Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

2. Terminbuchung

Wenn Sie über das Buchungsformular einen Termin vereinbaren, verarbeiten wir die von Ihnen eingegebenen Daten, um den Termin zu vereinbaren, durchzuführen und Ihnen die Bestätigung zuzusenden.

Welche Daten wir verarbeiten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewählte Leistung, Datum und Uhrzeit des Termins
• bei Onlinezahlung zusätzlich der Zahlungsstatus und eine Zahlungsreferenz
• auf welchem Weg Sie auf unsere Website gekommen sind — siehe Abschnitt 6

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Behandlungsvertrages erforderlich.

Speicherdauer

Ihr Termin wird als Kalendereintrag gespeichert. Sagen Sie den Termin über den Link in Ihrer Bestätigungs-E-Mail ab, wird der Eintrag mitsamt Ihren Kontaktdaten gelöscht. Andernfalls löschen wir die Buchungsdaten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) bleiben unberührt.

3. Gutscheinkauf

Beim Kauf eines Gutscheins verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um den Gutschein auszustellen und Ihnen zuzusenden, sowie — falls Sie diese angeben — den Namen der beschenkten Person und Ihre persönliche Grußbotschaft, die ausschließlich auf dem Gutschein erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gutscheindaten bewahren wir bis zum Ablauf der Einlösefrist und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

4. Eingesetzte Dienste und Empfänger

Google Kalender und Gmail (Google Ireland Limited)

Ihre Buchung wird als Termin in einem Google-Kalender der Inhaberin gespeichert; die Bestätigungs- und Stornierungs-E-Mails werden über Gmail versendet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Server von Google in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hosting (Render)

Diese Website wird bei Render Services, Inc., 525 Brannan St, San Francisco, CA 94107, USA, in der Region Frankfurt (Deutschland) gehostet. Beim Aufruf der Website werden serverseitig technische Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb der Website.

Zahlungsabwicklung (Stripe)

Wenn Sie sich für die Onlinezahlung entscheiden, werden Sie zur Bezahlseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, weitergeleitet. Ihre Zahlungsdaten — insbesondere Karten- oder Kontodaten — geben Sie ausschließlich dort ein; sie erreichen unsere Server zu keinem Zeitpunkt und werden von uns nicht gespeichert.

An Stripe übermittelt werden der zu zahlende Betrag, die gebuchte Leistung mit Datum und Uhrzeit, Ihre E-Mail-Adresse sowie eine Buchungskennung, über die wir die Zahlung Ihrem Termin zuordnen. Von Stripe erhalten wir zurück, ob die Zahlung erfolgreich war, sowie eine Zahlungsreferenz, die wir für eine mögliche Rückerstattung speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie im Studio bezahlen, findet keine Übermittlung an Stripe statt.

Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übertragen.

Google Maps

Die Karte zu unserem Standort wird nicht automatisch geladen. Sie sehen zunächst nur einen Hinweis; erst wenn Sie ausdrücklich auf „Karte laden“ klicken, wird eine Verbindung zu Google Maps hergestellt und Ihre IP-Adresse an Google übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Klicken erteilen; Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut aufrufen.

5. Spracheinstellung im Browser

Wir speichern Ihre gewählte Sprache (Deutsch, Englisch oder Ukrainisch) im lokalen Speicher Ihres Browsers (localStorage, Schlüssel obeauty_lang). Diese Information verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

6. Werbung und Herkunft von Buchungen

Wir schalten Anzeigen in der Google-Suche (Google Ads). Klicken Sie auf eine Anzeige, führt der Link auf unsere Website; er enthält Angaben zur Anzeige (Kampagne und Suchbegriff) sowie eine von Google vergebene Klick-Kennung. Für die Verarbeitung bei Google selbst gilt die Datenschutzerklärung von Google. Auf unserer Website setzen wir dafür keine Cookies, keine Tracking-Pixel und keine Google-Dienste ein; welche Angaben aus dem Link in unsere Besuchsstatistik einfließen, steht in Abschnitt 7.

Wenn Sie einen Termin buchen oder einen Gutschein kaufen, speichern wir zusammen mit dieser Buchung lediglich, auf welchem Weg Sie auf unsere Website gekommen sind — etwa über eine Google-Anzeige, die Google-Suche, Instagram oder direkt — und bei Anzeigen die Kampagne und den Suchbegriff. Dafür werten wir den Link und die vom Browser übermittelte Herkunftsseite (nur deren Domain) aus. Die Klick-Kennung speichern wir nicht, und wir übermitteln keine Buchungsdaten an Google. Wer die Website besucht, ohne zu buchen, wird nicht erfasst.

Rechtsgrundlage ist unser berechtigtes Interesse, zu erkennen, ob sich unsere Werbung lohnt (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe wird mit der Buchung gespeichert und mit ihr gelöscht. Nutzerprofile erstellen wir nicht.

7. Besuchsstatistik ohne Cookies (PostHog)

Um zu verstehen, wie unsere Website genutzt wird — etwa wie viele Besucher die Terminbuchung beginnen und an welchem Schritt sie abbrechen —, zählen wir Seitenaufrufe, Klicks und die Schritte der Buchung mit dem Dienst PostHog (PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA). Die Daten werden in der EU-Region von PostHog (Frankfurt am Main) gespeichert.

Dabei wird nichts auf Ihrem Gerät gespeichert: keine Cookies, kein localStorage. Die zufällige Kennung, die einen Seitenbesuch zusammenhält, existiert nur, solange die Seite geöffnet ist; laden Sie sie neu oder kommen Sie später wieder, zählen Sie als neuer Besuch. Ihr Browser sendet die Daten ausschließlich an unseren eigenen Server, der sie an PostHog weiterleitet. Ihre IP-Adresse wird dabei nicht an PostHog übermittelt, und PostHog ist so eingestellt, dass es keine IP-Adressen speichert und keinen Standort ermittelt.

Erfasst werden die aufgerufene Seite, Klicks auf Schaltflächen und Links, die gewählten Leistungen, das gewählte Datum und die Uhrzeit, die Zahlungsart, Browsertyp, Betriebssystem, Bildschirmgröße, die Herkunftsseite sowie bei einem Besuch über eine Anzeige die Kampagne und den Suchbegriff (nicht die Klick-Kennung von Google). Was Sie in Formularfelder eingeben — Name, Telefonnummer, E-Mail-Adresse —, wird nicht erfasst. Wir verknüpfen die Statistik nicht mit Ihrer Buchung und erstellen keine Nutzerprofile.

Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen und wirtschaftlichen Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Gerät gespeichert oder daraus ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für eine mögliche Übermittlung in die USA gelten die EU-Standardvertragsklauseln. Die Statistikdaten werden nach spätestens zwölf Monaten gelöscht. Sie können der Erfassung widersprechen, indem Sie unsere Website einmal mit dem Zusatz ?analytics=off aufrufen (etwa obeauty-space.de/?analytics=off); Ihr Browser merkt sich dann im localStorage (Schlüssel obeauty_no_analytics), dass er nicht gezählt werden soll.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an obeauty.space@gmail.com.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.