Jetzt buchen
Jetzt buchen

Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung:

The Retreat HC GmbH & Co. KG, Mauerstraße 78, 10117 Berlin Telefon: +49 30 290 36 290 · E-Mail: info@retreatgermany.com Datenschutz-Kontakt: privacy@retreatgermany.com

1. Allgemeine Website-Nutzung

Beim Besuch unserer Website werden folgende Daten erhoben: Datum und Uhrzeit, IP-Adresse (anonymisiert), Browsertyp und Betriebssystem, besuchte Seiten.Zweck: Gewährleistung der Funktionsfähigkeit und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2. Cookies / Consent Management

Wir verwenden technisch erforderliche Cookies. Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt (§ 25 TDDDG). Für die Verwaltung Ihrer Cookie-Einwilligungen nutzen wir Complianz.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

4. Online-Terminbuchung

Welche Daten wir bei der Buchung verarbeiten

Wenn Sie online einen Termin buchen, verarbeiten wir: Vor- und Nachname, Mobilnummer, E-Mail-Adresse, Geburtsdatum, Ihre Behandlungs- bzw. Anliegen-Auswahl, den gewählten Termin, eine optionale Notiz, technische Daten zur Missbrauchsabwehr (IP-Adresse und Browserkennung, bei uns nur als Prüfsummen gespeichert) sowie — nur mit Ihrer Einwilligung — Werbe-Klick-Kennungen (siehe „Werbemessung mit Meta“).In unserer eigenen Datenbank speichern wir Ihre Mobilnummer, Ihr Geburtsdatum, Ihren Namen und Ihre E-Mail-Adresse nicht im Klartext, sondern ausschließlich als kryptographische Prüfsummen (SHA-256 mit geheimem Zusatzwert). Der Termin selbst wird in unserem Praxisverwaltungssystem angelegt (siehe Abschnitt „Empfänger und Auftragsverarbeiter“).

Zwecke und Rechtsgrundlagen

  • Terminbuchung und -verwaltung (einschließlich Bestätigung per SMS-Einmalcode und Terminerinnerungen): Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen auf Ihre Anfrage). Ihr Geburtsdatum benötigen wir zur eindeutigen Zuordnung in unserem Praxisverwaltungssystem (Vermeidung doppelter Patientenakten).
  • Gesundheitsbezogene Angaben (Ihre Behandlungs-/Anliegen-Auswahl): Verarbeitung zur Anbahnung und Durchführung der Gesundheitsversorgung, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, unter der Verantwortung ärztlicher Schweigepflicht. Diese Angaben verbleiben bei uns bzw. in unserem Praxisverwaltungssystem und werden niemals an Werbeplattformen übermittelt.
  • Warteliste (falls Sie sich eintragen): Art. 6 Abs. 1 lit. b DSGVO.
  • Missbrauchsabwehr (Begrenzung von SMS-Anfragen, Schutz vor automatisierten Zugriffen): Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit des Buchungssystems. Hierzu setzen wir im Buchungsschritt Google reCAPTCHA ein (nur dort, nicht seitenweit), soweit dies zur Abwehr missbräuchlicher SMS-Anforderungen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Interne Funnel-Analyse (an welcher Stelle Buchungen abgebrochen werden): pseudonymisiert, ausschließlich serverseitig, ohne Weitergabe an Dritte; Art. 6 Abs. 1 lit. f DSGVO.
  • Werbemessung (nur mit Einwilligung): Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Einzelheiten im Abschnitt „Werbemessung mit Meta“.

