zurück
Datenschutz
1. Einleitung und Kontaktdaten des Verantwortlichen
1.1
Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
1.2
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Yana Shamrai
to be. skin studio
Grüneburgweg 13
60322 Frankfurt am Main
DeutschlandTelefon: +49 157 38057381E-Mail: yan.sha.kosmetik@gmail.comDer Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Datenerfassung beim Besuch der Website
2.1
Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:
●      Unsere besuchte Website
●      Datum und Uhrzeit zum Zeitpunkt des Zugriffs
●      Menge der gesendeten Daten in Byte
●      Quelle/Verweis, von welchem du auf die Seite gelangtest
●      Verwendeter Browser
●      Verwendetes Betriebssystem
●      Verwendete IP-Adresse (ggf. in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Anfragen über Kontaktformulare oder Terminbuchungen) eine SSL- bzw. TLS-Verschlüsselung.Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ sowie an dem Schloss-Symbol in der Browserzeile erkennen.
3. Hosting & Content Delivery Network
3.1 Webflow
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters:
Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet.Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.2 AWS CloudFront
Wir nutzen ein Content Delivery Network des folgenden Anbieters:
AWS EMEA SARL
38 avenue John F. Kennedy
L-1855 Luxemburg
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern.
Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Daten können zudem übermittelt werden an:
Amazon Web Services, Inc.
410 Terry Avenue North
Seattle, WA 98109
USA
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.3 Cloudflare
Wir nutzen ein Content Delivery Network des folgenden Anbieters:
Cloudflare Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern.
Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.4 Fastly
Wir nutzen ein Content Delivery Network des folgenden Anbieters:
Fastly Inc.
475 Brannan Street #300
San Francisco, CA 94107
USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern.
Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.5 Google Fonts
Diese Website verwendet zur einheitlichen Darstellung von Schriftarten Google Fonts, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Besuch unserer Website lädt dein Browser die benötigten Schriftarten von den Servern von Google, um Texte und Schriftarten korrekt anzuzeigen. Dabei wird eine Verbindung zu den Servern von Google hergestellt. Hierdurch können personenbezogene Daten, insbesondere deine IP-Adresse sowie technische Informationen über deinen Browser und dein Endgerät, an Google übermittelt werden.
Eine Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über das auf unserer Website eingesetzte Cookie-Consent-Tool widerrufen.
Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, dem sich Google angeschlossen hat. Grundlage hierfür ist der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google:
https://policies.google.com/privacy
4. Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letztgenannten Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung eines Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.
Bitte beachte, dass bei der Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
Die Verwaltung deiner Cookie-Einwilligungen erfolgt über das Consent-Management-Tool Cookiebot. Weitere Informationen hierzu findest du unter Ziffer 4.1 dieser Datenschutzerklärung.
4.1 Cookiebot
Wir verwenden auf unserer Website das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
Cookiebot ermöglicht es uns, deine Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien rechtskonform einzuholen, zu verwalten und zu dokumentieren. Hierzu werden unter anderem Informationen über deine Einwilligung oder deren Widerruf, deine IP-Adresse (gekürzt), Informationen über deinen Browser und dein Endgerät sowie der Zeitpunkt deiner Entscheidung verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Verpflichtung zur Einholung und Dokumentation von Einwilligungen sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtskonformen Gestaltung unserer Website.
Weitere Informationen findest du in der Datenschutzerklärung von Cookiebot:
https://www.cookiebot.com/de/privacy-policy/
5. Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO.
Zielt deine Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Deine Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Kommunikation über WhatsApp
Zur Kommunikation mit Interessenten sowie Kundinnen und Kunden nutzen wir den Nachrichtendienst WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn du uns über WhatsApp kontaktierst oder wir auf deinen Wunsch mit dir über WhatsApp kommunizieren, verarbeiten wir die von dir übermittelten personenbezogenen Daten (insbesondere Name, Telefonnummer sowie den Inhalt deiner Nachrichten), um deine Anfrage zu bearbeiten, Termine zu vereinbaren, Fragen zu unseren Dienstleistungen zu beantworten oder mit dir im Rahmen eines bestehenden Vertragsverhältnisses zu kommunizieren.
Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist unser berechtigtes Interesse an einer effizienten und zeitgemäßen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern die Kommunikation auf den Abschluss oder die Durchführung eines Vertrages abzielt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Nutzung von WhatsApp können personenbezogene Daten an Server der Meta Platforms, Inc. in den USA übermittelt werden. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Frameworkangeschlossen.
Deine personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Bearbeitung deiner Anfrage, zur Durchführung des Vertrags oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Weitere Informationen zum Datenschutz bei WhatsApp findest du in den Datenschutzhinweisen von WhatsApp.
https://www.whatsapp.com/privacy
7. Kontakt- und Hautanalyse über JotForm
Zur Vorbereitung von Hautanalysen, Online-Beratungen und kosmetischen Behandlungen nutzen wir den Online-Fragebogen des Anbieters JotForm.
Anbieter ist die JotForm Inc., 111 Pine St., Suite 1815, San Francisco, CA 94111, USA.
Im Rahmen dieses Fragebogens werden personenbezogene Daten verarbeitet. Hierzu können insbesondere folgende Daten gehören:
● Vor- und Nachname,
● E-Mail-Adresse,
● Telefonnummer,
● Angaben zum Hauttyp und Hautzustand,
● Informationen über Hautprobleme, Hautpflegeziele und die bisherige Hautpflegeroutine,
● Angaben zu verwendeten Hautpflegeprodukten,
● freiwillige Angaben zu Allergien, Unverträglichkeiten oder relevanten gesundheitlichen Informationen,
● hochgeladene Fotos der Haut,
● weitere freiwillig bereitgestellte Informationen.
Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung deiner Anfrage, der Durchführung einer Hautanalyse, der Vorbereitung und Durchführung einer Online-Beratung, der Erstellung individueller Hautpflegeempfehlungen sowie – sofern gewünscht – der Vorbereitung kosmetischer Behandlungen.
Soweit im Rahmen des Fragebogens besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (insbesondere Gesundheitsdaten) verarbeitet werden, erfolgt dies ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Verarbeitung personenbezogener Daten erfolgt im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist, sowie gegebenenfalls auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
JotForm verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Soweit gesetzlich erforderlich, haben wir mit JotForm einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Bitte beachte, dass JotForm personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten kann. Sofern hierbei eine Übermittlung in ein Drittland erfolgt, erfolgt diese ausschließlich unter Beachtung der gesetzlichen Vorgaben der DSGVO und auf Grundlage geeigneter Garantien.
Die im Rahmen des Fragebogens erhobenen Daten werden nur so lange gespeichert, wie dies zur Durchführung der Hautanalyse, der Online-Beratung, der Erstellung individueller Hautpflegeempfehlungen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen zur Verarbeitung personenbezogener Daten findest du in der Datenschutzerklärung des Anbieters:
https://www.jotform.com/privacy/
8. Terminbuchung über Calendall
Zur Vereinbarung von Terminen nutzen wir den Online-Terminbuchungsdienst Calendall der Calendall GmbH, Weisstraße 9, 6112 Wattens, Österreich.
Bei der Buchung eines Termins werden die von dir eingegebenen personenbezogenen Daten verarbeitet. Hierzu können insbesondere folgende Daten gehören:
● Vor- und Nachname,
● E-Mail-Adresse,
● Telefonnummer,
● gewünschte Dienstleistung,
● gewünschter Termin,
● freiwillige Mitteilungen oder Anmerkungen.
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Terminvereinbarung, der Terminverwaltung, der Vorbereitung der gebuchten Dienstleistung sowie der Kommunikation im Zusammenhang mit dem vereinbarten Termin.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminbuchung der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrages dient. Soweit du freiwillig zusätzliche Angaben machst, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sofern Calendall personenbezogene Daten in unserem Auftrag verarbeitet, haben wir – soweit gesetzlich erforderlich – einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Die im Rahmen der Terminbuchung erhobenen Daten werden nur so lange gespeichert, wie dies zur Durchführung der Terminverwaltung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Calendall findest du in der Datenschutzerklärung des Anbieters. https://www.calendall.com/datenschutzerklaerung/
9. Datenverarbeitung zur Vertragsabwicklung
Zur Durchführung unserer vertraglichen Leistungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dies gilt insbesondere für die Terminbuchung, die Durchführung kosmetischer Behandlungen, Online-Hautberatungen sowie die Erstellung individueller Hautpflegeempfehlungen.
Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:
● Vor- und Nachname,
● Kontaktdaten (E-Mail-Adresse, Telefonnummer),
● Termin- und Buchungsinformationen,
● Angaben zu den gebuchten Dienstleistungen,
● Informationen aus dem Hautanalyse-Fragebogen,
● freiwillig übermittelte Fotos der Haut,
● Zahlungsinformationen, soweit dies für die Abwicklung der Zahlung erforderlich ist.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist.
Zur Erfüllung unserer vertraglichen Leistungen arbeiten wir gegebenenfalls mit externen Dienstleistern zusammen, die uns insbesondere bei der Terminverwaltung, Zahlungsabwicklung, Rechnungsstellung, Buchhaltung sowie anderen für die Vertragserfüllung erforderlichen Leistungen unterstützen. An diese Dienstleister werden personenbezogene Daten ausschließlich insoweit übermittelt, wie dies zur Erfüllung des jeweiligen Vertrages oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

10. Zahlungsabwicklung
Zur Durchführung von Zahlungen stehen auf dieser Website verschiedene Zahlungsmethoden zur Verfügung. Je nach gewählter Zahlungsart werden personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt, soweit dies zur Durchführung der Zahlung erforderlich ist.Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung.
10.1 Apple Pay
Wenn du dich für die Zahlungsart „Apple Pay“ der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheidest, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion deines mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software deines Geräts integriert sind, um deine Transaktionen zu schützen. Für die Freigabe einer Zahlung ist die Eingabe eines zuvor von dir festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“-Funktion deines Endgerätes erforderlich.
Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Buchungsvorgangs mitgeteilten Informationen nebst den Informationen über deine Buchung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die die Buchung vorgenommen wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges deine Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an unsere Website.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Zahlungsbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.
Wenn du Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss einer Buchung verwendest, die du über Safari auf dem Mac vorgenommen hast, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem deine Person identifiziert werden kann. Du kannst die Möglichkeit zur Verwendung von Apple Pay auf deinem Mac in den Einstellungen deines iPhones deaktivieren.
Weitere Hinweise zum Datenschutz bei Apple Pay findest du unter:
https://support.apple.com/de-de/HT203027
10.2 Google Pay
Wenn du dich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland entscheidest, erfolgt die Zahlungsabwicklung über die „Google Pay“-Applikation deines mobilen Endgerätes durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder eines dort verifizierten Bezahlsystems (z. B. PayPal).
Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Buchungsvorgangs mitgeteilten Informationen nebst den Informationen über deine Buchung an Google weitergegeben. Google übermittelt sodann deine in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an unsere Website, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten deiner bei Google Pay hinterlegten Zahlungsmittel.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören insbesondere Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gebuchten Dienstleistungen, Fotos, die du der Transaktion beigefügt hast, der Name und die E-Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, deine Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot.
Laut Google erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der Verifizierung von Vorgangsdaten sowie der Optimierung und Funktionserhaltung des Google-Pay-Dienstes.Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste erhoben wurden.
Die Nutzungsbedingungen von Google Pay findest du unter:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=deWeitere Hinweise zum Datenschutz bei Google Pay findest du unter:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
10.3 Stripe
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des Buchungsvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlungskarteninformationen, Währung und Transaktionsnummer) sowie Informationen über die gebuchte Dienstleistung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben, soweit dies für die Zahlungsabwicklung erforderlich ist.
Die Weitergabe deiner Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur insoweit, als dies hierfür erforderlich ist.
Soweit Stripe im Rahmen einzelner Zahlungsarten weitere personenbezogene Daten verarbeitet oder Bonitätsprüfungen durchführt, erfolgt dies nach Maßgabe der Datenschutzhinweise von Stripe und der jeweils geltenden datenschutzrechtlichen Bestimmungen.
Weitere Informationen zur Verarbeitung personenbezogener Daten findest du in der Datenschutzerklärung des Anbieters:
https://stripe.com/de/privacy
11. Analyse- und Marketingdienste
11.1 Google Tag Manager
Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“).Der Google Tag Manager bietet eine technische Grundlage dafür, diverse Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen zu können.
