Datenschutz

§ 1. Verantwortliche Person

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

§ 2. Allgemeine Hinweise zur Datenverarbeitung

Diese Webseite erhebt und verwendet personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig auf Grundlage einer Einwilligung oder soweit die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

Deine Daten werden nicht an Dritte verkauft. Wir setzen kein Tracking, keine Analyse-Tools (z. B. Google Analytics) und keine Werbe-Cookies ein.

§ 3. Hosting

Diese Webseite wird bei Netlify, Inc. (512 Second Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Webseite werden automatisch Server-Logdaten erhoben (siehe § 4). Netlify ist als Dienstleister im Sinne von Art. 28 DSGVO tätig. Es besteht ein Auftragsverarbeitungsvertrag. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Netlify unter netlify.com/privacy.

§ 4. Server-Log-Daten

Bei jedem Aufruf dieser Webseite erhebt und speichert der Hoster automatisch Informationen in Server-Logdateien, die dein Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert bzw. nach kurzer Zeit gelöscht)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb der Webseite).

§ 5. Kontaktaufnahme

Telefon: Wenn du uns per Telefon kontaktierst, werden deine Angaben zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Online-Buchung über Treatwell-Widget: Auf unserer Buchungsseite (hollyskinlab.com/buchung) bieten wir dir die Option, direkt über das Buchungs-Widget von Treatwell (Treatwell B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande, Verarbeitung innerhalb der EU) einen Termin zu buchen. Auf allen übrigen Seiten wird das Widget nicht eingebunden. Das Widget wird erst nach deiner ausdrücklichen Einwilligung geladen, entweder über den Cookie-Banner beim ersten Besuch („Alle akzeptieren“) oder über den Button „Zustimmen und Buchungsfenster öffnen“ auf der Buchungsseite. Beim Laden werden JavaScript- und CSS-Ressourcen von der Domain buchung.treatwell.de in deinem Browser eingebunden. Dabei werden deine IP-Adresse, Standard-Browserdaten (User-Agent, Referrer) sowie ggf. Cookies bzw. Local-Storage-Einträge durch Treatwell verarbeitet. Rechtsgrundlage für das Laden des Widgets ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Nimmst du danach eine Buchung vor, werden die von dir eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer, gewünschte Behandlung und Terminwunsch) an Treatwell übermittelt und dort für die Vertragsanbahnung und -durchführung verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die weitere Verarbeitung durch Treatwell richtet sich nach deren Datenschutzbestimmungen (treatwell.de/datenschutzerklärung).

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Klicke im Footer der Seite auf „Cookie-Einstellungen“ und wähle „Nur notwendige“. Das bereits geöffnete Buchungsfenster wird daraufhin sofort geschlossen und beim nächsten Seitenaufruf nicht mehr geladen. Zusätzlich stehen dir die Betroffenenrechte nach Art. 15 bis 21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch). Wende dich hierzu an die im Impressum genannte Kontaktadresse.

§ 6. Cookies und Einwilligungs-Verwaltung

Technisch notwendige Speicherung (Consent-Manager): Diese Website nutzt einen Eintrag im Local-Storage deines Browsers (Schlüssel hs_consent_v1), um deine Entscheidung im Cookie-Banner („Alle akzeptieren“ oder „Nur notwendige“) über deinen Besuch hinaus zu speichern. Der Eintrag enthält lediglich einen Status-Wert und einen Zeitstempel, keine personenbezogenen Daten und wird nicht an uns oder Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer angeforderten Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit deiner Einwilligungs-Entscheidung).

Cookies auf Einwilligungsbasis: Beim aktivierten Treatwell-Buchungs-Widget (siehe § 5) und bei geladener Google-Karte (siehe § 7) können darüber hinaus Cookies bzw. Local-Storage-Einträge durch Treatwell bzw. Google gesetzt werden. Diese werden ausschließlich nach deiner Einwilligung geladen. Deinen Widerruf triggerst du jederzeit über den Link „Cookie-Einstellungen“ im Footer.

Keine Tracking-, Analyse- oder Marketing-Cookies. Wir setzen keine Analyse-Tools (z. B. Google Analytics), keine Marketing-Pixel und kein Retargeting ein. Technisch notwendige Speichereinträge können in deinem Browser nicht deaktiviert werden, ohne die Funktionalität der Seite zu beeinträchtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Webseite).

§ 7. Google Maps (Click-to-Load)

Diese Webseite bindet Google Maps (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Die Karte wird erst nach einem aktiven Klick auf den Aktivierungsbutton geladen. Erst in diesem Moment wird eine Verbindung zu den Servern von Google aufgebaut und ggf. deine IP-Adresse übermittelt.

Vor der Aktivierung findet kein Datenaustausch mit Google statt. Rechtsgrundlage nach Aktivierung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick). Informationen zum Datenschutz bei Google findest du unter policies.google.com/privacy. Daten können in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

§ 8. Kauf von Online-Gutscheinen

Auf der Seite hollyskinlab.com/gutschein kannst du einen Wertgutschein kaufen. Die Seite selbst bindet nichts von fremden Servern ein und setzt keine Cookies. Erst wenn du auf „Zahlungspflichtig bestellen“ klickst, werden Daten übermittelt.

