Zurück zur Startseite

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Terminvereinbarung und im Rahmen Ihrer Behandlung verarbeiten, und welche Rechte Sie haben.

Inhalt

1. Verantwortliche Stelle
2. Allgemeine Hinweise
3. Hosting und Server-Logfiles
4. Cookies, Einwilligung und Google Ads
5. Kontaktaufnahme (Telefon, E-Mail)
6. Terminanfrage per WhatsApp
7. Online-Terminbuchung über Treatwell
8. Kundendaten im Studio und Behandlungsdokumentation
9. Foto- und Bildaufnahmen
10. Bewertungen
11. Instagram und Google Unternehmensprofil
12. Links zu externen Websites
13. Zahlungsabwicklung und Buchhaltung
14. Empfänger und Drittlandtransfer
15. Speicherdauer
16. Ihre Rechte
17. Datensicherheit
18. Änderungen dieser Erklärung

1. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise

Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Telefonnummer, E-Mail-Adresse oder IP-Adresse. Weitere Begriffe verwenden wir im Sinne von Art. 4 DSGVO.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung (z. B. für Fotoaufnahmen),
• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminvereinbarung, Behandlung),
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse (z. B. sicherer Betrieb der Website),
• Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung für Gesundheitsdaten (z. B. Angaben zu Hautzustand und Allergien).

3. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Website über ein weltweites Servernetz bereit; Besucherinnen und Besucher aus Europa werden in der Regel über Rechenzentren in der EU (Frankfurt am Main) bedient. Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA ist damit nach Art. 45 DSGVO zulässig. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Bei jedem Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war,
• Browsertyp und -version, Betriebssystem,
• zuvor besuchte Seite (Referrer-URL).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und der Stabilität der Website. Die Logfiles werden von Vercel nur so lange gespeichert, wie es für den sicheren Betrieb der Website erforderlich ist, und anschließend gelöscht.

4. Cookies, Einwilligung und Google Ads

Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie dem Einsatz von Google Ads zustimmen. Sie können allen Diensten zustimmen, nur die notwendigen Funktionen zulassen oder Ihre Auswahl einzeln festlegen. Ihre Entscheidung speichern wir im lokalen Speicher (Local Storage) Ihres Browsers unter dem Eintrag „shirea-consent-v1“, zusammen mit dem Zeitpunkt der Entscheidung. Dieser Eintrag wird nicht an uns oder Dritte übertragen und dient ausschließlich dazu, Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen. Nach zwölf Monaten fragen wir erneut.

Die Speicherung ist technisch erforderlich, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Seitenfuß ändern oder die Einwilligung widerrufen. Den Eintrag können Sie außerdem jederzeit über die Einstellungen Ihres Browsers löschen.

Google Ads Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, wie viele Besucherinnen und Besucher über eine unserer Anzeigen zu uns gefunden haben und anschließend auf einen Buchungsweg geklickt haben (Online-Buchung bei Treatwell, WhatsApp, Telefon). So können wir den Erfolg unserer Anzeigen auswerten und unser Werbebudget sinnvoll einsetzen. Zusätzlich kann Google die Information, dass Sie unsere Website besucht haben, nutzen, um Ihnen passende Anzeigen auszuspielen (Remarketing).

Funktionsweise: Erst nach Ihrer Zustimmung wird das Google-Tag (gtag.js) von Servern von Google geladen. Wir verwenden dabei den Google Consent Mode v2 im Basis-Modus: Ohne Einwilligung wird das Google-Tag nicht geladen und es werden keine Daten an Google übermittelt. Nach Ihrer Zustimmung setzt Google Cookies auf Ihrem Endgerät, u. a. „_gcl_au“ (Speicherdauer 90 Tage) und, wenn Sie über eine Anzeige gekommen sind, „_gcl_aw“ (90 Tage) sowie auf der Domain doubleclick.net Cookies wie „IDE“ (bis zu 13 Monate).

Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit des Besuchs, aufgerufene Seiten, Klick-Kennung der Anzeige (GCLID), Klicks auf Buchungswege sowie Online-Kennungen aus den Cookies. Wir selbst erhalten von Google nur zusammengefasste Statistiken, aus denen sich keine einzelnen Personen erkennen lassen.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen werden. Beim Widerruf entfernen wir die Google-Cookies von unserer Domain, soweit dies technisch möglich ist.

Empfänger und Drittlandübermittlung: Google verarbeitet die Daten auch auf Servern der Google LLC in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Für die Messung und das Remarketing handelt Google als eigenständig Verantwortlicher auf Grundlage der Google Ads Datenschutzbedingungen für Verantwortliche (business.safety.google/adscontrollerterms). Weitere Informationen finden Sie in der Datenschutzerklärung von Google und unter policies.google.com/technologies/ads. Personalisierte Werbung können Sie zusätzlich unter adssettings.google.com deaktivieren.

