Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze (insbesondere BDSG und TDDDG) ist:

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen, da die gesetzlichen Schwellenwerte nicht erreicht werden.

2. Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website sowie für unsere Inhalte und Leistungen erforderlich ist — so sparsam wie möglich (Art. 5 Abs. 1 lit. c DSGVO). Rechtsgrundlagen sind die Tatbestände des Art. 6 Abs. 1 DSGVO:

• lit. a — deine Einwilligung (z. B. Journal-Abo, Formular-Checkbox)
• lit. b — Vertrag oder vorvertragliche Maßnahmen (z. B. Terminanfragen)
• lit. c — rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten)
• lit. f — unser berechtigtes Interesse (z. B. sicherer Betrieb der Website)

Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden Daten gelöscht.

3. Hosting & Server-Logfiles

Diese Website wird auf Servern in der Europäischen Union betrieben. Mit unserem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Logfiles sind für die Auslieferung der Seiten, die Stabilität und die Sicherheit unserer Systeme erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt. Sie werden spätestens nach sieben Tagen gelöscht bzw. anonymisiert.

4. Cookies & Endgeräte-Zugriffe

Diese Website setzt keine Cookies und speichert keine Informationen auf deinem Endgerät, die nach § 25 TDDDG einwilligungsbedürftig wären. Es kommen keine Analyse-, Statistik- oder Marketing-Dienste zum Einsatz — deshalb benötigt und zeigt diese Website auch kein Einwilligungs-Banner. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir deine Einwilligung vorher über einen entsprechenden Consent-Dialog ein und aktualisieren diese Erklärung.

5. Schriftarten & externe Inhalte

Alle Schriftarten (DM Sans) sind lokal auf unserem Server eingebunden — es findet keine Verbindung zu Google Fonts oder anderen Schriften-Diensten statt. Auch sonst lädt diese Website keine Inhalte von Drittservern nach. Social-Media-Präsenzen (Instagram, Facebook) sind ausschließlich verlinkt; es sind keine Social-Plugins eingebunden, die beim Seitenaufruf Daten an die Anbieter übertragen. Erst wenn du einem solchen Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Anfrage-Formulare

Auf dieser Website kannst du über zwei Formulare Kontakt zu uns aufnehmen: die Anfrage zur kostenlosen Probebehandlung und das Kontaktformular („Dein persönliches Angebot").

• Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer sowie die Angaben, die du im Formular machst (z. B. gewünschte Leistung, Areale, deine Nachricht).
• Zweck: Bearbeitung deiner Anfrage, Beratung und Terminvereinbarung. Die Daten werden in unserem internen Terminverwaltungssystem gespeichert und per E-Mail an unser Studio übermittelt.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über die Checkbox im Formular erteilst.
• Speicherdauer: Solange es für die Bearbeitung und eine etwaige Kundenbeziehung erforderlich ist; auf Wunsch löschen wir deine Anfrage jederzeit, soweit keine gesetzlichen Pflichten entgegenstehen.

Eine Weitergabe an Dritte findet nicht statt.

7. Journal-Abo (E-Mail-Benachrichtigungen)

Über das Abo-Formular im Journal kannst du dich für E-Mail-Benachrichtigungen über neue Beiträge und Neuigkeiten aus dem Institut anmelden.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO; § 7 Abs. 2 Nr. 2 UWG). Die Anmeldung bestätigen wir im Double-Opt-in-Verfahren, um deine Einwilligung nachweisen zu können (Art. 5 Abs. 2 DSGVO).
• Verarbeitete Daten: deine E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an info@lepilation-koe.de.

8. Telefon, E-Mail & WhatsApp

Wenn du uns per Telefon oder E-Mail kontaktierst, verarbeiten wir die dabei übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Zusätzlich bieten wir die Kommunikation über WhatsApp an (WhatsApp Ireland Ltd., Dublin; Mutterkonzern Meta Platforms Inc., USA). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten, wobei eine Übermittlung in die USA nicht ausgeschlossen ist (Drittlandtransfer, Art. 44 ff. DSGVO — auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework). Die Nutzung ist freiwillig: Wer WhatsApp nicht verwenden möchte, erreicht uns gleichwertig per Telefon, E-Mail oder Formular. Rechtsgrundlage ist deine konkludente Einwilligung durch die aktive Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO).

9. Deine Rechte

Als betroffene Person stehen dir gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose E-Mail an info@lepilation-koe.de. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Sicherheit & Aktualität

Diese Website wird ausschließlich verschlüsselt über TLS/HTTPS ausgeliefert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und entwickeln diese Maßnahmen fortlaufend weiter.

Diese Datenschutzerklärung hat den Stand August 2026. Die Weiterentwicklung der Website oder geänderte rechtliche Vorgaben können eine Anpassung erforderlich machen; die jeweils aktuelle Fassung findest du stets auf dieser Seite.