Welche Daten verarbeitet werden. Von dir eingegeben werden: der Betrag, der gewählte Zustellweg, dein Name, der Name der beschenkten Person, deine persönliche Nachricht und deine E-Mail-Adresse. Beim Bezahlen kommen Rechnungsanschrift und Zahlungsdaten hinzu; diese gibst du ausschließlich auf der Bezahlseite von Stripe ein, sie erreichen unsere Website nicht. Aus diesen Angaben entstehen dein Gutschein-PDF und deine Rechnung.

Zweck und Rechtsgrundlage. Die Verarbeitung dient der Erfüllung des Kaufvertrags, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Rechnungsstellung und deren Aufbewahrung kommt Art. 6 Abs. 1 lit. c DSGVO hinzu (gesetzliche Pflicht nach § 14 UStG und § 147 AO).

Zahlungsabwicklung. Die Zahlung wickelt Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ab. Stripe verarbeitet dabei deine Zahlungs- und Rechnungsdaten als eigenständig Verantwortliche. Je nach gewählter Zahlart können weitere Anbieter beteiligt sein, etwa PayPal oder Klarna. Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Technischer Betrieb des Gutschein-Dienstes. Den Dienst, der nach der Zahlung die Gutscheinnummer vergibt, die PDF-Dateien erzeugt und die Mails verschickt, betreibt Reality Architect LLC, d/b/a AURA DESIGN LAB (1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA) für uns als Auftragsverarbeiterin im Sinne des Art. 28 DSGVO. Die eingesetzten Systeme stehen in der Europäischen Union:

• Railway Corporation (San Francisco, USA), Betrieb des Dienstes, Serverstandort Amsterdam, Niederlande
• Supabase, Inc. (San Francisco, USA), Datenbank, Serverstandort Irland
• Resend (Plus Five Five, Inc., San Francisco, USA), Versand der Mails, Serverstandort Irland
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Tabelle, in der Holly Skinlab die verkauften Gutscheine führt und Einlösungen einträgt

In die Gutschein-Tabelle werden je Verkauf eingetragen: Gutscheinnummer, Wert, dein Name, der Name der beschenkten Person, das Kaufdatum, der Status, der Restbetrag, das Gültigkeitsdatum und der Zustellweg. Zahlungsdaten und deine E-Mail-Adresse stehen dort nicht.

Da die genannten Unternehmen ihren Sitz in den USA haben, ist ein Zugriff aus einem Drittland nicht ausgeschlossen. Für diese Übermittlungen kommen die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

Wer deine Mail bekommt. Der Gutschein und die Rechnung gehen an die E-Mail-Adresse, die du angegeben hast. Eine Verkaufsmeldung ohne deine Zahlungsdaten geht an Holly Skinlab. Deine persönliche Nachricht steht ausschließlich auf dem Gutschein selbst.

Wie lange gespeichert wird. Rechnungsdaten bewahren wir zehn Jahre auf, das schreibt § 147 Abs. 3 AO vor. Die übrigen Gutscheindaten löschen wir, sobald der Gutschein eingelöst oder abgelaufen ist und keine Ansprüche mehr offen sind.

§ 8a. Anzeige unserer Google-Bewertung

Auf der Startseite und der Buchungsseite zeigen wir unsere aktuelle Bewertung bei Google an. Die Zahl wird nicht bei Google selbst abgerufen, sondern bei einem kleinen Dienst, den unsere Webagentur Reality Architect LLC, d/b/a AURA DESIGN LAB für uns betreibt (technische Bereitstellung durch Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei wird deine IP-Adresse an diesen Dienst übermittelt.

Übertragen wird ausschließlich die Anfrage nach der Bewertungszahl. Es werden keine Cookies gesetzt, kein Profil gebildet und keine Daten an Google weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Anzeige aktueller Bewertungen ohne Einbindung eines Google-Bausteins.

§ 9. WhatsApp

Wenn du uns per WhatsApp kontaktierst, wird die Nachricht über die Infrastruktur von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland) übertragen. Meta kann als Konzernunternehmen Daten in die USA übermitteln (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA). Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Basis des EU-US Data Privacy Frameworks.

WhatsApp speichert nach eigenen Angaben Nachrichteninhalte Ende-zu-Ende-verschlüsselt. Metadaten (z. B. Zeitstempel, Telefonnummern) können jedoch verarbeitet werden. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp unter whatsapp.com/legal/privacy-policy.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem kundennahen Kommunikationskanal).

§ 10. Instagram-Link

Diese Webseite enthält einen Textlink zum Instagram-Profil von Holly Skinlab. Es handelt sich um einen einfachen Hyperlink, kein Plug-in oder eingebettetes Social-Media-Element. Beim bloßen Aufruf dieser Webseite werden keine Daten an Instagram übermittelt. Erst wenn du aktiv auf den Link klickst und die Instagram-Plattform (Meta Platforms Ireland Ltd.) aufrufst, gelten die dortigen Datenschutzbestimmungen unter help.instagram.com.

§ 11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder gesperrt.

§ 12. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO: Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
• Recht auf Berichtigung gemäß Art. 16 DSGVO: Du kannst die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung gemäß Art. 17 DSGVO: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Du kannst verlangen, die dich betreffenden Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht gemäß Art. 21 DSGVO: Du kannst der Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen.
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung deiner Rechte wende dich an die oben genannte verantwortliche Person (telefonisch oder per E-Mail).

§ 13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

§ 14. Streitschlichtung

Wir sind weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).