Datenschutzerklärung

1. Verantwortliche und Kontakt

Fatma Calianu, L'épilation auf der Kö
Königsallee 33, 40212 Düsseldorf, Deutschland
Telefon: 0211 53670698
E-Mail: info@lepilation-koe.de

Für Datenschutzanfragen und die Ausübung deiner Rechte kannst du dich an diese Kontaktdaten wenden.

2. Bereitstellung und Sicherheit der Website

Bei jedem Seitenaufruf werden für die Übertragung technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsinformationen. Dies dient der Auslieferung, Stabilität und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Wir nutzen Lovable für Hosting und Auslieferung sowie Lovable Cloud für Datenbank und Anmeldung. Dabei wird auch Infrastruktur von Cloudflare und dem Datenbankanbieter Supabase eingesetzt. Auch Bilder, Videos und lokal eingebundene Schriftdateien werden über die Website beziehungsweise ihre Auslieferungsinfrastruktur bereitgestellt. Anbieter können Verbindungsdaten im Rahmen von Hosting und Sicherheit verarbeiten. Unsere Statistik speichert keine IP-Adressen; das bedeutet nicht, dass beim technischen Betrieb keine IP-Adressen verarbeitet werden.

3. Cookies, Browserspeicher und Einwilligung

Auch lokaler Speicher und Sitzungsspeicher fallen unter die Regeln des § 25 TDDDG. Technisch notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Dazu gehören deine Datenschutzentscheidung und, bei einer Anmeldung durch berechtigte Mitarbeitende, die erforderliche Anmeldesitzung. Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

Deine Entscheidung wird unter lep_privacy_consent_v1 mit den gewählten Kategorien, Versionsnummer und Zeitpunkt für höchstens 180 Tage gespeichert. Danach fragen wir erneut. Statistik, Marketing und Google Maps sind ohne Einwilligung deaktiviert. Optionale Speicherung beruht auf § 25 Abs. 1 TDDDG; die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Ablehnen beeinträchtigt weder die Kontaktaufnahme noch die Behandlung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die bis dahin rechtmäßige Verarbeitung bleibt davon unberührt. Bereits übermittelte Statistikdaten werden durch einen Widerruf nicht automatisch gelöscht.

4. Freiwillige Website-Statistik

Nur nach deiner Einwilligung erfassen wir aufgerufene Seiten und geöffnete Behandlungsbereiche, Kontakt- und Navigationsklicks, Sichtbarkeit des Angebotsfensters, Scrolltiefe und Besuchsdauer. Hinzu kommen Gerätetyp, Herkunftswebsite (Domain), Kampagnenparameter und Einstiegsseite sowie, soweit verfügbar, Land und Stadt aus der Auslieferungsinfrastruktur. Wir fordern keinen Zugriff auf den genauen Gerätestandort an und speichern keine IP-Adresse in den Statistikdatensätzen.

Die zufällige Sitzungskennung ist pseudonym, nicht als vollständig anonym zu betrachten. lep_session_id, lep_geo und lep_attr werden im Sitzungsspeicher abgelegt und mit dem Ende der Browsersitzung beziehungsweise beim Widerruf entfernt. Nach Statistik-Einwilligung wird auch promo-axel-seen für die einmalige Anzeige des Angebots pro Sitzung verwendet. Statistikdaten werden in Lovable Cloud gespeichert und im zugriffsgeschützten Adminbereich ausgewertet. Inhalte deiner Formulareingaben werden nicht an die Statistik übergeben. Ein Kontaktklick ist kein Nachweis einer abgesendeten Nachricht oder bestätigten Buchung.

Zweck ist die Verbesserung von Inhalten und Kontaktwegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die im Backend gespeicherten Ereignisse bleiben über das Ende der Sitzung hinaus erhalten; ihre Speicherdauer richtet sich nach dem erforderlichen Auswertungszweck. Eine automatische Löschung nach einer festen Tageszahl ist derzeit nicht eingerichtet.

5. Kontaktformular, E-Mail und Telefon

Im Kontaktformular verarbeiten wir Vorname, Nachname, Telefonnummer, E-Mail-Adresse sowie freiwillig ausgewählte Leistungen und deine Nachricht. Die Pflichtangaben dienen der Zuordnung und Rückmeldung. Ein verborgenes Prüffeld hilft, automatisierte Spam-Anfragen abzuwehren. Deine Anfrage wird über den E-Mail-Dienst Resend an info@lepilation-koe.de geschickt; die von dir angegebene E-Mail-Adresse wird als Antwortadresse verwendet. Für den Versand wird die Lovable-Verbindungsinfrastruktur genutzt. Im aktuellen Kontaktformular wird keine PDF-Datei erstellt.

Bei Anfragen zu Terminen oder Leistungen gilt Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen beziehungsweise Vertrag). Für sonstige Anliegen gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bearbeitung deiner Anfrage. Eine zusätzliche Werbeeinwilligung ist hierfür nicht erforderlich. Bitte sende über das allgemeine Formular keine Diagnosen, medizinischen Unterlagen oder anderen Gesundheitsdaten.

Auch bei E-Mail und Telefon verwenden wir deine Angaben nur zur Bearbeitung und erforderlichen Dokumentation deiner Anfrage. Die Bereitstellung ist freiwillig; ohne passende Kontaktdaten können wir unter Umständen nicht antworten.

