Stand: Februar 2024<\/p>\n\n\n\n
Verantwortliche Stelle f\u00fcr die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:<\/p>\n\n\n\n
Lucia Cantir \u2013 Skinlaser Lucy<\/strong> Volkartstra\u00dfe 79b 80636 M\u00fcnchen Deutschland<\/p>\n\n\n\n Telefon: +49 151 75483124 E-Mail: skinlaserlucy@gmail.com Website: https:\/\/skinlaserlucy.de<\/p>\n\n\n\n Da der Betrieb gesetzlich nicht zur Bestellung einer Datenschutzbeauftragten verpflichtet ist, k\u00f6nnen Sie sich bei datenschutzrechtlichen Fragen direkt an die oben genannte verantwortliche Stelle wenden. Die Informationspflichten gegen\u00fcber betroffenen Personen ergeben sich aus Art. 13 DSGVO.<\/p>\n\n\n\n Diese Datenschutzerkl\u00e4rung gilt f\u00fcr die Website von Skinlaser Lucy, f\u00fcr Terminbuchungen, f\u00fcr die Durchf\u00fchrung der Behandlungen vor Ort (Diodenlaser-Haarentfernung, Wimpernlifting, Brauenlifting, Massagen), f\u00fcr Zahlungen, f\u00fcr die Kommunikation per Telefon, WhatsApp und Instagram-Direktnachricht sowie f\u00fcr die Werbe- und Analysefunktionen auf der Website.<\/p>\n\n\n\n Wir verarbeiten personenbezogene Daten unserer Kundinnen, Kunden und Websitebesucher grunds\u00e4tzlich nur, soweit dies zur Bereitstellung einer funktionsf\u00e4higen Website, zur Durchf\u00fchrung unserer Behandlungen sowie zur Erf\u00fcllung gesetzlicher Pflichten erforderlich ist oder soweit eine Einwilligung vorliegt.<\/p>\n\n\n\n Soweit wir f\u00fcr Verarbeitungsvorg\u00e4nge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO<\/strong> als Rechtsgrundlage. Bei der Verarbeitung zur Erf\u00fcllung eines Vertrags oder vorvertraglicher Ma\u00dfnahmen ist Art. 6 Abs. 1 lit. b DSGVO<\/strong> ma\u00dfgeblich. Soweit eine Verarbeitung zur Erf\u00fcllung rechtlicher Verpflichtungen (z. B. steuer- oder handelsrechtlicher Aufbewahrungspflichten) erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO<\/strong>. Verarbeiten wir Daten auf Grundlage berechtigter Interessen, ist Art. 6 Abs. 1 lit. f DSGVO<\/strong> Rechtsgrundlage. F\u00fcr die Verarbeitung besonderer Kategorien personenbezogener Daten \u2013 insbesondere Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO \u2013 st\u00fctzen wir uns aus Gr\u00fcnden maximaler Rechtssicherheit zus\u00e4tzlich auf eine ausdr\u00fcckliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO<\/strong>.<\/p>\n\n\n\n Personenbezogene Daten werden gel\u00f6scht, sobald der Zweck der Speicherung entf\u00e4llt. Eine dar\u00fcber hinausgehende Speicherung erfolgt nur, wenn dies durch europ\u00e4ische oder nationale Gesetzgeber \u2013 insbesondere durch handels- oder steuerrechtliche Aufbewahrungsfristen \u2013 vorgesehen ist. Eine zusammenfassende \u00dcbersicht der Speicherdauern finden Sie in Ziffer 22.<\/p>\n\n\n\n Unsere Website wird gehostet bei der Strato AG, Otto-Ostrowski-Stra\u00dfe 7, 10249 Berlin, Deutschland<\/strong>. Bei jedem Aufruf der Website werden technisch erforderliche Daten (insbesondere IP-Adresse, Anfragezeitpunkt, abgerufene Ressource, Browsertyp) durch den Hosting-Anbieter verarbeitet.<\/p>\n\n\n\n Zweck:<\/strong> Sichere, stabile und performante Bereitstellung der Website. Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung) sowie Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen.<\/p>\n\n\n\n Mit der Strato AG besteht eine Vereinbarung zur Auftragsverarbeitung gem\u00e4\u00df Art. 28 DSGVO<\/strong>, die f\u00fcr Hosting-Vertr\u00e4ge ab dem 18. Juli 2022 nach Anbieterangaben automatisch einbezogen ist. Die Datenverarbeitung findet auf Servern in Deutschland statt.<\/p>\n\n\n\n Beim Aufruf der Website werden durch den Hosting-Anbieter automatisiert folgende Daten in sogenannten Server-Logfiles erfasst:<\/p>\n\n\n\n Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse:<\/strong> Sicherstellung der Stabilit\u00e4t, Funktionalit\u00e4t und Sicherheit der Website sowie Abwehr von Cyberangriffen.