Rechtliches

Datenschutz

Diese Website kommt ohne Cookies und ohne Tracking-Dienste Dritter aus. Hier erfahren Sie transparent, welche Daten wir wann und wofür verarbeiten - und welche Rechte Sie haben.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rebeka Laszlo

Your Best Version – Kosmetikstudio

Prälat-Walter-Straße 57

89584 Ehingen (Donau)

Telefon: +49 162 2361596

E-Mail: info@your-bestversion.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Überblick: Keine Cookies, kein Cookie-Banner

Diese Website verwendet keine Cookies und speichert keine Informationen in Ihrem Browser (kein Local Storage, kein Fingerprinting). Es werden keine Tracking-Dienste von Drittanbietern wie Google Analytics oder Facebook Pixel eingesetzt und keine Werbenetzwerke eingebunden. Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Google. Da weder auf Ihr Endgerät zugegriffen noch darauf gespeichert wird, ist nach § 25 TDDDG keine Einwilligung erforderlich - deshalb sehen Sie auf dieser Website kein Cookie-Banner.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge
• Browsertyp und -version, Betriebssystem, Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen Auslieferung der Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten besucht werden, nutzen wir die datenschutzfreundliche Reichweitenmessung unserer Website-Plattform Soltyx (soltyx.app). Dabei gilt:

• Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert.
• Ihre IP-Adresse wird nicht gespeichert. Aus IP-Adresse und Browserkennung wird serverseitig ein täglich wechselnder, gesalzener Hashwert gebildet, der nur dazu dient, Seitenaufrufe eines Tages zu einer Sitzung zusammenzufassen. Am Folgetag ist keine Zuordnung mehr möglich; ein seitenübergreifendes oder langfristiges Profil entsteht nicht.
• Erfasst werden: aufgerufene Seite, Referrer, ungefähres Herkunftsland, Gerätetyp, Browser und Betriebssystem, Sprache sowie Zeitpunkt des Aufrufs.
• Rohdaten werden nach 90 Tagen gelöscht; danach bleiben nur aggregierte Statistiken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots). Da kein Zugriff auf Ihr Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG nötig. Sie können der Verarbeitung jederzeit widersprechen (siehe Ziffer 11).

5. Kontaktformular, E-Mail, Telefon und WhatsApp

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfragen über das Kontaktformular werden über unsere Website-Plattform Soltyx entgegengenommen und auf Servern in Deutschland gespeichert (siehe Ziffer 8).

WhatsApp: Wenn Sie uns über den WhatsApp-Link kontaktieren, erfolgt die Kommunikation über WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dabei gelten die Datenschutzbestimmungen von WhatsApp; insbesondere erhält WhatsApp Kenntnis davon, dass Sie mit uns kommunizieren, sowie Metadaten der Nachrichten. Die Nutzung ist freiwillig - Sie können uns jederzeit stattdessen per E-Mail oder Telefon erreichen.

5a. Gutscheine

Wenn Sie über unsere Website einen Gutschein bestellen, verarbeiten wir Ihre Angaben zum Kauf und zur Zustellung des Gutscheins per E-Mail:

• Ihr Name und Ihre E-Mail-Adresse als Käuferin bzw. Käufer
• der gewählte Betrag sowie ggf. die Behandlung, für die der Gutschein gedacht ist
• optional der Name der beschenkten Person und Ihre persönliche Nachricht

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über den Gutschein). Die Angaben sind für die Ausstellung und Zustellung erforderlich; ohne sie können wir den Gutschein nicht ausstellen. Für den Versand der Gutschein- und Bestell-E-Mails nutzen wir den Dienst Resend, der in Ziffer 10 als Empfänger genannt ist.

Bitte tragen Sie in die persönliche Nachricht keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten) ein. Gutschein- und Belegdaten bewahren wir nach den handels- und steuerrechtlichen Aufbewahrungsfristen auf (bis zu 10 Jahre, §§ 147 AO, 257 HGB) und löschen sie anschließend.

6. Online-Terminbuchung

Für die Buchung eines Termins über unsere Website verarbeiten wir die von Ihnen eingegebenen Daten:

• Name, E-Mail-Adresse, optional Telefonnummer
• gewählte Behandlung, Datum und Uhrzeit
• optionale Wünsche oder Hinweise im Bemerkungsfeld

Die Daten sind für die Durchführung des Termins erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Bestätigung per E-Mail mit einem Link zur Stornierung. Für den Versand dieser E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) auf Grundlage von Standardvertragsklauseln. Bitte tragen Sie in das Bemerkungsfeld keine Gesundheitsdaten ein - Angaben zu Hautzustand, Allergien oder Unverträglichkeiten besprechen wir persönlich im Studio.

Buchungsdaten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, §§ 147 AO, 257 HGB) gelöscht, soweit sie Rechnungsbelegen zugrunde liegen; sonst nach Abschluss des Termins und Ablauf etwaiger Gewährleistungsfristen.

7. Google-Bewertungen

Auf unserer Startseite zeigen wir Bewertungen, die Kundinnen bei Google über unser Studio abgegeben haben. Die Bewertungstexte, Namen und Sternebewertungen rufen wir serverseitig über die Google Places API ab; dabei werden keine Daten von Ihnen an Google übermittelt. Die Profilbilder der Rezensentinnen werden jedoch direkt von Google-Servern (Google LLC, USA) in Ihren Browser geladen; dabei erhält Google Ihre IP-Adresse und die Information, dass Sie unsere Seite besucht haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der authentischen Darstellung von Kundenstimmen). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können das Laden externer Bilder in Ihrem Browser unterbinden.

8. Website-Plattform Soltyx (Auftragsverarbeitung)

Inhalte, Kontaktanfragen und Buchungen dieser Website werden über die Plattform Soltyx (soltyx.app) verwaltet. Soltyx verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Datenbank wird in einem Rechenzentrum in Deutschland betrieben (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen).

9. Links zu Social Media

Unsere Website enthält reine Verlinkungen auf unser Instagram-Profil (Meta Platforms Ireland Limited) und auf WhatsApp. Es sind keine Social-Media-Plugins oder Einbettungen integriert; beim Besuch unserer Seiten werden daher keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind - jeweils nur soweit oben beschrieben - unsere Auftragsverarbeiter Vercel (Hosting), Soltyx (Website-Plattform) mit Hetzner (Datenbank) und Resend (Versand von Benachrichtigungs-E-Mails) sowie Google (Profilbilder der Bewertungen). Eine Übermittlung in die USA erfolgt nur an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind oder mit denen Standardvertragsklauseln bestehen. Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@your-bestversion.com.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20, 70173 Stuttgart

Telefon: +49 711 615541-0

E-Mail: poststelle@lfdi.bwl.de

www.baden-wuerttemberg.datenschutz.de

12. Sicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Daten, die Sie über Formulare eingeben, werden verschlüsselt übertragen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026