Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten gemäß Art. 4 Abs. 7 DSGVO:

Nicole Bedraoui
c/o IP-Management #9553
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: info@the-skincode.de
Telefon: +49 170 8934660

2. Datenschutzbeauftragte

Eine Datenschutzbeauftragte ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für Fragen zum Datenschutz kontaktieren Sie uns unter den oben angegebenen Kontaktdaten.

3. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Beim Besuch der Website erfasst Hostinger automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website). Hostinger setzt für Hosting, technische Infrastruktur und Support weitere Dienstleister ein. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen sieht Hostinger insbesondere Standardvertragsklauseln der EU-Kommission vor. Informationen zu den eingesetzten Unterauftragnehmern und Schutzmaßnahmen finden Sie im Auftragsverarbeitungsvertrag von Hostinger.

4. Datenerfassung auf dieser Website

4.1 Automatisch erfasste Daten

Bei jedem Besuch dieser Website werden folgende Informationen automatisch erfasst:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und Browser-Version
• Betriebssystem
• Referrer-URL (die Webseite, von der Sie zu uns kamen)
• Aufgerufene Seiten und Dateien

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Funktionstüchtigkeit und Verbesserung der Website)

Speicherdauer: Die Daten werden in den Server-Logs für maximal 30 Tage gespeichert und dann gelöscht.

4.2 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail an info@the-skincode.de schreiben, werden die von Ihnen übermittelten Daten (beim Formular: Name, E-Mail-Adresse, Betreff und Nachrichtentext) verarbeitet, um Ihre Anfrage zu bearbeiten. Das E-Mail-Postfach wird bei Hostinger betrieben (siehe § 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder seiner Anbahnung zusammenhängt (z. B. Fragen zu einer Buchung oder einem Angebot); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Reine Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach 12 Monaten. Soweit die Korrespondenz Bestandteil eines Vertrags oder steuerlich relevanter Unterlagen ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird, gelten die Aufbewahrungskriterien in § 14.

4.3 Terminanfragen und Terminbuchung

Termine für das Online-Skin-Coaching, für 1:1-Schulungen und für Behandlungen vor Ort werden über das Buchungssystem Cal.com gebucht (siehe § 8). Anfragen, etwa zur Warteliste für den Selbstlernkurs, erreichen uns über das Kontaktformular (§ 4.2) oder per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Warteliste)

Speicherdauer: Daten zu unverbindlichen Anfragen und Wartelisteneinträgen werden gelöscht, sobald der Zweck entfällt oder eine hierfür erteilte Einwilligung widerrufen wird, spätestens nach 12 Monaten. Daten zu bestätigten Buchungen und erbrachten Leistungen werden nach den Kriterien in § 14 aufbewahrt.

4.4 Anamnese bei Behandlungen vor Ort

Bei Behandlungen vor Ort werden die Anamnesebögen gemeinsam mit Nicole beim Termin ausgefüllt. Dort erhalten Sie separate Datenschutzhinweise und unterschreiben die zugehörige Erklärung. Die Informationen zur Verarbeitung der dabei erhobenen Gesundheitsdaten werden Ihnen beim Termin bereitgestellt.

Die bei Behandlungen vor Ort erhobenen Angaben werden so lange gespeichert, wie sie für die Planung und Durchführung Ihrer vereinbarten kosmetischen Behandlung und die dazugehörige Nachbetreuung erforderlich sind. Nach deren Abschluss bewahren wir erforderliche Nachweise über die Aufklärung, Ihr Einverständnis und die durchgeführte Behandlung nur insoweit und so lange auf, wie dies im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Maßgeblich sind insbesondere die Art der Behandlung, laufende oder hinreichend wahrscheinlich zu erwartende Auseinandersetzungen und die hierfür einschlägigen Verjährungsfristen. Hierfür nicht erforderliche Gesundheitsangaben werden gelöscht beziehungsweise vernichtet. Die weitere Aufbewahrung erforderlicher Gesundheitsdaten zur Wahrung von Rechtsansprüchen erfolgt auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Nach Wegfall dieses Zwecks werden auch diese Unterlagen vernichtet.

Über diese Website werden keine Anamnesebögen erhoben. Bitte tragen Sie keine Angaben zu Erkrankungen, Medikamenten oder anderen Gesundheitsdaten in das Kontaktformular oder die Notizfelder der Terminbuchung ein; besprechen Sie diese beim Termin mit Nicole. Für das Online-Skin-Coaching gilt § 4.5.

