Rechtliches

Datenschutzerklärung

Die in dieser Datenschutzerklärung genannten Auftragsverarbeiter betreiben ihre primären Systeme in Rechenzentren innerhalb des EWR. Einzige Ausnahme ist das CDN zur Auslieferung der Website, das zusätzlich POPs im Vereinigten Königreich und in der Schweiz nutzen kann (Details in § 2). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Bei Zoho (E-Mail-Kommunikation) kann ein Zugriff durch Zoho-Gruppengesellschaften sowie eingesetzte Unterauftragsverarbeiter auch außerhalb des EWR erforderlich sein (insbesondere für Support/Debugging). Solche Übermittlungen erfolgen auf Grundlage von Art. 46 DSGVO (EU-Standardvertragsklauseln).

Diese Seite (doravis.de) ist derzeit eine reine Coming-Soon-Landingpage ohne Formulare, Kundenkonten oder Buchungs-/Zahlungsfunktion. Sobald die DORAVIS-Plattform produktiv geht, wird diese Erklärung um die dort eingesetzten Verarbeitungen ergänzt.

1. Verantwortliche

Antje Eberhardt
AestheticElevate
Hermann-Hesse-Str. 11
70825 Korntal-Münchingen
Telefon:
E-Mail:

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Hosting

Die Website wird bei BunnyWay d.o.o. (Ljubljana, Slowenien) gehostet, Origin-Rechenzentrum Frankfurt am Main, Deutschland. Die Auslieferung erfolgt ausschließlich über POPs in den EU-Mitgliedstaaten sowie in Norwegen, Island, im Vereinigten Königreich und in der Schweiz. Bunny verarbeitet pseudonymisierte Zugriffsdaten (gekürzte IP, Zeit, URL, User-Agent) zur Bereitstellung und Angriffsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung der Website).
Speicherdauer: 3 Tage, danach automatische Löschung.
AVV: Art. 28 DSGVO.
Drittlandübermittlung: Auslieferung an POPs im Vereinigten Königreich und in der Schweiz auf Grundlage der Angemessenheitsbeschlüsse der EU-Kommission (UK: 28.06.2021; CH: 26.07.2000, aktualisiert 15.01.2024). Norwegen und Island sind EWR-Staaten; die DSGVO gilt dort unmittelbar.

3. E-Mail-Kontakt

E-Mails an Adressen der Domain doravis.de werden durch die Zoho Corporation GmbH, Trinkausstr. 7, 40213 Düsseldorf, Deutschland verarbeitet (im Konzernverbund mit Zoho Corporation, Indien — siehe Drittland-Hinweis unten). Verarbeitet werden Name, E-Mail-Adresse und Nachrichteninhalt zur Beantwortung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an Anfrage-Beantwortung).
Speicherdauer: bis zur abschließenden Bearbeitung; Handelsbriefe 6 Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO), Buchungsbelege 10 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
AVV: Art. 28 DSGVO.
Drittlandübermittlung: möglich bei erforderlichen Support-/Debugging-Zugriffen durch Zoho-Gruppengesellschaften und eingesetzte Unterauftragsverarbeiter außerhalb des EWR (z. B. Indien); Rechtsgrundlage Art. 46 DSGVO (EU-Standardvertragsklauseln).
Löschhinweis (Zoho-Systeme): Nach Löschung aus den Primärsystemen kann die technische Bereinigung im regulären Löschzyklus bis zu 6 Monate dauern; Backups werden danach innerhalb von bis zu 3 Monaten gelöscht.

4. Webanalyse – Matomo

Diese Website nutzt Matomo (selbst gehostet bei Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland) zur statistischen Reichweitenmessung. Matomo läuft ohne Cookies, mit gekürzter IP und respektiert „Do Not Track".

Die Matomo-Instanz wird vom selben Verantwortlichen betrieben und ist aus historischen Gründen technisch unter analytics.aestheticelevate.de erreichbar. AestheticElevate und DORAVIS sind beide Marken des unter § 1 genannten Unternehmens; eine Übermittlung der Analytics-Daten an Dritte findet nicht statt. Die Daten der DORAVIS-Site werden dort als separate Site (Site-ID 2) erfasst und ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung). Da Matomo cookielos arbeitet und keine Endgeräte-Informationen über das technisch Erforderliche hinaus liest oder speichert, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.
Speicherdauer: Rohdaten max. 12 Monate.
AVV: Art. 28 DSGVO (Hetzner).
Drittlandübermittlung: keine – Verarbeitung ausschließlich in Deutschland.

Widerspruch (Art. 21 DSGVO): Du kannst der Messung jederzeit widersprechen – per Klick unten.

Mich nicht mehr von Matomo erfassen lassen.

Hinweis zum Opt-Out: Deine Auswahl wird als Eintrag (doravis_matomo_optout) im localStorage deines Browsers gespeichert, damit der Widerspruch über Seitenaufrufe hinweg erhalten bleibt. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie ausschließlich dazu dient, den von dir ausdrücklich gewünschten Opt-Out umzusetzen.

5. Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ausübung deiner Rechte:

Beschwerderecht bei der Aufsichtsbehörde: Landesbeauftragter für Datenschutz Baden-Württemberg.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

6. Stand & Änderungen

Stand: Mai 2026. Wir passen diese Erklärung an, wenn sich die zugrunde liegenden Verarbeitungen ändern – insbesondere zum Launch der DORAVIS-Plattform.