Datenschutz­erklärung

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ sowie im Impressum dieser Website.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. über das Kontaktformular, die Online-Terminbuchung oder die Hautanalyse.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Weitere Daten werden nur erfasst, wenn Sie im Cookie-Banner zugestimmt haben.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfragen und Terminbuchungen zu bearbeiten und Ihnen Ihre persönliche Hautanalyse zuzusenden. Mit Ihrer Einwilligung nutzen wir außerdem den Meta-Pixel, um die Reichweite unserer Werbung zu messen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Hosting

ALL-INKL.COM

Diese Website wird bei einem externen Dienstleister gehostet: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters in Deutschland gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Terminbuchungen, Hautanalysen, Kommunikationsdaten und sonstige Daten handeln, die über die Website erzeugt werden.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster verarbeitet Ihre Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten. Wir haben mit dem Hoster einen Vertrag über die Auftragsverarbeitung (AVV) geschlossen.

Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

André von der Heiden – Hair Stylist und Make-up Artist
Wandsbeker Chaussee 14
22089 Hamburg

Telefon: 0176 / 577 53 725
E-Mail: booking@andrevonderheiden.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien (z. B. Gesundheitsdaten) verarbeitet werden. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Ihre Cookie-Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, Terminbuchungen oder Angaben in der Hautanalyse, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „“ auf „“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Datenerfassung auf dieser Website

Cookies und Einwilligung

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Auswahl), setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und Dienste, insbesondere der Meta-Pixel, Google Maps und der Instagram-Feed, werden erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien

Der Hoster der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Log-Dateien werden beim Hoster höchstens 7 Tage ungekürzt gespeichert und danach gelöscht bzw. anonymisiert. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, gewünschte Leistung und Ihre Nachricht) per E-Mail an uns übermittelt und zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen in unserem E-Mail-Postfach gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Rechtsgrundlagen und die Speicherdauer entsprechen denen des Kontaktformulars.

Online-Terminbuchung

Über unsere Online-Terminbuchung können Sie Termine für einzelne Leistungen anfragen. Dabei erheben wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie die gewählte Leistung, das Datum und die Uhrzeit. Diese Daten werden in unserer WordPress-Installation auf den Servern unseres Hosters gespeichert, und Sie erhalten eine Bestätigung per E-Mail.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Durchführung und Abrechnung des Termins nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Hautanalyse

Auf unserer Website bieten wir eine Hautanalyse an. Dabei beantworten Sie Fragen zu Ihrer Haut und machen Angaben zu Ihrer Person. Wir verarbeiten dabei folgende Daten:

• Name und E-Mail-Adresse
• Alter
• Ihre Antworten zu Hauttyp und Hautbedürfnissen
• Angaben zu Allergien und Unverträglichkeiten
• Angaben zu Medikamenten und Hauterkrankungen

Angaben zu Allergien, Medikamenten und Hauterkrankungen sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden der Hautanalyse erteilen.

Anhand Ihrer Antworten werden Ihnen nach festgelegten Regeln passende Pflegeempfehlungen und Produkte zugeordnet. Dabei kommt keine künstliche Intelligenz und kein externer Analysedienst zum Einsatz; Ihre Daten werden nicht an Dritte weitergegeben. Die Zuordnung hat für Sie keine rechtliche Wirkung und ersetzt keine ärztliche Beratung.

Ihre Auswertung erhalten Sie per E-Mail. Zusätzlich wird die Hautanalyse in unserer WordPress-Installation auf den Servern unseres Hosters in Deutschland gespeichert, damit wir sie bei Ihrer Beratung und Behandlung berücksichtigen und bei Bedarf aktualisieren können. Die Daten bleiben gespeichert, bis Sie Ihre Einwilligung widerrufen oder uns zur Löschung auffordern. Den Widerruf können Sie jederzeit formlos per E-Mail an booking@andrevonderheiden.de erklären. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Kundenbewertungen

Auf unserer Website zeigen wir Bewertungen unserer Kundinnen und Kunden an. Bewertungen werden mit dem angegebenen Vornamen oder als „Anonym“ veröffentlicht. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Abgabe der Bewertung erteilen. Sie können jederzeit verlangen, dass Ihre Bewertung entfernt wird.

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung oder Änderung unserer Vertragsbeziehungen. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Analyse und Marketing

Meta-Pixel (Facebook/Instagram)

Diese Website nutzt mit Ihrer Einwilligung den Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel können wir messen, wie Besucherinnen und Besucher auf unsere Werbung bei Facebook und Instagram reagieren, und Werbung gezielter ausspielen. Dabei werden Informationen über Ihren Besuch auf unserer Website (z. B. aufgerufene Seiten, IP-Adresse, Browser- und Geräteinformationen) an Meta übertragen. Ist Ihr Besuch einem Facebook- oder Instagram-Konto zuordenbar, kann Meta diese Daten mit Ihrem Konto verknüpfen.

Die Daten können auch an Server der Meta Platforms, Inc. in den USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Für den Einsatz des Meta-Pixels besteht eine gemeinsame Verantwortlichkeit mit Meta für die Erhebung und Übermittlung der Daten (Art. 26 DSGVO).

Der Meta-Pixel wird nur geladen, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: www.facebook.com/privacy/policy/.

Plugins und Tools

Lokal eingebundene Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts, die lokal auf unserem Server gespeichert sind. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt.

Google Maps

Diese Website kann Karten des Dienstes Google Maps anzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen; dabei kann es auch zu einer Übertragung an Server der Google LLC in den USA kommen. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Google Maps wird nur geladen, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Ein Klick auf den Link „Route in Google Maps öffnen“ führt Sie zur Website von Google; erst dann werden Daten an Google übertragen. Mehr Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Instagram-Feed

Auf dieser Website binden wir Beiträge aus unserem Instagram-Profil ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Laden des Feeds können Bilder von Servern von Meta abgerufen und dabei Ihre IP-Adresse an Meta übertragen werden; dabei kann es auch zu einer Übertragung in die USA kommen.

Der Instagram-Feed wird nur geladen, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar.

WhatsApp

Auf unserer Website verlinken wir auf WhatsApp, damit Sie uns direkt schreiben oder unserem WhatsApp-Kanal folgen können. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie auf den Link klicken, werden Sie zu WhatsApp weitergeleitet; dort gelten die Datenschutzbestimmungen von WhatsApp: www.whatsapp.com/legal/privacy-policy-eea.

Soziale Medien

Links zu unseren Profilen

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und TikTok. Es handelt sich um einfache Links; beim Besuch unserer Website werden dadurch keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet, und es gelten deren Datenschutzbestimmungen.