Datenschutzerklärung

Ihre Haut vertrauen Sie uns an, Ihre Daten ebenso. Deshalb erklären wir hier, welche personenbezogenen Daten wir auf unserer Website, auf unseren Landingpages, in sozialen Netzwerken und im Studio verarbeiten, wofür und auf welcher Rechtsgrundlage.

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jelena Westphal, Hautgefühl
Rhein-Mosel-Straße 25, 56281 Emmelshausen
Telefon: 01590 6199525
E-Mail: info@hautgefuehl-emmelshausen.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Besuch unserer Website

Hosting: Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Server stehen in Deutschland. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Schriften und Programmbibliotheken sind direkt auf unserem Server gespeichert, beim Aufruf unserer Website werden dafür keine Daten an Dritte übertragen.

Server-Logfiles: Bei jedem Aufruf unserer Website speichert der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse (von STRATO nur gekürzt und anonymisiert gespeichert), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Wir benötigen diese Daten, um die Website sicher und stabil anzuzeigen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Die Logfiles werden nach sechs Wochen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Verschlüsselung: Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt. Sie erkennen das an “https://” in der Adresszeile.

3. Cookies und Einwilligungsverwaltung

Wir setzen auf unserer Website Cookies und ähnliche Technologien ein. Technisch notwendige Speicherungen, etwa Ihrer Auswahl im Einwilligungs-Banner, nehmen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste, insbesondere für Statistik, Werbung und eingebundene Inhalte, laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für die Verwaltung Ihrer Einwilligungen nutzen wir ein Einwilligungstool, das wir selbst auf unserer Website betreiben. Es speichert Ihre Auswahl und den Zeitpunkt im lokalen Speicher Ihres Browsers (Local Storage). Ihre Auswahl gilt zwölf Monate, danach fragen wir erneut. Um Ihre Einwilligung nachweisen zu können, protokollieren wir zusätzlich auf unserem Server den Zeitpunkt, Ihre Auswahl und eine zufällig erzeugte Kennung, jedoch keine IP-Adresse oder andere Angaben zu Ihrer Person. Daten an Dritte übermittelt das Tool nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können Ihre Auswahl jederzeit über den Link “Cookie-Einstellungen” am Ende jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

4. Online-Terminbuchung

Termine können Sie online über das Buchungssystem Studiobookr buchen. Anbieter ist die Head-on Solutions GmbH, Bärenschanzstraße 2, 90429 Nürnberg. Dasselbe Unternehmen stellt uns mit Studiolution auch unsere Terminverwaltung und Kundenkartei im Studio bereit. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Bei der Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die gewählte Behandlung und den Termin. Ohne diese Angaben können wir den Termin nicht vergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung).

Über Studiobookr können Sie außerdem den Widerruf eines online geschlossenen Vertrags erklären. Dabei verarbeiten wir die Angaben, die zur Zuordnung des Vertrags und zur Bestätigung des Eingangs nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO, da wir gesetzlich verpflichtet sind, eine solche Widerrufsfunktion bereitzuhalten.

Über Studiobookr können Sie außerdem Gutscheine kaufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Gutschein und die Zahlungsinformationen. Die Online-Zahlung wickelt die Head-on Solutions GmbH mit ihrem Dienst Studiolution Pay über den Zahlungsdienstleister Adyen N.V., Amsterdam, Niederlande, ab. Sie können per Apple Pay, Google Pay, Kreditkarte oder Online-Überweisung bezahlen. Nutzen Sie Apple Pay oder Google Pay, verarbeiten auch Apple bzw. Google Ihre Zahlungsdaten nach deren eigenen Datenschutzbestimmungen. Den Gutschein erhalten Sie per E-Mail und als PDF zum Download. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontakt per Telefon, E-Mail oder Rückrufformular

