Datenschutz / Datensicherheit

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:
BeautyVilla Krentz GmbH
Fruchtallee 134
20259 Hamburg
Deutschland
Telefon: 0176 69 33 82 77
E-Mail: bk4you.kontakt@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Ihnen, zur Terminvereinbarung, zur Durchführung unserer Dienstleistungen, zur Vertragsabwicklung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

3. Rechtsgrundlagen der Datenverarbeitung
Je nach Zweck erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage folgender Vorschriften:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit wir besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeiten, erfolgt dies nur unter den Voraussetzungen des Art. 9 DSGVO.

4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer gespeichert.
Nach Wegfall des Verarbeitungszwecks beziehungsweise Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.

5. Hosting und Website über Wix
Unsere Website wird über die Plattform Wix betrieben.
Anbieter ist:
Wix.com Ltd.
Yunitsman 5 St
Tel Aviv
Israel
EU-Vertreter:
Wix Online Platforms Limited
1 Grant's Row
Dublin 2, D02HX96
Irland
Beim Besuch unserer Website können durch Wix personenbezogene Daten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, Datum und Uhrzeit des Zugriffs sowie Informationen über die Nutzung unserer Website gehören.
Die Verarbeitung erfolgt insbesondere zur sicheren und zuverlässigen Bereitstellung der Website, zur Abwehr von Angriffen und Missbrauch sowie zur technischen Optimierung des Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.
Wix.com Ltd. hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wix kann im Rahmen der Bereitstellung seiner Dienste außerdem weitere verbundene Unternehmen und Unterauftragnehmer einsetzen.

6. Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Informationen automatisch verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite beziehungsweise Datei,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
Geräteinformationen.

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular, WhatsApp, über soziale Netzwerke oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:

Name,
Telefonnummer,
E-Mail-Adresse,
Inhalt Ihrer Nachricht,
Angaben zu gewünschten Behandlungen oder Terminen.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder beabsichtigten Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Kunden und Interessenten.

8. Kontaktformular
Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen dort eingegebenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht.
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die über das Kontaktformular eingegebenen Daten werden über unsere Wix-Website verarbeitet.

9. Terminvereinbarung und Online-Buchung
Wenn Sie einen Termin bei uns vereinbaren oder über unsere Website buchen, verarbeiten wir die für die Terminverwaltung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:

Vor- und Nachname,
Telefonnummer,
E-Mail-Adresse,
gewünschte Behandlung,
Datum und Uhrzeit des Termins,
Buchungs- und Terminverlauf,
gegebenenfalls ergänzende Angaben zur Behandlung.

Die Verarbeitung erfolgt zur Terminvereinbarung, Termindurchführung, Kommunikation über den Termin sowie zur Erfüllung des mit Ihnen geschlossenen Behandlungsvertrages.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Terminbuchung über Funktionen von Wix, insbesondere Wix Bookings, erfolgt, werden die hierfür notwendigen Daten ebenfalls durch Wix verarbeitet.

10. Terminbestätigungen und Terminerinnerungen
Wir können die von Ihnen angegebenen Kontaktdaten verwenden, um Ihnen Buchungsbestätigungen, Terminänderungen oder Erinnerungen an vereinbarte Termine zu senden.
Die Verarbeitung dient der Durchführung des vereinbarten Vertrages und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Terminerinnerungen stellen keine Werbenachrichten dar.

11. Gesundheitsdaten und behandlungsrelevante Angaben
Bei bestimmten kosmetischen Behandlungen kann es erforderlich sein, Informationen über gesundheitliche Umstände zu erfragen, beispielsweise:

Allergien,
Unverträglichkeiten,
Hauterkrankungen,
Medikamenteneinnahmen,
Schwangerschaft,
sonstige für die Behandlung relevante gesundheitliche Besonderheiten.

Diese Angaben dienen ausschließlich dazu, die Behandlung sicher durchzuführen und mögliche Risiken oder Kontraindikationen zu erkennen.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Soweit wir solche Daten verarbeiten, erfolgt die Verarbeitung grundsätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, soweit nicht im Einzelfall eine andere gesetzliche Grundlage einschlägig ist.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

12. Kommunikation über WhatsApp
Wenn Sie uns über WhatsApp kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Anbieter für Nutzer innerhalb der Europäischen Region ist:
WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Bei der Nutzung von WhatsApp können personenbezogene Daten durch WhatsApp verarbeitet werden. Dabei kann es auch zu einer Verarbeitung von Daten durch verbundene Unternehmen beziehungsweise Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes kommen.
Nach Angaben von WhatsApp sind persönliche Nachrichten und Anrufe Ende-zu-Ende verschlüsselt.
Wenn Sie uns von sich aus über WhatsApp kontaktieren, erfolgt die Verarbeitung unserer Kommunikation bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, in sonstigen Fällen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in einer schnellen und unkomplizierten Kommunikation mit Kunden und Interessenten.
Sie können uns alternativ jederzeit per Telefon oder E-Mail kontaktieren.

