Datenschutz­erklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO

1. Verantwortliche

2. Das Wichtigste in Kürze

• Beim Besuch dieser Website werden alle Inhalte (Texte, Bilder, Schriften) von meinem eigenen Webauftritt geladen. Dabei erhält nur mein Hosting-Anbieter technische Zugriffsdaten (siehe Ziffer 3).
• Diese Website setzt keine Cookies und speichert auch sonst nichts auf deinem Gerät (siehe Ziffer 7). Deshalb gibt es kein Cookie-Banner.
• Auf dieser Website nutze ich keine Analyse-, Tracking- oder Marketingdienste (z. B. kein Google Analytics, kein Meta-Pixel, keine Besucherstatistik des Hosters) und binde keine Inhalte Dritter ein (keine Karten, Videos, Social-Media-Beiträge oder externen Schriftarten).
• Nur auf meiner Buchungsseite bei Fresha setze ich Google Analytics und den Meta-Pixel ein – und auch dort nur, wenn du im Cookie-Hinweis von Fresha einwilligst (siehe Ziffer 5).
• Die Online-Terminbuchung, WhatsApp, Instagram und die Routenplanung sind einfache Links. Daten gehen an diese Anbieter erst, wenn du einen solchen Link anklickst (siehe Ziffern 5 und 6).
• Auf dieser Website gibt es kein Kontaktformular.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Content-Delivery-Netzwerk ausgeliefert.

Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten, die dein Browser übermittelt: insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), übertragene Datenmenge und Statuscode, die zuvor besuchte Seite (Referrer, soweit dein Browser sie übermittelt) sowie Browsertyp und Betriebssystem. Nach eigenen Angaben leitet Vercel aus der IP-Adresse außerdem ungefähre Standortinformationen ab.

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihren sicheren, stabilen Betrieb zu gewährleisten (z. B. Abwehr von Angriffen und Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung meines Internetauftritts. Ohne diese Daten kann die Website nicht angezeigt werden.

Empfänger und Verantwortlichkeit: Empfängerin der Daten ist Vercel. Vercel verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag; die Grundlage ist der Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Vercel). Vercel gibt außerdem an, Informationen über den Datenverkehr zu den Websites seiner Kundinnen und Kunden teilweise auch für eigene Zwecke in eigener Verantwortung zu verarbeiten. Näheres findest du in der Datenschutzerklärung von Vercel.

Speicherdauer: Server-Logfiles speichere ich selbst nicht und werte sie nicht aus. Wie lange Vercel diese Daten speichert, legt Vercel fest; eine konkrete Frist nennt Vercel in seiner Datenschutzerklärung nicht.

Übermittlung in die USA: Vercel hat seinen Sitz in den USA, daher können Daten in die USA übermittelt werden. Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Den Zertifizierungsstatus kannst du unter dataprivacyframework.gov einsehen. Zusätzlich enthält der Auftragsverarbeitungsvertrag mit Vercel die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Kontaktaufnahme per Telefon, E-Mail, WhatsApp oder Instagram

Wenn du mich anrufst, mir eine E-Mail schreibst oder eine Nachricht über WhatsApp oder Instagram sendest, verarbeite ich die Angaben, die du mir dabei mitteilst (z. B. Name, Telefonnummer oder E-Mail-Adresse und den Inhalt deiner Nachricht), um deine Anfrage zu beantworten und gegebenenfalls einen Termin mit dir abzustimmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Termin oder eine Behandlung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten).

E-Mail: Mein E-Mail-Postfach wird technisch von der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, bereitgestellt.

Instagram: Nachrichten über Instagram werden über die Plattform von Meta verarbeitet. Für die Verarbeitung durch Instagram gilt die Datenschutzrichtlinie von Instagram.

WhatsApp: Wenn du mir über WhatsApp schreibst, werden deine Nachricht und deine Telefonnummer über den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt; dabei können Daten auch in die USA übertragen werden. Für die Verarbeitung durch WhatsApp gilt die Datenschutzrichtlinie von WhatsApp. Wenn du WhatsApp nicht nutzen möchtest, erreichst du mich ebenso per Telefon oder E-Mail.

Speicherdauer: Deine Anfrage lösche ich, sobald sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (etwa handels- oder steuerrechtliche Pflichten, wenn die Korrespondenz eine Behandlung oder Rechnung betrifft) stehen dem entgegen.

5. Online-Terminbuchung über Fresha

Termine kannst du online über das Buchungssystem Fresha buchen. Die Schaltflächen „Online buchen" auf dieser Website sind einfache Links: Erst wenn du einen davon anklickst, öffnet sich die Buchungsseite von Fresha in einem neuen Tab. Vorher werden keine Daten an Fresha übertragen. Beim Anklicken übermittelt dein Browser unter anderem deine IP-Adresse an Fresha sowie in der Regel die Information, dass du von meiner Website kommst.

Anbieterin ist die Fresha.com SV Limited, 71-75 Shelton Street, London WC2H 9JQ, Vereinigtes Königreich. Bei einer Buchung werden insbesondere dein Name, deine Kontaktdaten, die gewählte Leistung und der Termin verarbeitet. Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO.