Wenn Sie uns anrufen, schreiben oder unser Rückrufformular nutzen, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu beantworten. Geht es um einen Termin oder eine Behandlung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, Anfragen zu beantworten. Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Rückrufformular: Über das Formular auf unserer Website können Sie einen Rückruf anfordern. Dabei verarbeiten wir Ihren Namen, Ihre Handynummer, den Zeitpunkt der Anfrage, die Stelle unserer Website, an der Sie das Formular genutzt haben, und gegebenenfalls Zusätze aus der aufgerufenen Internetadresse, an denen wir erkennen, über welche Anzeige oder welchen Link Sie zu uns gekommen sind. Die Angaben werden uns per E-Mail übermittelt und ausschließlich genutzt, um Sie zur Terminvereinbarung zurückzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf unserem Server werden die Angaben nicht gespeichert. Zum Schutz vor Spam enthält das Formular ein verstecktes Feld und prüft, wie schnell es ausgefüllt wurde. Außerdem speichern wir für höchstens eine Stunde einen verschlüsselten Wert (Hash) Ihrer IP-Adresse, um die Zahl der Anfragen pro Besucher zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihrem Gerät speichert das Formular nichts. Nach Erledigung Ihrer Anfrage löschen wir die Daten, soweit keine Aufbewahrungspflichten bestehen.

6. Kommunikation über WhatsApp

Sie können uns über WhatsApp Business erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir verarbeiten Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten oder Termine abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Terminen und Behandlungen, sonst Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet als Anbieter auch eigene Daten, etwa Metadaten der Kommunikation, und kann diese an die Meta Platforms Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Auf dem Studio-Handy speichern wir nur Kontakte von Kunden und Interessenten, mit denen wir in Kontakt stehen. Nehmen Sie Medikamente ein oder hat sich gesundheitlich etwas verändert, teilen Sie uns das bitte frühzeitig vor Ihrem Termin mit. Schicken Sie uns solche Angaben per WhatsApp, übernehmen wir sie nur in Ihre Kundenkartei, soweit Sie in die Verarbeitung Ihrer Gesundheitsdaten eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon oder E-Mail.

7. SMS-Terminerinnerung

Etwa 24 Stunden vor Ihrem Termin erinnern wir Sie per SMS. Dazu nutzen wir Ihre Telefonnummer und die Termindaten aus unserem Buchungssystem. Die Erinnerung dient der reibungslosen Durchführung des vereinbarten Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie keine Erinnerung wünschen, sagen Sie uns einfach Bescheid.

8. Angebote per SMS und WhatsApp

Wenn Sie eingewilligt haben, informieren wir Sie per SMS oder WhatsApp über Aktionen und Angebote unseres Studios. Wir verarbeiten dafür Ihre Telefonnummer und, falls angegeben, Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir dokumentieren, wann und wie Sie eingewilligt haben, um dies nachweisen zu können.

Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel mit der Nachricht “Stop” per WhatsApp oder mit einer kurzen Nachricht an uns. Danach entfernen wir Ihre Nummer aus dem Verteiler.

9. Bitte um eine Google-Bewertung

Nach einer Behandlung bitten wir Sie gelegentlich, Ihre Erfahrung auf unserem Google-Unternehmensprofil zu bewerten. Per SMS, WhatsApp oder E-Mail senden wir Ihnen diese Bitte nur, wenn Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Geben Sie eine Bewertung ab, veröffentlicht Google diese unter Ihrem Google-Profil. Dafür ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, selbst verantwortlich. Es gelten die Datenschutzhinweise von Google: https://policies.google.com/privacy

Auf unserer Website zeigen wir Auszüge aus einzelnen Bewertungen aus unserem Google-Profil mit Vornamen und abgekürztem Nachnamen. Das tun wir nur, wenn die jeweilige Person vorher eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO, soweit die Bewertung Rückschlüsse auf die Gesundheit zulässt, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen, eine kurze Nachricht an uns genügt. Wir entfernen die Bewertung dann von unserer Website.