Werbemessung mit Meta (nur mit Ihrer Einwilligung)

Wenn Sie auf der Buchungsseite ausdrücklich einwilligen, übermitteln wir an Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland): Ihre E-Mail-Adresse und Mobilnummer als SHA-256-Prüfsummen, Werbe-Klick-Kennungen (fbc, fbp) und ein allgemeines Buchungsereignis — zur Messung und Verbesserung unserer Werbung (Meta Pixel und Conversions API). Ihre Behandlungsauswahl, Ihr Anliegen, Notizen oder Ihr Geburtsdatum werden dabei nicht übermittelt. Mit der Übermittlung ist jedoch die Information verbunden, dass Sie einen Termin bei einer Einrichtung für ästhetische Medizin gebucht haben; hierauf erstreckt sich Ihre ausdrückliche Einwilligung.Für die Erhebung dieser Daten auf der Buchungsseite und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die anschließende Verarbeitung durch Meta erfolgt in deren eigener Verantwortung. Das Wesentliche der Vereinbarung: Gemeinsame Verantwortlichkeit mit Meta. Daten können an Meta Platforms, Inc. (USA) übermittelt werden — auf Grundlage des EU-US Data Privacy Framework, hilfsweise der EU-Standardvertragsklauseln nebst zusätzlicher Schutzmaßnahmen. Erst nach Ihrer Einwilligung wird das Meta-Pixel geladen und werden die Cookies _fbc/_fbp gesetzt bzw. ausgelesen (§ 25 Abs. 1 TDDDG); beim Laden des Pixels werden technisch bedingt auch Ihre IP-Adresse und Browserinformationen an Meta übertragen. Das serverseitige Messereignis enthält keine IP-Adresse und keine Browserkennung. Ohne Einwilligung findet keinerlei Werbemessung statt; die Buchung funktioniert uneingeschränkt.Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: privacy@retreatgermany.com.

5. Empfänger und Auftragsverarbeiter

  • Clinicminds (Sitz: Amsterdam, Niederlande): unser Praxisverwaltungs- und Buchungssystem; legt den Termin an und versendet den SMS-Einmalcode sowie Terminbestätigungen/-erinnerungen (SMS-Versand über einen SMS-Versanddienstleister als Unterauftragsverarbeiter von Clinicminds). Auftragsverarbeiter nach Art. 28 DSGVO.
  • Vercel (Hosting der Buchungsanwendung) und Supabase (Datenbank, EU-Region): Auftragsverarbeiter nach Art. 28 DSGVO.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): reCAPTCHA zur Missbrauchsabwehr im Buchungsschritt. Dabei können Daten (z. B. IP-Adresse, Geräteinformationen) an Google LLC (USA) übermittelt werden — auf Grundlage des EU-US Data Privacy Framework, hilfsweise der EU-Standardvertragsklauseln.
  • Sentry (Functional Software, Inc., USA): technische Fehlerüberwachung der Buchungsanwendung. Personenbezogene Inhalte werden vor der Übermittlung entfernt; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, hilfsweise der EU-Standardvertragsklauseln. Auftragsverarbeiter nach Art. 28 DSGVO.
  • Meta Platforms Ireland Limited: nur bei erteilter Einwilligung, in gemeinsamer Verantwortlichkeit (Abschnitt „Werbemessung mit Meta“).

6. Speicherdauer

  • Buchungs-Sitzungsdaten und SMS-Code-Protokolle: höchstens 90 Tage; Werbe-Klick-Kennungen werden bereits unmittelbar nach Versand des Messereignisses gelöscht (spätestens nach 7 Tagen).
  • Interne Funnel-Analyse: höchstens 180 Tage.
  • Wartelisten-Einträge: höchstens 12 Monate (nach Benachrichtigung: 30 Tage).
  • Versandprotokoll der Messereignisse (ohne Klartext-Personendaten): höchstens 24 Monate.
  • Einwilligungsnachweise: bis zum Ende des dritten Kalenderjahres nach Widerruf bzw. letzter Verwendung (Nachweispflichten, §§ 195, 199 BGB).
  • Patientendaten im Praxisverwaltungssystem: ärztliche Aufbewahrungspflichten (i. d. R. 10 Jahre, § 630f BGB).
  • Daten aus allgemeiner Website-Nutzung und Kontaktaufnahme: nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Kontakt: privacy@retreatgermany.com.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin — oder bei jeder anderen Aufsichtsbehörde.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Pflicht zur Bereitstellung bestimmter Daten

Die Bereitstellung von Name, Mobilnummer, E-Mail-Adresse und Geburtsdatum ist für die Online-Terminbuchung erforderlich; ohne diese Angaben kann der Termin online nicht angelegt werden. Die Einwilligung in die Werbemessung ist freiwillig.