4.5 Online-Skin-Coaching: Gesundheitsdaten und Hautfotos

Im Online-Skin-Coaching geht es um Ihre Haut. Dabei verarbeiten wir Angaben, die Sie uns vor oder während der Begleitung mitteilen, etwa zu Hautzustand und Hautthemen, bisheriger Routine, Ernährung, Mikronährstoffen und gegebenenfalls zu Erkrankungen, Medikamenten oder hormonellen Faktoren. Soweit diese Angaben oder Hautfotos Informationen über Ihren Gesundheitszustand enthalten, sind sie Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verwenden sie für die Vorbereitung und Durchführung Ihres Coachings sowie für den Vergleich Ihrer Fortschritte während der vereinbarten Begleitung.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie bei der Buchung des Skin-Coachings über ein gesondertes Ankreuzfeld. Zum Nachweis speichern wir die Einwilligung zusammen mit der Buchung (Zeitpunkt, Buchung, Fassung des Einwilligungstexts).

Erforderliche und freiwillige Angaben: Das individuelle Skin-Coaching setzt die Verarbeitung der dafür erforderlichen Angaben zu Ihrem Hautzustand und Ihrer Gesundheit voraus. Ohne Ihre Einwilligung können wir diese individuelle Leistung nicht durchführen. Sie entscheiden, ob Sie diese Leistung unter diesen Voraussetzungen in Anspruch nehmen möchten. Es werden nur Angaben benötigt, die für Ihre konkrete kosmetische Beratung relevant sind; eine vollständige Krankengeschichte ist nicht erforderlich. Die Übermittlung von Hautfotos ist freiwillig.

Hautfotos per E-Mail: Wenn Sie Nicole Fotos Ihrer Haut an info@the-skincode.de übermitteln, werden diese zur Vorbereitung und Durchführung Ihres Coachings sowie zum Vergleich Ihrer Fortschritte verwendet. Das Senden von Fotos ist freiwillig; das Coaching ist auch ohne übermittelte Fotos möglich. Die Fotos verbleiben im E-Mail-Postfach und werden von Nicole nicht zusätzlich als separate Dateien abgelegt. Sie werden nicht veröffentlicht oder für Werbung verwendet. Am Betrieb des Postfachs ist der E-Mail-Dienstleister beteiligt (siehe § 3 und § 4.2).

Aufbewahrung der Fotos: Für Fortschrittsvergleiche bleiben Ihre Fotos während der gesamten vereinbarten Coaching-Begleitung erhalten, die sich über mehrere Monate erstrecken kann. Nach Abschluss oder Abbruch dieser Begleitung werden die E-Mails mit den Fotos und die von uns verwalteten Kopien gelöscht; dazu gehört auch das Entfernen aus dem Papierkorb und aus den für das Coaching verwendeten Mailprogrammen wie Apple Mail. Bei einem vorherigen Widerruf Ihrer Einwilligung gilt der unten beschriebene Ablauf.

Hinweis zum Übermittlungsweg: Gewöhnliche E-Mail-Kommunikation ist nicht standardmäßig Ende-zu-Ende-verschlüsselt. Eine Transportverschlüsselung ist von einer Verschlüsselung des Nachrichteninhalts zu unterscheiden. Wenn Sie keine Fotos per E-Mail übermitteln möchten, können Sie Ihre Haut während der Session per Video zeigen.

Während der Session: Die Zoom-Session wird nicht aufgezeichnet und es werden keine KI-Zusammenfassungen erstellt. Nicole hält die für Ihre Beratung erforderlichen Angaben in Coaching-Notizen fest. Für deren Aufbewahrung gilt die nachfolgende Regelung.

