Datenschutzhinweise
Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:
Melissa Sakalli
Skin Society
Höllbräugasse 3
85049 Ingolstadt
Deutschland
E-Mail: info@skin-society.de
Telefon: +49 173 1702696
Umsatzsteuer-Identifikationsnummer: DE458422783
Ihre Betroffenenrechte
Unter den angegebenen Kontaktdaten können Sie gemäß DSGVO jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde. Eine Liste der Aufsichtsbehörden mit Anschrift finden Sie unter bfdi.bund.de.
Erfassung allgemeiner Informationen beim Besuch unserer Website
Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., USA. Wenn Sie unsere Website aufrufen, werden dabei automatisch Informationen allgemeiner Natur verarbeitet (Server-Logfiles). Dazu zählen etwa die Art des Webbrowsers, das verwendete Betriebssystem, der Domainname Ihres Internet-Service-Providers, Ihre IP-Adresse und Ähnliches.
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
- Sicherstellung einer reibungslosen Nutzung der Website,
- Sicherstellung und Auswertung der Systemsicherheit und -stabilität, insbesondere zur Missbrauchserkennung,
- zur technisch fehlerfreien Darstellung und Optimierung der Website.
Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.
Eine eigene Protokollierung findet nicht statt. Die Zugriffsdaten werden von unserem Hoster ausschließlich zur Auslieferung und Absicherung der Website verarbeitet; eine Log-Aufbewahrung durch uns ist nicht eingerichtet. Für die beim Hoster technisch anfallenden Logfiles gelten dessen Vorgaben zur Speicherdauer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität sowie an der Sicherheit unserer Website. Cloudflare wird für uns als Auftragsverarbeiter tätig; ein Vertrag nach Art. 28 DSGVO liegt vor. Für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission und ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.
Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist der Betrieb der Website jedoch technisch nicht möglich.
Kontaktaufnahme
Sie können uns per E-Mail und per Telefon erreichen. Ein Kontaktformular bieten wir nicht an. Bei einer Kontaktaufnahme per E-Mail werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert; hierzu zählen Datum und Uhrzeit des Versands, E-Mail-Adresse, IP-Adressen sowie Informationen zu den beteiligten Servern. Nehmen Sie telefonisch Kontakt auf, erheben wir Protokolldaten, die Ihre Telefonnummer und die Dauer des Gesprächs beinhalten. Unabhängig vom Weg erheben wir den Inhalt Ihrer Anfrage.
Für unsere geschäftliche E-Mail-Kommunikation (info@skin-society.de) nutzen wir Zoho Mail, einen Dienst der Zoho Corporation GmbH (II. Hagen 7, 45127 Essen). Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben — insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht — zur Bearbeitung Ihres Anliegens.
Unser Postfach liegt im europäischen Rechenzentrum des Anbieters. Soweit Zoho Daten innerhalb der eigenen Unternehmensgruppe oder an beauftragte Dritte überträgt, stützt sich der Anbieter nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertragsverhältnis, unterliegen wir den gesetzlichen Aufbewahrungsfristen; diese betragen grundsätzlich sechs oder zehn Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlicher Anforderungen.
Die Bereitstellung Ihrer Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, wenn Sie uns die erforderlichen Angaben und den Grund der Anfrage mitteilen.
Reichweitenmessung mit Cloudflare Web Analytics
Um zu verstehen, welche Seiten gelesen werden, nutzen wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., USA. Ausgewertet werden Seitenaufrufe, Besuche, die meistgelesenen Seiten, das Herkunftsland, der Gerätetyp und die verweisende Website.
Cloudflare Web Analytics setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Cloudflare erstellt auch keinen Geräte-Fingerabdruck: Es findet keine Wiedererkennung über mehrere Besuche, Geräte oder Websites hinweg statt, und es entstehen keine Nutzungsprofile. Angaben zu Verhalten, Interessen oder demografischen Merkmalen werden nicht erhoben.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare wird für uns als Auftragsverarbeiter tätig; ein Vertrag nach Art. 28 DSGVO liegt vor. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission; Cloudflare ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.
Zusätzlich zählen wir, wie oft ein Buchungs-Button oder unsere Telefonnummer angeklickt wird. Beim Klick sendet Ihr Browser eine kurze Meldung an unseren eigenen Server. Ihre IP-Adresse wird dabei technisch übertragen wie bei jedem Aufruf unserer Website, aber nicht gespeichert; gespeichert wird ausschließlich, wie oft, zu welcher Zeit und von welcher Unterseite unserer Website aus geklickt wurde — ohne jeden Bezug zu einzelnen Personen. Eine Wiedererkennung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Frage, ob unsere Website zur Terminbuchung führt (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlen liegen bei Cloudflare als Auftragsverarbeiter (siehe oben) und werden nach rund 13 Monaten automatisch gelöscht.
