Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten gemäß Art. 4 Abs. 7 DSGVO:
Nicole Bedraoui
c/o IP-Management #9553
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: info@the-skincode.de
Telefon: +49 170 8934660
2. Datenschutzbeauftragte
Für Fragen zum Datenschutz kontaktieren Sie uns unter den oben angegebenen Kontaktdaten.
3. Hosting
Diese Website wird bei Hostinger International Ltd., Šv. Ignoto g. 26, 01120 Vilnius, Litauen, gehostet. Beim Besuch der Website erfasst Hostinger automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website). Die Server befinden sich in der EU; eine Drittlandübermittlung findet nicht statt.
4. Datenerfassung auf dieser Website
4.1 Automatisch erfasste Daten
Bei jedem Besuch dieser Website werden folgende Informationen automatisch erfasst:
- IP-Adresse des zugreifenden Rechners
- Datum und Uhrzeit des Zugriffs
- Browser-Typ und Browser-Version
- Betriebssystem
- Referrer-URL (die Webseite, von der Sie zu uns kamen)
- Aufgerufene Seiten und Dateien
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Funktionstüchtigkeit und Verbesserung der Website)
Speicherdauer: Die Daten werden in den Server-Logs für maximal 30 Tage gespeichert und dann gelöscht.
4.2 Kontaktformular
Wenn Sie uns über ein Kontaktformular Nachrichten übermitteln, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext) verarbeitet, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)
Speicherdauer: Die Daten werden gelöscht, sobald Sie nicht mehr für die Bearbeitung Ihrer Anfrage erforderlich sind, maximal jedoch für 12 Monate.
4.3 Terminanfragen und Terminbuchung
Termine für Schulungen und Behandlungen vor Ort werden nicht online gebucht, sondern individuell auf Anfrage vergeben. Ihre Anfrage erreicht uns über das Kontaktformular (§ 4.2) oder per E-Mail; die Terminabstimmung und -bestätigung erfolgen anschließend per E-Mail. Es werden dabei keine Daten an ein externes Buchungssystem übermittelt.
Termine für das Online-Skin-Coaching werden weiterhin über das Buchungssystem Cal.com gebucht (siehe § 8).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Warteliste)
Speicherdauer: Die Daten werden gelöscht, sobald sie nicht mehr für den Zweck erforderlich sind oder Sie Ihre Einwilligung widerrufen, maximal jedoch für 12 Monate.
5. Cookies und Consent-Verwaltung
Diese Website verwendet technisch notwendige Cookies sowie — ausschließlich nach Ihrer ausdrücklichen Einwilligung — Analyse-Cookies von Google Analytics (siehe § 6).
Beim ersten Aufruf der Website erscheint ein Einwilligungsbanner. Google Analytics wird erst geladen, wenn Sie dort auf „Analytics erlauben“ klicken. Wählen Sie „Nur notwendige“ oder schließen Sie den Banner ohne Zustimmung, wird kein Analyse-Cookie gesetzt und kein Skript von Google geladen. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage-Eintrag skincode-analytics-consent-v1) und verlässt Ihren Browser nicht.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Datenschutz-Einstellungen“ unten links auf jeder Seite widerrufen. Bereits gesetzte Analyse-Cookies werden dabei gelöscht.
Das Buchungssystem (Cal.com) wird auf der Seite zum Online-Skin-Coaching als funktional notwendiger Dienst gemäß § 25 Abs. 2 Nr. 2 TDDDG direkt geladen, da es für die vom Nutzer angeforderte Terminbuchung erforderlich ist. Der Zahlungsdienst Stripe wird erst beim Kaufvorgang auf der E-Book-Seite aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Cookies; Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) für Google Analytics; Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) für Cal.com; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Stripe.
Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers verhindern. Allerdings kann dies die Funktionalität einiger Bereiche dieser Website beeinträchtigen.
6. Webanalyse mit Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen Google Analytics ein, um zu verstehen, welche Inhalte genutzt werden und wie wir die Website verbessern können.
Einsatz nur mit Ihrer Einwilligung: Google Analytics wird ausschließlich geladen, wenn Sie im Einwilligungsbanner ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird kein Google-Skript geladen und kein Analyse-Cookie gesetzt.
