Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Hierzu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz und den weiteren anwendbaren datenschutzrechtlichen Bestimmungen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Hosting durch STRATO

Diese Website wird bei folgendem Anbieter gehostet:

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten in sogenannten Server-Logfiles. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts
• Serverstatus und technische Fehlermeldungen

Die Verarbeitung erfolgt, um die Website sicher, stabil und technisch fehlerfrei bereitzustellen sowie missbräuchliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsinteressen eine längere Speicherung erfordern.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO

Wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO

Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte oder Grundfreiheiten nicht überwiegen.

Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Betreff
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Anfrage
• technisch erforderliche Verbindungsdaten

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags beziehungsweise einer Behandlung bezieht. In sonstigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Angaben werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage und ist regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Anfrageformular für Schulungen

Auf unserer Website können Sie eine unverbindliche Anfrage zu unseren Schulungen übermitteln.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewünschte Schulung
• gewünschter Zeitraum oder Termin
• beruflicher Hintergrund, sofern freiwillig angegeben
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Anfrage

Wir verarbeiten diese Angaben, um Ihre Schulungsanfrage zu prüfen, Sie zu beraten, gegebenenfalls ein Angebot zu erstellen und die gewünschte Schulung zu organisieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und gegebenenfalls zur späteren Vertragserfüllung erforderlich ist.

Kommt kein Vertrag zustande, werden die Daten nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Kommt ein Vertrag zustande, speichern wir vertrags- und abrechnungsrelevante Daten im Rahmen der gesetzlichen Aufbewahrungsfristen.

Bitte übermitteln Sie über das Freitextfeld keine sensiblen Gesundheitsdaten oder sonstigen besonders schutzbedürftigen Informationen, sofern diese für Ihre Anfrage nicht zwingend erforderlich sind.

Online-Terminbuchung

Auf unserer Website bieten wir ein eigenes Online-Buchungssystem für Beauty-Behandlungen an.

Verarbeitete Daten

Im Rahmen einer Online-Buchung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewählte Behandlung
• gewählte Behandlungsvariante oder Unterkategorie
• Behandlungsdauer
• Preis beziehungsweise Preisart
• gewünschtes Datum
• gewünschte Uhrzeit
• Buchungsstatus
• Datum und Uhrzeit der Buchung
• gegebenenfalls freiwillige Mitteilungen

Zweck der Verarbeitung

Wir verarbeiten diese Daten, um:

• verfügbare Termine anzuzeigen
• Ihren Wunschtermin zu reservieren
• Ihre Buchung zu verwalten
• Terminüberschneidungen und Doppelbuchungen zu vermeiden
• Ihnen eine Buchungsbestätigung zuzusenden
• Sie bei Rückfragen oder Terminänderungen zu kontaktieren
• den Termin intern vorzubereiten und durchzuführen

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Behandlungsvertrags.

Soweit einzelne Angaben freiwillig erfolgen und für die Terminbuchung nicht erforderlich sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Buchungsdaten werden so lange gespeichert, wie dies für die Durchführung, Verwaltung und Nachbereitung des Termins erforderlich ist.

Daten, die für Buchhaltung, Steuerzwecke, Rechtsverteidigung oder die Erfüllung gesetzlicher Pflichten erforderlich sind, werden bis zum Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen gespeichert.

Google Calendar

Zur Verwaltung gebuchter Termine ist unser Online-Buchungssystem mit Google Calendar verbunden.

Nach erfolgreicher Buchung kann über die Google Calendar API ein Kalendereintrag erstellt werden.

Je nach Konfiguration können dabei folgende Daten verarbeitet werden:

• Name der Kundin oder des Kunden
• gewählte Behandlung
• Datum und Uhrzeit
• Behandlungsdauer
• Telefonnummer
• E-Mail-Adresse
• interne Buchungs- oder Terminangaben

Das Buchungssystem nutzt außerdem eine Verfügbarkeitsabfrage, um zu prüfen, ob ein Zeitraum bereits belegt ist. Dies dient der Vermeidung von Doppelbuchungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend beruht die Verwendung auf unserem berechtigten Interesse an einer zuverlässigen und wirtschaftlichen Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung von Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Die Datenübertragung erfolgt nur im Rahmen der gesetzlichen Voraussetzungen.

Die über die Google APIs erhaltenen Daten verwenden wir ausschließlich zur Terminverwaltung und nicht zu Werbe- oder Profilingzwecken.