Auf dieselbe Weise zählen wir, welche Unterseite aufgerufen, welcher Leistungsbereich ausgewählt und welche Behandlung auf der Leistungsseite aufgeklappt wurde. Auch hier entstehen ausschließlich Summen je Kalendertag — etwa „Behandlung X wurde an diesem Tag 12-mal aufgeklappt“. Es wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert oder ausgelesen. Zweck ist zu erkennen, welche Leistungen nachgefragt werden. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO; die Summen werden nach rund drei Jahren automatisch gelöscht.
Damit wir erkennen können, ob innerhalb eines einzelnen Seitenaufrufs auf eine geöffnete Behandlung ein Klick auf „Termin buchen“ folgte, vergibt Ihr Browser dabei eine zufällige Nummer. Diese Nummer besteht ausschließlich für die Dauer dieses einen Seitenaufrufs im Arbeitsspeicher Ihres Browsers. Sie wird nicht auf Ihrem Gerät gespeichert und nicht von dort ausgelesen, und sie ist bei jedem weiteren Seitenaufruf eine andere — auch dann, wenn Sie auf unserer Website weiterklicken. Ein Verlauf über mehrere Seiten oder mehrere Besuche entsteht dadurch nicht, und eine Wiedererkennung Ihrer Person ist damit nicht möglich. Zusätzlich halten wir fest, aus welcher Art von Quelle der Aufruf kam (etwa Suchmaschine, soziales Netzwerk, direkter Aufruf oder eine andere Seite unserer Website) — nicht die konkrete Adresse, von der Sie kamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Nummer selbst wird nicht dauerhaft aufbewahrt, dauerhaft gespeichert werden allein die daraus gebildeten Tagessummen.
Wenn Sie über einen von uns ausgezeichneten Link zu uns kommen — etwa aus unserem Instagram-Profil oder von einem QR-Code —, trägt dessen Adresse eine Kennzeichnung der Werbemaßnahme (die üblichen Parameter utm_source und utm_campaign). Wir halten davon ausschließlich Werte aus einer festen, von uns gepflegten Liste fest, etwa „instagram" oder „qr". Alles andere wird verworfen und nicht gespeichert. Zweck ist zu erkennen, welche Werbemaßnahme Aufrufe bringt. Auch hier entstehen ausschließlich Tagessummen, es wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, und die Kennzeichnung gilt nur für den einen Seitenaufruf, mit dem Sie ankommen — ein Verlauf über mehrere Seiten entsteht daraus nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine Nachricht an info@skin-society.de genügt.
Terminbuchung
Für die Online-Terminbuchung nutzen wir Wix Bookings, einen Dienst der Wix.com Ltd. (5 Yunitzman St., Tel Aviv, Israel). Diese Hinweise gelten auch für den Buchungsbereich — unabhängig davon, ob Sie ihn über einen Link auf dieser Website oder direkt aufrufen.
Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten, Anschrift, gewählte Leistung, Termin sowie freiwillige Bemerkungen) zur Vereinbarung und Verwaltung Ihres Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Im Buchungsbereich werden Cookies und weitere Dienste eingesetzt; über Art und Umfang informiert Sie das dortige Einwilligungsbanner. Termine bezahlen Sie vor Ort im Studio.
Onlinezahlung und Behandlungskarten
Behandlungskarten (zum Beispiel unsere Weihnachtskarten) können Sie online über einen Zahlungslink anzahlen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gekaufte Karte, Betrag, Zeitpunkt und Zahlungsstatus. Die Zahlung wickelt Wix Payments ab, ein Dienst der Wix.com Ltd.; als Zahlungsabwickler setzt Wix unter anderem die Adyen N.V. (Amsterdam, Niederlande) ein. Ihre Karten- und Kontodaten gibt der Zahlungsdienst nicht an uns weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die steuer- und handelsrechtliche Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO und für die Betrugsprävention des Zahlungsdienstes Art. 6 Abs. 1 lit. f DSGVO. Zahlungsdienstleister und Banken verarbeiten die Zahlungsdaten dabei teils in eigener Verantwortung, etwa zur Erfüllung von Pflichten gegen Geldwäsche. Für Übermittlungen in Drittländer gelten die Angaben zu Wix oben.
Verschenken Sie eine Karte, tragen wir sie auf Ihren Wunsch auf die beschenkte Person ein. Dafür verarbeiten wir deren Namen und, falls Sie ihn uns nennen, Kontaktdaten, um die Karte im Buchungssystem zu hinterlegen (Art. 6 Abs. 1 lit. b und f DSGVO). Über diese Verarbeitung informieren wir die beschenkte Person spätestens bei ihrem ersten Termin.
Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Wix setzt darüber hinaus Unterauftragsverarbeiter in den USA ein, unter anderem die Wix.com Inc.; für diese Übermittlungen stützt sich Wix auf die Standardvertragsklauseln der EU-Kommission.
