Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The Aesthetic House – Hatice Ispir
Spaldingstraße 68
20097 Hamburg
Deutschland
Telefon: 0172 914 55 78
E-Mail: info@theaesthetichouse.de

2. Datenerfassung beim Besuch dieser Website

Beim rein informatorischen Besuch dieser Website werden automatisch die Informationen erfasst, die dein Browser an den Server übermittelt (Server-Logfiles). Erhoben werden:

besuchte Seite
Datum und Uhrzeit des Zugriffs
Menge der gesendeten Daten
Quelle/Verweis, von dem du auf die Seite gelangt bist
Browsertyp und -version
Betriebssystem
IP-Adresse (ggf. anonymisiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Website). Die Logfiles werden nicht an Dritte weitergegeben; bei Verdacht auf Missbrauch behalten wir uns eine Überprüfung vor.

3. Anonyme Reichweitenmessung im eigenen System

Beim Aufruf einer Seite senden wir einen einzelnen Zählimpuls an unser eigenes System unter system.theaesthetichouse.de. Übermittelt werden nur die aufgerufene Seite und der Hostname, technisch bedingt außerdem deine IP-Adresse. Wir speichern daraus ausschließlich einen tageweise wechselnden Hashwert, mit dem sich Besuche zählen, aber keine Person und kein Verlauf über mehrere Tage nachvollziehen lassen.

Es werden dabei keine Cookies gesetzt und nichts in deinem Browser gespeichert. Ein Dienst außerhalb unseres eigenen Systems ist nicht beteiligt; die Daten verlassen unsere eigene Infrastruktur nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung unserer Website in einfachem Umfang nachvollziehen zu können). Du kannst der Zählung jederzeit widersprechen, indem du in deinem Browser die Übertragung an diese Adresse unterbindest; die Website funktioniert davon unabhängig vollständig.

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein und verwendet keine Tracking-Dienste. Es wird auch nichts im Browser gespeichert (kein localStorage, kein sessionStorage). Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder ähnlichen Diensten statt. Die anonyme Reichweitenmessung nach Abschnitt 3 bleibt hiervon unberührt: Auch sie setzt keine Cookies und speichert nichts in deinem Browser.

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Messenger kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. Name, Telefonnummer, Wunschtermin) zur Bearbeitung deiner Anfrage und zur Terminplanung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Nach Abschluss des Anliegens löschen wir deine Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Terminanfragen über WhatsApp

Auf dieser Website bieten wir dir die Möglichkeit, Terminanfragen über WhatsApp zu stellen. Dabei öffnet sich WhatsApp mit deiner vorbereiteten Nachricht. Ihr Inhalt wird beim Öffnen des Links als Teil der Web-Adresse an WhatsApp übermittelt; an uns gesendet wird die Nachricht erst, wenn du selbst in WhatsApp auf „Senden“ drückst.

Wenn du WhatsApp nutzt, gelten die Datenschutzbestimmungen der WhatsApp Ireland Ltd. bzw. Meta Platforms. Bitte beachte, dass WhatsApp Metadaten und Inhalte gemäß seinen eigenen Richtlinien verarbeitet. Alternativ kannst du uns jederzeit per Telefon oder E-Mail erreichen.

7. Bezahlung von Memberships, Behandlungen und Gutscheinen (Stripe)

Für den Abschluss und die monatliche Bezahlung unserer Memberships, für die Online-Bezahlung einzelner Behandlungen und für den Kauf von Gutscheinen nutzen wir den Zahlungsdienstleister Stripe. Klickst du auf „Membership zahlungspflichtig abschließen“, „Zahlungspflichtig buchen“ oder „Zahlungspflichtig kaufen“, öffnet sich ein Bezahlfenster der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Mutterkonzern: Stripe, Inc., USA). Dieses Fenster ist direkt in unsere Seite eingebettet; nur falls es sich technisch nicht laden lässt, wirst du ersatzweise auf die Bezahlseite von Stripe weitergeleitet. In beiden Fällen erfasst Stripe die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Zahlungsdaten) zur Abwicklung der Zahlung – bei Memberships einschließlich der wiederkehrenden monatlichen Abbuchungen. Bei Behandlungsbuchungen übermitteln wir zusätzlich deinen Wunschtermin als Referenz, damit wir ihn dir bestätigen können.

Beim Kauf eines Gutscheins verwenden wir die von dir bei Stripe angegebene E-Mail-Adresse, um dir den Gutscheincode zuzusenden. Für diesen Versand setzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) ein. Übermittelt werden dabei deine E-Mail-Adresse, der Gutscheinbetrag, der Gutscheincode und – falls du sie angegeben hast – die Angabe, für wen der Gutschein bestimmt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe Daten in die USA übermittelt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln; Stripe ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Das Bezahlfenster wird direkt auf unserer Seite eingebettet. Die dafür nötige Software von Stripe (js.stripe.com) wird erst geladen, wenn du auf einen Bezahl-Button klickst – beim bloßen Ansehen der Website findet keine Verbindung zu Stripe statt. Im Bezahlfenster kann Stripe eigene, für die Zahlungsabwicklung und Betrugsprävention erforderliche Cookies setzen; unsere Website selbst bleibt cookiefrei. Weitere Informationen: stripe.com/de/privacy.

8. Verlosung mit Partnercodes

Wir verlosen unter Buchungen, die mit dem persönlichen Code einer Kooperationspartnerin zustande gekommen sind, einen Gutschein über 200 € für unseren Beauty- und Laserbereich. Dazu verarbeiten wir nur die Angaben, die du uns bei der Terminanfrage ohnehin mitteilst: Name, Kontaktdaten und den verwendeten Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine Daten geben wir dabei nicht an die Kooperationspartnerin weiter; sie erfährt nur, wie viele Buchungen über ihren Code zustande gekommen sind, nicht von wem. Nach der Ziehung und dem Ablauf gesetzlicher Aufbewahrungsfristen löschen wir die Teilnahmedaten. Die vollständigen Bedingungen stehen in den Teilnahmebedingungen.

9. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden (insbesondere Server-Logfiles), werden auf den Servern des Hosters verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten dabei in die USA übertragen werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

10. Deine Rechte

Du hast jederzeit folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

11. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen. Bei Direktwerbung führt dein Widerspruch zur sofortigen Einstellung der Verarbeitung.

12. Speicherfristen

Die Dauer der Speicherung richtet sich nach dem jeweiligen Verarbeitungszweck, der Rechtsgrundlage und den gesetzlichen Aufbewahrungsfristen (z. B. steuerrechtliche Pflichten von bis zu 10 Jahren). Daten auf Basis einer Einwilligung speichern wir bis zum Widerruf, Vertragsdaten bis zum Ablauf der gesetzlichen Fristen. Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.