Schriften und Medien

Die verwendeten Schriftarten (Fraunces, Figtree) werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt. Bilder, Stylesheets und Skripte stammen, abgesehen vom oben beschriebenen Google-Tag nach Ihrer Einwilligung, ausschließlich von unserem eigenen Server. Es sind keine eingebetteten Karten, Videos oder Social-Media-Plugins vorhanden.

5. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Teilen Sie uns in Ihrer Anfrage Angaben zu Ihrer Haut oder Gesundheit mit, erfolgt die Verarbeitung auf Grundlage Ihrer durch die Mitteilung erteilten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

E-Mails an unsere Adresse kontakt@shirea-kosmetik.de werden über den Weiterleitungsdienst ImprovMX Incorporated, 8 The Green STE D, Dover, Delaware 19901, USA, an unser Postfach bei einem externen E-Mail-Anbieter zugestellt. ImprovMX leitet die Nachrichten lediglich weiter und speichert deren Inhalte nach eigenen Angaben nicht. Die Übertragung erfolgt transportverschlüsselt (TLS). Bitte beachten Sie, dass E-Mails ohne Ende-zu-Ende-Verschlüsselung grundsätzlich nicht vollständig vor Einsicht Dritter geschützt sind; besonders sensible Informationen können Sie uns gerne auch telefonisch oder persönlich mitteilen.

Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten. Kommt ein Behandlungsvertrag zustande, gelten die Fristen unter Ziffer 15.

6. Terminanfrage per WhatsApp

Wir bieten Ihnen die Möglichkeit, Termine über den Messenger WhatsApp anzufragen. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil des Meta-Konzerns).

Wie es funktioniert: Die auf unserer Website eingebundenen WhatsApp-Schaltflächen sind einfache Links („wa.me“-Links). Beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie auf eine Schaltfläche klicken, öffnet sich WhatsApp auf Ihrem Gerät bzw. WhatsApp Web mit einer vorformulierten Nachricht, die Sie vor dem Absenden ändern oder verwerfen können. Die Nutzung setzt voraus, dass Sie selbst ein WhatsApp-Konto besitzen und die Nutzungs- und Datenschutzbedingungen von WhatsApp akzeptiert haben.

Welche Daten wir verarbeiten: Ihre Mobilfunknummer, Ihren WhatsApp-Profilnamen und ggf. Ihr Profilbild, den Zeitpunkt und den Inhalt der Nachrichten (einschließlich Angaben zur gewünschten Behandlung und, soweit Sie diese mitteilen, zu Ihrer Haut). Wir nutzen für die Kommunikation ein geschäftlich genutztes Gerät, auf dem Ihre Kontaktdaten gespeichert werden, um Ihnen antworten zu können.

Was WhatsApp verarbeitet: WhatsApp erhält Metadaten der Kommunikation (z. B. Telefonnummern der Beteiligten, Zeitpunkt, Gerätedaten) und kann diese nach eigenen Angaben mit anderen Meta-Unternehmen teilen. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Details finden Sie in der Datenschutzrichtlinie von WhatsApp. Eine Übermittlung von Daten in die USA ist möglich; WhatsApp bzw. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zudem werden Standardvertragsklauseln eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. a DSGVO, mit dem Klick auf die Schaltfläche und dem Absenden der Nachricht willigen Sie in die Kommunikation über WhatsApp ein. Angaben zu Ihrer Haut oder Gesundheit verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem Sie uns eine entsprechende Nachricht senden; wir löschen den Chatverlauf dann, soweit keine Aufbewahrungspflichten bestehen.

Alternative: Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit telefonisch, per E-Mail oder über Treatwell.

Chatverläufe löschen wir spätestens 12 Monate nach dem letzten Kontakt, sofern keine Kundenbeziehung besteht.

7. Online-Terminbuchung über Treatwell

Online-Termine können über die Buchungsplattform Treatwell gebucht werden. Anbieter ist die Treatwell DACH GmbH, Greifswalder Straße 212, 10405 Berlin. Der Link auf unserer Website führt Sie auf die Website von Treatwell; beim bloßen Besuch unserer Website werden keine Daten an Treatwell übermittelt.

Für die Buchung legen Sie bei Treatwell ein Kundenkonto an oder buchen als Gast. Treatwell verarbeitet Ihre Daten (Name, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Termin, ggf. Zahlungsdaten und Bewertungen) als eigenständige Verantwortliche nach ihren eigenen Bestimmungen: Datenschutzerklärung von Treatwell.