11. Datensicherheit

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen einschließlich TLS/SSL-Verschlüsselung.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns Anpassungen dieser Datenschutzerklärung bei rechtlichen oder technischen Änderungen vor.

Kontakt: privacy@retreatgermany.com (Datenschutz) · info@retreatgermany.com (allgemein) · Telefon +49 30 290 36 290

Gemeinsame Verantwortlichkeit mit Meta — das Wesentliche unserer Vereinbarung

Wenn Sie in die Werbemessung eingewilligt haben, sind The Retreat HC GmbH & Co. KG, Mauerstr. 78, 10117 Berlin („The Retreat“) und Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland; „Meta“) für die Erhebung bestimmter Daten auf unserer Buchungsseite und deren Übermittlung an Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Grundlage ist der von Meta bereitgestellte „Controller Addendum“ (Zusatz für gemeinsame Verantwortliche). Die anschließende Verarbeitung der Daten durch Meta ist nicht Teil der gemeinsamen Verantwortlichkeit; insoweit ist Meta eigenständiger Verantwortlicher. Das Wesentliche dieser Vereinbarung:

- Was gemeinsam verarbeitet wird: pseudonymisierte Kontaktkennungen (E-Mail-Adresse und Mobilnummer als SHA-256-Prüfsummen), Werbe-Klick-Kennungen (fbc, fbp) und ein allgemeines Buchungsereignis — zur Messung und Verbesserung der Werbung von The Retreat. Ihre Behandlungsauswahl, Ihr Anliegen und sonstige Gesundheitsangaben werden nicht an Meta übermittelt.
- Umfang der gemeinsamen Verantwortlichkeit: Sie umfasst die Erhebung der oben genannten Daten auf unserer Buchungsseite und ihre Übermittlung an Meta. Die anschließende Verarbeitung durch Meta erfolgt nicht in gemeinsamer Verantwortlichkeit, sondern in Metas eigener Verantwortung als eigenständiger Verantwortlicher.
- Wofür The Retreat verantwortlich ist: die rechtmäßige Erhebung und Übermittlung dieser Daten (einschließlich der Einholung Ihrer Einwilligung), die Information darüber (diese Seite, die Datenschutzerklärung) und die Beantwortung Ihrer Betroffenenrechte, soweit sie die Erhebung und Übermittlung betreffen.
- Wofür Meta verantwortlich ist: die Sicherheit der gemeinsamen Verarbeitung sowie die Erfüllung Ihrer Betroffenenrechte in Bezug auf die Daten, die Meta nach der Übermittlung speichert. Die anschließende Verarbeitung zu Metas eigenen Zwecken erfolgt in Metas alleiniger Verantwortung. Einzelheiten: Metas Datenschutzrichtlinie und Metas eigene Erläuterung des Zusatzes.
- Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) können Sie sowohl gegenüber The Retreat als auch gegenüber Meta geltend machen. Erste Anlaufstelle: privacy@retreatgermany.com. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- USA-Übermittlung: Daten können an Meta Platforms, Inc. (USA) übermittelt werden — auf Grundlage des EU-US Data Privacy Framework, hilfsweise der EU-Standardvertragsklauseln nebst zusätzlicher Schutzmaßnahmen.
- Beschwerderecht: bei einer Datenschutzaufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

hotel chateau royal

Das Château Royal liegt zwischen Brandenburger Tor und Museumsinsel und verkörpert den Geist des modernen Berlins – kosmopolitisch, kreativ und charakterstark.

Mit 93 Zimmern und Suiten, einer Bar und einem Restaurant, geschmückt mit Werken zeitgenössischer Künstler:innen, verbindet es handwerkliche Präzision mit moderner, junger Energie.

In enger Zusammenarbeit mit lokalen Partnern – darunter auch The Retreat – bietet das Boutique-Hotel ein Erlebnis, das authentisch berlinisch und zugleich wohltuend persönlich ist. Mehr Erfahren

WordPress Cookie Plugin von Real Cookie Banner