1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Beautypraxis und Academy (B & A) GmbH
Bahnhofstraße 3
31785 Hameln
Deutschland

Vertreten durch den Geschäftsführer Olcay Inaltekin.

Telefon: 05151 9195261
E-Mail: info@beautypraxishameln.de

Website: https://schoenheitspraxis-hameln.de/

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme und im Zusammenhang mit den hier beschriebenen Diensten.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten und IP-Adressen.

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung unserer Website, zur Bearbeitung von Anfragen sowie zur Anbahnung und Durchführung unserer Leistungen.

3. Hosting und Server-Protokolle

Unsere Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technische Verbindungsdaten. Dazu gehören insbesondere:

• IP-Adresse des zugreifenden Geräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seiten und Dateien,

• übertragene Datenmenge und Antwortstatus des Servers,

• Browsertyp und Browserversion,

• verwendetes Betriebssystem,

• zuvor besuchte Seite, soweit diese vom Browser übermittelt wird.

Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und der Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Protokolldaten werden nur so lange gespeichert, wie sie für diese Zwecke erforderlich sind. Eine längere Aufbewahrung einzelner Einträge kommt insbesondere in Betracht, wenn konkrete Sicherheitsvorfälle untersucht oder Rechtsansprüche verfolgt werden müssen.

[Vor Veröffentlichung ergänzen: tatsächliche Aufbewahrungsdauer der Zugriffs- und Fehlerprotokolle beim Hostinganbieter.]

Datenschutzinformationen des Anbieters:
https://all-inkl.com/datenschutzinformationen/

4. Verschlüsselte Übertragung

Unsere Website verwendet HTTPS mit TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem an „https://“ in der Adresszeile Ihres Browsers.

Die Verschlüsselung schützt Daten während der Übertragung zwischen Ihrem Browser und unserem Webserver. Ein vollständiger Schutz sämtlicher Datenverarbeitungen ist damit nicht verbunden.

5. Cookies und Einwilligungsverwaltung mit CookieYes

Wir verwenden das WordPress-Plugin CookieYes zur Verwaltung von Cookie-Einstellungen und Einwilligungen. Anbieter ist CookieYes Limited, Vereinigtes Königreich.

Das Plugin dient dazu, Ihre Auswahl zu optionalen Diensten abzufragen und zu speichern. Dabei werden insbesondere Ihre Einwilligungsentscheidung und technische Informationen verarbeitet, die zur Zuordnung und Speicherung Ihrer Auswahl erforderlich sind.

Die Verarbeitung zur Verwaltung und Dokumentation erforderlicher Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Einwilligungs- und Nachweispflichten. Soweit technisch erforderliche Einstellungen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Optionale Zugriffe auf Ihr Endgerät, insbesondere durch nicht erforderliche Cookies oder ähnliche Technologien, bedürfen grundsätzlich Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht in diesen Fällen auf Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

[Vor Veröffentlichung prüfen und ergänzen: tatsächlich verwendete CookieYes-Cookies einschließlich Laufzeiten, gegebenenfalls Verbindungen zum Anbieter sowie der konkrete Weg zum erneuten Öffnen der Cookie-Einstellungen. Das Banner muss mit den tatsächlichen Einstellungen übereinstimmen.]

Weitere Informationen:
https://www.cookieyes.com/privacy-policy/

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Hierzu können Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie der Inhalt Ihrer Anfrage gehören.

Unser E-Mail-Postfach wird ebenfalls bei ALL-INKL.COM betrieben.

Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anliegen angemessen zu beantworten.

Anfragen werden nach abschließender Bearbeitung gelöscht, sobald keine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Bitte übermitteln Sie vertrauliche Gesundheitsinformationen nicht unaufgefordert per gewöhnlicher E-Mail.