Der Google Tag Manager selbst speichert keine Informationen auf Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf deine IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine Übermittlung an Server von Google LLC in den USA ist möglich.
Diese Verarbeitung wird nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Ohne diese Einwilligung unterbleibt der Einsatz des Google Tag Managers während deines Seitenbesuchs. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Dienst über das auf unserer Website bereitgestellte Cookie-Consent-Tool deaktivierst.
Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Informationen findest du unter:
https://policies.google.com/privacy?hl=de&gl=de
11.2 Google Analytics 4
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“), der dir eine Analyse deiner Benutzung unserer Website ermöglicht.
Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt, die als kleine Textbausteine auf deinem Endgerät abgelegt werden und bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch deine IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen.
Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.
Google nutzt die erhobenen Informationen in unserem Auftrag, um deine Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.
Alle vorstehend beschriebenen Verarbeitungen erfolgen nur, wenn du uns hierfür deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt hast. Ohne deine Einwilligung unterbleibt der Einsatz von Google Analytics 4 während deines Seitenbesuchs. Du kannst deine Einwilligung jederzeit über das Cookie-Consent-Tool widerrufen.
Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.
Weitere Informationen:
https://business.safety.google/intl/de/privacy/
● https://policies.google.com/privacy?hl=de&gl=de
https://policies.google.com/technologies/partner-sites
Demografische Merkmale
Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann darüber Statistiken erstellen, die Aussagen über Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Die Daten werden nach einer Speicherung von zwei Monaten gelöscht.
Google Signals
Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals verwendet werden, um geräteübergreifende Berichte zu erstellen.
Wenn du personalisierte Werbung aktiviert und deine Geräte mit deinem Google-Konto verknüpft hast, kann Google – vorbehaltlich deiner Einwilligung – dein Nutzungsverhalten geräteübergreifend analysieren. Wir erhalten hierbei ausschließlich statistische Auswertungen.
Weitere Informationen:
https://support.google.com/analytics/answer/7532985?hl=de
Erhebung der von Nutzern bereitgestellten Daten
Zur Verbesserung der Analyseergebnisse nutzen wir die Funktion „Erhebung der von Nutzern bereitgestellten Daten“.
Vorbehaltlich deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO können hierbei insbesondere E-Mail-Adresse und Telefonnummer in verschlüsselter Form an Google übermittelt werden. Google erhält keinen Zugriff auf Klardaten, sondern verarbeitet ausschließlich verschlüsselte Informationen.
Die Verarbeitung dient der Präzisierung von Messdaten, der Verbesserung der geräteübergreifenden Nutzerverfolgbarkeit sowie der Integration von Analyseergebnissen in Werbepersonalisierungs- und Conversion-Trackingfunktionen von Google Ads.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für Datenübermittlungen in die USA hat sich Google dem EU-US Data Privacy Framework angeschlossen.
11.3 Meta Pixel mit erweitertem Datenabgleich
Innerhalb unseres Online-Angebots verwenden wir im Modus des erweiterten Datenabgleichs den Dienst „Meta Pixel“des folgenden Anbieters:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“).
Klickst du auf eine von uns auf Facebook oder Instagram geschaltete Werbeanzeige, wird mithilfe des Meta Pixels die URL unserer Website um einen Parameter erweitert. Zusätzlich können – vorbehaltlich deiner Einwilligung – bestimmte Kundendaten (z. B. E-Mail-Adresse) im Rahmen des erweiterten Datenabgleichs verschlüsselt an Meta übermittelt werden.
Wir verwenden Meta Pixel mit erweitertem Datenabgleich, um unsere Werbeanzeigen auf Facebook und Instagram effektiver zu gestalten, Zielgruppen zu bilden (Custom Audiences), die Wirksamkeit unserer Werbekampagnen zu messen (Conversion-Tracking) und unsere Marketingmaßnahmen zu optimieren.
Alle beschriebenen Verarbeitungen erfolgen ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über das Cookie-Consent-Tool mit Wirkung für die Zukunft widerrufen.
Wir haben mit Meta einen Auftragsverarbeitungsvertrag geschlossen.
Die durch Meta erzeugten Informationen werden in der Regel an Server von Meta übertragen und dort verarbeitet. Dabei kann es auch zu einer Übermittlung in die USA kommen.