<\/p>\n\n\n\n Die Logfiles werden nach Angaben des Anbieters f\u00fcr maximal 7 Tage<\/strong> gespeichert, sofern keine sicherheitsrelevanten Vorf\u00e4lle eine l\u00e4ngere Speicherung erforderlich machen.<\/p>\n\n\n\n Diese Website nutzt aus Sicherheitsgr\u00fcnden und zum Schutz der \u00dcbertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschl\u00fcsselung. Eine verschl\u00fcsselte Verbindung erkennen Sie an der Zeichenfolge \u201ehttps:\/\/“ und am Schlosssymbol in der Adresszeile Ihres Browsers.<\/p>\n\n\n\n Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Messenger kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage und f\u00fcr den Fall von Anschlussfragen gespeichert.<\/p>\n\n\n\n Rechtsgrundlagen:<\/strong><\/p>\n\n\n\n Anfragedaten werden gel\u00f6scht, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, sp\u00e4testens jedoch nach 24 Monaten<\/strong>, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.<\/p>\n\n\n\n Zur Online-Terminbuchung setzen wir den Dienst Planity<\/strong> der Planity SAS, 50 Avenue des Champs-\u00c9lys\u00e9es, 75008 Paris, Frankreich, ein. Bei der Buchung werden insbesondere folgende Daten verarbeitet:<\/p>\n\n\n\n Zweck:<\/strong> Anbahnung, Durchf\u00fchrung und Abwicklung des Behandlungsvertrags, automatisierte Terminerinnerung sowie Verwaltung Ihres Kundenkontos.<\/p>\n\n\n\n Rechtsgrundlagen:<\/strong><\/p>\n\n\n\n Mit Planity besteht ein Auftragsverarbeitungsvertrag gem\u00e4\u00df Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europ\u00e4ischen Union. Da Planity eine eigenst\u00e4ndige Plattform f\u00fcr Beauty- und Wellnesstermine betreibt, gelten erg\u00e4nzend die Datenschutzinformationen von Planity (https:\/\/www.planity.com\/datenschutz).<\/p>\n\n\n\n Im Rahmen unserer T\u00e4tigkeit \u2013 insbesondere bei der Diodenlaser-Haarentfernung, beim Wimpern- und Brauenlifting sowie bei Massagen \u2013 verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Dazu geh\u00f6ren insbesondere:<\/p>\n\n\n\n Rechtsgrundlagen:<\/strong><\/p>\n\n\n\n Zwecke:<\/strong><\/p>\n\n\n\n Vertraulichkeit:<\/strong> Die Anamnese- und Behandlungsb\u00f6gen werden in einem zugriffsgesch\u00fctzten Bereich verwahrt. Digitale Daten werden ausschlie\u00dflich auf gesicherten, passwortgesch\u00fctzten Systemen gespeichert. Der Zugriff ist auf die behandelnden Personen beschr\u00e4nkt.<\/p>\n\n\n\n Erhebungswege:<\/strong> Gesundheitsbezogene Angaben werden ausschlie\u00dflich \u00fcber den schriftlichen Anamnese- bzw. Aufkl\u00e4rungsbogen oder im pers\u00f6nlichen Gespr\u00e4ch im Studio erhoben \u2013 not<\/strong> routinem\u00e4\u00dfig \u00fcber WhatsApp, Instagram-DM oder andere Messenger-Kan\u00e4le.<\/p>\n\n\n\n Widerruf:<\/strong> Sie k\u00f6nnen Ihre Einwilligung jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen. Der Widerruf ber\u00fchrt nicht die Rechtm\u00e4\u00dfigkeit der bis dahin erfolgten Verarbeitung. Aus Sicherheitsgr\u00fcnden kann ein Widerruf zur Folge haben, dass weitere Behandlungen nicht mehr durchgef\u00fchrt werden k\u00f6nnen.<\/p>\n\n\n\n Wir dokumentieren Behandlungen mit Notizen zum Behandlungsverlauf, zu eingesetzten Ger\u00e4ten bzw. Parametern, Hautreaktionen sowie zu empfohlenen Nachsorgeschritten. Die Dokumentation dient der sicheren Fortsetzung von Behandlungsserien, der Qualit\u00e4tskontrolle sowie der Verteidigung gegen etwaige Haftungs- oder Gew\u00e4hrleistungsanspr\u00fcche.