Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Diese Website wird auf einem Server in Deutschland (Hetzner Online GmbH) gehostet. Der Hoster erhebt in sog. Logfiles folgende Daten, die dein Browser übermittelt: IP-Adresse, Referer, Datum und Uhrzeit der Anfrage, HTTP-Statuscode, übertragene Datenmenge sowie Informationen zu Browser und Betriebssystem.

Die Erhebung dieser Daten ist zur Auslieferung der Website und zur Gewährleistung von Stabilität und Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Es findet kein Tracking statt und wir haben auf diese Daten keinen direkten Zugriff.

Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die Verarbeitung der Daten in unserem Auftrag regelt. Die Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Widerruf deiner Einwilligung

Manche Verarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) — eine formlose Nachricht per E-Mail genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Übermittlung in Drittländer

Eine Übermittlung deiner Daten in Länder außerhalb der EU bzw. des EWR findet durch uns nicht statt. Eine Ausnahme besteht, wenn du den WhatsApp-Button aktiv anklickst: Dabei werden Daten an Meta Platforms Inc. in den USA übertragen. Rechtsgrundlage dafür ist ausschließlich deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. In den USA besteht kein mit der EU vergleichbares Datenschutzniveau; insbesondere können US-Behörden auf personenbezogene Daten zugreifen, ohne dass dagegen stets wirksame Rechtsbehelfe zur Verfügung stehen.

Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular zwecks Bearbeitung der Anfrage verarbeitet und uns per E-Mail zugestellt. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Zur Abwehr von Spam und automatisierten Anfragen wird beim Absenden zusätzlich deine IP-Adresse ausgelesen und für maximal 60 Sekunden ausschließlich im Arbeitsspeicher des Servers vorgehalten, um die Zahl der Anfragen pro Minute zu begrenzen. Die IP-Adresse wird nicht dauerhaft gespeichert und nicht mit der E-Mail an uns übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die von dir eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck entfällt.

E-Mail-Versand

Für den Versand und Empfang der Formularnachrichten nutzen wir den SMTP-Server unseres E-Mail-Anbieters STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Daten werden ausschließlich über eine verschlüsselte Verbindung übertragen und auf Servern in Deutschland verarbeitet. Eine Weitergabe an weitere Dritte findet nicht statt.

WhatsApp

Auf dieser Website ist ein Button eingebunden, der dich direkt zu WhatsApp weiterleitet (Anbieter: Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA). Beim Klick verlässt du unsere Website und wirst zur WhatsApp-App oder -Webseite weitergeleitet. Dabei können Daten (u. a. deine Telefonnummer und Nachricht) an Meta übertragen werden.

Die Nutzung erfolgt freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken). Informationen zur Datenverarbeitung durch WhatsApp findest du in der Datenschutzerklärung von WhatsApp.

Instagram

Auf der Startseite zeigen wir eine Auswahl unserer Instagram-Beiträge. Dabei handelt es sich nicht um eine eingebettete Instagram-Ansicht, sondern um Bilder, die lokal auf unserem eigenen Server liegen. Beim Aufruf der Seite werden deshalb keinerlei Daten an Instagram oder Meta übertragen — es wird kein Skript und kein iFrame von Meta geladen.

Erst wenn du ein Bild oder den Instagram-Link aktiv anklickst, verlässt du unsere Website. Ab diesem Zeitpunkt gilt die Datenschutzrichtlinie von Instagram (Meta Platforms Ireland Ltd.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken).

La Biosthétique Online-Shop

Auf der Produktseite und im Footer verlinken wir den Online-Shop von La Biosthétique. Der Link enthält eine Salon-Kennung, an der der Anbieter erkennt, dass du über unsere Website gekommen bist. Es werden dabei keine personenbezogenen Daten von uns übermittelt. Nach dem Klick gelten ausschließlich die Datenschutzbestimmungen des Shop-Betreibers.

Diese Website verwendet lokal eingebundene Schriftarten (Self-Hosting via Next.js). Es findet keine Verbindung zu externen Servern (z. B. Google Fonts CDN) statt. Die Schriftarten werden beim Build-Prozess heruntergeladen und direkt vom eigenen Server ausgeliefert.

Du hast jederzeit das Recht auf:

• Art. 15Auskunft über deine bei uns gespeicherten personenbezogenen Daten
• Art. 16Berichtigung unrichtiger Daten
• Art. 17Löschung deiner Daten
• Art. 18Einschränkung der Verarbeitung
• Art. 20Datenübertragbarkeit
• Art. 21Widerspruch gegen die Verarbeitung
• Art. 7 (3)Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Art. 77Beschwerde bei einer Aufsichtsbehörde