Datenschutzerklärung

1. Verantwortlicher

SKINFORMA (Inhaber: Sebastian Mader)
Theresienplatz 3, 1. OG
94315 Straubing, Deutschland
Telefon: 09421 9618093
E-Mail: info@skinforma.de

Weitere Pflichtangaben finden Sie im Impressum.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit dies für den sicheren und stabilen Betrieb der Website erforderlich ist. Erfolgt die Verarbeitung zur Bearbeitung von Anfragen oder zur Vorbereitung eines Termins, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Die einwilligungsabhängige Statistik- und Marketingmessung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den gesonderten Einsatz cookieloser Google-Signale erläutern wir in Abschnitt 4. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt ergänzend § 25 Abs. 1 TDDDG, soweit die Technologie nicht unbedingt erforderlich ist; technisch notwendige Zugriffe stützen wir auf § 25 Abs. 2 TDDDG.

3. Hosting und Server-Logfiles

Diese Website wird bei der OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln („OVHcloud“) gehostet; Serverstandort ist ein Rechenzentrum in Deutschland. Dabei werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen sowie Status- und Fehlercodes.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Stabilität, Fehleranalyse und IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Mit der OVH GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies, Einwilligungsverwaltung und ähnliche Technologien

Wir verwenden ein Einwilligungs-Tool, mit dem Sie auswählen können, ob Sie in Statistik- und Marketing-Technologien einwilligen. Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, um Grundfunktionen der Website, Sicherheit und die Verwaltung Ihrer Einwilligung sicherzustellen.

Rechtsgrundlage für technisch notwendige Endgerätezugriffe ist § 25 Abs. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Statistik- und Marketing-Cookies sowie die darauf beruhende Messung werden nur mit Ihrer Einwilligung aktiviert. Ihre Einwilligung können Sie jederzeit über den Link „Einwilligung verwalten“ mit Wirkung für die Zukunft ändern oder widerrufen.

Bei aktivierten Google-Diensten verwenden wir den erweiterten Google Consent Mode. Die Google-Tags werden zunächst mit verweigerter Einwilligung geladen. Ohne Einwilligung werden keine Statistik- oder Marketing-Cookies gelesen oder gesetzt. Google kann dabei dennoch cookielose Signale zum Einwilligungsstatus und zur Nutzung erhalten und für modellierte Messungen verwenden. Cookielos bedeutet deshalb nicht, dass keine Daten an Google übermittelt werden.

5. Google Analytics 4

Sofern Sie in die Kategorie „Statistiken“ einwilligen, nutzen wir Google Analytics 4 zur Reichweitenmessung und Analyse der Nutzung unserer Website. Dabei können insbesondere Seitenaufrufe, Ereignisse, ungefähre regionale Herkunft, technische Informationen zu Browser und Endgerät, Referrer, Interaktionen mit Inhalten sowie Zeitpunkte der Nutzung verarbeitet werden.

Wir verwenden Google Analytics, um die Inhalte, Nutzerführung und Leistung unserer Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Nach den Angaben von Google werden bei Google Analytics für Nutzer aus der EU IP-Adressen nicht protokolliert oder gespeichert.

Die Speicherdauer richtet sich nach den in unserer GA4-Property gewählten Aufbewahrungseinstellungen. Soweit wir die Standard-Property von Google Analytics nutzen, sind für nutzerbezogene Daten Aufbewahrungsfristen von 2 oder 14 Monaten vorgesehen. Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ widerrufen. Bitte übermitteln Sie über Formulare und Freitextfelder keine sensiblen Daten; personenbezogene Inhalte wie Namen oder E-Mail-Adressen dürfen nicht an Google Analytics gesendet werden.

6. Google Ads Conversion-Tracking

Sofern Sie in die Kategorie „Marketing“ einwilligen, nutzen wir Google Ads Conversion-Tracking zur Erfolgsmessung unserer Google-Anzeigen. Dabei messen wir, ob nach einem Klick auf eine Anzeige eine von uns definierte Zielhandlung erfolgt. Auf unserer Website erfolgt dies insbesondere über den Aufruf der Bestätigungsseite nach einer abgeschlossenen Terminbuchung.

Dabei können Google und wir erkennen, dass eine Anzeige zu einer Conversion geführt hat; wir erhalten jedoch keine Informationen, mit denen wir einzelne Nutzer unmittelbar identifizieren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Speicherdauer richtet sich nach den Systemen und Einstellungen von Google. Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ widerrufen.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, soweit dies zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung oder zur Beantwortung Ihres Anliegens erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder Terminabsprachen geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Ihre Anfrage nur so lange, wie dies für die Bearbeitung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Online-Terminbuchung über TIMIFY

Für die Online-Terminbuchung verlinken wir auf das Buchungssystem des Anbieters TIMIFY. Wenn Sie einen Buchungslink anklicken oder das Buchungssystem aufrufen, gelten zusätzlich die Datenschutzhinweise von TIMIFY. Im Rahmen der Terminbuchung können insbesondere Name, Kontaktdaten, Terminangaben, ausgewählte Leistungen, optionale Freitextangaben sowie technische Metadaten verarbeitet werden.

