Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

2. Terminbuchung

Wenn Sie über das Buchungsformular einen Termin vereinbaren, verarbeiten wir die von Ihnen eingegebenen Daten, um den Termin zu vereinbaren, durchzuführen und Ihnen die Bestätigung zuzusenden.

Welche Daten wir verarbeiten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewählte Leistung, Datum und Uhrzeit des Termins
• bei Onlinezahlung zusätzlich der Zahlungsstatus und eine Zahlungsreferenz

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Behandlungsvertrages erforderlich.

Speicherdauer

Ihr Termin wird als Kalendereintrag gespeichert. Sagen Sie den Termin über den Link in Ihrer Bestätigungs-E-Mail ab, wird der Eintrag mitsamt Ihren Kontaktdaten gelöscht. Andernfalls löschen wir die Buchungsdaten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) bleiben unberührt.

3. Gutscheinkauf

Beim Kauf eines Gutscheins verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um den Gutschein auszustellen und Ihnen zuzusenden, sowie — falls Sie diese angeben — den Namen der beschenkten Person und Ihre persönliche Grußbotschaft, die ausschließlich auf dem Gutschein erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gutscheindaten bewahren wir bis zum Ablauf der Einlösefrist und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

4. Eingesetzte Dienste und Empfänger

Google Kalender und Gmail (Google Ireland Limited)

Ihre Buchung wird als Termin in einem Google-Kalender der Inhaberin gespeichert; die Bestätigungs- und Stornierungs-E-Mails werden über Gmail versendet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Server von Google in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hosting (Render)

Diese Website wird bei Render Services, Inc., 525 Brannan St, San Francisco, CA 94107, USA, in der Region Frankfurt (Deutschland) gehostet. Beim Aufruf der Website werden serverseitig technische Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb der Website.

Zahlungsabwicklung (Stripe)

Wenn Sie sich für die Onlinezahlung entscheiden, werden Sie zur Bezahlseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, weitergeleitet. Ihre Zahlungsdaten — insbesondere Karten- oder Kontodaten — geben Sie ausschließlich dort ein; sie erreichen unsere Server zu keinem Zeitpunkt und werden von uns nicht gespeichert.

An Stripe übermittelt werden der zu zahlende Betrag, die gebuchte Leistung mit Datum und Uhrzeit, Ihre E-Mail-Adresse sowie eine Buchungskennung, über die wir die Zahlung Ihrem Termin zuordnen. Von Stripe erhalten wir zurück, ob die Zahlung erfolgreich war, sowie eine Zahlungsreferenz, die wir für eine mögliche Rückerstattung speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie im Studio bezahlen, findet keine Übermittlung an Stripe statt.

Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übertragen.

Google Maps

Die Karte zu unserem Standort wird nicht automatisch geladen. Sie sehen zunächst nur einen Hinweis; erst wenn Sie ausdrücklich auf „Karte laden“ klicken, wird eine Verbindung zu Google Maps hergestellt und Ihre IP-Adresse an Google übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Klicken erteilen; Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut aufrufen.

5. Spracheinstellung im Browser

Wir speichern Ihre gewählte Sprache (Deutsch, Englisch oder Ukrainisch) im lokalen Speicher Ihres Browsers (localStorage, Schlüssel obeauty_lang). Diese Information verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

6. Keine Analyse und keine Werbung

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzerprofile.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an obeauty.space@gmail.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.