Wir erhalten von Treatwell die für die Durchführung des Termins erforderlichen Daten: Ihren Namen, Ihre Kontaktdaten (E-Mail, Telefonnummer), die gebuchte Behandlung, Datum und Uhrzeit sowie ggf. Anmerkungen, die Sie bei der Buchung hinterlassen. Diese Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen unseres Terminkalenders bei Treatwell („Treatwell Connect“); insoweit ist Treatwell für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Terminerinnerungen per E-Mail oder SMS werden von Treatwell versendet. Nach der Behandlung kann Treatwell Sie um eine Bewertung bitten; die Abgabe ist freiwillig.

8. Kundendaten im Studio und Behandlungsdokumentation

Für eine sichere und auf Sie abgestimmte Behandlung erheben wir vor der ersten Behandlung im Rahmen der Hautanalyse und des Beratungsgesprächs folgende Daten und dokumentieren diese in einer Kundenkartei (digital und/oder in Papierform):

• Stammdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum (optional),
• Angaben zu Hauttyp und Hautzustand, Hautanalyse-Ergebnisse,
• Gesundheitsangaben, soweit für die Behandlung relevant: Allergien, Unverträglichkeiten, Hauterkrankungen, Medikamenteneinnahme, Schwangerschaft/Stillzeit, vorherige kosmetische oder ärztliche Eingriffe,
• durchgeführte Behandlungen, verwendete Produkte und Geräteeinstellungen, Datum, Besonderheiten und Empfehlungen,
• Ihre Einwilligungen (z. B. für Fotoaufnahmen).

Gesundheitsangaben sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor der ersten Behandlung schriftlich einholen. Ohne diese Angaben können wir bestimmte Behandlungen (z. B. Microneedling, BYONIK®, Fruchtsäurepeeling) aus Sicherheitsgründen nicht durchführen. Die übrigen Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung unserer Dokumentations- und Sorgfaltspflichten (Art. 6 Abs. 1 lit. c und f DSGVO).

Die Behandlungsdokumentation dient Ihrer Sicherheit (Nachvollziehbarkeit von Produkten und Einstellungen bei Folgebehandlungen oder Unverträglichkeiten) und der Nachweisführung bei Haftungsfragen. Sie wird nicht an Dritte weitergegeben, es sei denn, Sie wünschen dies ausdrücklich (z. B. Weitergabe an Ihre Ärztin) oder wir sind gesetzlich dazu verpflichtet.

Die Speicherdauer richtet sich nach den zivilrechtlichen Verjährungsfristen für Haftungsansprüche: Die Dokumentation wird 3 Jahre nach der letzten Behandlung gelöscht bzw. vernichtet, sofern keine längere gesetzliche Frist gilt. Ihre Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Foto- und Bildaufnahmen

Zur Dokumentation des Behandlungserfolgs fertigen wir auf Wunsch Vorher-Nachher-Fotos an. Dies geschieht ausschließlich mit Ihrer vorherigen, schriftlichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Aufnahmen, die Rückschlüsse auf Hauterkrankungen zulassen, Art. 9 Abs. 2 lit. a DSGVO). In der Einwilligung legen Sie fest, ob die Aufnahmen

• nur intern in Ihrer Behandlungsdokumentation gespeichert werden, oder
• zusätzlich, in der Regel ohne Nennung Ihres Namens, auf unserer Website und/oder unserem Instagram-Profil veröffentlicht werden dürfen.

Bitte beachten Sie: Bei einer Veröffentlichung auf Instagram werden die Bilder auf Servern von Meta Platforms verarbeitet, auch außerhalb der EU. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die Aufnahmen dann von Website und Profil. Bereits erfolgte Verbreitungen durch Dritte (z. B. Weiterleitungen) können wir nicht rückgängig machen.

10. Bewertungen

Auf unserer Website zeigen wir Auszüge aus Bewertungen, die Kundinnen und Kunden öffentlich auf Google oder Treatwell abgegeben haben. Wir übernehmen dabei nur den Vornamen bzw. den abgekürzten Namen und den Bewertungstext. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenerfahrungen (Art. 6 Abs. 1 lit. f DSGVO); die Bewertungen wurden von den Verfasserinnen und Verfassern bewusst öffentlich gemacht. Möchten Sie, dass Ihre Bewertung nicht auf unserer Website erscheint, genügt eine kurze Nachricht an uns.

Die Anzeige der Bewertungen erfolgt ausschließlich aus unseren eigenen Dateien; es wird kein Bewertungs-Widget eines Drittanbieters geladen und keine Verbindung zu Google oder Treatwell aufgebaut.

11. Instagram und Google Unternehmensprofil

Instagram

Wir betreiben das Instagram-Profil @shirea_kosmetik. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website ist Instagram nur als Link eingebunden; es werden keine Inhalte oder Skripte von Instagram geladen.