Versand von Buchungs- und Kontakt-E-Mails

Nach einer Buchung oder Formularanfrage können wir Ihnen automatisierte oder manuelle E-Mails senden.

Dazu gehören insbesondere:

• Buchungsbestätigungen
• Termininformationen
• Rückfragen
• Terminänderungen oder Absagen
• Antworten auf Kontaktanfragen
• Antworten auf Schulungsanfragen

Für den Versand verwenden wir einen per SMTP verbundenen E-Mail-Server. Sofern hierfür ein STRATO-E-Mail-Konto eingesetzt wird, können insbesondere Name, E-Mail-Adresse, Betreff, Nachrichteninhalt, Termindaten und technische Versandinformationen über die Systeme von STRATO verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Inhalte und Versandprotokolle werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WordPress

Diese Website basiert auf dem Content-Management-System WordPress.

WordPress und die eingesetzten Plugins können technisch erforderliche Informationen verarbeiten, um Seiteninhalte, Formulare, Sicherheitsfunktionen, Benutzeroberflächen und das Online-Buchungssystem bereitzustellen.

Soweit hierbei technisch notwendige Cookies oder lokale Speicherinformationen verwendet werden, erfolgt dies im Rahmen der gesetzlichen Voraussetzungen zur Bereitstellung der ausdrücklich gewünschten Websitefunktionen.

Cookies und lokale Speicherung

Unsere Website kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden.

Diese können erforderlich sein, um:

• grundlegende Seitenfunktionen bereitzustellen
• Formulare sicher zu übertragen
• Buchungsschritte und Ihre Auswahl zu speichern
• Sicherheitsfunktionen umzusetzen
• eingeloggte Administratoren zu erkennen

Nicht notwendige Analyse-, Marketing- oder externe Mediendienste werden nur aktiviert, wenn hierfür eine wirksame Einwilligung vorliegt.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Keine automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

Die technische Prüfung verfügbarer Terminzeiten stellt keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung dar.

Empfänger personenbezogener Daten

Ihre personenbezogenen Daten können abhängig von der von Ihnen genutzten Funktion insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• STRATO als Hosting- und gegebenenfalls E-Mail-Dienstleister
• Google im Rahmen der Google-Calendar-Anbindung
• technische Dienstleister im Rahmen einer Auftragsverarbeitung
• interne berechtigte Mitarbeiterinnen und Mitarbeiter
• Steuerberatung, Behörden oder sonstige Stellen bei gesetzlicher Pflicht

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich zulässig, zur Vertragsdurchführung erforderlich oder von Ihrer Einwilligung umfasst ist.

Übermittlung in Drittländer

Bei der Nutzung einzelner Dienste, insbesondere Google Calendar, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund:

• eines Angemessenheitsbeschlusses
• geeigneter Garantien oder Standardvertragsklauseln
• einer ausdrücklichen Einwilligung
• einer sonstigen gesetzlichen Ausnahme

Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn:

• gesetzliche Aufbewahrungspflichten bestehen
• Ansprüche geltend gemacht oder abgewehrt werden müssen
• ein laufender Vertrag besteht
• eine Einwilligung nicht widerrufen wurde
• ein Sicherheits- oder Missbrauchsfall untersucht werden muss

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

Ihre Datenschutzrechte

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie können Daten, die Sie uns bereitgestellt haben, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: [DATENSCHUTZ-E-MAIL-ADRESSE]

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn Sie:

• online einen Termin buchen
• eine Behandlung anfragen
• mit uns Kontakt aufnehmen
• eine Schulungsanfrage übermitteln

Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Buchung oder Anfrage gegebenenfalls nicht bearbeiten.

Freiwillige Angaben sind entsprechend gekennzeichnet oder für die Bearbeitung Ihrer Anfrage nicht zwingend erforderlich.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

• verschlüsselte Datenübertragung
• Zugriffsbeschränkungen
• sichere Passwörter
• regelmäßige Aktualisierung von WordPress und Plugins
• serverseitige Sicherheitsmaßnahmen
• beschränkter Zugriff auf Buchungs- und Kundendaten
• regelmäßige Datensicherungen

Ein vollständiger Schutz bei der Datenübertragung im Internet kann trotz aller Sicherheitsmaßnahmen nicht garantiert werden.

Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Stand: Juli 2026