Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kosmetikstudio SchönZeit
Inhaberin: Fatima Afkir
Hauptstraße 70
50126 Bergheim

Telefon: 02271 45628
E-Mail: info@kosmetikstudio-schoenzeit.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Ihre Rechte auf einen Blick

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Hosting-Anbieter: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Anbieters gespeichert.

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Sofern eine Verarbeitung personenbezogener Daten durch den Hoster in unserem Auftrag erfolgt, haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Datenübermittlung in die USA

Netlify, Inc. hat seinen Sitz in den Vereinigten Staaten. Beim Aufruf dieser Website können daher personenbezogene Daten, insbesondere Ihre IP-Adresse, in ein Drittland außerhalb der Europäischen Union übermittelt werden. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend verwendet der Anbieter die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

4. Kontaktaufnahme und Terminanfrage

Anfrageformular auf dieser Website

Das Anfrageformular auf dieser Website versendet keine Daten an unseren Server. Ihre Eingaben (Name, Telefonnummer, gewünschte Behandlung, Wunschtermin, Zeitfenster und Ihre Nachricht) werden ausschließlich lokal in Ihrem Browser zu einem Nachrichtentext zusammengesetzt. Erst wenn Sie auf „Anfrage per WhatsApp senden“ klicken, wird dieser Text an WhatsApp übergeben, und auch dort erst dann übertragen, wenn Sie die Nachricht in WhatsApp selbst absenden.

Bis dahin verlassen Ihre Eingaben Ihr Gerät nicht und werden von uns nicht gespeichert. Rechtsgrundlage für die anschließende Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie über die Checkbox im Formular erteilen.

Telefonische Kontaktaufnahme

Wenn Sie uns anrufen, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, Telefonnummer und Ihr Anliegen), soweit dies zur Beantwortung Ihrer Anfrage und zur Terminvereinbarung erforderlich ist.

Gesundheitsbezogene Angaben

Bitte teilen Sie uns über das Formular oder per WhatsApp keine sensiblen Gesundheitsdaten mit (z. B. Diagnosen, Medikation oder Hauterkrankungen). Solche Angaben besprechen wir gerne persönlich im Studio, dort werden sie vertraulich und nach Art. 9 Abs. 2 lit. a DSGVO auf Grundlage Ihrer ausdrücklichen Einwilligung behandelt.

5. WhatsApp

Wir bieten die Kontaktaufnahme über den Messenger WhatsApp an. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Profilname sowie der Inhalt Ihrer Nachricht verarbeitet. Die Inhalte der Kommunikation sind Ende-zu-Ende-verschlüsselt; Metadaten (z. B. wer wann mit wem kommuniziert) können jedoch von WhatsApp erhoben und an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden. Auf diese Verarbeitung haben wir keinen Einfluss.

Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie den EU-US Data Privacy Framework gestützt. Details finden Sie in der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Die Nutzung von WhatsApp erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an einer schnellen und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sie sind nicht verpflichtet, WhatsApp zu nutzen. Sie erreichen uns jederzeit gleichwertig telefonisch unter 02271 45628.

6. Google Maps (nur nach Einwilligung)

Auf der Kontaktseite bieten wir eine Karte des Anbieters Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter. Erst wenn Sie aktiv auf „Karte laden“ klicken, wird eine Verbindung zu den Servern von Google hergestellt und Ihre IP-Adresse sowie weitere Nutzungsdaten an Google übertragen. Diese Daten können auch in die USA übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick auf die Schaltfläche erteilen und jederzeit für die Zukunft widerrufen können, indem Sie die Seite verlassen bzw. neu laden.

Weitere Informationen: policies.google.com/privacy.

7. Schriftarten

Diese Website verwendet die Schriftarten „Cormorant Garamond“ und „Jost“. Beide Schriften sind lokal auf unserem Server eingebunden und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Dritten findet dabei nicht statt. Es werden keine Daten an Google übertragen.

8. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und verwendet weder Analyse- noch Tracking- oder Marketing-Werkzeuge. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Sofern Sie die Karte laden (siehe Ziffer 6), können durch Google Cookies gesetzt werden. Dies geschieht ausschließlich nach Ihrer aktiven Zustimmung.

9. Speicherdauer

Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Anfragen, die zu keinem Termin führen, löschen wir spätestens nach sechs Monaten. Sofern ein Behandlungsverhältnis zustande kommt, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren).

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Stand dieser Datenschutzerklärung: September 2026

← Zurück zur Startseite