Wenn Sie unser Profil besuchen, mit Beiträgen interagieren oder uns Direktnachrichten senden, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen, auch für Werbezwecke und ggf. in den USA (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Für die Verarbeitung der sogenannten „Insights“ (statistische Daten zur Profilnutzung) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/terms/page_controller_addendum abrufbar. Wir selbst nutzen die Insights nur in aggregierter Form. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Außendarstellung und Kommunikation). Weitere Informationen: Datenschutzrichtlinie von Instagram. Ihre Betroffenenrechte können Sie sowohl gegenüber Meta als auch gegenüber uns geltend machen.

Google Unternehmensprofil

Unser Studio ist mit einem Unternehmensprofil bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gelistet, über das Sie Bewertungen abgeben, unseren Standort ansehen und Termine buchen können. Die Verarbeitung Ihrer Daten durch Google richtet sich nach der Datenschutzerklärung von Google. Wir sehen dort veröffentlichte Bewertungen und können auf sie antworten; Ihre Google-Kontodaten erhalten wir nicht.

12. Links zu externen Websites

Unsere Website enthält Links zu Treatwell, Instagram, Google (Suche und Maps), WhatsApp sowie zu den Websites der Handwerkskammer und von Gesetzessammlungen. Diese sind als einfache Hyperlinks eingebunden; beim Laden unserer Seite werden keine Daten an diese Anbieter übertragen. Erst mit dem Klick auf einen Link verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir übermitteln dabei keine personenbezogenen Daten; Ihr Browser kann jedoch die Adresse unserer Seite als Referrer übermitteln (wir haben die Referrer-Policy so eingestellt, dass nur die Domain übermittelt wird).

13. Zahlungsabwicklung und Buchhaltung

Die Bezahlung erfolgt im Studio nach der Behandlung. Bei Kartenzahlung werden Ihre Zahlungsdaten durch den Zahlungsdienstleister des Kartenterminals verarbeitet; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungs- und Buchungsdaten (Name, Leistung, Betrag, Datum) geben wir im gesetzlich erforderlichen Umfang an unsere Steuerberatung weiter und bewahren sie nach § 147 AO und § 257 HGB zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

14. Empfänger und Drittlandtransfer

Innerhalb unseres Studios haben nur Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. An externe Empfänger geben wir Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist, insbesondere an:

• Vercel Inc. (Hosting) und ImprovMX Incorporated (E-Mail-Weiterleitung) als Auftragsverarbeiter,
• Google Ireland Limited / Google LLC (Google Ads, nur mit Einwilligung, eigenständige Verantwortlichkeit),
• Treatwell DACH GmbH (Terminverwaltung, Auftragsverarbeitung; Buchungsplattform, eigene Verantwortlichkeit),
• WhatsApp Ireland Ltd. / Meta Platforms (Messenger-Kommunikation, Instagram),
• Zahlungsdienstleister, Steuerberatung, ggf. Banken,
• Behörden, Gerichte oder Rechtsbeistände, soweit gesetzlich erforderlich.

Eine Übermittlung in Länder außerhalb der EU/des EWR (USA) findet beim Hosting durch Vercel, bei der E-Mail-Weiterleitung durch ImprovMX, bei Google Ads (nur mit Einwilligung) sowie bei der Nutzung von WhatsApp und Instagram statt. Sie beruht auf dem Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Überblick:

• Server-Logfiles: nur so lange, wie für den sicheren Betrieb erforderlich
• Ihre Cookie-Entscheidung im Browser: 12 Monate, danach fragen wir erneut
• Google-Ads-Cookies: 90 Tage bis 13 Monate, je nach Cookie (siehe Ziffer 4)
• Anfragen ohne Vertragsschluss (E-Mail, WhatsApp): bis zur Erledigung, max. 12 Monate
• Kundenkartei und Behandlungsdokumentation: 3 Jahre nach der letzten Behandlung
• Fotoaufnahmen: bis zum Widerruf der Einwilligung, spätestens mit Löschung der Kundenkartei
• Rechnungs- und Buchhaltungsunterlagen: 10 Jahre (§ 147 AO, § 257 HGB)
• Geschäftskorrespondenz mit steuerlicher Relevanz: 6 Jahre (§ 147 AO)

Nach Ablauf der Fristen werden die Daten gelöscht bzw. datenschutzgerecht vernichtet, sofern sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

16. Ihre Rechte

Als betroffene Person haben Sie uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, für Cookies über Cookie-Einstellungen,
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@shirea-kosmetik.de oder an unsere Postanschrift.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

17. Datensicherheit

Unsere Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert; erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Darüber hinaus setzen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, unter anderem Zugangsschutz für digitale Kundendaten, verschlossene Aufbewahrung von Papierunterlagen sowie Sicherheits-Header und aktuelle Software auf dem Webserver. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026 (Ergänzung Google Ads und Einwilligungsverwaltung)