13. Zahlungs- und Abrechnungsdaten
Bei der Bezahlung unserer Leistungen verarbeiten wir die zur Zahlungsabwicklung und Buchhaltung erforderlichen Daten.
Hierzu können insbesondere gehören:

Name,
Rechnungsinformationen,
Zahlungsbetrag,
Zahlungsart,
Zahlungsstatus,
gegebenenfalls Transaktionsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
Bei Nutzung externer Zahlungsdienstleister werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

14. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.
Wir unterscheiden insbesondere zwischen:

technisch notwendigen Cookies,
funktionalen Cookies,
Analyse-Cookies,
Marketing-Cookies.

Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb und die grundlegenden Funktionen unserer Website erforderlich sind.
Soweit der Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse- und Marketingzwecke, werden nur verwendet, wenn Sie zuvor über unseren Cookie-Banner eingewilligt haben.
Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

15. Cookie-Einwilligungsverwaltung
Wir verwenden die von Wix bereitgestellten Funktionen zur Verwaltung Ihrer Cookie-Einstellungen.
Über den Cookie-Banner können Sie selbst entscheiden, welchen nicht notwendigen Cookies und Diensten Sie zustimmen möchten.
Ihre Auswahl kann gespeichert werden, damit die Website Ihre Einstellungen bei späteren Besuchen berücksichtigen kann.
Technisch notwendige Cookies können auch ohne Einwilligung eingesetzt werden, soweit dies gesetzlich zulässig und zur Bereitstellung der Website erforderlich ist.

16. Google Analytics
Soweit Sie hierzu über unseren Cookie-Banner eingewilligt haben, verwenden wir Google Analytics zur Analyse der Nutzung unserer Website.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraumes ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns insbesondere auszuwerten, wie Besucher unsere Website nutzen. Dabei können beispielsweise folgende Informationen verarbeitet werden:

aufgerufene Seiten,
Zeitpunkt und Dauer des Besuchs,
ungefähre geografische Herkunft,
verwendetes Gerät,
Browser und Betriebssystem,
Interaktionen mit der Website,
technische Kennungen.

Google Analytics kann hierzu Cookies oder vergleichbare Technologien verwenden.
Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Google kann personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes verarbeiten. Für Datenübermittlungen werden die jeweils gesetzlich vorgesehenen Übermittlungsmechanismen eingesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

17. Google Ads und Conversion-Tracking
Wir verwenden Google Ads, um unsere Dienstleistungen über die Google-Suche und gegebenenfalls weitere Google-Angebote zu bewerben.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Soweit Sie über unseren Cookie-Banner eingewilligt haben, verwenden wir Google-Ads-Conversion-Tracking. Dadurch können wir erkennen, ob bestimmte Aktionen auf unserer Website nach dem Klick auf eine Google-Anzeige durchgeführt wurden, beispielsweise eine Terminbuchung oder eine Kontaktaufnahme.
Dabei können Cookies oder vergleichbare Technologien verwendet und Informationen über die Nutzung unserer Website an Google übermittelt werden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

18. Facebook und Instagram
Wir unterhalten Unternehmensprofile auf Facebook und Instagram.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Meta Platforms Ireland Limited.
Wenn Sie unsere Social-Media-Profile besuchen oder über diese Dienste mit uns kommunizieren, werden personenbezogene Daten sowohl von uns als auch von Meta verarbeitet.
Wir verarbeiten Daten, die Sie uns über diese Plattformen zur Verfügung stellen, insbesondere Nachrichten, Kommentare und sonstige Interaktionen.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrages dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Kommunikation mit Kunden und Interessenten sowie der Außendarstellung unseres Unternehmens.
Auf Art und Umfang der darüber hinausgehenden Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss.
Sofern sich auf unserer Website lediglich Links zu unseren Facebook- oder Instagram-Profilen befinden, werden durch das bloße Vorhandensein dieser Links grundsätzlich keine Daten an Meta übertragen. Erst wenn Sie den jeweiligen Link aufrufen, verlassen Sie unsere Website und rufen den entsprechenden Dienst auf.

19. Weitere Analyse- und Marketingdienste
Wir setzen weitere nicht technisch notwendige Analyse-, Tracking- oder Marketingdienste nur ein, wenn hierfür eine wirksame Einwilligung vorliegt.
Solche Dienste werden erst aktiviert, nachdem Sie über unseren Cookie-Banner zugestimmt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

20. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte weitergegeben, soweit hierfür eine Rechtsgrundlage besteht.
Als Empfänger beziehungsweise Auftragsverarbeiter kommen insbesondere in Betracht:

Hosting- und Website-Dienstleister,
Wix und von Wix eingesetzte Unterauftragnehmer,
IT-Dienstleister,
Kommunikationsdienstleister,
Zahlungsdienstleister,
Steuerberater und Buchhaltungsdienstleister,
Google im Rahmen der von Ihnen freigegebenen Analyse- und Marketingdienste,
sonstige Dienstleister, soweit deren Einbindung für die Erbringung unserer Leistungen erforderlich ist.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese entsprechend den gesetzlichen Vorgaben vertraglich verpflichtet.

21. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraumes verarbeiten.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlich vorgesehenen Grundlage erfolgen.
Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

22. Keine automatisierte Entscheidungsfindung
Wir verwenden grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

23. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übertragung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie unter den Voraussetzungen des Art. 21 DSGVO der Verarbeitung widersprechen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

24. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Sie können sich außerdem an jede andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

25. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

26. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, eingesetzte Dienste oder die Art der Datenverarbeitung ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: September 2026