Datenschutzerklärung

1. Verantwortliche Stelle

Face of Beauty
[Vor- und Nachname der Inhaberin]
Anschrift: siehe Impressum
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]

2. Terminbuchung

Bei einer Terminanfrage verarbeite ich Name, E-Mail-Adresse, Telefonnummer, die gewünschte Leistung, Datum und Uhrzeit sowie eine optionale Nachricht. Diese Daten sind erforderlich, um den Termin zu prüfen, zu bestätigen und durchzuführen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Anbahnung).
• Speicherdauer: Termindaten werden bis zum Ablauf gesetzlicher Aufbewahrungsfristen bzw. bis zum Wegfall des Zwecks gespeichert und anschließend gelöscht.
• Empfänger: Es erfolgt keine Weitergabe zu Werbezwecken. Eine Verarbeitung erfolgt durch die für Hosting, Datenhaltung und Versand von Termin-E-Mails eingesetzten technischen Dienstleister. Terminanfragen, Bestätigungen, Ablehnungen und Nachrichten nach deinem Besuch werden über den E-Mail-Dienst von Lovable versendet. Versandstatus, Empfänger, Zeitpunkt und Bezug zum Termin werden zur Nachvollziehbarkeit gespeichert.

3. Kontaktformular

Die im Kontaktformular eingegebenen Daten (Name, E-Mail, optional Telefon, Nachricht) werden zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

4. Bewertungen

Wenn du eine Bewertung abgibst, werden der angegebene Name, die Sternebewertung, der Text und die optional ausgewählte Behandlung gespeichert. Die Veröffentlichung erfolgt erst nach Prüfung und auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden; die Bewertung wird dann entfernt. Verwende gern nur deinen Vornamen oder ein Pseudonym. Behandlungs- und Bewertungsbilder dürfen nur mit gesonderter Erlaubnis der erkennbaren Personen veröffentlicht werden. Veröffentlichte Inhalte können von Dritten aufgerufen und kopiert werden; auf fremde Kopien habe ich keinen vollständigen Einfluss.

5. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligung

Diese Website verwendet ausschließlich technisch notwendige Speichermechanismen sowie – nur nach deiner ausdrücklichen Einwilligung – externe Inhalte. Nicht notwendige Dienste werden erst geladen, wenn du zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl wird im lokalen Speicher deines Browsers unter „fob-consent-v1“ hinterlegt und bleibt bis zur Änderung oder Löschung des Browserspeichers erhalten. Außerdem werden gewählte Kategorien und Zeitpunkt im Backend dokumentiert (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Notwendige Speicherzugriffe beruhen auf § 25 Abs. 2 TDDDG; ihre personenbezogene Verarbeitung auf der jeweils genannten DSGVO-Rechtsgrundlage. Statistik- und Marketingdienste sind derzeit nicht eingebunden. Deine Auswahl kannst du jederzeit ändern:

Cookie-Einstellungen öffnen

7. Externe Inhalte und Schriftarten

Eine Google-Maps-Karte ist derzeit nicht eingebettet. Die Schriftarten Cormorant Garamond und Jost werden lokal mit der Website bereitgestellt. Zum Laden der Schriftarten wird keine Verbindung zu Google-Servern hergestellt und es werden keine Daten an Google übermittelt.

8. Instagram

Auf der Website befinden sich Verlinkungen zum Instagram-Profil @faceofbeauty.mr. Es handelt sich um einfache Links – eine Datenübertragung an Meta findet erst statt, wenn du den Link anklickst.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Zudem kannst du dich bei der für dich zuständigen Datenschutzaufsichtsbehörde beschweren.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Ein Widerruf wirkt für die Zukunft; die vorherige rechtmäßige Verarbeitung bleibt unberührt. Beschwerden kannst du insbesondere an die Landesbeauftragte für den Datenschutz Niedersachsen richten: Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugang zu Termin- und Kundendaten ist auf berechtigte Personen beschränkt und durch eine Anmeldung geschützt.

11. Freiwillige KI-Brauenberatung

Wenn du den Brow Advisor startest, werden deine Brauenwünsche und Angaben zu bisherigen Behandlungen zusammen mit dem aktuellen Angebotskatalog über das Lovable AI Gateway an das eingesetzte OpenAI-Modell übermittelt, um eine passende Leistung vorzuschlagen. Die Nutzung ist freiwillig; du kannst ohne KI-Unterstützung buchen. Rechtsgrundlage für die von dir angeforderte Beratung ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gib keine Namen, Kontaktdaten oder Gesundheitsdaten in die Freitextfelder ein. Die Empfehlung ist keine medizinische Beratung und keine verbindliche Entscheidung über deinen Vertrag. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Die Anwendung speichert deine Beratungstexte nicht in ihren Kundentabellen. Für die Erfolgsauswertung werden Tageszähler für Empfehlungen und daraus entstandene Terminanfragen sowie eine zufällige Einmal-Kennung mit Angebotsbezug verwendet. Die Kennung ist 24 Stunden gültig und wird bei erfolgreicher Anfrage verbraucht; abgelaufene Kennungen werden stündlich bereinigt. Die Auswertung enthält keine Besucherprofile, Eingabetexte oder Kundenreferenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots). Technische Protokolle der beteiligten Dienstleister können gesonderte Verarbeitungen enthalten.

12. Dienstleister und Übermittlungen

Diese Website nutzt Lovable für Bereitstellung, Lovable Cloud für Datenhaltung und Authentifizierung sowie verwaltete E-Mail- und KI-Dienste. Für die KI-Beratung wird OpenAI über das Lovable AI Gateway eingesetzt. Berechtigte Dienstleister erhalten die für ihre Aufgabe erforderlichen Daten. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien einschließlich Standardvertragsklauseln. Informationen zu den konkret eingesetzten Empfängern und Übermittlungsgarantien kannst du bei der Verantwortlichen anfordern. Eine pauschale Zusicherung ausschließlich europäischer Speicherung wird nicht abgegeben.

13. Speicherdauer und Pflichtangaben

Daten werden nur so lange aufbewahrt, wie sie für den angegebenen Zweck, gesetzliche Pflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen benötigt werden. Nicht jede Terminanfrage unterliegt einer steuerlichen Aufbewahrungspflicht. Für tatsächlich aufbewahrungspflichtige Unterlagen gelten je nach Dokument insbesondere sechs, acht oder zehn Jahre; bei offenen Verfahren kann die Aufbewahrung länger erforderlich sein. Veröffentlichungseinwilligungen können jederzeit widerrufen werden. Pflichtfelder der Terminanfrage sind zur Bearbeitung erforderlich; ohne diese Angaben ist eine Online-Anfrage nicht möglich. Optionale Nachrichten, Bewertungen und KI-Beratung sind freiwillig. Besondere Daten wie Allergien werden, falls für eine sichere Behandlung erforderlich, gesondert und nicht über allgemeine Website-Freitextfelder erhoben.

Rechtsgrundlagen zum Nachlesen: DSGVO, § 25 TDDDG.