<\/p>\n\n\n\n Rechtsgrundlagen:<\/strong><\/p>\n\n\n\n Foto- und Videoaufnahmen werden nur mit Ihrer ausdr\u00fccklichen, schriftlichen Einwilligung erstellt. Wir unterscheiden strikt zwischen folgenden Zwecken und holen f\u00fcr jeden Zweck eine gesonderte<\/strong> Einwilligung ein. Die Verweigerung einer Einwilligung f\u00fchrt not<\/strong> zur Verweigerung der Behandlung.<\/p>\n\n\n\n a) Interne Behandlungsdokumentation<\/strong><\/p>\n\n\n\n b) Ver\u00f6ffentlichung auf Website, Instagram, Facebook oder in Werbematerial<\/strong><\/p>\n\n\n\n Widerruf:<\/strong> Sie k\u00f6nnen jede Einwilligung jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen. Bei Widerruf entfernen wir das Bildmaterial unverz\u00fcglich aus von uns kontrollierten Kan\u00e4len. Bereits ausgelieferte Kampagnen, Reposts Dritter, Suchmaschinen-Caches oder fremde Weiterverarbeitungen liegen au\u00dferhalb unseres Einflussbereichs.<\/p>\n\n\n\n Zur Abwicklung von Zahlungen setzen wir die nachfolgenden Anbieter ein. Beim Zahlungsvorgang werden die f\u00fcr die jeweilige Zahlungsart erforderlichen Daten (z. B. Name, Rechnungsadresse, Betrag, Bank- bzw. Kartendaten, Transaktionsreferenzen) an den jeweiligen Anbieter \u00fcbermittelt.<\/p>\n\n\n\n Rechtsgrundlage<\/strong> f\u00fcr die \u00dcbermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserf\u00fcllung), erg\u00e4nzend Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen und betrugssicheren Zahlungsabwicklung).<\/p>\n\n\n\n Die Zahlungsdienstleister handeln im Hinblick auf ihre eigene Zahlungsabwicklung, Betrugspr\u00e4vention, Identit\u00e4tspr\u00fcfung und regulatorische Pflichten regelm\u00e4\u00dfig als eigene Verantwortliche<\/strong> nach ihren jeweils eigenen Datenschutzbestimmungen.<\/p>\n\n\n\n Anbieter f\u00fcr EU-Kund:innen: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland<\/strong>. Bei Kartenzahlungen am Terminal werden Karten- und Transaktionsdaten direkt an Stripe \u00fcbermittelt; wir selbst speichern keine vollst\u00e4ndigen Kartendaten. Eine \u00dcbermittlung an die Muttergesellschaft Stripe, Inc. in den USA ist m\u00f6glich; sie ist \u00fcber EU-Standardvertragsklauseln und das EU-US Data Privacy Framework<\/strong> abgesichert. Datenschutzhinweise: https:\/\/stripe.com\/de\/privacy.<\/p>\n\n\n\n Anbieter: PayPal (Europe) S.\u00e0 r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg<\/strong>. Bei Zahlung \u00fcber PayPal werden Ihre Identifikations- und Kontaktdaten an PayPal \u00fcbermittelt. PayPal kann Bonit\u00e4tsausk\u00fcnfte einholen, soweit dies zur Abwicklung notwendig ist. Datenschutzhinweise: https:\/\/www.paypal.com\/de\/webapps\/mpp\/ua\/privacy-full.<\/p>\n\n\n\n Anbieter: Klarna Bank AB (publ), Sveav\u00e4gen 46, 111 34 Stockholm, Schweden<\/strong>. Bei Auswahl einer Zahlungsmethode von Klarna werden personenbezogene Daten an Klarna \u00fcbermittelt; Klarna kann Bonit\u00e4tspr\u00fcfungen und Risk-\/Fraud-Assessments durchf\u00fchren. Rechtsgrundlage hierf\u00fcr ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zahlungsausfallschutz). Datenschutzhinweise: https:\/\/www.klarna.com\/de\/datenschutz.<\/p>\n\n\n\n Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. LocalStorage, Pixel, Tags). Ma\u00dfgebliche deutsche Spezialnorm ist seit Mai 2024 das TDDDG<\/strong> (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; Nachfolger des TTDSG).<\/p>\n\n\n\n Diese Cookies sind f\u00fcr den Betrieb der Website unbedingt erforderlich (z. B. Session-Verwaltung, Speicherung der Cookie-Auswahl). Rechtsgrundlage:<\/strong> \u00a7 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.<\/p>\n\n\n\n Cookies und Technologien zu Analyse-, Tracking- und Marketingzwecken (insbesondere Google Analytics, Meta-Pixel, Google Ads) werden ausschlie\u00dflich nach Ihrer vorherigen, ausdr\u00fccklichen Einwilligung<\/strong> \u00fcber unser Consent-Management-Tool gesetzt. Rechtsgrundlage:<\/strong> \u00a7 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.