6. WhatsApp und Social-Media-Links

WhatsApp, Instagram und Facebook werden auf dieser Website als Links angeboten, nicht als eingebettete Feeds. Beim bloßen Anzeigen eines Links wird darüber keine Verbindung zu diesen Diensten hergestellt. Erst beim Anklicken wechselst du zum jeweiligen Anbieter. Kontaktbuttons öffnen abhängig vom Gerät WhatsApp oder dein E-Mail-Programm mit einem vorbereiteten Text. Du kannst diesen Text vor dem Senden ändern; der Klick allein sendet noch keine Nachricht.

Bei WhatsApp verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Daten nach eigenen Bedingungen, unter anderem Telefonnummer, technische Nutzungsinformationen und Nachrichten. Bitte übermittle dort keine sensiblen Gesundheitsdaten; alternativ kannst du uns telefonisch oder per E-Mail kontaktieren. Unsere Verarbeitung deiner Anfrage richtet sich nach den unter Kontaktaufnahme genannten Rechtsgrundlagen. Informationen des Anbieters: WhatsApp-Datenschutz sowie Meta-Datenschutz.

7. Google Maps und Schriftarten

Auf der Kontaktseite wird Google Maps erst nach deiner ausdrücklichen Einwilligung geladen. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden können insbesondere IP-Adresse, Browserinformationen und Nutzungsdaten übermittelt sowie Cookies oder ähnliche Speichertechniken eingesetzt werden. Google kann Daten auch in den USA verarbeiten. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung bleiben Anschrift und ein externer Routenlink verfügbar.

Die Karte lässt sich durch Ausschalten der Kategorie „Externe Karten“ wieder entfernen. Beim Öffnen eines externen Google-Maps-Links verlässt du unsere Website; dann gelten die Bedingungen von Google. Weitere Informationen: Google-Datenschutzerklärung.

Die auf der Website verwendeten Schriften sind lokal eingebunden. Zum Laden dieser Schriften wird keine Verbindung zu Google Fonts aufgebaut.

7.1 Marketing und Werbemessung

Derzeit setzen wir keine Werbe- oder Marketingdienste ein. Sollten wir solche Dienste künftig nutzen, werden sie nur nach deiner Einwilligung in der Kategorie „Marketing“ geladen.

Du kannst deine Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Danach werden diese Dienste nicht mehr geladen.

8. Termin- und Behandlungsdaten

Wenn du einen Termin vereinbarst, verarbeiten wir die zur Planung und Durchführung erforderlichen Kontakt-, Termin- und Leistungsangaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit du vorhandene Online-Buchungs- oder Terminänderungsseiten nutzt, werden die dort abgefragten Daten in Lovable Cloud verarbeitet; Bestätigungen können über Resend versendet werden. Die öffentlichen Buchungsseiten und historischen Datensätze bestehen weiterhin, auch wenn einzelne Links nicht in der Navigation angezeigt werden.

Gesundheitsbezogene Angaben sind besonders geschützt (Art. 9 DSGVO). Soweit eine Verarbeitung für eine kosmetische Beratung eine ausdrückliche Einwilligung erfordert, muss sie gesondert eingeholt werden (Art. 9 Abs. 2 lit. a DSGVO). Medizinische Behandlungsdaten unterliegen gegebenenfalls Art. 9 Abs. 2 lit. h DSGVO und den gesetzlichen Anforderungen an die verantwortlichen Behandelnden. Diese Erklärung ersetzt keine gesonderte Patienteninformation oder wirksame Einwilligung.

9. Empfänger und Verarbeitung außerhalb der EU

Zugriff erhalten nur die für die Bearbeitung zuständigen Personen und die erforderlichen Dienstleister für Hosting, Datenbank und E-Mail-Versand. Behörden oder sonstige Empfänger erhalten Daten nur bei gesetzlicher Verpflichtung oder anderer gültiger Rechtsgrundlage. Wir verkaufen keine Kontakt- oder Behandlungsdaten.

Bei internationalen Anbietern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden, insbesondere in den USA. Eine solche Übermittlung bedarf der Voraussetzungen der Art. 44 ff. DSGVO, etwa eines einschlägigen Angemessenheitsbeschlusses (bei entsprechend zertifizierten US-Unternehmen) oder geeigneter Garantien wie EU-Standardvertragsklauseln und gegebenenfalls zusätzlicher Schutzmaßnahmen. Informationen zu den für deine Daten geltenden Empfängern und Übermittlungsgarantien kannst du bei uns anfordern.

10. Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Erledigte Anfragen werden gelöscht, wenn sie nicht mehr für Anschlussfragen, einen Vertrag, gesetzliche Aufbewahrung oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind. Gesetzlich aufzubewahrende Geschäfts- und Behandlungsunterlagen werden nach den jeweils einschlägigen Fristen aufbewahrt und anschließend gelöscht. Die konkrete Frist hängt von Art und rechtlicher Einordnung des Dokuments ab.

Die Website nutzt verschlüsselte Übertragung (HTTPS) und Zugriffsbeschränkungen. Ein absoluter Schutz ist bei Internetkommunikation nicht möglich. Technische Betriebs- und Sicherheitsdaten unterliegen den für den jeweiligen Hostingdienst erforderlichen Fristen. Angaben zu einzelnen Datensätzen und deren Speicherdauer erhältst du auf Anfrage.

11. Deine Rechte

• Auskunft und Kopie deiner Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung, soweit keine Ausnahme oder Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit unter den gesetzlichen Voraussetzungen (Art. 20 DSGVO).
• Widerruf einer Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen eine Verarbeitung zu Direktwerbezwecken besteht ein Widerspruchsrecht ohne Begründung. Wende dich dafür an die oben genannte E-Mail-Adresse.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

12. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, Website: www.ldi.nrw.de.