Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

2. Hosting und Zugriffsdaten

Diese Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) bereitgestellt und abgesichert (Cloudflare Pages). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und Browser-Informationen, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA ist dadurch abgesichert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Cookies und Speicher im Browser

Für Besucherinnen und Besucher setzt diese Website keine Cookies und speichert nichts auf deinem Gerät (kein Local Storage, kein Session Storage). Es sind keine Analyse-, Tracking- oder Werbedienste eingebunden. Ein Cookie-Banner ist deshalb nicht nötig.

Ausschließlich im internen, passwortgeschützten Bereich für das Studio-Team wird ein technisch notwendiges Anmelde-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Schriftarten

Alle Schriftarten werden lokal von dieser Website geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern.

5. Online-Terminbuchung

Wenn du über unsere Website einen Termin anfragst, speichern wir folgende Angaben:

• gewünschte Behandlung, Tag und Uhrzeit
• Vor- und Nachname
• Handynummer
• optional: dein Hinweis zur Haut

Zweck und Rechtsgrundlage: Wir nutzen diese Daten, um deinen Termin zu planen, ihn dir zu bestätigen und dich bei Rückfragen zu erreichen (Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung).

Hinweise zur Haut (Gesundheitsdaten)

Angaben zu deiner Haut können Gesundheitsdaten sein. Diese verarbeiten wir nur, wenn du beim Buchen ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO), und nur zur Vorbereitung deiner Behandlung. Die Angabe ist freiwillig. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine kurze Nachricht per WhatsApp oder E-Mail genügt.

Schutz vor Missbrauch

Um massenhafte Fake-Buchungen zu verhindern, speichern wir zu jeder Buchung einen nicht rückrechenbaren, verschlüsselten Wert (Hash) deiner IP-Adresse – nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

Speicherort und Speicherdauer

Die Buchungsdaten liegen in einer Datenbank von Cloudflare (Cloudflare D1), die per Einstellung auf Rechenzentren in der Europäischen Union beschränkt ist. Sie werden 30 Tage nach dem Termin automatisch gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben davon unberührt.

6. Kontakt über WhatsApp

Nach der Online-Buchung kannst du uns deine Anfrage per WhatsApp schicken, und wir antworten dir dort mit der Bestätigung. Auch ohne Online-Buchung kannst du uns per WhatsApp schreiben. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei verarbeitet WhatsApp deine Telefonnummer, Nachrichteninhalte und Metadaten; Nachrichten sind Ende-zu-Ende verschlüsselt. Ob du WhatsApp nutzt, entscheidest du selbst – du kannst uns alternativ auch anrufen oder eine E-Mail schreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

7. Links zu anderen Websites

Unsere Seite enthält Links zu Instagram und Google Maps. Diese Dienste werden erst geladen, wenn du einen Link anklickst; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an die oben genannten Kontaktdaten.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.