<\/p>\n\n\n\n Sie k\u00f6nnen Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website (Link \u201eCookie-Einstellungen“ im Footer) anpassen.<\/p>\n\n\n\n Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein. Dabei werden Einwilligungsstatus, Zeitpunkt, Browser- und Ger\u00e4teinformationen sowie eine pseudonyme Nutzerkennung gespeichert.<\/p>\n\n\n\n Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Nachweisbarkeit der Einwilligung gem\u00e4\u00df Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO.<\/p>\n\n\n\n S\u00e4mtliche nicht erforderlichen Tags \u2013 insbesondere Meta-Pixel, Google Analytics und Google-Ads-Tags \u2013 werden vor Erteilung der Einwilligung technisch blockiert<\/strong>.<\/p>\n\n\n\n Auf unserer Website nutzen wir \u2013 nur nach Ihrer Einwilligung \u2013 den Webanalysedienst Google Analytics 4<\/strong> der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland<\/strong> (\u201eGoogle“). Google verarbeitet Nutzungsinformationen (z. B. besuchte Seiten, Verweildauer, Ger\u00e4te- und Browsertyp, gek\u00fcrzte IP-Adresse) zur Analyse des Nutzungsverhaltens.<\/p>\n\n\n\n Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung<\/strong>. Nach aktuellen Hinweisen von Google werden bei EU-Traffic IP-Adressen vor der Protokollierung verworfen; eine sp\u00e4tere Weiterverarbeitung kann jedoch auch \u00fcber Server in den USA erfolgen.<\/p>\n\n\n\n Rechtsgrundlagen:<\/strong><\/p>\n\n\n\n Drittlandtransfer:<\/strong> Eine \u00dcbermittlung in die USA an die Google LLC ist m\u00f6glich. Die \u00dcbermittlung ist abgesichert durch EU-Standardvertragsklauseln gem\u00e4\u00df Art. 46 Abs. 2 lit. c DSGVO sowie durch die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework.<\/p>\n\n\n\n Speicherdauer:<\/strong> Nutzerbezogene Daten werden in GA4 nach 14 Monaten<\/strong> automatisch gel\u00f6scht. Eine k\u00fcrzere Frist (2 Monate) ist m\u00f6glich und wird empfohlen, soweit f\u00fcr die Auswertung ausreichend.<\/p>\n\n\n\n Widerruf:<\/strong> Sie k\u00f6nnen Ihre Einwilligung jederzeit \u00fcber unsere Cookie-Einstellungen widerrufen. Weitere Informationen: https:\/\/policies.google.com\/privacy.<\/p>\n\n\n\n Wir nutzen \u2013 nur nach Einwilligung \u2013 das Werbeprogramm Google Ads<\/strong> der Google Ireland Limited einschlie\u00dflich Conversion-Tracking und gegebenenfalls Remarketing. Damit k\u00f6nnen wir die Wirksamkeit unserer Anzeigen messen und Zielgruppen ansprechen.<\/p>\n\n\n\n Rechtsgrundlage:<\/strong> \u00a7 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.<\/p>\n\n\n\n Technische Umsetzung:<\/strong> Wir setzen den Google Consent Mode in der Variante \u201eBasic“<\/strong> ein. Google-Tags bleiben bis zur Erteilung einer Einwilligung im Consent-Banner blockiert; vor Interaktion mit dem Banner werden keine Daten an Google \u00fcbertragen.<\/p>\n\n\n\n Drittlandtransfer:<\/strong> Eine \u00dcbermittlung an Google LLC in die USA ist \u00fcber EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.<\/p>\n\n\n\n Speicherdauer:<\/strong> Conversion-Cookies behalten ihre G\u00fcltigkeit in der Regel f\u00fcr maximal 90 Tage.<\/p>\n\n\n\n Auf unserer Website nutzen wir \u2013 nur nach Einwilligung \u2013 den Meta-Pixel<\/strong> der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland<\/strong>. \u00dcber den Pixel k\u00f6nnen wir das Verhalten von Nutzer:innen nach Klick auf eine Facebook- oder Instagram-Anzeige nachvollziehen, Conversions messen und Zielgruppen f\u00fcr Werbung (Custom Audiences, Retargeting) bilden.