Für Datenübermittlungen in die USA hat sich Meta dem EU-US Data Privacy Framework angeschlossen.
12. Social Media
12.1 Instagram
Wir unterhalten eine öffentlich zugängliche Unternehmensseite auf Instagram.Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Beim Besuch unseres Instagram-Profils verarbeitet Meta personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen sowie Informationen über die Nutzung der Plattform). Auf Art und Umfang dieser Datenverarbeitung haben wir keinen Einfluss.
Soweit die im Zusammenhang mit unserem Instagram-Auftritt erhobenen personenbezogenen Daten durch Meta verarbeitet werden (insbesondere im Rahmen von Seiten-Insights), besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Meta findest du unter:https://privacycenter.instagram.com/policy/
Informationen zur gemeinsamen Verantwortlichkeit findest du unter:https://www.facebook.com/legal/terms/page_controller_addendum
Kontaktaufnahme über Instagram
Wenn du über Instagram mit uns Kontakt aufnimmst (z. B. per Direktnachricht oder Kommentar), verarbeiten wir die von dir übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung deiner Anfrage.
Dies gilt insbesondere für:
● Terminanfragen,
● Buchungen von kosmetischen Behandlungen,
● Online-Hautberatungen,
● Rückfragen zu unseren Leistungen,
● die Übersendung von Informationen zu unseren Dienstleistungen,
● die Kommunikation im Rahmen bestehender Vertragsverhältnisse.
Soweit dies für die Durchführung unserer Dienstleistungen erforderlich ist, können wir im Rahmen der Kommunikation über Instagram auch weitere personenbezogene Daten verarbeiten, beispielsweise Kontaktdaten, Termininformationen oder Informationen, die du uns freiwillig im Zusammenhang mit deiner Haut oder deiner Anfrage mitteilst.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages ab, erfolgt die Verarbeitung zusätzlich auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Deine Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12.2 Facebook
Wir unterhalten eine öffentlich zugängliche Unternehmensseite auf Facebook.
Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Beim Besuch unserer Facebook-Seite verarbeitet Meta personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen sowie Informationen über die Nutzung der Plattform). Auf diese Datenverarbeitung haben wir keinen Einfluss.
Soweit die im Zusammenhang mit unserem Facebook-Auftritt erhobenen personenbezogenen Daten durch Meta verarbeitet werden (insbesondere im Rahmen von Seiten-Insights), besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Meta findest du unter:https://www.facebook.com/privacy/policy/
Informationen zur gemeinsamen Verantwortlichkeit findest du unter:https://www.facebook.com/legal/terms/page_controller_addendum
Kontaktaufnahme über Facebook
Wenn du über Facebook mit uns Kontakt aufnimmst (z. B. über den Messenger oder Kommentare), verarbeiten wir die von dir übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung deiner Anfrage.
Dies gilt insbesondere für:
● Terminanfragen,
● Buchungen von kosmetischen Behandlungen,
● Online-Hautberatungen,
● Rückfragen zu unseren Leistungen,
● die Übersendung von Informationen zu unseren Dienstleistungen,
● die Kommunikation im Rahmen bestehender Vertragsverhältnisse.
Soweit dies für die Durchführung unserer Dienstleistungen erforderlich ist, können wir im Rahmen der Kommunikation über Facebook auch weitere personenbezogene Daten verarbeiten, beispielsweise Kontaktdaten, Termininformationen oder Informationen, die du uns freiwillig im Zusammenhang mit deiner Haut oder deiner Anfrage mitteilst.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages ab, erfolgt die Verarbeitung zusätzlich auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Deine Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Rechte der betroffenen Person
Das geltende Datenschutzrecht gewährt dir gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir dich nachstehend informieren:
Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde.
WiderspruchsrechtWenn wir im Rahmen einer Interessenabwägung deine personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, hast du das jederzeitige Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung mit Wirkung für die Zukunft Widerspruch einzulegen.
Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt jedoch vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die deine Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden deine personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.
14. Speicherdauer
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung sowie – soweit einschlägig – den gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtlichen Aufbewahrungsfristen).
Bei der Verarbeitung personenbezogener Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis die Einwilligung widerrufen wird.Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Soweit sich aus den sonstigen Informationen dieser Datenschutzerklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.