Online-Widerruf
Online geschlossene Verträge können Sie über unsere Widerrufsfunktion unter buchen.skin-society.de/vertrag-widerrufen widerrufen. Sie liegt im selben Wix-Bereich wie die Terminbuchung. Dabei verarbeiten wir Ihren Namen, Ihre Angaben zum widerrufenen Vertrag, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wix verarbeitet die Daten als Auftragsverarbeiter; es gelten die Angaben zu Wix und zu den Übermittlungen oben. Wir bewahren die Erklärung so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen.
Hautanalyse und Behandlungsdokumentation
Vor und während einer Behandlung erheben wir Angaben zu Ihrer Haut und Ihrer gesundheitlichen Situation: Hautbild und Hautanalyse, Unverträglichkeiten und Allergien, relevante Vorerkrankungen, eingenommene Medikamente, gegebenenfalls eine Schwangerschaft sowie den Verlauf und das Ergebnis der Behandlung. Diese Angaben brauchen wir, um fachlich richtig und für Sie verträglich zu arbeiten.
Es handelt sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer gesonderten, freiwilligen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor der ersten Behandlung getrennt einholen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Die Aufzeichnungen bleiben im Studio und werden nicht an Dritte weitergegeben. Solange Sie Kundin bei uns sind, führen wir sie fort. Nach Ihrer letzten Behandlung bewahren wir sie noch drei Jahre auf, gerechnet ab dem Ende des jeweiligen Kalenderjahres; diese Frist entspricht der regelmäßigen Verjährung. Danach vernichten wir die Unterlagen. Steht im Einzelfall ein konkreter Anspruch im Raum, bewahren wir die betreffenden Unterlagen so lange auf, wie wir sie zu dessen Geltendmachung oder Abwehr benötigen.
Google-Rezensionen auf dieser Website
Wir zeigen auf der Startseite eine Auswahl unserer öffentlichen Google-Rezensionen. Die Texte stammen aus unserem öffentlich einsehbaren Google-Unternehmensprofil und werden von uns manuell übernommen — es findet kein automatischer Abruf und keine Verbindung Ihres Browsers zu Google statt. Verfasserinnen und Verfasser nennen wir nur mit Vornamen und abgekürztem Nachnamen, Profilbilder zeigen wir nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenmeinungen (Art. 6 Abs. 1 lit. f DSGVO); die Herkunft der Daten geben wir hiermit nach Art. 14 Abs. 2 lit. f DSGVO an. Sie können der Anzeige Ihrer Rezension jederzeit widersprechen (Art. 21 DSGVO) — melden Sie sich einfach unter info@skin-society.de, wir entfernen sie dann umgehend von der Website.
Verlosungen auf Instagram und TikTok
Wir führen gelegentlich Verlosungen auf unseren Profilen bei Instagram und TikTok durch. Nehmen Sie daran teil, verarbeiten wir Ihren Profilnamen und Ihren Teilnahmebeitrag, um die Gewinnerin oder den Gewinner zu ermitteln. Im Gewinnfall kommen die Angaben hinzu, die zur Übergabe des Gewinns nötig sind — je nach Gewinn Name und Anschrift oder ein Wunschtermin.
Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses und die Abwicklung des Gewinns (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen diese Daten, sobald die Verlosung abgewickelt ist, spätestens drei Monate danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. An Dritte geben wir sie nicht weiter.
Die Teilnahme selbst läuft über Instagram beziehungsweise TikTok. Diese Anbieter verarbeiten dabei eigenständig Daten, worauf wir keinen Einfluss haben. Die vollständigen Teilnahmebedingungen finden Sie auf einer eigenen Seite.
Weitere externe Dienste
Diese Website setzt keine Cookies und erkennt Sie nicht wieder: Über mehrere Seitenaufrufe oder mehrere Besuche hinweg werden Ihre Aufrufe einander nicht zugeordnet. Zur zufälligen Nummer innerhalb eines einzelnen Seitenaufrufs siehe oben unter „Reichweitenmessung mit Cloudflare Web Analytics“. Schriften werden ausschließlich vom eigenen Server geladen; ein Abruf bei Google Fonts findet nicht statt. Ein Kontaktformular, einen Newsletter, eine Kommentarfunktion, Social-Media-Plugins, eingebettete Karten oder eingebettete Videos gibt es nicht.
Die Links zu Instagram, TikTok und zur Karte werden erst geöffnet, wenn Sie sie anklicken. Vorher besteht keine Verbindung zu diesen Anbietern.
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs ist Melissa Sakalli, Skin Society, Höllbräugasse 3, 85049 Ingolstadt, Deutschland, info@skin-society.de, +49 173 1702696.
Änderung unserer Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Fassung.
Fragen zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an info@skin-society.de.
Diese Datenschutzhinweise wurden mit Hilfe der activeMind AG erstellt — den Experten für externe Datenschutzbeauftragte. Verwendet wurde Generator-Version #2024-10-25; der Stand dieses Textes steht oben.