<\/p>\n\n\n\n Verarbeitet werden insbesondere: IP-Adresse, Browser-Informationen, besuchte Seiten, Klickverhalten, Pixel- und Cookie-Kennungen sowie ggf. die Facebook- oder Instagram-Nutzerkennung, falls Sie bei Meta eingeloggt sind. Nach den Meta Business Tools Terms umfasst \u201eEvent Data“ insbesondere Informationen \u00fcber Handlungen, die Personen auf Websites oder Apps vornehmen.<\/p>\n\n\n\n Rechtsgrundlage:<\/strong><\/p>\n\n\n\n Drittlandtransfer:<\/strong> Meta kann Daten an die Meta Platforms, Inc. in den USA \u00fcbermitteln. Die \u00dcbermittlung ist abgesichert durch EU-Standardvertragsklauseln sowie durch die Zertifizierung von Meta unter dem EU-US Data Privacy Framework.<\/p>\n\n\n\n Widerruf:<\/strong> Sie k\u00f6nnen Ihre Einwilligung jederzeit \u00fcber unsere Cookie-Einstellungen widerrufen. Weitere Informationen: https:\/\/www.facebook.com\/privacy\/policy.<\/p>\n\n\n\n Wir betreiben Profile in den sozialen Netzwerken Instagram<\/strong> and Facebook<\/strong>, jeweils betrieben von der Meta Platforms Ireland Limited. Bei der Interaktion mit unseren Profilen (Likes, Kommentare, Direktnachrichten, Story-Reaktionen) werden personenbezogene Daten durch Meta verarbeitet.<\/p>\n\n\n\n Zweck:<\/strong> Kommunikation mit Interessent:innen und Kund:innen, Au\u00dfendarstellung, Marketing. Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen Au\u00dfendarstellung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.<\/p>\n\n\n\n F\u00fcr die Verarbeitung von Insights-Daten besteht zwischen uns und Meta eine Vereinbarung \u00fcber gemeinsame Verantwortlichkeit nach Art. 26 DSGVO<\/strong> (https:\/\/www.facebook.com\/legal\/terms\/page_controller_addendum). Die wesentliche Verantwortung f\u00fcr die Datenverarbeitung in den Netzwerken selbst liegt bei Meta.<\/p>\n\n\n\n Wir weisen darauf hin, dass Daten von Nutzer:innen sozialer Netzwerke regelm\u00e4\u00dfig auch au\u00dferhalb der EU verarbeitet werden k\u00f6nnen. Hieraus k\u00f6nnen sich f\u00fcr die Nutzer:innen Risiken ergeben, weil z. B. die Durchsetzung der Rechte erschwert sein k\u00f6nnte.<\/p>\n\n\n\n Soweit Sie uns per WhatsApp<\/strong> kontaktieren, werden Ihre Telefonnummer, Profilinformationen und der Nachrichteninhalt durch die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin, Irland<\/strong> verarbeitet. WhatsApp ist ein Dienst der Meta-Gruppe.<\/p>\n\n\n\n Zweck:<\/strong> Kommunikation mit Kund:innen, Beantwortung von Anfragen, Terminabsprachen.<\/p>\n\n\n\n Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Kommunikation) sowie erg\u00e4nzend Art. 6 Abs. 1 lit. f DSGVO. Mit dem Versand einer Nachricht \u00fcber WhatsApp willigen Sie zugleich konkludent in die Verarbeitung durch WhatsApp ein.<\/p>\n\n\n\n Drittlandtransfer:<\/strong> Eine \u00dcbermittlung an WhatsApp LLC und Meta Platforms, Inc. in die USA ist m\u00f6glich; sie ist nach dem Business Data Transfer Addendum von WhatsApp \u00fcber EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.<\/p>\n\n\n\n Wichtiger Hinweis:<\/strong> Bitte \u00fcbermitteln Sie keine Gesundheitsdaten<\/strong> (z. B. detaillierte Krankheitsbilder, Hautfotos, Medikationsangaben) \u00fcber WhatsApp. Solche Angaben verarbeiten wir routinem\u00e4\u00dfig ausschlie\u00dflich \u00fcber pers\u00f6nliche Gespr\u00e4che oder den schriftlichen Anamnesebogen im Studio.<\/p>\n\n\n\n Zur automatisierten Beantwortung von Erstanfragen, zur Versendung vorbereiteter Antworten und zur Pflege von Kontakten \u00fcber Instagram-Direktnachrichten setzen wir Manychat, Inc., 535 Mission Street, 14th Floor, San Francisco, CA 94105, USA<\/strong> ein.<\/p>\n\n\n\n Verarbeitet werden insbesondere:<\/p>\n\n\n\n Rolle:<\/strong> Nach dem Manychat-DPA verarbeitet Manychat je nach Datenkategorie teils als Auftragsverarbeiter, teils als eigener Verantwortlicher.