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung, Terminverwaltung sowie des Versands von Bestätigungen oder Erinnerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte tragen Sie in Freitextfelder nur Informationen ein, die für die Terminvereinbarung erforderlich sind.

9. WhatsApp

Sofern wir einen Kontakt per WhatsApp anbieten, erfolgt eine Datenübertragung an WhatsApp erst, wenn Sie aktiv einen entsprechenden Link anklicken oder uns über WhatsApp kontaktieren. Die Kommunikation über WhatsApp ist freiwillig; alternativ können Sie uns jederzeit per Telefon oder E-Mail kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Terminabsprachen oder Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation.

Bitte beachten Sie, dass WhatsApp Daten auch zu eigenen Zwecken als eigener Verantwortlicher verarbeiten kann.

10. Geschenkgutscheine

Namen und persönliche Nachricht für die Gutscheinvorschau und das PDF werden in Ihrem Browser verarbeitet. Solange keine automatische Gutscheinverwaltung angebunden ist, entstehen auch die Gutscheinnummer und das PDF direkt in Ihrem Browser. Dabei werden keine Gutscheinangaben an eine solche Verwaltung übermittelt oder im Browserspeicher abgelegt. Wenn Sie uns zur Zahlung und Aktivierung kontaktieren, führen wir die Nummer, den Betrag sowie Zahlung, Aktivierung und Einlösung in einer manuellen Gutscheinliste. So können wir das Guthaben nachvollziehen und eine mehrfache Einlösung verhindern.

Bei angebundener automatischer Gutscheinverwaltung werden beim Erstellen eines PDFs der gewählte Geldwert und eine zufällige Vorgangskennung übermittelt. Dort speichern wir die Gutscheinnummer, den Betrag, Erstellungs- und Aktivierungszeitpunkte sowie Zahlungs- und Einlösestatus. Namen und persönliche Widmungen werden nicht in diesem Register gespeichert. Auf der Gutscheinseite findet keine Statistik- oder Marketingmessung statt.

Bereits beim Öffnen von WhatsApp oder E-Mail über die Kontaktbuttons wird die vorbereitete Nachricht an WhatsApp beziehungsweise Ihr E-Mail-Programm übergeben. Je nach Vorgang kann die Nachricht den gewählten Gutscheinwert, die bereits erzeugte Gutscheinnummer, eingetragene Namen und Ihre persönliche Nachricht enthalten. Sie prüfen und senden die Nachricht dort selbst ab. Für diese Kontaktwege gelten zusätzlich die Hinweise in den Abschnitten 7 und 9.

Die Verarbeitung zur Anbahnung und Durchführung des Gutscheinkaufs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Verbindungsdaten werden für den sicheren Betrieb und zur Begrenzung missbräuchlicher Anfragen verarbeitet; hierzu gelten die Angaben in Abschnitt 3. Die Speicherdauer richtet sich nach dem Zweck der Gutscheinverwaltung und gegebenenfalls gesetzlichen Aufbewahrungspflichten.

11. Empfänger und Drittlandübermittlungen

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, insbesondere für Hosting, Websitebetrieb und Terminorganisation. Ihre Auswahl zu Statistik- und Marketing-Technologien wird lokal in Ihrem Browser gespeichert; wir verwenden dafür keine externe Einwilligungsplattform. Bei aktivierten Google-Diensten werden daraus abgeleitete Einwilligungssignale an Google übermittelt, wie in Abschnitt 4 beschrieben. Darüber hinaus können Kommunikations- oder Plattformanbieter Daten als eigene Verantwortliche verarbeiten.

Soweit Google-Dienste eingesetzt werden, ist Empfänger in der Regel Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Für Datenübermittlungen in die USA können geeignete Garantien wie Standardvertragsklauseln sowie – soweit einschlägig – ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-U.S. Data Privacy Framework herangezogen werden. Google LLC ist im Data Privacy Framework als Teilnehmer gelistet.

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit Dienste externer Anbieter eingesetzt werden, gelten ergänzend deren jeweilige Speicher- und Löschfristen sowie unsere dort gewählten Einstellungen.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff und unberechtigter Offenlegung zu schützen. Die Übertragung von Daten auf unserer Website erfolgt in der Regel verschlüsselt über TLS/SSL, soweit Ihr Browser dies unterstützt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Weitere Informationen finden Sie auch im Impressum sowie unter Kontakt & Anfahrt.