Datenschutz­erklärung

1. Datenschutz auf einen Blick

Der Schutz Deiner persönlichen Daten ist uns wichtig. Diese Website informiert über unser Studio und bietet zusätzlich einen Gutschein-Shop. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Seite und — beim Kauf eines Gutscheins — für die Abwicklung Deiner Bestellung erforderlich ist. Es findet kein Tracking, keine Analyse und keine Werbung statt, und es werden keine Cookies zu Marketing- oder Analysezwecken gesetzt.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3. Hosting (Cloudflare Pages)

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf der Website verarbeitet Cloudflare als Auftragsverarbeiter technische Zugriffsdaten, um die Auslieferung, Sicherheit und Stabilität der Seite zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung von Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen findest Du in der Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy.

4. Server-Logfiles

Beim Besuch der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Dein Browser übermittelt. Dies sind in der Regel:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• verwendeter Browser-Typ und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich der technischen Bereitstellung, der Sicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Tracking

Diese Website verwendet keine Web-Analyse-Dienste (z. B. Google Analytics), keine Tracking-Pixel und keine Werbe-Tools. Es werden auch keine Cookies zu Analyse- oder Werbezwecken gesetzt; eine Einwilligung über ein Cookie-Banner ist dafür nicht erforderlich.

Technisch notwendig sind lediglich:

• Anmelde-Cookie im internen Bereich (bct_session): wird nur gesetzt, wenn sich die Studioleitung unter /admin anmeldet. Es enthält kein Passwort, läuft nach 7 Tagen ab und dient ausschließlich der Anmeldung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
• PayPal: Erst wenn Du die Shop-Seite aufrufst, wird das Bezahl-Modul von PayPal geladen; PayPal kann dabei eigene Cookies setzen, die für die Abwicklung der Zahlung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Näheres in Abschnitt 8.

6. Schriftarten (Fonts)

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert und nicht von externen Servern (z. B. Google Fonts) nachgeladen. Beim Aufruf der Website wird dadurch keine Verbindung zu Servern Dritter hergestellt und keine IP-Adresse an Dritte übermittelt.

7. Kontaktaufnahme

Wenn Du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Deiner Anfrage) zur Bearbeitung Deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Wir speichern diese Daten, bis Dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zu WhatsApp

WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd. Wenn Du uns über WhatsApp kontaktierst, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta. Bitte beachte, dass dabei Daten auch außerhalb der EU verarbeitet werden können. Wenn Du dies vermeiden möchtest, nutze bitte Telefon oder E-Mail.

8. Gutschein-Shop, Bestellung und Bezahlung

Wenn Du im Shop einen Gutschein kaufst, verarbeiten wir die dafür erforderlichen Daten:

• Deine E-Mail-Adresse (Pflichtangabe, damit wir Dir den Gutschein zustellen können), optional Dein Name,
• Bestelldaten: gekaufte Gutscheine, Beträge, Umsatzsteuer, Bestell- und Zahlungsstatus, Zeitpunkt,
• Gutscheindaten: der erzeugte Gutschein-Code, sein Wert und sein Status (gültig, eingelöst, storniert).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Ohne diese Angaben können wir den Gutschein nicht ausstellen und zustellen.

Die Daten werden in einer Cloudflare-D1-Datenbank im Rahmen unseres Hostings gespeichert (siehe Abschnitt 3, Auftragsverarbeitung nach Art. 28 DSGVO).

Zahlungsabwicklung über PayPal

Die Bezahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, ab. Beim Bezahlvorgang werden die dafür nötigen Daten (u. a. Betrag, Bestellkennung, Deine bei PayPal hinterlegten Zahlungsdaten) zwischen Dir, PayPal und uns ausgetauscht. Wir erhalten von PayPal ausschließlich die Bestätigung, dass und in welcher Höhe gezahlt wurde — Zahlungsdaten wie Kartennummern oder Bankverbindungen sehen und speichern wir nicht. PayPal ist insoweit eigenständig Verantwortlicher; es gelten zusätzlich die Datenschutzhinweise von PayPal. Nutzt Du Ratenzahlung oder Zahlpause, führt PayPal die Bonitätsprüfung in eigener Verantwortung durch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bestell- und Gutscheindaten bewahren wir auf, solange der Gutschein einlösbar ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel bis zu 10 Jahre, §§ 147 AO, 257 HGB). Danach werden sie gelöscht.

9. E-Mail-Versand des Gutscheins

Zur Zustellung des Gutscheins und der Bestellbestätigung setzen wir den Versanddienstleister Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Übermittelt werden dabei Deine E-Mail-Adresse, der Inhalt der Nachricht sowie technische Versanddaten. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ist der E-Mail-Versand nicht aktiviert, erhältst Du Deinen Gutschein ausschließlich über die Bestätigungsseite und Deine persönliche Gutschein-Seite.

10. Interner Bereich (Studioleitung)

Der Bereich /admin ist ausschließlich für die Studioleitung und durch Benutzername und Passwort geschützt. Dort werden Neuigkeiten gepflegt sowie Bestellungen und Gutscheine verwaltet. Für Besucherinnen und Besucher der Website werden dabei keine zusätzlichen Daten erhoben.

11. Externe Links & Social Media

Unsere Website enthält Links zu unseren Profilen bei Instagram und Facebook (Meta Platforms Ireland Ltd.), zu WhatsApp sowie zu Google Maps. Diese Inhalte sind nicht eingebettet — es werden lediglich Verlinkungen bereitgestellt. Eine Datenübermittlung an die jeweiligen Anbieter erfolgt erst, wenn Du aktiv auf einen dieser Links klickst und die externe Seite aufrufst. Für die dortige Verarbeitung gelten die Datenschutzerklärungen der jeweiligen Anbieter.

Online-Terminbuchung (KISS Cal)

Für die Online-Terminbuchung nutzen wir den externen Dienst KISS Cal Service (kisscalservice.de). Der Buchungskalender ist als eingebetteter Inhalt (iframe) in unsere Seite integriert, wird jedoch erst nach Deiner ausdrücklichen Einwilligung geladen: Der Kalender erscheint zunächst nur als Platzhalter und wird erst dann vom Server des Anbieters nachgeladen, wenn Du aktiv auf „Buchungskalender laden“ klickst. Erst ab diesem Zeitpunkt wird eine Verbindung zu kisscalservice.de hergestellt und es können Daten (z. B. Deine IP-Adresse sowie die von Dir eingegebenen Termin- und Kontaktdaten) an den Anbieter übertragen werden.

Rechtsgrundlage für dieses Nachladen ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst (z. B. durch Nichtnutzung der Funktion). Für die Verarbeitung Deiner Daten im Rahmen der Buchung ist der Anbieter verantwortlich; es gelten dessen Datenschutzhinweise. Die eigentliche Terminanfrage geht an das Studio (beautyandcolorbuer@outlook.de).

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

14. Aktualität & Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.