<\/p>\n\n\n\n Rechtsgrundlagen:<\/strong><\/p>\n\n\n\n Important:<\/strong> Manychat wird not<\/strong> zur Erhebung oder Verarbeitung von Gesundheitsdaten eingesetzt.<\/p>\n\n\n\n Drittlandtransfer:<\/strong> Die Datenverarbeitung findet in den USA statt. Wir haben mit Manychat einen Auftragsverarbeitungsvertrag gem\u00e4\u00df Art. 28 DSGVO geschlossen. Die \u00dcbermittlung in die USA wird durch EU-Standardvertragsklauseln gem\u00e4\u00df Art. 46 Abs. 2 lit. c DSGVO abgesichert. Trotz dieser Ma\u00dfnahmen bestehen aufgrund weitreichender Zugriffsbefugnisse US-amerikanischer Beh\u00f6rden Restrisiken, die nicht vollst\u00e4ndig ausgeschlossen werden k\u00f6nnen.<\/p>\n\n\n\n Widerruf:<\/strong> Sie k\u00f6nnen der Verarbeitung jederzeit widersprechen, indem Sie uns per Direktnachricht \u201eStop“ senden oder uns auf einem anderen Kommunikationsweg kontaktieren.<\/p>\n\n\n\n Speicherdauer:<\/strong> Konversations- und Tag-Daten werden gel\u00f6scht, sobald sie f\u00fcr den Zweck der Erhebung nicht mehr erforderlich sind, sp\u00e4testens nach 24 Monaten<\/strong> Inaktivit\u00e4t.<\/p>\n\n\n\n Wenn Sie uns telefonisch kontaktieren, werden Ihre Telefonnummer und der Inhalt des Gespr\u00e4chs verarbeitet, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Notizen aus dem Telefongespr\u00e4ch werden nur in dem Umfang gespeichert, der zur Vorbereitung oder Durchf\u00fchrung der Behandlung notwendig ist.<\/p>\n\n\n\n Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.<\/p>\n\n\n\n Eine Reihe der von uns eingesetzten Dienste (insbesondere Stripe, PayPal, Meta, Google, WhatsApp, Manychat) ist mit einer Daten\u00fcbermittlung in die USA<\/strong> oder andere Drittl\u00e4nder au\u00dferhalb des EWR verbunden.<\/p>\n\n\n\n Wir \u00fcbermitteln personenbezogene Daten in Drittl\u00e4nder ausschlie\u00dflich, wenn:<\/p>\n\n\n\n Insbesondere sind Meta und Stripe nach dem EU-US Data Privacy Framework zertifiziert; WhatsApp verweist in seinem Business Data Transfer Addendum ebenfalls auf das DPF. F\u00fcr Manychat dokumentieren wir die jeweils aktuelle Transfergrundlage anhand des Manychat-DPA und des Zertifizierungsstatus separat in unserer Datenschutzdokumentation.<\/p>\n\n\n\n Wir weisen darauf hin, dass insbesondere bei \u00dcbermittlungen in die USA nicht ausgeschlossen werden kann, dass US-Beh\u00f6rden im Rahmen ihrer gesetzlichen Befugnisse auf personenbezogene Daten zugreifen und dass die Durchsetzung von Betroffenenrechten erschwert sein kann.<\/p>\n\n\n\n Ver\u00f6ffentlichte Fotos auf Social-Media-Plattformen werden nach Widerruf f\u00fcr die Zukunft aus unseren eigenen Auftritten entfernt. Auf bereits ausgelieferte Kampagnen, Reposts, Suchmaschinen-Caches oder fremde Weiterverarbeitungen haben wir nur begrenzten Einfluss.<\/p>\n\n\n\n Ihnen stehen gegen\u00fcber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:<\/p>\n\n\n\n Zur Geltendmachung Ihrer Rechte gen\u00fcgt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Wir behalten uns vor, Ihre Identit\u00e4t vor Auskunftserteilung oder L\u00f6schung in angemessener Weise zu verifizieren, um unbefugte Zugriffe auf Kundendaten zu verhindern.<\/p>\n\n\n\n Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gem\u00e4\u00df Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbeh\u00f6rde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutma\u00dflichen Versto\u00dfes.