Datenschutzerklärung

Miriam von der Hocht
Cosmetics by Miriam
Ringstraße 84
51371 Leverkusen-Hitdorf
Deutschland

Telefon: 0151 18415530
E-Mail: info@miriamcosmetics.de

Eine Datenschutzbeauftragte ist gesetzlich nicht zu benennen. Für alle Fragen zum Datenschutz kannst du dich direkt an die oben genannten Kontaktdaten wenden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Ich verarbeite deine Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) und nur so weit, wie es für den jeweiligen Zweck erforderlich ist.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit dies im Abschnitt „OpenStreetMap“ beschrieben ist (Anbieter im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU besteht). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Beim Aufruf dieser Website werden durch den Hosting-Dienstleister technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.

Zweck: Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).
Speicherdauer: Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert.

Website-Hosting sowie Datenbank- und Speicherdienste werden von Auftragsverarbeitern erbracht, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Die Speicherung der Anwendungsdaten (Termine, Kundendaten, Bewertungen) erfolgt auf Servern innerhalb der Europäischen Union.

Diese Website verwendet keine Analyse-, Werbe- oder Tracking-Cookies und bindet keine Werbenetzwerke ein. Es werden lediglich technisch notwendige Speichermechanismen eingesetzt, etwa um eine Sitzung im geschützten Verwaltungsbereich aufrechtzuerhalten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Wenn du über das Buchungsformular einen Termin buchst, verarbeite ich folgende Angaben: Vorname und Nachname, E-Mail-Adresse, Telefonnummer, die gewünschte Behandlung einschließlich gebuchter Zusatzleistungen, Datum und Uhrzeit sowie deine freiwillige Nachricht.

Zweck: Bearbeitung deiner Terminbuchung, Buchungsbestätigung, Terminplanung, Rückfragen und die Durchführung der Behandlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Behandlungsvertrags); soweit du freiwillige Zusatzangaben in der Nachricht machst, Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Termindaten werden für die Dauer der Kundenbeziehung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 9).

Die Bereitstellung dieser Daten ist freiwillig, für die Terminvereinbarung jedoch erforderlich. Ohne diese Angaben kann kein Termin vereinbart werden.

Für die Betreuung meiner Kundinnen und Kunden führe ich eine Kundenkartei. Darin können neben den Kontaktdaten auch deine Anschrift, ein Profilbild, die Historie deiner Termine sowie interne Notizen gespeichert werden.

Im Rahmen von Hautanalysen und Behandlungen können darüber hinaus Angaben zu deinem Hautzustand, zum Behandlungsverlauf sowie Vorher-/Nachher-Fotos dokumentiert werden. Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Zweck: Fachgerechte Beratung, individuelle Behandlungsplanung und Dokumentation des Behandlungsverlaufs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten und Fotos ausschließlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die ich vor Ort einhole.
Speicherdauer: Bis zum Widerruf der Einwilligung bzw. bis die Daten für die Betreuung nicht mehr erforderlich sind.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Fotos und Gesundheitsdaten werden dann gelöscht. Eine Veröffentlichung von Behandlungsfotos erfolgt ausschließlich mit deiner gesonderten Einwilligung.

Über das Bewertungsformular kannst du eine Rückmeldung zu deiner Behandlung abgeben. Verarbeitet werden dabei dein angegebener Name, optional deine E-Mail-Adresse, die genannte Behandlung, die Sternebewertung und dein Bewertungstext.

Zweck: Prüfung und Veröffentlichung deiner Bewertung auf dieser Website sowie Rückfragen zur Bewertung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — du erteilst die Einwilligung durch das Setzen des Häkchens im Formular.
Speicherdauer: Bis zum Widerruf deiner Einwilligung oder bis zur Löschung der Bewertung.

Bewertungen werden nicht automatisch veröffentlicht, sondern erst nach einer Prüfung freigegeben. Öffentlich sichtbar sind ausschließlich der von dir angegebene Name, die Behandlung, die Sternebewertung und der Bewertungstext — nicht deine E-Mail-Adresse. Du kannst die Löschung deiner Bewertung jederzeit formlos verlangen.

Wenn du mich per Telefon oder E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Soweit Daten Teil einer Rechnung oder eines sonstigen steuer- oder handelsrechtlich relevanten Vorgangs sind, gelten Aufbewahrungsfristen von bis zu zehn Jahren nach § 147 AO und § 257 HGB. Die Verarbeitung ist in diesem Fall auf die Aufbewahrung beschränkt (Art. 6 Abs. 1 lit. c DSGVO).

Deine Daten werden grundsätzlich nicht an Dritte weitergegeben. Empfänger sind ausschließlich:

• der Hosting- und Datenbankdienstleister dieser Website (Auftragsverarbeitung nach Art. 28 DSGVO, Serverstandort EU),
• OpenStreetMap, sofern du die Karte aktiv lädst (siehe Abschnitt 11),
• Steuerberatung und Behörden, soweit gesetzliche Pflichten dies erfordern.

Zur Darstellung der Anfahrt binde ich eine Karte von OpenStreetMap ein (Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich). Die Karte wird nicht automatisch geladen: Es wird zunächst nur ein Platzhalter angezeigt. Erst wenn du die Karte per Klick aktivierst, werden Daten an OpenStreetMap übertragen — insbesondere deine IP-Adresse und Informationen zu deinem Endgerät und Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivieren der Karte). Du kannst deine Einwilligung jederzeit widerrufen, indem du die Seite neu lädst und die Karte nicht erneut aktivierst. Das Vereinigte Königreich ist durch einen Angemessenheitsbeschluss der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.

Diese Website enthält einen passwortgeschützten Bereich, den ausschließlich ich bzw. mein Team zur Verwaltung von Terminen, Kundendaten und Bewertungen nutzen. Dort werden E-Mail-Adresse und Anmeldedaten der berechtigten Personen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Dir stehen gegenüber mir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung genügt eine formlose Nachricht an info@miriamcosmetics.de.

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Die Übertragung der Daten auf dieser Website erfolgt verschlüsselt über TLS/SSL. Der Zugriff auf Kundendaten im Verwaltungsbereich ist auf berechtigte Personen beschränkt.

Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung oder die rechtlichen Vorgaben ändern.

Stand: September 2026