7. Weiterleitung zur Online-Terminbuchung

Auf unserer Website verlinken wir auf unsere separate Buchungsseite:

https://buchung.kosmetikstudio-hameln.com/

Dort wird eine Buchungsoberfläche von Phorest eingebunden. Auf der Hauptwebsite selbst stellen wir kein Terminbuchungsformular bereit.

Beim Aufrufen der Buchungsseite gelten zusätzlich die dort bereitgestellten Datenschutzinformationen. Im Rahmen einer Buchung werden die für die Terminvereinbarung erforderlichen Angaben verarbeitet, insbesondere die in der Buchungsoberfläche abgefragten Kontakt- und Termindaten.

Die Verarbeitung zur Vereinbarung und Durchführung eines Termins beruht auf Art. 6 Abs. 1 lit. b DSGVO. Technische Verarbeitungen durch die Buchungsplattform sind in den gesonderten Informationen zur Buchung zu erläutern.

[Vor Veröffentlichung prüfen: Die Buchungsseite benötigt eigene vollständige Informationen zu Phorest, insbesondere zur konkreten Vertragsgesellschaft, zu Datenfeldern, Empfängern, Speicherfristen und gegebenenfalls Drittlandübermittlungen. Dieser Abschnitt ersetzt diese Informationen nicht.]

Datenschutzinformationen von Phorest:
https://www.phorest.com/de/datenschutz/

8. Eingebettete Instagram-Beiträge

Auf unserer Website zeigen wir Beiträge von Instagram. Anbieter von Instagram für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Irland.

[Vor Veröffentlichung prüfen: Dieser Abschnitt setzt eine direkte Instagram-Einbettung voraus. Wird stattdessen ein Feed-Plugin oder ein anderer Vermittlungsdienst verwendet, muss dessen Verarbeitung zusätzlich berücksichtigt werden.]

Beim Laden direkt eingebetteter Instagram-Inhalte wird eine Verbindung zu Servern des Anbieters hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die aufgerufene Seite übermittelt werden.

Wenn Sie bei Instagram angemeldet sind, kann der Anbieter den Aufruf Ihrem Benutzerkonto zuordnen. Auch ohne Anmeldung können technische Daten verarbeitet werden. Eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist möglich.

Für die einwilligungsbedürftige Einbindung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

[Vor Veröffentlichung technisch umsetzen und prüfen: Instagram-Inhalte dürfen bei einer auf Einwilligung gestützten Einbindung erst nach entsprechender Zustimmung geladen werden. Die Widerrufsmöglichkeit muss erreichbar sein. Die konkret einschlägigen Garantien für Drittlandübermittlungen sind anhand der aktuellen Anbieterbedingungen zu ergänzen.]

Weitere Informationen:
https://privacycenter.instagram.com/policy/

9. Google-Bewertungen über Trustindex

Zur Darstellung von Google-Bewertungen verwenden wir das WordPress-Plugin „Widgets für Google Bewertungen“ von Trustindex.

Anbieter ist:

Trustindex Ltd
2724 Újlengyel, Nyári Pál utca 15
Ungarn

Das Widget dient dazu, öffentlich abgegebene Kundenbewertungen auf unserer Website darzustellen. Angezeigt werden insbesondere die von den Bewertenden veröffentlichten Namen, Bewertungstexte, Sternebewertungen und gegebenenfalls Profilbilder.

[Vor Veröffentlichung prüfen: Lädt das Widget Skripte, Bilder oder andere Dateien von Trustindex oder Google direkt im Browser der Besucher, oder werden sämtliche Inhalte lokal ausgeliefert? Davon hängen Empfänger, Rechtsgrundlage und Einwilligungserfordernis ab.]

Bei externen Abrufen können die jeweiligen Anbieter insbesondere die IP-Adresse sowie technische Browser- und Verbindungsdaten erhalten. Soweit die Einbindung eine Einwilligung erfordert, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und bei entsprechenden Endgerätezugriffen zusätzlich § 25 Abs. 1 TDDDG.