Abschluss und Speicherdauer: Die Begleitung ist abgeschlossen, wenn Sie mitteilen, dass Sie mit dem Ergebnis zufrieden sind und Ihr Coaching-Ziel erreicht haben. Ihre Gesundheitsangaben, Nicoles Coaching-Notizen und Ihre Hautfotos werden nach diesem Abschluss oder einem Abbruch der Begleitung gelöscht. Kommt das Coaching nicht zustande, werden diese Daten gelöscht, sobald sie für eine vereinbarte Vorbereitung nicht mehr benötigt werden. Bei einem vorherigen Widerruf Ihrer Einwilligung gilt der nachfolgende Ablauf. Einwilligungsnachweise sowie Buchungs- und Rechnungsdaten ohne Gesundheitsangaben werden getrennt davon nach den Kriterien in § 14 aufbewahrt.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Webfunktion „Dateneinwilligung widerrufen“ oder formlos per E-Mail an info@the-skincode.de widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf verwenden wir die betroffenen Gesundheitsangaben und Fotos nicht weiter für das Coaching und löschen sie. Ohne Einwilligung in die erforderliche Verarbeitung Ihrer Gesundheitsangaben kann das individuelle Coaching nicht fortgesetzt werden. Widerrufen Sie ausschließlich die Verarbeitung Ihrer übermittelten Hautfotos, ist die weitere Beratung ohne diese Fotos möglich. Für bereits bezahlte, noch nicht erbrachte Termine gelten die kostenfreie Absage und vollständige Erstattung nach unseren AGB (§ 6.2). Der Widerruf der Einwilligung ist vom Widerruf des Coaching-Vertrags zu unterscheiden; für diesen gelten die AGB (§ 5).

4.6 Elektronische Widerrufsfunktion

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum betroffenen Vertrag sowie Datum und Uhrzeit Ihrer Erklärung, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Die Bestätigung wird über den Hostinger-E-Mail-Dienst versandt; eine Kopie erhalten wir zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Für die Aufbewahrung gelten die Kriterien in § 14.

Zum Schutz des Formulars und zur Vermeidung mehrfacher Übermittlung wird ein technisch notwendiges Sitzungscookie (skincode-withdrawal) verwendet. Es enthält eine zufällige Sitzungskennung und gilt für die Browsersitzung. Rechtsgrundlage für den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Auf der Widerrufsseite wird kein Google Analytics eingebunden.

4.7 Webfunktion zum Widerruf der Dateneinwilligung

Wenn Sie die Webfunktion „Dateneinwilligung widerrufen“ nutzen, verarbeiten wir Ihre E-Mail-Adresse, den Umfang Ihres Widerrufs, freiwillige Angaben zur Zuordnung sowie Datum und Uhrzeit des Eingangs. Diese Daten dienen dazu, Ihre Erklärung zuzuordnen, den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Die Bestätigung wird über den Hostinger-E-Mail-Dienst versandt; eine Kopie erhalten wir zur Bearbeitung. Bitte tragen Sie in dieses Formular keine Angaben zu Erkrankungen, Medikamenten oder sonstige Gesundheitsdetails ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 3 und Art. 12 DSGVO. Für die Aufbewahrung des Bearbeitungsnachweises gelten die Kriterien in § 14.

Das Formular verwendet ein technisch notwendiges Sitzungscookie (skincode-data-consent) für den Formularschutz und zur Vermeidung mehrfacher Übermittlung. Es enthält eine zufällige Sitzungskennung und gilt für die Browsersitzung. Rechtsgrundlage für den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Auf dieser Seite wird kein Google Analytics eingebunden. Diese Funktion betrifft die Dateneinwilligung und ist von der elektronischen Funktion für den Vertragswiderruf zu unterscheiden.

5. Cookies und Consent-Verwaltung

Diese Website verwendet technisch notwendige Cookies sowie — ausschließlich nach Ihrer ausdrücklichen Einwilligung — Analyse-Cookies von Google Analytics (siehe § 6) und den eingebetteten Buchungskalender von Cal.com (siehe § 8).

Beim ersten Aufruf der Website erscheint ein Einwilligungsbanner mit zwei getrennt wählbaren, nicht vorausgewählten Optionen: „Buchungskalender“ (Cal.com) und „Statistik“ (Google Analytics). Ein Dienst wird erst geladen, wenn Sie ihn dort auswählen und „Auswahl speichern“ oder „Alle erlauben“ klicken. Wählen Sie „Nur notwendige“ oder schließen Sie den Banner ohne Zustimmung, wird weder ein Analyse-Cookie gesetzt noch ein Skript von Google oder Cal.com geladen. Ihre Entscheidungen werden lokal in Ihrem Browser gespeichert (localStorage-Einträge skincode-analytics-consent-v1 und skincode-calendar-consent-v1) und verlassen Ihren Browser nicht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Datenschutz-Einstellungen“ unten links auf den Seiten widerrufen. Die weitere Messung wird dabei sofort deaktiviert und bereits gesetzte Analyse-Cookies werden gelöscht; ein bereits angezeigter Buchungskalender wird durch Neuladen der Seite entfernt. Die Entscheidung wird auch in anderen geöffneten Tabs dieser Website berücksichtigt.

