Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung, einer Terminbuchung oder dem Abschluss eines Pro-Abonnements). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting

Diese Website wird auf einem dedizierten Server in einem Rechenzentrum innerhalb der Europäischen Union gehostet (Serverstandort: Deutschland). Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Betrieb der Website anfallen (insbesondere IP-Adressen, Zugriffs- und Kommunikationsdaten). Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Nutzerinnen und Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV).

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Steffen Fasselt
Niederurseler Landstr. 166
60439 Frankfurt am Main

Telefon: +49 152 53822114
E-Mail: info@kosmetikerin.org

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG. Sofern die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sie haben zudem ein Widerspruchsrecht nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für den Betreiber ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

4. Datenerfassung auf dieser Website

Cookies und Einwilligungsverwaltung (Klaro)

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Login und Sitzungsverwaltung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Alle nicht notwendigen Cookies (Statistik, Marketing) setzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Klaro ein. Anbieter ist die KIProtect GmbH, Bismarckstraße 10-12, 10625 Berlin. Klaro speichert Ihre Auswahl lokal in Ihrem Browser. Ihre einmal getroffene Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Google Consent Mode, Google Tag Manager, Google Analytics und Google Ads

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Google Tag Manager werden – ausschließlich nach Ihrer Einwilligung – die Dienste Google Analytics (Reichweiten- und Statistikmessung) und Google Ads (Messung des Werbeerfolgs) geladen. Standardmäßig ist der Google Consent Mode v2 so eingestellt, dass ohne Ihre Einwilligung keine Analyse- oder Marketing-Cookies gesetzt und keine personenbezogenen Statistik- oder Werbedaten übertragen werden.

Erst wenn Sie in der Kategorie „Statistik" bzw. „Marketing" einwilligen, verarbeitet Google Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, Interaktionen). Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt (Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des technisch fehlerfreien Betriebs. Die Speicherung erfolgt für maximal 7 Tage.

Registrierung und Nutzerkonto

Sie können sich auf dieser Website registrieren, um Funktionen wie einen Verzeichnis-Eintrag, die Studio-App oder ein Pro-Abonnement zu nutzen. Die dabei eingegebenen Daten (u. a. Name, E-Mail-Adresse, Firmen- und Kontaktdaten) verwenden wir zur Begründung und Durchführung des Nutzungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Verifizierung als Profi/Studio (Gewerbenachweis-Upload)

Für die Freischaltung als Profi laden Sie einen Gewerbeschein oder ein vergleichbares Dokument hoch. Dieses Dokument wird ausschließlich zur Verifizierung Ihres Gewerbetreibenden-Status verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Studio-Profil und Verzeichnis

Wenn Sie ein Studio-Profil anlegen, werden die von Ihnen eingegebenen Angaben (z. B. Studioname, Adresse, Leistungen, Öffnungszeiten, Bewertungen) im öffentlichen Verzeichnis angezeigt. Die Veröffentlichung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsverhältnisses.

Online-Terminbuchung und Kundenverwaltung (Studio-App)

Nutzen Sie als Studio die Buchungs- und CRM-Funktionen, verarbeiten wir die von Ihnen bzw. Ihren Kundinnen eingegebenen Termin- und Kontaktdaten (z. B. Name, E-Mail, Telefonnummer, Terminwünsche) in unserer Funktion als Auftragsverarbeiter für Ihr Studio. Rechtsgrundlage im Verhältnis zu Ihnen ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung der Daten Ihrer Endkundinnen sind Sie als Studio datenschutzrechtlich verantwortlich; wir stellen Ihnen hierfür einen Auftragsverarbeitungsvertrag zur Verfügung.

5. Zahlungen und Abonnement

Stripe

Für die Abwicklung von Zahlungen (Anzahlungen bei Terminbuchungen sowie das Pro-Abonnement) nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die von Ihnen eingegebenen Zahlungsdaten werden direkt an Stripe übermittelt und dort verarbeitet; wir erhalten lediglich eine Zahlungsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy.

Pro-Abonnement

Beim Abschluss eines Pro-Abonnements verarbeiten wir Ihre Vertrags- und Abrechnungsdaten (u. a. gewähltes Paket, Abrechnungszeitraum, Testphase, Status des Abonnements, Stripe-Kunden- und -Abo-Kennung) zur Durchführung des Abonnementvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Soweit die Bezahlung via PayPal angeboten und von Ihnen ausgewählt wird, werden die Zahlungsdaten an die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Weitere Informationen: PayPal-Datenschutzerklärung.

6. Auftragsverarbeiter und weitere Dienste

Buchhaltung (sevDesk)

Zur Rechnungsstellung und Buchhaltung nutzen wir die Software sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Im Rahmen der Rechnungsstellung werden Ihre Kontakt- und Vertragsdaten an sevDesk übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (Buchführungspflichten).

E-Mail-Versand

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Registrierungs- und Buchungsbestätigungen) nutzen wir einen externen E-Mail-Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

Newsletter

Wenn Sie in den Newsletter einwilligen, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen und Angeboten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail abbestellen.

Bunny Fonts

Diese Seite nutzt zur Darstellung von Schriftarten den Dienst Bunny Fonts der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien – eine datenschutzfreundliche, in der EU ansässige Alternative zu Google Fonts, die keine IP-Adressen der Besucher speichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://bunny.net/privacy.

7. Aufbewahrungsfristen

• Rechnungen und Buchungsbelege: 10 Jahre (§ 147 AO, § 257 HGB)
• Handels- und Geschäftsbriefe: 6 Jahre (§ 257 HGB)
• Nutzerkonto- und Vertragsdaten: Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen
• Server-Logs: maximal 7 Tage

Stand: Juli 2026