Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The Aesthetic House – Hatice Ispir
Spaldingstraße 68
20097 Hamburg
Deutschland
Telefon: 0172 914 55 78
E-Mail: info@theaesthetichouse.de

2. Datenerfassung beim Besuch dieser Website

Beim rein informatorischen Besuch dieser Website werden automatisch die Informationen erfasst, die dein Browser an den Server übermittelt (Server-Logfiles). Erhoben werden:

  • besuchte Seite
  • Datum und Uhrzeit des Zugriffs
  • Menge der gesendeten Daten
  • Quelle/Verweis, von dem du auf die Seite gelangt bist
  • Browsertyp und -version
  • Betriebssystem
  • IP-Adresse (ggf. anonymisiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Website). Die Logfiles werden nicht an Dritte weitergegeben; bei Verdacht auf Missbrauch behalten wir uns eine Überprüfung vor.

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein und verwendet keine Tracking-Dienste. Es wird auch nichts im Browser gespeichert (kein localStorage, kein sessionStorage). Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder ähnlichen Diensten statt.

4. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Messenger kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. Name, Telefonnummer, Wunschtermin) zur Bearbeitung deiner Anfrage und zur Terminplanung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Nach Abschluss des Anliegens löschen wir deine Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Terminanfragen über WhatsApp

Auf dieser Website bieten wir dir die Möglichkeit, Terminanfragen über WhatsApp zu stellen. Dabei öffnet sich WhatsApp mit deiner vorbereiteten Nachricht. Ihr Inhalt wird beim Öffnen des Links als Teil der Web-Adresse an WhatsApp übermittelt; an uns gesendet wird die Nachricht erst, wenn du selbst in WhatsApp auf „Senden“ drückst.

Wenn du WhatsApp nutzt, gelten die Datenschutzbestimmungen der WhatsApp Ireland Ltd. bzw. Meta Platforms. Bitte beachte, dass WhatsApp Metadaten und Inhalte gemäß seinen eigenen Richtlinien verarbeitet. Alternativ kannst du uns jederzeit per Telefon oder E-Mail erreichen.

6. Bezahlung von Memberships, Behandlungen und Gutscheinen (Stripe)

Für den Abschluss und die monatliche Bezahlung unserer Memberships, für die Online-Bezahlung einzelner Behandlungen und für den Kauf von Gutscheinen nutzen wir den Zahlungsdienstleister Stripe. Klickst du auf „Membership zahlungspflichtig abschließen“, „Zahlungspflichtig buchen“ oder „Zahlungspflichtig kaufen“, öffnet sich ein Bezahlfenster der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Mutterkonzern: Stripe, Inc., USA). Dieses Fenster ist direkt in unsere Seite eingebettet; nur falls es sich technisch nicht laden lässt, wirst du ersatzweise auf die Bezahlseite von Stripe weitergeleitet. In beiden Fällen erfasst Stripe die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Zahlungsdaten) zur Abwicklung der Zahlung – bei Memberships einschließlich der wiederkehrenden monatlichen Abbuchungen. Bei Behandlungsbuchungen übermitteln wir zusätzlich deinen Wunschtermin als Referenz, damit wir ihn dir bestätigen können.

Beim Kauf eines Gutscheins verwenden wir die von dir bei Stripe angegebene E-Mail-Adresse, um dir den Gutscheincode zuzusenden. Für diesen Versand setzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) ein. Übermittelt werden dabei deine E-Mail-Adresse, der Gutscheinbetrag, der Gutscheincode und – falls du sie angegeben hast – die Angabe, für wen der Gutschein bestimmt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe Daten in die USA übermittelt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln; Stripe ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Das Bezahlfenster wird direkt auf unserer Seite eingebettet. Die dafür nötige Software von Stripe (js.stripe.com) wird erst geladen, wenn du auf einen Bezahl-Button klickst – beim bloßen Ansehen der Website findet keine Verbindung zu Stripe statt. Im Bezahlfenster kann Stripe eigene, für die Zahlungsabwicklung und Betrugsprävention erforderliche Cookies setzen; unsere Website selbst bleibt cookiefrei. Weitere Informationen: stripe.com/de/privacy.

7. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden (insbesondere Server-Logfiles), werden auf den Servern des Hosters verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten dabei in die USA übertragen werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

8. Deine Rechte

Du hast jederzeit folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

9. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen. Bei Direktwerbung führt dein Widerspruch zur sofortigen Einstellung der Verarbeitung.

10. Speicherfristen

Die Dauer der Speicherung richtet sich nach dem jeweiligen Verarbeitungszweck, der Rechtsgrundlage und den gesetzlichen Aufbewahrungsfristen (z. B. steuerrechtliche Pflichten von bis zu 10 Jahren). Daten auf Basis einer Einwilligung speichern wir bis zum Widerruf, Vertragsdaten bis zum Ablauf der gesetzlichen Fristen. Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.