Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eine Verpflichtung zur Benennung einer/eines Datenschutzbeauftragten besteht nach § 38 BDSG nicht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit Sie uns Daten freiwillig übermitteln, geschieht dies zu den nachfolgend beschriebenen Zwecken.

3. Hosting und Server-Logfiles

Hosting

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet in unserem Auftrag die zur Auslieferung der Website erforderlichen Daten. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie auf die Zertifizierung nach dem EU-US Data Privacy Framework.

Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles erhoben, die Ihr Browser übermittelt:

• gekürzte bzw. anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, der Sicherheit und der Optimierung dieser Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

4. Terminanfrage über das Kontaktformular

Über das Formular „Terminanfrage senden“ können Sie uns unverbindlich eine Anfrage senden. Verarbeitet werden die von Ihnen eingegebenen Daten: Vor- und Nachname, Telefon-/WhatsApp-Nummer, E-Mail-Adresse, gewünschte Behandlung, Wunschdatum, Wunschzeit sowie eine optionale Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.

Angaben zur gewünschten Behandlung

Die Auswahl einer Behandlung sowie freiwillige Angaben zu Vorbehandlungen können Rückschlüsse auf Ihre Gesundheit zulassen und stellen damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO dar. Diese Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Bitte teilen Sie uns über das Formular keine Gesundheitsangaben mit, die über das für die Terminvereinbarung Erforderliche hinausgehen.

Ihre Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp

Auf unserer Website finden Sie Links, über die Sie uns per WhatsApp kontaktieren können. Betreiber des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Erst wenn Sie einen dieser Links aktiv anklicken, werden Daten an WhatsApp übermittelt; ein automatischer Datenabfluss beim bloßen Aufruf unserer Seite findet nicht statt.

Bei einer Kontaktaufnahme über WhatsApp verarbeitet WhatsApp insbesondere Ihre Mobilfunknummer sowie Metadaten der Kommunikation. Auf diese Verarbeitung haben wir keinen Einfluss. Nähere Informationen entnehmen Sie der Datenschutzrichtlinie von WhatsApp. Wenn Sie diese Verarbeitung vermeiden möchten, nutzen Sie bitte die Kontaktaufnahme per E-Mail oder Telefon.

6. Cookies

Diese Website setzt keine eigenen Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es werden weder Google Analytics noch vergleichbare Reichweitenmesswerkzeuge verwendet. Eingebundene Dienste Dritter (siehe Abschnitt 7) können jedoch beim Aufruf Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern.

7. Eingebundene Dienste Dritter

Zur Darstellung dieser Website binden wir Inhalte externer Anbieter ein. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen, da dieser die Inhalte andernfalls nicht an Ihren Browser ausliefern kann.

Google Fonts

Wir binden Schriftarten der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über die Server von Google ein. Beim Seitenaufruf wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Maps

Zur Darstellung unseres Standortes binden wir eine Kartenansicht von Google Maps ein (Anbieter: Google Ireland Limited). Dabei werden Ihre IP-Adresse sowie Informationen über die aufgerufene Seite an Google übermittelt und gegebenenfalls Cookies gesetzt. Sind Sie zeitgleich in Ihrem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Instagram-Feed (Elfsight)

Auf unserer Website zeigen wir unseren Instagram-Feed über ein Widget der Elfsight LLC an. Beim Laden des Widgets werden Daten an Elfsight sowie an Meta Platforms Ireland Limited (Instagram) übertragen, insbesondere Ihre IP-Adresse.

jsDelivr (Content Delivery Network)

Gestaltungsbibliotheken (Bootstrap, Bootstrap Icons) werden über das Content Delivery Network jsDelivr geladen. Auch hierbei wird Ihre IP-Adresse an den Betreiber übermittelt.

Rechtsgrundlage für die Einbindung dieser Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Verlinkung sozialer Netzwerke

Unsere Website enthält Links zu unseren Profilen bei Instagram und weiteren Diensten. Es handelt sich um einfache Verlinkungen. Beim Anklicken verlassen Sie unsere Website; für die Datenverarbeitung auf der Zielplattform ist ausschließlich der jeweilige Anbieter verantwortlich.

9. Datenverarbeitung im Studio

Im Rahmen der Terminwahrnehmung verarbeiten wir zusätzlich die zur Behandlung erforderlichen Angaben, insbesondere Anamnese- und Einwilligungsbögen sowie Angaben zu Hauttyp, Vorerkrankungen und Vorbehandlungen. Diese Gesundheitsdaten verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Aufbewahrung richtet sich nach den gesetzlichen Aufbewahrungs- und Nachweispflichten, insbesondere nach der NiSV bei Laserbehandlungen.

10. Empfänger und Weitergabe

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter (z. B. unser Hosting-Anbieter) sind vertraglich nach Art. 28 DSGVO gebunden. Ein Verkauf Ihrer Daten findet nicht statt.

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@mayucosmetics.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

13. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.