<\/p>\n\n\n\n Zust\u00e4ndig f\u00fcr nicht-\u00f6ffentliche Stellen in Bayern \u2013 und damit f\u00fcr unseren Gesch\u00e4ftssitz in M\u00fcnchen \u2013 ist:<\/p>\n\n\n\n Bayerisches Landesamt f\u00fcr Datenschutzaufsicht (BayLDA)<\/strong> Promenade 18, 91522 Ansbach Telefon: +49 (0) 981 53 1300 E-Mail: poststelle@lda.bayern.de Website: https:\/\/www.lda.bayern.de<\/p>\n\n\n\n Eine ausschlie\u00dflich automatisierte Entscheidungsfindung einschlie\u00dflich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Lediglich Zahlungsdienstleister wie Klarna k\u00f6nnen im Rahmen einer Zahlungsentscheidung Bonit\u00e4tspr\u00fcfungen vornehmen; insoweit gelten die Datenschutzhinweise des jeweiligen Anbieters.<\/p>\n\n\n\n Diese Datenschutzerkl\u00e4rung ist aktuell g\u00fcltig und hat den Stand Mai 2026<\/strong>. Durch die Weiterentwicklung unserer Website, gesetzliche \u00c4nderungen oder neue Dienste kann es notwendig werden, diese Datenschutzerkl\u00e4rung anzupassen. Die jeweils aktuelle Version ist stets unter dem Men\u00fcpunkt \u201eDatenschutz“ auf unserer Website abrufbar.<\/p>","protected":false},"excerpt":{"rendered":" Datenschutzerkl\u00e4rung Stand: Februar 2024 1. Verantwortlicher im Sinne der DSGVO Verantwortliche Stelle f\u00fcr die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist: Lucia Cantir \u2013 Skinlaser Lucy Volkartstra\u00dfe 79b 80636 M\u00fcnchen Deutschland Telefon: +49 151 75483124 E-Mail: skinlaserlucy@gmail.com Website: https:\/\/skinlaserlucy.de Da der Betrieb gesetzlich nicht zur Bestellung […]<\/p>","protected":false},"author":2,"featured_media":3716,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-3714","page","type-page","status-publish","has-post-thumbnail","hentry"],"_hostinger_reach_plugin_has_subscription_block":false,"_hostinger_reach_plugin_is_elementor":false,"uagb_featured_image_src":{"full":["https:\/\/skinlaserlucy.de\/wp-content\/uploads\/2026\/05\/Logo_Reveal_A_translucent_sphere_illuminated_by_soft_BNS7PYje.png",2048,2048,false],"thumbnail":["https:\/\/skinlaserlucy.de\/wp-content\/uploads\/2026\/05\/Logo_Reveal_A_translucent_sphere_illuminated_by_soft_BNS7PYje-150x150.png",150,150,true],"medium":["https:\/\/skinlaserlucy.de\/wp-content\/uploads\/2026\/05\/Logo_Reveal_A_translucent_sphere_illuminated_by_soft_BNS7PYje-300x300.png",300,300,true],"medium_large":["https:\/\/skinlaserlucy.de\/wp-content\/uploads\/2026\/05\/Logo_Reveal_A_translucent_sphere_illuminated_by_soft_BNS7PYje-768x768.png",768,768,true],"large":["https:\/\/skinlaserlucy.de\/wp-content\/uploads\/2026\/05\/Logo_Reveal_A_translucent_sphere_illuminated_by_soft_BNS7PYje-1024x1024.png",1024,1024,true],"1536x1536":["https:\/\/skinlaserlucy.de\/wp-content\/uploads\/2026\/05\/Logo_Reveal_A_translucent_sphere_illuminated_by_soft_BNS7PYje-1536x1536.png",1536,1536,true],"2048x2048":["https:\/\/skinlaserlucy.de\/wp-content\/uploads\/2026\/05\/Logo_Reveal_A_translucent_sphere_illuminated_by_soft_BNS7PYje.png",2048,2048,false],"trp-custom-language-flag":["https:\/\/skinlaserlucy.de\/wp-content\/uploads\/2026\/05\/Logo_Reveal_A_translucent_sphere_illuminated_by_soft_BNS7PYje-12x12.png",12,12,true]},"uagb_author_info":{"display_name":"Lucia Cantir","author_link":"https:\/\/skinlaserlucy.de\/en\/author\/lucia\/"},"uagb_comment_info":0,"uagb_excerpt":"Datenschutzerkl\u00e4rung Stand: Februar 2024 1. Verantwortlicher im Sinne der DSGVO Verantwortliche Stelle f\u00fcr die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist: Lucia Cantir \u2013 Skinlaser Lucy Volkartstra\u00dfe 79b 80636 M\u00fcnchen Deutschland Telefon: +49 151 75483124 E-Mail: skinlaserlucy@gmail.com Website: https:\/\/skinlaserlucy.de Da der Betrieb gesetzlich nicht zur