Das Buchungssystem (Cal.com) ist auf den Seiten zum Online-Skin-Coaching, zu den Schulungen und zu den Behandlungen eingebunden, wird dort aber nur geladen, wenn Sie im Einwilligungsbanner den Buchungskalender erlaubt oder auf der jeweiligen Seite auf „Kalender anzeigen“ geklickt haben. Vorher wird keine Verbindung zu Cal.com hergestellt (siehe § 8). Der Zahlungsdienst Stripe wird erst beim Öffnen eines Zahlungslinks oder beim Start eines Bezahlvorgangs im Buchungssystem aktiviert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für den Zugriff auf technisch notwendige Cookies und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die damit verbundene Verarbeitung; Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) für Google Analytics; Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung im Banner oder durch Klick auf „Kalender anzeigen“) für das Laden von Cal.com und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) für die Buchung selbst; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Stripe.

Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers verhindern. Allerdings kann dies die Funktionalität einiger Bereiche dieser Website beeinträchtigen.

6. Webanalyse mit Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen Google Analytics ein, um zu verstehen, welche Inhalte genutzt werden und wie wir die Website verbessern können.

Einsatz nur mit Ihrer Einwilligung: Google Analytics wird ausschließlich geladen, wenn Sie im Einwilligungsbanner ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird kein Google-Skript geladen und kein Analyse-Cookie gesetzt.

Verarbeitete Daten: aufgerufene Seiten und Verweildauer, ungefährer Standort (Land/Region), verwendeter Browser und Betriebssystem, Gerätetyp, Bildschirmauflösung, verweisende Website sowie eine zufällig erzeugte Nutzerkennung. Zu diesem Zweck werden Cookies mit den Bezeichnungen _ga und _ga_<Container-ID> mit einer Laufzeit von bis zu 24 Monaten gesetzt.

Automatisch erfasste Interaktionen: Ergänzend erfasst Google Analytics einige Interaktionen automatisch (Funktion „optimierte Analysen“): das Erreichen des Seitenendes (Scroll-Tiefe), Klicks auf Links zu externen Websites (etwa zu unseren Social-Media-Profilen) sowie das Beginnen und Absenden von Formularen. Bei Formularen wird lediglich erfasst, dass eine Interaktion stattgefunden hat — die von Ihnen eingegebenen Inhalte werden nicht an Google übermittelt.

Datenschutzfreundliche Konfiguration: Die IP-Adresse wird gekürzt verarbeitet (IP-Anonymisierung). Google-Signale sowie die Personalisierung von Werbung sind deaktiviert. Es findet keine Zusammenführung mit Google-Konten statt. Die Erfassung von Dateidownloads ist abgeschaltet. Die Aufbewahrungsdauer der Nutzungsdaten in Google Analytics ist auf 14 Monate begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Drittlandsübermittlung: Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Datenschutz-Einstellungen“ unten links auf den Seiten mit Analytics-Einbindung widerrufen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout.

Weitere Informationen: Datenschutzerklärung von Google.

7. Zahlungsabwicklung

7.1 Stripe

Für E-Book-Käufe und für die Bezahlung von Dienstleistungen nutzen wir Stripe. Vertragspartner im EWR ist Stripe Payments Europe, Limited, Irland; an der Verarbeitung sind je nach Dienst auch Stripe Technology Europe, Limited und Stripe Technology Company, Limited, Irland, beteiligt. Der Checkout wird erst geöffnet, wenn Sie den Zahlungslink aufrufen oder den Bezahlvorgang im Buchungssystem starten. Stripe verarbeitet insbesondere Kontakt-, Transaktions- und Zahlungsdaten sowie technische Daten zur sicheren Zahlungsabwicklung. Vollständige Karten- oder Bankzugangsdaten werden nicht über unser Kontaktformular erhoben. Wir erhalten die für die Abwicklung erforderlichen Angaben, etwa Name, E-Mail-Adresse, Betrag, Zahlungsstatus und Transaktionskennung. Beim E-Book-Kauf verwenden wir Name und E-Mail-Adresse auch für den Versand des Download-Links.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)

Stripe verarbeitet Daten innerhalb seiner internationalen Unternehmensgruppe; dabei sind auch Übermittlungen in die USA möglich. Stripe nutzt hierfür je nach Empfänger insbesondere das EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe.