10. Landingpages

Für Aktionen und Werbekampagnen nutzen wir Landingpages. Sie sind Unterseiten unserer Website und liegen ebenfalls auf den Servern der STRATO GmbH (siehe Ziffer 2). Fordern Sie dort einen Rückruf an, gilt Ziffer 5.

Auf den Landingpages setzen wir außerdem, nach Ihrer Einwilligung, den Meta Pixel ein (siehe Ziffer 11).

11. Meta Pixel

Nach Ihrer Einwilligung nutzen wir auf unserer Website und unseren Landingpages den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram zum Beispiel ein Formular ausfüllen oder einen Termin anfragen. Außerdem können wir Besuchern unserer Seiten später passende Anzeigen zeigen.

Dabei werden unter anderem Ihre IP-Adresse, Browserinformationen, die besuchten Seiten und Ihre Aktionen an Meta übermittelt. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke nutzen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie hier: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Cookie-Einstellungen jederzeit widerrufen können. Daten können an Meta Platforms Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy

12. Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden und wie lange. So können wir unsere Website verbessern.

Google Analytics setzt Cookies und verarbeitet unter anderem Geräte- und Browserinformationen, ungefähren Standort und Ihr Nutzungsverhalten. Google Analytics 4 speichert keine IP-Adressen. Die Daten bewahren wir 2 Monate auf. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Daten können an Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Cookie-Einstellungen jederzeit widerrufen können.

13. Links zu Google Maps und anderen Angeboten

Unsere Website enthält Links, zum Beispiel zu Google Maps für die Anfahrt, zu unserem Google-Profil, zu WhatsApp, zu Studiobookr und zu unseren Kanälen bei Instagram, Facebook und TikTok. Diese Inhalte sind nicht in unsere Website eingebettet, beim bloßen Aufruf unserer Seiten werden daher keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Der jeweilige Anbieter verarbeitet Ihre Daten dann in eigener Verantwortung.

14. Videos auf unserer Website

Die Videos mit Kundenstimmen und unserem Studio-Rundgang liegen auf unserem eigenen Server und starten erst, wenn Sie sie anklicken. Dabei werden keine Daten an Videoplattformen wie YouTube übertragen.

15. Unsere Auftritte in sozialen Netzwerken

Wir sind auf Instagram, Facebook und TikTok vertreten, um über unser Studio und unsere Behandlungen zu informieren und mit Ihnen in Kontakt zu sein. Wenn Sie unsere Profile besuchen, mit uns interagieren oder uns Nachrichten schicken, verarbeiten wir die Daten, die Sie uns dort sichtbar machen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und Kunden.

Die Netzwerke erstellen aus der Nutzung Statistiken, die sie uns in anonymer Form zur Verfügung stellen. Für diese Statistiken sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie am wirksamsten direkt beim Anbieter geltend machen:

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, https://www.facebook.com/privacy/policy
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland, https://www.tiktok.com/legal/privacy-policy-eea

Bitte senden Sie uns über soziale Netzwerke keine Gesundheitsangaben und keine Terminabsagen. Dafür nutzen Sie bitte Telefon, WhatsApp oder E-Mail.

16. Bewerbungen

Wenn Sie sich bei uns per E-Mail bewerben, verarbeiten wir Ihre Bewerbungsunterlagen, um über eine Einstellung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Geben Sie freiwillig besondere Daten an, etwa zu einer Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist benötigen wir, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können. Möchten Sie in unseren Bewerberpool aufgenommen werden, fragen wir Sie gesondert um Ihre Einwilligung.