Bestellung…","_links":{"self":[{"href":"https:\/\/skinlaserlucy.de\/en\/wp-json\/wp\/v2\/pages\/3714","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/skinlaserlucy.de\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/skinlaserlucy.de\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/skinlaserlucy.de\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/skinlaserlucy.de\/en\/wp-json\/wp\/v2\/comments?post=3714"}],"version-history":[{"count":2,"href":"https:\/\/skinlaserlucy.de\/en\/wp-json\/wp\/v2\/pages\/3714\/revisions"}],"predecessor-version":[{"id":3726,"href":"https:\/\/skinlaserlucy.de\/en\/wp-json\/wp\/v2\/pages\/3714\/revisions\/3726"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/skinlaserlucy.de\/en\/wp-json\/wp\/v2\/media\/3716"}],"wp:attachment":[{"href":"https:\/\/skinlaserlucy.de\/en\/wp-json\/wp\/v2\/media?parent=3714"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n\n\n\n2. Geltungsbereich und allgemeine Hinweise<\/h2>\n\n\n\n
2.1 Umfang der Verarbeitung<\/h3>\n\n\n\n
2.2 Rechtsgrundlagen<\/h3>\n\n\n\n
2.3 Speicherdauer (Grundsatz)<\/h3>\n\n\n\n
\n\n\n\n3. Hosting der Website (Strato AG)<\/h2>\n\n\n\n
\n\n\n\n4. Server-Logfiles<\/h2>\n\n\n\n
\n
\n\n\n\n5. SSL-\/TLS-Verschl\u00fcsselung<\/h2>\n\n\n\n
\n\n\n\n6. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)<\/h2>\n\n\n\n
\n
\n\n\n\n7. Terminbuchung \u00fcber Planity<\/h2>\n\n\n\n
\n
\n
\n\n\n\n8. Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)<\/h2>\n\n\n\n
\n
\n
\n
\n\n\n\n9. Behandlungsdokumentation<\/h2>\n\n\n\n
\n
\n\n\n\n10. Foto- und Videoaufnahmen (Vorher-\/Nachher-Bilder)<\/h2>\n\n\n\n
\n
\n
\n\n\n\n11. Zahlungsdienstleister<\/h2>\n\n\n\n
11.1 Stripe Terminal<\/h3>\n\n\n\n
11.2 PayPal<\/h3>\n\n\n\n
11.3 Klarna<\/h3>\n\n\n\n
\n\n\n\n12. Cookies und vergleichbare Technologien (TDDDG)<\/h2>\n\n\n\n
12.1 Technisch notwendige Cookies<\/h3>\n\n\n\n
12.2 Nicht notwendige Cookies (Analyse, Marketing)<\/h3>\n\n\n\n
\n\n\n\n13. Consent-Management<\/h2>\n\n\n\n
\n\n\n\n14. Google Analytics<\/h2>\n\n\n\n
\n
\n\n\n\n15. Google Ads und Conversion-Tracking<\/h2>\n\n\n\n
\n\n\n\n16. Meta-Pixel (Facebook-Pixel)<\/h2>\n\n\n\n
\n
\n\n\n\n17. Pr\u00e4senz in sozialen Netzwerken (Instagram, Facebook)<\/h2>\n\n\n\n
\n\n\n\n18. WhatsApp Business<\/h2>\n\n\n\n
\n\n\n\n19. Manychat (Instagram-DM-Automatisierung)<\/h2>\n\n\n\n
\n
\n
\n\n\n\n20. Telefonische Kommunikation<\/h2>\n\n\n\n
\n\n\n\n21. \u00dcbermittlung in Drittl\u00e4nder (insbesondere USA)<\/h2>\n\n\n\n
\n
\n\n\n\n22. Speicherdauer (zusammenfassende \u00dcbersicht)<\/h2>\n\n\n\n
Datenkategorie<\/th> Speicherdauer<\/th><\/tr><\/thead> Server-Logfiles<\/td> bis zu 7 Tage<\/td><\/tr> Kontaktanfragen (E-Mail, Formular)<\/td> bis zu 24 Monate<\/td><\/tr> Buchungs- und Kundendaten (Planity)<\/td> 3 Jahre nach letztem Kontakt<\/td><\/tr> Anamnese-, Aufkl\u00e4rungs- und Behandlungsb\u00f6gen (NiSV \/ Haftung)<\/td> mindestens bis zum Ende der regelm\u00e4\u00dfigen Verj\u00e4hrungsfrist (3 Jahre, gerechnet ab Schluss des Jahres der letzten Behandlung); aus Haftungsgr\u00fcnden empfohlene Aufbewahrung: 10 Jahre<\/td><\/tr> Foto-\/Videoaufnahmen Behandlungsdokumentation<\/td> wie Patientenakte<\/td><\/tr> Foto-\/Videoaufnahmen Marketing<\/td> bis Widerruf bzw. Wegfall des Zwecks<\/td><\/tr> Rechnungen und Buchungsbelege<\/td> 8 Jahre (\u00a7 147 AO i. d. F. ab 2025)<\/td><\/tr> Sonstige steuer- und handelsrechtliche Unterlagen<\/td> 6 bzw. 10 Jahre je nach Unterlagenart<\/td><\/tr> Google Analytics (GA4)<\/td> 14 Monate (empfohlen: 2 Monate)<\/td><\/tr> Google Ads Conversion-Cookies<\/td> bis zu 90 Tage<\/td><\/tr> Manychat-Konversationen<\/td> 24 Monate Inaktivit\u00e4t<\/td><\/tr> Einwilligungsnachweise<\/td> bis Widerruf zzgl. Nachweis-\/Verteidigungsbedarf<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
\n\n\n\n23. Ihre Rechte als betroffene Person<\/h2>\n\n\n\n
\n
\n\n\n\n24. Beschwerderecht bei einer Aufsichtsbeh\u00f6rde<\/h2>\n\n\n\n
\n\n\n\n25. Automatisierte Entscheidungsfindung<\/h2>\n\n\n\n
\n\n\n\n26. Aktualit\u00e4t und \u00c4nderung dieser Datenschutzerkl\u00e4rung<\/h2>\n\n\n\n