Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:
Beauty & Soulhealing – Kosmetikstudio
Inhaberin: Saadet Schröter
Adresse: Schrannenstr. 12, 85049 Ingolstadt
E-Mail:
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für dieses Unternehmen nicht bestellt, da die Voraussetzungen gemäß Art. 37 DSGVO nicht vorliegen. Bei Datenschutzfragen wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.
2. Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten vertraulich und ausschließlich im Einklang mit den gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
3. Hosting / Webserver
Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Beim Aufrufen der Website werden durch den Webhoster automatisch folgende Daten in sogenannten Server-Logfiles erfasst:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Übertragene Datenmenge
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und dem stabilen Betrieb der Website).
Speicherdauer:
Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung von Missbrauch benötigt werden.
4. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer:
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, spätestens jedoch nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.
5. Online-Terminbuchung (Salonized)
Für die Online-Terminbuchung nutzen wir den Dienst Salonized. Dabei werden Ihre zur Buchung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung und Terminzeit) an den Anbieter übertragen und dort verarbeitet.
Anbieter:
Salonized B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande
Datenschutzerklarung:
https://www.salonized.com/privacy-policy
Die Datenübertragung innerhalb der EU erfolgt auf Grundlage der DSGVO. Eine Übermittlung in Drittländer außerhalb der EU findet nach aktuellem Kenntnisstand nicht statt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).
Speicherdauer:
Die Buchungsdaten werden nach Zweckentfall gelöscht, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 10 Jahre gemaß § 147 AO).
6. Kontakt über WhatsApp
Sie haben die Möglichkeit, uns über WhatsApp zu kontaktieren. Dabei werden Ihre Nachrichtendaten (einschließlich Telefonnummer und Nachrichteninhalt) durch Meta verarbeitet. Wir weisen darauf hin, dass dabei Daten in die USA übertragen werden können.
Anbieter:
Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
Datenschutzerklärung:
https://www.whatsapp.com/legal/privacy-policy
EU- Standardvertragsklauseln:
Meta stützt die Datenübermittlung in die USA auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Nutzung von WhatsApp).
Wir empfehlen, für datenschutzsensible Mitteilungen den direkten E-Mail-Kontakt zu nutzen.
7. Social Media (Instagram & Facebook)
Wir betreiben Präsenzen auf Instagram und Facebook. Beim Besuch unserer Seiten können Daten durch Meta verarbeitet werden. Zwischen uns und Meta besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, insbesondere für die Verarbeitung von Insights-Daten.
Anbieter:
Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
Datenschutzerklärung Meta/Facebook:
https://www.facebook.com/privacy/policy/
Datenschutzerklärung Instagram:
https://privacycenter.instagram.com/policy/
Gemeinsame Verantwortlichkeit:
https://www.facebook.com/legal/terms/page_controller_addendum
Datenübermittlungen in die USA erfolgen auf Grundlage von EU- Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an öffentlicher Präsentation und Kundenkommunikation).
8. Kopfhautanalyse und Verarbeitung von Gesundheitsdaten
Im Rahmen unserer Headspa- Behandlungen führen wir vor der Behandlung eine Kopfhautanalyse durch. Dabei erheben und verarbeiten wir Informationen über den Zustand Ihrer Kopfhaut (z. B. Trockenheit, Fettigkeit, Reizungen, Schuppen, Haarausfall). Diese Daten können als Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO einzustufen sein und unterliegen damit dem besonderen Schutz des Art. 9 DSGVO.
Welche Daten werden erfasst:
Zustand der Kopfhaut und Kopfhaut-Analyseergebnisse (z. B. Fotos, Befunde, Bemerkungen zur Kopfhaut und Haarsituation).
Zweck der Verarbeitung:
Individuelle Beratung und Durchführung der Headspa-Behandlung sowie Dokumentation für Folgetermine zur Verlaufskontrolle.
Rechtsgrundlage:
Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung der betroffenen Person. Die Einwilligung wird vor der ersten Behandlung schriftlich oder in gleichwertiger nachweisbarer Form eingeholt.
Weitergabe:
Die Daten werden nicht an Dritte weitergegeben. Eine Ausnahme besteht nur, wenn Sie uns dazu ausdrücklich bevollmächtigen.
Speicherdauer:
Die Analysedaten werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an
9. Veröffentlichung von Fotos und Videos
Fotos und Videos, auf denen Personen abgebildet sind, werden von uns nur mit deren ausdrücklicher und nachweislicher Einwilligung veröffentlicht.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 22 KUG (Einwilligung).
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. per E-Mail). Bereits veröffentlichte Inhalte werden nach Widerruf unverzüglich entfernt.
10. Videobearbeitung mit CapCut
Zur Bearbeitung von Videos nutzen wir die Software CapCut. Bei Verwendung der App können Daten an den Anbieter übertragen werden. Wir weisen darauf hin, dass dabei Daten in Drittländer (u. a. Singapur, USA) übertragen werden können.
Anbieter:
ByteDance Ltd., 1 Raffles Quay, Singapore 048583
Datenschutzerklärung:
https://www.capcut.com/privacy-policy
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Videoproduktion). Soweit eine Datenübermittlung in Drittländer erfolgt, stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO.
11. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Sessionverwaltung). Sie können nicht deaktiviert werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies (mit Einwilligung)
Sofern wir Analyse- oder Marketing-Cookies einsetzen, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website anpassen oder Ihre Einwilligung widerrufen. Außerdem können Sie Cookies in Ihrem Browser deaktivieren.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Speicherfristen sind in den jeweiligen Abschnitten dieser Datenschutzerklärung angegeben. Nach Wegfall des Zwecks oder Ablauf der Frist werden die Daten routinemäßig gelöscht oder anonymisiert.
13. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
14. Widerruf von Einwilligungen
Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruht, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bitte richten Sie Ihren Widerruf an:
15. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer datenschutzrechtlichen Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Bayern (nicht-öffentliche Stellen) ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Adresse: Promenade 18, 91522 Ansbach
Telefon: +49 981 53-1300
E-Mail:
Website: https://www.lda.bayern.de
17. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand: Mai 2026. Wir behalten uns vor, diese Erklärung bei Änderungen der Rechtslage oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.