17. Behandlungen im Studio

Für Ihre Behandlung führen wir eine Kundenkartei mit Ihren Kontaktdaten, gebuchten Leistungen, Behandlungsparametern und Zahlungen (Art. 6 Abs. 1 lit. b DSGVO). Vor Ihrer ersten Behandlung erhalten Sie im Studio unsere Datenschutzinformation und entscheiden über Ihre Einwilligung, bevor Sie unseren Aufklärungs- und Gesundheitsfragebogen ausfüllen. Gesundheitsdaten wie Medikamente, Hauterkrankungen oder eine Schwangerschaft verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), denn ohne diese Angaben können wir die Behandlung nicht sicher durchführen. Behandlungsrelevante Angaben vermerken wir in unserer Kundenkartei, die unser Auftragsverarbeiter Head-on Solutions GmbH (siehe Ziffer 4) in unserem Auftrag speichert. An sonstige Dritte geben wir Ihre Gesundheitsdaten nicht weiter.

Fotos und Videos machen wir nur mit Ihrer gesonderten, freiwilligen Einwilligung. Sie ist keine Voraussetzung für Ihre Behandlung. Sie entscheiden einzeln, ob wir Aufnahmen nur zur Dokumentation Ihrer Behandlung nutzen und ob und wo wir sie veröffentlichen dürfen: auf unserer Website, in sozialen Netzwerken, auf unserem Google-Unternehmensprofil oder in Drucksachen wie Flyern. Möchten Sie nicht erkannt werden, zeigen wir Sie so anonym wie möglich. An Merkmalen wie Muttermalen oder Tattoos kann man Sie unter Umständen trotzdem erkennen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Aufnahmen mit Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wir entfernen die Aufnahmen dann von unserer Website und unseren Kanälen, verwenden sie nicht in neuen Drucksachen und verteilen bereits gedruckte Flyer mit diesen Aufnahmen nicht weiter. Inhalte, die andere bereits geteilt oder gespeichert haben, können wir leider nicht zurückholen.

Zahlungen sind im Studio bar oder mit Girocard möglich. Bei Kartenzahlung verarbeitet unser Zahlungsdienstleister secupay AG, Goethestraße 6, 01896 Pulsnitz, die Zahlungsdaten zur Abwicklung (Art. 6 Abs. 1 lit. b DSGVO).

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Dabei unterscheiden wir drei Fälle:

Laufende Behandlung: Ihre Kundenkartei mit Kontakt- und Behandlungsdaten führen wir, solange Sie bei uns in Behandlung sind (Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO).

Gesetzliche Aufbewahrung: Rechnungen und steuerlich relevante Unterlagen bewahren wir nach den gesetzlichen Fristen von bis zu acht oder zehn Jahren auf (§ 147 AO, § 257 HGB). Das Beratungsprotokoll und die Einverständniserklärung zur Laserbehandlung bewahren wir nach der Verordnung zum Schutz vor schädlichen Wirkungen nichtionisierender Strahlung (NiSV) zehn Jahre ab dem jeweiligen Dokumentationsdatum auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der NiSV). Nach Ablauf der Frist löschen wir sie zum Ende des Jahres. Diese Fristen gelten auch, wenn Sie Ihre Einwilligung widerrufen.

Abwehr von Ansprüchen: Weitere Gesundheitsangaben, etwa aus dem Gesundheitsfragebogen und dem Behandlungsverlauf, bewahren wir nach Ihrer letzten Behandlung nur auf, soweit und solange wir sie benötigen, um mögliche Ansprüche aus der Behandlung abzuwehren (Art. 9 Abs. 2 lit. f DSGVO). Wir prüfen regelmäßig, ob die Aufbewahrung noch erforderlich ist, und löschen die Unterlagen spätestens zehn Jahre nach Ihrer letzten Behandlung.

Daten, die wir nur aufgrund Ihrer Einwilligung verarbeiten, zum Beispiel Fotos oder Ihre Nummer für Angebote, löschen wir nach Ihrem Widerruf.

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht an uns genügt.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung oder Abwehr von Rechtsansprüchen. Der Verarbeitung zu Werbezwecken können Sie jederzeit ohne Begründung widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Fassung vom 09.10.2026