Datenschutzhinweise
Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:
Melissa Sakalli
Skin Society
Höllbräugasse 3
85049 Ingolstadt
Deutschland
E-Mail: info@skin-society.de
Telefon: +49 173 1702696
Umsatzsteuer-Identifikationsnummer: DE458422783
Ihre Betroffenenrechte
Unter den angegebenen Kontaktdaten können Sie gemäß DSGVO jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde. Eine Liste der Aufsichtsbehörden mit Anschrift finden Sie unterbfdi.bund.de.
Erfassung allgemeiner Informationen beim Besuch unserer Website
Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., USA. Wenn Sie unsere Website aufrufen, werden dabei automatisch Informationen allgemeiner Natur verarbeitet (Server-Logfiles). Dazu zählen etwa die Art des Webbrowsers, das verwendete Betriebssystem, der Domainname Ihres Internet-Service-Providers, Ihre IP-Adresse und Ähnliches.
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
- Sicherstellung einer reibungslosen Nutzung der Website,
- Sicherstellung und Auswertung der Systemsicherheit und -stabilität, insbesondere zur Missbrauchserkennung,
- zur technisch fehlerfreien Darstellung und Optimierung der Website.
Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.
Eine eigene Protokollierung findet nicht statt. Die Zugriffsdaten werden von unserem Hoster ausschließlich zur Auslieferung und Absicherung der Website verarbeitet; eine Log-Aufbewahrung durch uns ist nicht eingerichtet. Für die beim Hoster technisch anfallenden Logfiles gelten dessen Vorgaben zur Speicherdauer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität sowie an der Sicherheit unserer Website. Cloudflare wird für uns als Auftragsverarbeiter tätig; ein Vertrag nach Art. 28 DSGVO liegt vor. Für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission und ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.
Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist der Betrieb der Website jedoch technisch nicht möglich.
Kontaktaufnahme
Sie können uns per E-Mail und per Telefon erreichen. Ein Kontaktformular bieten wir nicht an. Bei einer Kontaktaufnahme per E-Mail werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert; hierzu zählen Datum und Uhrzeit des Versands, E-Mail-Adresse, IP-Adressen sowie Informationen zu den beteiligten Servern. Nehmen Sie telefonisch Kontakt auf, erheben wir Protokolldaten, die Ihre Telefonnummer und die Dauer des Gesprächs beinhalten. Unabhängig vom Weg erheben wir den Inhalt Ihrer Anfrage.
Für unsere geschäftliche E-Mail-Kommunikation (info@skin-society.de) nutzen wir Google Workspace, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben — insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht — zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA werden die Standardvertragsklauseln der EU-Kommission herangezogen.
Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertragsverhältnis, unterliegen wir den gesetzlichen Aufbewahrungsfristen; diese betragen grundsätzlich sechs oder zehn Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlicher Anforderungen.
Die Bereitstellung Ihrer Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, wenn Sie uns die erforderlichen Angaben und den Grund der Anfrage mitteilen.
Reichweitenmessung mit Cloudflare Web Analytics
Um zu verstehen, welche Seiten gelesen werden, nutzen wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., USA. Ausgewertet werden Seitenaufrufe, Besuche, die meistgelesenen Seiten, das Herkunftsland, der Gerätetyp und die verweisende Website.
Cloudflare Web Analytics setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Cloudflare erstellt auch keinen Geräte-Fingerabdruck: Es findet keine Wiedererkennung über mehrere Besuche, Geräte oder Websites hinweg statt, und es entstehen keine Nutzungsprofile. Angaben zu Verhalten, Interessen oder demografischen Merkmalen werden nicht erhoben.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare wird für uns als Auftragsverarbeiter tätig; ein Vertrag nach Art. 28 DSGVO liegt vor. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission; Cloudflare ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.
Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine Nachricht aninfo@skin-society.de genügt.
Terminbuchung
Für die Online-Terminbuchung nutzen wir Wix Bookings, einen Dienst der Wix.com Ltd. (5 Yunitzman St., Tel Aviv, Israel). Diese Hinweise gelten auch für den Buchungsbereich — unabhängig davon, ob Sie ihn über einen Link auf dieser Website oder direkt aufrufen.
Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten, Anschrift, gewählte Leistung, Termin sowie freiwillige Bemerkungen) zur Vereinbarung und Verwaltung Ihres Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Im Buchungsbereich werden Cookies und weitere Dienste eingesetzt; über Art und Umfang informiert Sie das dortige Einwilligungsbanner. Die Bezahlung erfolgt derzeit vor Ort im Studio.
Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Wix setzt darüber hinaus Unterauftragsverarbeiter in den USA ein, unter anderem die Wix.com Inc.; für diese Übermittlungen stützt sich Wix auf die Standardvertragsklauseln der EU-Kommission.
Hautanalyse und Behandlungsdokumentation
Vor und während einer Behandlung erheben wir Angaben zu Ihrer Haut und Ihrer gesundheitlichen Situation: Hautbild und Hautanalyse, Unverträglichkeiten und Allergien, relevante Vorerkrankungen, eingenommene Medikamente, gegebenenfalls eine Schwangerschaft sowie den Verlauf und das Ergebnis der Behandlung. Diese Angaben brauchen wir, um fachlich richtig und für Sie verträglich zu arbeiten.
Es handelt sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer gesonderten, freiwilligen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor der ersten Behandlung getrennt einholen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Die Aufzeichnungen bleiben im Studio und werden nicht an Dritte weitergegeben. Solange Sie Kundin bei uns sind, führen wir sie fort. Nach Ihrer letzten Behandlung bewahren wir sie noch drei Jahre auf, gerechnet ab dem Ende des jeweiligen Kalenderjahres; diese Frist entspricht der regelmäßigen Verjährung. Danach vernichten wir die Unterlagen. Steht im Einzelfall ein konkreter Anspruch im Raum, bewahren wir die betreffenden Unterlagen so lange auf, wie wir sie zu dessen Geltendmachung oder Abwehr benötigen.
Google-Rezensionen auf dieser Website
Wir zeigen auf der Startseite eine Auswahl unserer öffentlichen Google-Rezensionen. Die Texte stammen aus unserem öffentlich einsehbaren Google-Unternehmensprofil und werden von uns manuell übernommen — es findet kein automatischer Abruf und keine Verbindung Ihres Browsers zu Google statt. Verfasserinnen und Verfasser nennen wir nur mit Vornamen und abgekürztem Nachnamen, Profilbilder zeigen wir nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenmeinungen (Art. 6 Abs. 1 lit. f DSGVO); die Herkunft der Daten geben wir hiermit nach Art. 14 Abs. 2 lit. f DSGVO an. Sie können der Anzeige Ihrer Rezension jederzeit widersprechen (Art. 21 DSGVO) — melden Sie sich einfach unter info@skin-society.de, wir entfernen sie dann umgehend von der Website.
Verlosungen auf Instagram und TikTok
Wir führen gelegentlich Verlosungen auf unseren Profilen bei Instagram und TikTok durch. Nehmen Sie daran teil, verarbeiten wir Ihren Profilnamen und Ihren Teilnahmebeitrag, um die Gewinnerin oder den Gewinner zu ermitteln. Im Gewinnfall kommen die Angaben hinzu, die zur Übergabe des Gewinns nötig sind — je nach Gewinn Name und Anschrift oder ein Wunschtermin.
Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses und die Abwicklung des Gewinns (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen diese Daten, sobald die Verlosung abgewickelt ist, spätestens drei Monate danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. An Dritte geben wir sie nicht weiter.
Die Teilnahme selbst läuft über Instagram beziehungsweise TikTok. Diese Anbieter verarbeiten dabei eigenständig Daten, worauf wir keinen Einfluss haben. Die vollständigen Teilnahmebedingungen finden Sie auf einer eigenen Seite.
Weitere externe Dienste
Diese Website setzt keine Cookies und erkennt Sie nicht wieder. Schriften werden ausschließlich vom eigenen Server geladen; ein Abruf bei Google Fonts findet nicht statt. Ein Kontaktformular, einen Newsletter, eine Kommentarfunktion, Social-Media- Plugins, eingebettete Karten oder eingebettete Videos gibt es nicht.
Die Links zu Instagram, TikTok und zur Karte werden erst geöffnet, wenn Sie sie anklicken. Vorher besteht keine Verbindung zu diesen Anbietern.
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs ist Melissa Sakalli, Skin Society, Höllbräugasse 3, 85049 Ingolstadt, Deutschland,info@skin-society.de,+49 173 1702696.
Änderung unserer Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Fassung.
Fragen zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail aninfo@skin-society.de.
Diese Datenschutzhinweise wurden mit Hilfe deractiveMind AGerstellt — den Experten für externe Datenschutzbeauftragte. Verwendet wurde Generator-Version #2024-10-25; der Stand dieses Textes steht oben.