Datenschutz

Zielsetzung und verantwortliche Stelle

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung (u.a. Erhebung, Verarbeitung und Nutzung sowie Einholung von Einwilligungen) von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Anbieter des Onlineangebotes und die datenschutzrechtlich verantwortliche Stelle ist hautconcept – Dermokosmetisches Fachinstitut, Inhaberin: Nancy Köber, Kirchplatz 17, 04523 Pegau (nachfolgend bezeichnet als „AnbieterIn“, „wir“ oder „uns“). Für die Kontaktmöglichkeiten verweisen wir auf unser Impressum.

Der Begriff „Nutzer“ umfasst alle Kunden und Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.

Grundsätzliche Angaben zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit und Datenvermeidung. Das bedeutet die Daten der Nutzer werden nur beim Vorliegen einer gesetzlichen Erlaubnis, insbesondere wenn die Daten zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich bzw. gesetzlich vorgeschrieben sind, oder beim Vorliegen einer Einwilligung verarbeitet.

Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Dritt-Anbieter“) eingesetzt werden und deren genannter Sitz im Ausland ist, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Dritt-Anbieter stattfindet. Die Übermittlung von Daten in Drittstaaten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer oder spezieller Vertragsklauseln, die eine gesetzlich vorausgesetzte Sicherheit der Daten gewährleisten.

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (im Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Die Angaben aus dem Kontaktformular werden per E-Mail an uns übermittelt und in der Datenbank unserer Website gespeichert. Nachrichten und die zugehörigen Kontaktdaten werden dort nach spätestens 18 Monaten automatisch gelöscht.

Bitte teilen Sie uns über das Kontaktformular keine Angaben zu Ihrer Gesundheit mit. Solche Angaben besprechen wir gern persönlich mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Angaben, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung und Gutscheine

Für Online-Terminbuchungen und Gutscheine verlinken wir auf die externe Plattform StudioBookr. Die Plattform wird erst aufgerufen, wenn Sie auf den entsprechenden Link klicken. Beim Besuch unserer Website werden keine Daten an StudioBookr übermittelt. Nach dem Klick verlassen Sie unsere Website, dort gelten die Datenschutzhinweise von StudioBookr.

Hosting

Unsere Website wird bei einem Hosting-Dienstleister mit Servern in Deutschland betrieben. Der Dienstleister verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website anfallen (insbesondere die unten beschriebenen Zugriffsdaten sowie Daten aus dem Kontaktformular).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Erhebung von Zugriffsdaten

Wir erheben Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unseres Onlineangebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

Schutz vor Angriffen

Zum Schutz unserer Website vor Angriffen und Missbrauch nutzen wir ein Sicherheits-Plugin. Es prüft eingehende Anfragen (insbesondere IP-Adresse, aufgerufene Adresse und Browserkennung) auf Angriffsmuster und blockiert verdächtige Zugriffe. Die Prüfung findet auf unserem eigenen Server statt; Daten der Besucher werden dabei nicht an den Anbieter des Plugins übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in Drittstaaten

Beim normalen Besuch unserer Website findet keine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums EWR) statt. Eine Ausnahme kann nur entstehen, wenn Sie ein YouTube-Video aktiv laden (siehe Abschnitt „YouTube-Videos“).

Cookies

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Auch unsere Reichweitenmessung kommt ohne Cookies aus (siehe „Reichweitenmessung mit Koko Analytics“). Erst wenn Sie ein YouTube-Video aktiv laden, wird eine Verbindung zu YouTube hergestellt; hierfür gelten ergänzend dessen Datenschutzhinweise.

Reichweitenmessung mit Koko Analytics

Wir nutzen Koko Analytics, ein WordPress-Plugin, das ausschließlich auf unserem eigenen Server läuft. Es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert.

Erfasst werden lediglich die Anzahl der Seitenaufrufe, die aufgerufene Seite und die Seite, von der Sie gekommen sind (Referrer). Um wiederholte Aufrufe innerhalb eines Tages zu erkennen, bildet das Plugin aus IP-Adresse und Browserkennung einen nicht umkehrbaren Prüfwert (Hash) mit täglich wechselndem Zufallswert; dieser Wert und die zugehörigen Daten werden täglich um Mitternacht gelöscht. IP-Adressen selbst werden nicht gespeichert. Die Statistik ist anonym und lässt keine Rückschlüsse auf einzelne Personen zu.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Koko Analytics finden Sie hier.

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt.

YouTube-Videos

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie auf das Vorschaubild klicken. Vorher wird keine Verbindung zu YouTube hergestellt. Mit dem Klick werden Daten an YouTube bzw. Google übermittelt, insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie Geräte- und Browserinformationen. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). YouTube kann dennoch Informationen auf Ihrem Endgerät speichern oder auslesen, spätestens wenn Sie das Video abspielen.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

Rechte der Nutzer und Löschung von Daten

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Änderungen der Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Stand: 07.11.2026