Verarbeitete Daten: aufgerufene Seiten und Verweildauer, ungefährer Standort (Land/Region), verwendeter Browser und Betriebssystem, Gerätetyp, Bildschirmauflösung, verweisende Website sowie eine zufällig erzeugte Nutzerkennung. Zu diesem Zweck werden Cookies mit den Bezeichnungen _ga und _ga_<Container-ID> mit einer Laufzeit von bis zu 24 Monaten gesetzt.
Automatisch erfasste Interaktionen: Ergänzend erfasst Google Analytics einige Interaktionen automatisch (Funktion „optimierte Analysen“): das Erreichen des Seitenendes (Scroll-Tiefe), Klicks auf Links zu externen Websites (etwa zu unseren Social-Media-Profilen) sowie das Beginnen und Absenden von Formularen. Bei Formularen wird lediglich erfasst, dass eine Interaktion stattgefunden hat — die von Ihnen eingegebenen Inhalte werden nicht an Google übermittelt.
Datenschutzfreundliche Konfiguration: Die IP-Adresse wird gekürzt verarbeitet (IP-Anonymisierung). Google-Signale sowie die Personalisierung von Werbung sind deaktiviert. Es findet keine Zusammenführung mit Google-Konten statt. Die Erfassung von Dateidownloads ist abgeschaltet. Die Aufbewahrungsdauer der Nutzungsdaten in Google Analytics ist auf 14 Monate begrenzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.
Drittlandsübermittlung: Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Datenschutz-Einstellungen“ unten links auf jeder Seite widerrufen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout.
Weitere Informationen: Datenschutzerklärung von Google.
7. Zahlungsabwicklung mit Stripe
Diese Website nutzt Stripe für die Abwicklung von Zahlungen. Bei der Zahlungsabwicklung werden Ihre Zahlungsdaten (Kreditkarte, Bankverbindung oder andere Zahlungsmittel) direkt an Stripe übermittelt, nicht an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)
Stripe, Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Weitere Informationen: Datenschutzerklärung von Stripe.
8. Buchungssystem mit Cal.com
Diese Website nutzt Cal.com für die Terminbuchung der Online-Skin-Coaching-Sessions. Das Buchungssystem ist ausschließlich auf der Seite zum Online-Skin-Coaching eingebunden; auf allen übrigen Seiten wird es nicht geladen. Bei der Nutzung des Buchungssystems werden Ihre Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer) an Cal.com übermittelt, um die Terminverwaltung zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)
Cal.com, Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Weitere Informationen: Datenschutzerklärung von Cal.com.
9. Videokonferenzen mit Zoom
Für unsere Skin-Coaching-Sessions nutzen wir den Videokonferenzdienst Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA).
Bei der Teilnahme an einer Zoom-Sitzung werden folgende Daten verarbeitet: Name, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie ggf. Audio- und Videodaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zoom hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Zoom ist unter dem DPF zertifiziert. Weitere Informationen: Datenschutzerklärung von Zoom.
10. Schriftarten (Self-Hosted)
Diese Website verwendet die Schriftarten „Playfair Display" und „Inter" (Google Fonts). Die Schriftarten werden lokal auf unserem eigenen Server gehostet. Es findet keine Verbindung zu Servern von Google statt; Ihre IP-Adresse wird nicht an Google übermittelt.
11. Sicherheit
Diese Website nutzt SSL/TLS-Verschlüsselung (HTTPS), um Ihre Daten bei der Übertragung zu schützen. Sie erkennen eine sichere Verbindung daran, dass die Adressleiste ein Schloss-Symbol zeigt.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, welche Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten zu korrigieren.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu fordern.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Verarbeitung Ihrer Daten einzuschränken.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in strukturierter, gängiger und maschinenlesbarer Form zu erhalten.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.
Zur Geltendmachung dieser Rechte kontaktieren Sie uns unter info@the-skincode.de.
13. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Zuständige Behörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de
14. Datenspeicherung und -löschung
Wir speichern Ihre Daten nur solange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden, oder wie dies gesetzlich vorgeschrieben ist. Danach werden sie gelöscht oder anonymisiert.
15. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Fassung finden Sie immer auf dieser Seite.
Stand: August 2026