Weitere Informationen:
https://www.trustindex.io/privacy-policy/

10. Schriftarten und Elementor

Für die Gestaltung unserer Website verwenden wir Elementor und Elementor Pro. Die Auswahl von Schriftarten erfolgt über Elementor.

[Vor Veröffentlichung klären: Werden alle Schriftdateien lokal ausgeliefert oder werden Google Fonts von Google-Servern geladen? Die aktivierte Google-Fonts-Einstellung allein beantwortet diese Frage nicht.]

Bei ausschließlich lokaler Bereitstellung kann folgender Text verwendet werden:

„Die verwendeten Schriftdateien werden auf unserem Webserver bereitgestellt. Zum Laden dieser Schriftdateien ist keine Verbindung zu Google-Servern erforderlich. Die dabei anfallenden Verbindungsdaten werden im Rahmen des Website-Hostings verarbeitet.“

Bei externem Laden muss dieser Absatz durch eine Beschreibung der tatsächlichen Google-Fonts-Einbindung einschließlich Rechtsgrundlage, Empfängern und gegebenenfalls Drittlandübermittlungen ersetzt werden.

11. Sicherheitsfunktionen

Zum Schutz unserer WordPress-Website verwenden wir die Plugins „All-In-One Security“ und „Wordfence Security“.

Diese Funktionen dienen insbesondere dazu, verdächtige Zugriffe, missbräuchliche Anmeldeversuche und Sicherheitsprobleme zu erkennen und zu bearbeiten. Dabei können IP-Adressen, Zeitpunkte von Zugriffen, aufgerufene Adressen und sicherheitsbezogene Ereignisse verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website und der darüber verarbeiteten Daten.

Wordfence wird von Defiant, Inc., USA, angeboten. Die Anbieterunterlagen beschreiben unter anderem die Verarbeitung von Besucher-IP-Adressen, aufgerufenen URLs und HTTP-Anfragedaten im Rahmen der Plugin-Dienste.

[Vor Veröffentlichung prüfen und konkretisieren: aktivierte Protokollierungs- und Übermittlungsfunktionen beider Sicherheitsplugins, tatsächliche Speicherfristen sowie die vertraglichen Grundlagen und Garantien für eine Übermittlung an Defiant in die USA.]

Weitere Informationen zu Wordfence:
https://www.wordfence.com/privacy-policy/

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für die Löschung gelten insbesondere folgende Kriterien:

• Kontaktanfragen: Löschung nach abschließender Bearbeitung, soweit keine weitere berechtigte oder gesetzlich vorgeschriebene Aufbewahrung erforderlich ist.

• Vertrags- und Abrechnungsunterlagen: Aufbewahrung für die jeweils einschlägigen gesetzlichen Fristen.

• Technische Protokolle: Aufbewahrung nur für den zur Fehleranalyse und Absicherung erforderlichen Zeitraum; bei konkreten Vorfällen gegebenenfalls bis zu deren abschließender Bearbeitung.

• Einwilligungsdaten: Aufbewahrung, soweit dies zur Speicherung Ihrer Auswahl und zum erforderlichen Nachweis der Einwilligung notwendig ist.

• Daten zur Rechtsverfolgung: Aufbewahrung, soweit dies für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist.

Nach Wegfall des Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht. Während einer ausschließlich gesetzlich erforderlichen Aufbewahrung wird die Verarbeitung auf diesen Zweck beschränkt.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,

• Berichtigung nach Art. 16 DSGVO,

• Löschung nach Art. 17 DSGVO,

• Einschränkung der Verarbeitung nach Art. 18 DSGVO,

• Datenübertragbarkeit nach Art. 20 DSGVO.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Niedersachsen ist dies:

Der Landesbeauftragte für den Datenschutz Niedersachsen
https://www.lfd.niedersachsen.de/

14. Stand und Änderungen

Stand: 17. Oktober 2026

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die maßgeblichen rechtlichen Anforderungen ändern.