Nach den Vertragsbedingungen von Fresha verarbeitet Fresha die Buchungsdaten meiner Kundinnen und Kunden als Auftragsverarbeiterin für mich. Für eigene Zwecke – etwa ein Kundenkonto bei Fresha und den Betrieb der Fresha-Website einschließlich der dort eingesetzten Cookies und Dienste – ist Fresha selbst verantwortlich. Hierfür gilt die Datenschutzerklärung von Fresha.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Buchungsdaten bewahre ich so lange auf, wie es für die Durchführung der Behandlung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Reichweitenmessung auf der Buchungsseite (Google Analytics): Auf meiner Buchungsseite bei Fresha ist Google Analytics 4 mit meiner Mess-ID eingebunden. Auf dieser Website selbst ist Google Analytics nicht eingebunden. Messdaten werden nur an Google übermittelt, wenn du im Cookie-Hinweis von Fresha einwilligst; wählst du dort „Nur notwendige“, findet keine Messung statt und es werden keine Analyse-Cookies gesetzt. Fresha lädt das Google-Skript technisch allerdings bereits beim Aufruf der Buchungsseite; dabei erhält Google deine IP-Adresse.

Mit deiner Einwilligung erfasst Google Analytics, wie die Buchungsseite genutzt wird – zum Beispiel aufgerufene Seiten, Interaktionen wie begonnene oder abgeschlossene Buchungen, über welche Quelle du gekommen bist, ungefährer Standort sowie Gerät und Browser. Dazu werden Cookies oder ähnliche Kennungen auf deinem Gerät gespeichert. Ich nutze die Auswertungen nur in zusammengefasster Form, um mein Online-Angebot und meine Werbung zu verbessern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Fresha-Seite widerrufen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten auf Grundlage der Datenverarbeitungsbedingungen von Google als Auftragsverarbeiter für mich. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. IP-Adressen werden in Google Analytics 4 nach Angaben von Google nicht gespeichert. Die Analysedaten werden nach 2 Monaten automatisch gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Meta-Pixel auf der Buchungsseite: Ebenfalls auf meiner Buchungsseite bei Fresha – nicht auf dieser Website – ist der Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eingebunden. Auch er wird nur aktiv, wenn du im Cookie-Hinweis von Fresha einwilligst; wählst du „Nur notwendige“, werden keine Daten an Meta gesendet. Mit dem Pixel kann ich messen, ob Personen nach dem Sehen oder Anklicken meiner Werbung auf Instagram oder Facebook einen Termin buchen, und meine Werbung gezielter ausspielen.

Dabei werden insbesondere deine IP-Adresse, Informationen zu Browser und Gerät, die aufgerufenen Seiten, Ereignisse wie eine abgeschlossene Buchung sowie Cookie-Kennungen an Meta übermittelt. Bist du bei Instagram oder Facebook angemeldet, kann Meta diese Informationen deinem Konto zuordnen und sie auch für eigene Zwecke nutzen, etwa zur Personalisierung von Werbung. Den automatischen erweiterten Abgleich, bei dem Kontaktdaten wie E-Mail-Adresse oder Telefonnummer an Meta gehen würden, habe ich ausgeschaltet.

Für die Erhebung der Daten auf der Buchungsseite und ihre Übermittlung an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Regelungen dazu enthält der Zusatz für Verantwortliche von Meta; danach ist Meta unter anderem für die Erfüllung deiner Rechte bezüglich der bei Meta gespeicherten Daten zuständig. Deine Rechte kannst du aber auch mir gegenüber geltend machen. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich; näheres findest du in der Datenschutzrichtlinie von Meta.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Fresha-Seite widerrufen kannst. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); zusätzlich verwendet Meta die Standardvertragsklauseln der EU-Kommission.

6. Externe Links und Kundenstimmen

Meine Website enthält Links zu WhatsApp, zu meinem Instagram-Profil, zu Google Maps und Apple Karten für die Routenplanung sowie zu meinen Bewertungen bei Google. Es handelt sich um reine Verweise: Daten werden erst dann an den jeweiligen Anbieter übertragen, wenn du den Link anklickst. Für die Datenverarbeitung auf den Zielseiten ist der jeweilige Anbieter verantwortlich. Karten, Bewertungen oder Instagram-Beiträge werden nicht in die Website eingebettet.

Die Kundenstimmen auf meiner Startseite sind Auszüge aus Google-Bewertungen. Ich veröffentliche sie nur mit Einwilligung der Verfasserinnen und Verfasser (Art. 6 Abs. 1 lit. a DSGVO) und nur mit Vornamen und abgekürztem Nachnamen. Die Einwilligung kann jederzeit widerrufen werden; die Kundenstimme entferne ich dann umgehend.

7. Cookies und Speicherung auf deinem Gerät

Diese Website setzt keine Cookies und nutzt auch keine vergleichbaren Speicher deines Browsers (z. B. Local Storage oder Session Storage). Wie bei jeder Website legt dein Browser die abgerufenen Dateien (z. B. Bilder und Schriften) in seinem Zwischenspeicher (Cache) ab. Diese Speicherung ist technisch erforderlich, damit die von dir aufgerufene Seite angezeigt werden kann, und nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Den Cache kannst du jederzeit in deinem Browser löschen.

8. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Cormorant Garamond" und „Jost". Sie werden ausschließlich von meinem eigenen Webauftritt geladen. Es besteht dabei keine Verbindung zu Servern Dritter, etwa von Google.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile. Dadurch können die Daten, die zwischen deinem Browser und meiner Website übertragen werden, nicht von Dritten mitgelesen werden.

10. Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an info@silkskinstudio.de.

11. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist:

12. Weitere Hinweise

Du bist nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die technischen Zugriffsdaten (Ziffer 3) kann die Website jedoch nicht angezeigt werden, und ohne deine Kontaktdaten kann ich keinen Termin mit dir vereinbaren. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: 1. Oktober 2026