7.2 PayPal

Wenn Sie PayPal als Zahlungsmethode wählen, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die für die Zahlungsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Transaktionsdaten und gegebenenfalls Rechnungsdaten. Wir erhalten die zur Zuordnung und Bestätigung Ihrer Zahlung erforderlichen Angaben. PayPal wird erst eingesetzt, wenn Sie diesen Zahlungsweg wählen; auf unseren Angebotsseiten ist kein PayPal-Skript eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). PayPal verarbeitet Daten für eigene gesetzliche Pflichten und Sicherheitsprüfungen auch in eigener Verantwortlichkeit. Übermittlungen außerhalb des EWR sind möglich; PayPal verwendet hierfür insbesondere verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von PayPal.

8. Buchungssystem mit Cal.com

Diese Website nutzt Cal.com für die Terminbuchung der Online-Skin-Coaching-Sessions, der 1:1-Schulungen und der Behandlungen vor Ort. Das Buchungssystem ist ausschließlich auf den Seiten zum Online-Skin-Coaching, zu den Schulungen und zu den Behandlungen eingebunden; auf allen übrigen Seiten wird es nicht geladen. Bei der Nutzung des Buchungssystems werden Ihre Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer) an Cal.com übermittelt, um die Terminverwaltung zu ermöglichen. Das Einbindungsskript und der Buchungskalender werden von app.cal.com nur geladen, wenn Sie eingewilligt haben — entweder im Einwilligungsbanner (Option „Buchungskalender“) oder per Klick auf „Kalender anzeigen“ auf der jeweiligen Seite; erst dann wird Ihre IP-Adresse an Cal.com übermittelt. Ohne Einwilligung findet keine Verbindung zu Cal.com statt. Ihre Einwilligung wird lokal in Ihrem Browser gespeichert (skincode-calendar-consent-v1), sodass der Kalender bei weiteren Besuchen direkt angezeigt wird. Sie können sie jederzeit über „Datenschutz-Einstellungen“ unten links widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) für das Laden des Kalenders; Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -abwicklung) für die Buchung.

Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA; die Daten werden auf Servern von Cal.com verarbeitet, die sich auch außerhalb der EU befinden können. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF); ergänzend setzt Cal.com Standardvertragsklauseln der EU-Kommission ein. Weitere Informationen: Datenschutzerklärung von Cal.com.

9. Videokonferenzen mit Zoom

Für unsere Skin-Coaching-Sessions und 1:1-Schulungen nutzen wir den Videokonferenzdienst Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA).

Bei der Teilnahme an einer Zoom-Sitzung werden folgende Daten verarbeitet: Name, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie ggf. Audio- und Videodaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit im Skin-Coaching über Ihre Haut oder Ihre Gesundheit gesprochen wird oder Sie Ihre Haut per Video zeigen, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe § 4.5). Sessions werden nicht aufgezeichnet und es werden keine KI-Zusammenfassungen erstellt. Die für Ihre Beratung erforderlichen Coaching-Notizen werden nach § 4.5 behandelt.

Zoom hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Zoom ist unter dem DPF zertifiziert. Weitere Informationen: Datenschutzerklärung von Zoom.

10. Schriftarten (Self-Hosted)

Diese Website verwendet die Schriftarten „Playfair Display" und „Inter" (Google Fonts). Die Schriftarten werden lokal auf unserem eigenen Server gehostet. Es findet keine Verbindung zu Servern von Google statt; Ihre IP-Adresse wird nicht an Google übermittelt.

11. Sicherheit

Diese Website nutzt SSL/TLS-Verschlüsselung (HTTPS), um Ihre Daten bei der Übertragung zu schützen. Sie erkennen eine sichere Verbindung daran, dass die Adressleiste ein Schloss-Symbol zeigt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten zu korrigieren.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu fordern.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Verarbeitung Ihrer Daten einzuschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in strukturierter, gängiger und maschinenlesbarer Form zu erhalten.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Geltendmachung dieser Rechte kontaktieren Sie uns unter info@the-skincode.de.

13. Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Zuständige Behörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

14. Datenspeicherung und -löschung

Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind. Buchungs- und Vertragsdaten werden für die Durchführung und Abwicklung der vereinbarten Leistung aufbewahrt. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, speichern wir sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Dauer. Für Buchungsbelege beträgt diese regelmäßig acht Jahre, für aufbewahrungspflichtige Geschäftsbriefe sechs Jahre; der Fristbeginn richtet sich nach den gesetzlichen Vorgaben. Eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt nur, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach Wegfall des Zwecks und Ablauf der einschlägigen Fristen werden die Daten gelöscht oder anonymisiert.

15. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Fassung finden Sie immer auf dieser Seite.

Stand: Oktober 2026