	Folgen der Einordnung des zugehörigen Datensatzes. Löschbare Verlaufs-/Selbst-Dokumentationsfotos werden über den aktenbewussten Endpunkt entfernt; klinische Behandlerfotos werden mit der Behandlungsakte beurteilt. CDN-Caches können zeitversetzt auslaufen.
Pass-Token-Fingerabdruck und Zugriffsnachweis	Bearer-Link 24 Stunden nutzbar; das Bearer-Geheimnis wird nicht aufbewahrt. Der abgelaufene Fingerabdruck-Datensatz wird 30 Tage nach Ablauf gelöscht. Zugriffsnachweis mit IP/User-Agent: 12 Monate.
MetricKit und eigene Client-Fehlerdiagnostik	90 Tage.
Apple-/Google-Abonnement-Webhook-Audit	24 Monate; länger nur bei Streitfall oder gesetzlichem Abrechnungsnachweis.
Datenschutzrechtlicher Einwilligungsnachweis	Solange die Einwilligung aktuell ist und nach einem Widerruf nur so lange, wie der Nachweis der Einwilligung und die Bearbeitung damit zusammenhängender Ansprüche erforderlich sind. Der Datensatz ist auf Rechenschaftsnachweise beschränkt und wird nicht genutzt, um eine widerrufene Verarbeitung fortzusetzen.
Terminbuchungsdaten	Standardmäßig 180 Tage nach dem Termin; anschließend werden Identitätsfelder anonymisiert, sofern die verantwortliche Praxis keine andere rechtmäßige Aufbewahrungsfrist oder Sperre dokumentiert. Online-Verwaltungsberechtigungen laufen 30 Tage nach dem Termin ab. Buchungs-E-Mail-Outbox-Daten werden nach 30 Tagen gelöscht; abgeschlossene Nachweise zu Betroffenenanfragen nach drei Jahren.
Backups	Supabase- und verschlüsselte Buchungsdatenbank-Kopien: täglich 14 Tage, wöchentlich 56 Tage und monatlich 365 Tage. Wiederherstellungskopien sind zugriffsbeschränkt; Löschungen aus Live-Systemen setzen sich mit dem Auslaufen der Backup-Generationen durch und werden im Normalbetrieb nicht rückgängig gemacht.
Zahlungs-, Rechnungs-, Steuer- und Vertragsnachweise	Für die einschlägige deutsche handels-/steuerrechtliche beziehungsweise anspruchsbezogene Frist; sie hängt vom Dokumenttyp ab.
Kategoriale Conversion-Events der öffentlichen Website	Grundsätzlich 3 Monate. Beschränkte Professional-Growth-/Attributionsdaten: bis zu 24 Monate.
Support- und Geschäftskorrespondenz	Bis zur Erledigung und anschließend für eine einschlägige Vertrags-, Anspruchs- oder gesetzliche Frist.
Nachweis des Kontoschließungsablaufs	Drei Jahre nach Abschluss. Der zugriffsbeschränkte Nachweis enthält stabile UUIDs, Statuswechsel, Zeitpunkte und Kategorienanzahlen, jedoch keinen Namen, keine E-Mail, keinen Freitextgrund, keine IP-Adresse, keinen User-Agent und nach Abschluss keinen Pfad eines gelöschten Objekts.

10. Ihre Rechte nach der DSGVO

Nutzen Sie den In-App-Export für verfügbare Kontodaten oder schreiben Sie an privacy@aestheticpass.com. Nennen Sie Konto-E-Mail und das gewünschte Recht. Wir können eine verhältnismäßige Identitätsprüfung verlangen und antworten grundsätzlich innerhalb eines Monats; die gesetzliche Verlängerung bei komplexen Anträgen bleibt möglich. Kontrolliert eine Praxis die angefragte Akte, leiten oder unterstützen wir den Antrag.

Auskunft und Kopie (Art. 15), Berichtigung (Art. 16), Löschung ohne entgegenstehende Ausnahme (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit für geeignete Daten (Art. 20) und Widerspruch gegen Verarbeitung auf berechtigtem Interesse (Art. 21).
Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Analytics kann über „Analytics-Einstellungen“ auf öffentlichen Marketingseiten geändert werden.
Informationen über Verantwortlichen-/Auftragsverarbeiterrollen, Empfänger, Transfergarantien und Quellen nicht direkt erhobener Daten verlangen.
Beschwerde bei einer Aufsichtsbehörde (Art. 77) und gerichtlichen Rechtsschutz in Anspruch nehmen.

11. Website-Speicher, Minderjährige und Änderungen

Cloudflare Web Analytics ist cookielos und auf öffentliche Seiten begrenzt. Google Analytics 4 wird erst nach Einwilligung und nur auf einer ausdrücklichen Marketing-Allowlist geladen; nie auf Pass-, Anmelde-, Registrierungs-, Konto-, Dashboard-, Admin-, API- oder Checkout-Seiten. Google Signals, Werbespeicher und Werbepersonalisierung sind deaktiviert.
Ein eigener Attributionscookie kann bis zu 30 Tage bestehen; die Analytics-Auswahl wird lokal gespeichert. Notwendige Auth-/Sicherheitsspeicher und ein Cloudflare-Challenge-Cookie können eingesetzt werden. Die mobilen Apps nutzen im Normalbetrieb keine Browser-Cookies.
Aesthetic-Pass-Konten sind für Erwachsene ab 18 Jahren beziehungsweise ab Volljährigkeit bestimmt. Informieren Sie uns bei vermuteten Minderjährigendaten. Eine Praxis bleibt für einen von ihr verantworteten rechtmäßigen Minderjährigenkontext zuständig.
Bei Änderungen werden Version und Datum angepasst. Wesentliche Änderungen werden angemessen in der App, per E-Mail oder deutlich auf der Website mitgeteilt. Ein neuer Zweck oder eine einwilligungsabhängige Verarbeitung wird nicht allein durch Änderung dieser Seite rechtmäßig; erforderlichenfalls wird eine neue Rechtsgrundlage oder Einwilligung eingeholt.

12. Kontakt und Beschwerde

drylabs GmbH
Straße der Jugend 18
14974 Ludwigsfelde
Datenschutzorganisation und Betroffenenrechte: privacy@aestheticpass.com
Datenschutzbeauftragte: Dr. Csilla Geleta, Fachärztin für Arbeitsmedizin — csillageleta@aestheticpass.com
Allgemein: info@aestheticpass.com

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow; Poststelle@LDA.Brandenburg.de; lda.brandenburg.de. Sie können sich auch an die Behörde Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden.

Amtliche Rechtstexte: Datenschutz-Grundverordnung und § 630f BGB.

Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte beantworten wir unter privacy@aestheticpass.com.