Datenschutz

§ 1. Verantwortliche Person

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

§ 2. Allgemeine Hinweise zur Datenverarbeitung

Diese Webseite erhebt und verwendet personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig auf Grundlage einer Einwilligung oder soweit die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

Deine Daten werden nicht an Dritte verkauft. Wir setzen kein Tracking, keine Analyse-Tools (z. B. Google Analytics) und keine Werbe-Cookies ein.

§ 3. Hosting

Diese Webseite wird bei Netlify, Inc. (512 Second Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Webseite werden automatisch Server-Logdaten erhoben (siehe § 4). Netlify ist als Dienstleister im Sinne von Art. 28 DSGVO tätig. Es besteht ein Auftragsverarbeitungsvertrag. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Netlify unter netlify.com/privacy.

§ 4. Server-Log-Daten

Bei jedem Aufruf dieser Webseite erhebt und speichert der Hoster automatisch Informationen in Server-Logdateien, die dein Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert bzw. nach kurzer Zeit gelöscht)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb der Webseite).

§ 5. Kontaktaufnahme

Telefon: Wenn du uns per Telefon kontaktierst, werden deine Angaben zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Online-Buchung über Treatwell-Widget: Auf unserer Buchungsseite (hollyskinlab.com/buchung) bieten wir dir die Option, direkt über das Buchungs-Widget von Treatwell (Treatwell B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande — Verarbeitung innerhalb der EU) einen Termin zu buchen. Auf allen übrigen Seiten wird das Widget nicht eingebunden. Das Widget wird erst nach deiner ausdrücklichen Einwilligung geladen — entweder über den Cookie-Banner beim ersten Besuch („Alle akzeptieren“) oder über den Button „Zustimmen und Buchungsfenster öffnen“ auf der Buchungsseite. Beim Laden werden JavaScript- und CSS-Ressourcen von der Domain buchung.treatwell.de in deinem Browser eingebunden. Dabei werden deine IP-Adresse, Standard-Browserdaten (User-Agent, Referrer) sowie ggf. Cookies bzw. Local-Storage-Einträge durch Treatwell verarbeitet. Rechtsgrundlage für das Laden des Widgets ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Nimmst du danach eine Buchung vor, werden die von dir eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer, gewünschte Behandlung und Terminwunsch) an Treatwell übermittelt und dort für die Vertragsanbahnung und -durchführung verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die weitere Verarbeitung durch Treatwell richtet sich nach deren Datenschutzbestimmungen (treatwell.de/datenschutzerklärung).

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Klicke im Footer der Seite auf „Cookie-Einstellungen“ und wähle „Nur notwendige“. Das bereits geöffnete Buchungsfenster wird daraufhin sofort geschlossen und beim nächsten Seitenaufruf nicht mehr geladen. Zusätzlich stehen dir die Betroffenenrechte nach Art. 15 bis 21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch) — wende dich hierzu an die im Impressum genannte Kontaktadresse.

§ 6. Cookies und Einwilligungs-Verwaltung

Technisch notwendige Speicherung (Consent-Manager): Diese Website nutzt einen Eintrag im Local-Storage deines Browsers (Schlüssel hs_consent_v1), um deine Entscheidung im Cookie-Banner („Alle akzeptieren“ oder „Nur notwendige“) über deinen Besuch hinaus zu speichern. Der Eintrag enthält lediglich einen Status-Wert und einen Zeitstempel, keine personenbezogenen Daten und wird nicht an uns oder Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer angeforderten Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit deiner Einwilligungs-Entscheidung).

Cookies auf Einwilligungsbasis: Beim aktivierten Treatwell-Buchungs-Widget (siehe § 5) und bei geladener Google-Karte (siehe § 7) können darüber hinaus Cookies bzw. Local-Storage-Einträge durch Treatwell bzw. Google gesetzt werden. Diese werden ausschließlich nach deiner Einwilligung geladen. Deinen Widerruf triggerst du jederzeit über den Link „Cookie-Einstellungen“ im Footer.

Keine Tracking-, Analyse- oder Marketing-Cookies. Wir setzen keine Analyse-Tools (z. B. Google Analytics), keine Marketing-Pixel und kein Retargeting ein. Technisch notwendige Speichereinträge können in deinem Browser nicht deaktiviert werden, ohne die Funktionalität der Seite zu beeinträchtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Webseite).

§ 7. Google Maps (Click-to-Load)

Diese Webseite bindet Google Maps (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Die Karte wird erst nach einem aktiven Klick auf den Aktivierungsbutton geladen. Erst in diesem Moment wird eine Verbindung zu den Servern von Google aufgebaut und ggf. deine IP-Adresse übermittelt.

Vor der Aktivierung findet kein Datenaustausch mit Google statt. Rechtsgrundlage nach Aktivierung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick). Informationen zum Datenschutz bei Google findest du unter policies.google.com/privacy. Daten können in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

§ 8. WhatsApp

Wenn du uns per WhatsApp kontaktierst, wird die Nachricht über die Infrastruktur von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland) übertragen. Meta kann als Konzernunternehmen Daten in die USA übermitteln (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA). Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Basis des EU-US Data Privacy Frameworks.

WhatsApp speichert nach eigenen Angaben Nachrichteninhalte Ende-zu-Ende-verschlüsselt. Metadaten (z. B. Zeitstempel, Telefonnummern) können jedoch verarbeitet werden. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp unter whatsapp.com/legal/privacy-policy.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem kundennahen Kommunikationskanal).

§ 9. Instagram-Link

Diese Webseite enthält einen Textlink zum Instagram-Profil von Holly Skinlab. Es handelt sich um einen einfachen Hyperlink, kein Plug-in oder eingebettetes Social-Media-Element. Beim bloßen Aufruf dieser Webseite werden keine Daten an Instagram übermittelt. Erst wenn du aktiv auf den Link klickst und die Instagram-Plattform (Meta Platforms Ireland Ltd.) aufrufst, gelten die dortigen Datenschutzbestimmungen unter help.instagram.com.

§ 10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder gesperrt.

§ 11. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO: Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
• Recht auf Berichtigung gemäß Art. 16 DSGVO: Du kannst die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung gemäß Art. 17 DSGVO: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Du kannst verlangen, die dich betreffenden Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht gemäß Art. 21 DSGVO: Du kannst der Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen.
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung deiner Rechte wende dich an die oben genannte verantwortliche Person (telefonisch oder per E-Mail).

§ 12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

§ 13. Streitschlichtung

Wir sind weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).