Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Online-Shop ist:

Schönheit im Detail – Kosmetikinstitut
Inhaberin: Xenia Schwarz
Schützenstraße 1, 24568 Kaltenkirchen, Deutschland
Telefon: 04191 850444
E-Mail: info@schönheit-im-detail.de

Unter diesen Kontaktdaten kannst du uns auch zu Datenschutzfragen und zur Ausübung deiner Rechte erreichen.

Wir verarbeiten Daten, um diese Website bereitzustellen, Anfragen zu beantworten, Bestellungen auszuführen, Zahlungen und Widerrufe abzuwickeln sowie unsere Systeme zu schützen. Die jeweils maßgeblichen Rechtsgrundlagen nennen wir bei den einzelnen Verarbeitungsvorgängen. Pflichtangaben sind in den Formularen gekennzeichnet. Ohne die für eine Anfrage oder Bestellung erforderlichen Angaben können wir den jeweiligen Vorgang nicht bearbeiten; weitere Angaben sind freiwillig.

Soweit wir deine Einwilligung einholen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Website und ihre serverseitigen Funktionen werden bei Vercel Inc. bereitgestellt. Beim Aufruf und bei der Übermittlung von Formularen verarbeitet die Hosting-Infrastruktur insbesondere deine IP-Adresse, Zeitpunkt und Ziel der Anfrage, Browser- und Geräteinformationen, gegebenenfalls die verweisende Seite sowie technische Status- und Fehlermeldungen. Formulardaten werden über diese Infrastruktur an die nachfolgend beschriebenen Systeme weitergeleitet.

Die technische Bereitstellung und Fehler- beziehungsweise Missbrauchserkennung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb der Website. Die Verarbeitung zur Ausführung deiner Anfrage oder Bestellung beruht zusätzlich auf der beim jeweiligen Vorgang genannten Rechtsgrundlage.

Vercel ist ein Anbieter aus den USA. Informationen zur Verarbeitung und zu internationalen Übermittlungen findest du in den Datenschutzhinweisen von Vercel. Die Aufbewahrung technischer Protokolle richtet sich nach ihrem Betriebs- und Sicherheitszweck sowie den jeweils eingesetzten Hosting- und Protokollierungsfunktionen. Bei einem konkreten Sicherheitsvorfall können relevante Protokolle bis zu dessen Klärung erforderlich sein.

Der Warenkorb wird unter dem Schlüssel sid-cart im lokalen Speicher deines Browsers (Local Storage) gesichert. Gespeichert werden die ausgewählten Produkte und Varianten einschließlich Bezeichnung, Menge, Preis und Angaben zur Anzeige. Namen, E-Mail-Adressen, Lieferanschriften und Zahlungsdaten werden nicht im Warenkorb-Speicher abgelegt. Die Warenkorbinhalte werden bei einer Bestellung an unseren Server übermittelt und dort erneut auf Preis und Verfügbarkeit geprüft.

Der gespeicherte Warenkorb erhält eine Ablaufzeit von 30 Tagen. Beim nächsten Zugriff nach Fristablauf wird er verworfen. Du kannst Artikel jederzeit entfernen, den Warenkorb leeren oder die Website-Daten in deinem Browser löschen. Die Speicherung dient der von dir gewünschten Warenkorbfunktion (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Ein Kundenkonto ist für Bestellungen nicht erforderlich. Für die Anmeldung berechtigter Mitarbeiterinnen und Mitarbeiter zum geschützten Verwaltungsbereich werden technisch notwendige Supabase-Sitzungscookies verwendet. Sie dienen der Authentifizierung und werden bei der Abmeldung entfernt. Die Cookies haben eine Laufzeit von höchstens acht Stunden; bei serverseitiger Erneuerung der Sitzung beginnt diese Laufzeit erneut. Sie sind für Browser-Skripte nicht auslesbar und werden auf der veröffentlichten Website nur über HTTPS übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht darin, Kundendaten nur berechtigten Personen zugänglich zu machen.

Bei einer Kontaktanfrage verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gewünschten Standort, deine Nachricht und eine gegebenenfalls freiwillig angegebene Telefonnummer. Das Kontaktformular übermittelt die Anfrage an unseren Server; von dort wird sie per E-Mail an unser Studio-Postfach gesendet. Das Formular legt die Anfrage nicht in der Shop-Datenbank ab. Bitte übermittle über allgemeine Kontakt- und Bestellformulare keine Gesundheitsdaten oder andere besonders vertrauliche Informationen.

Für vertragsbezogene Anfragen und Terminwünsche gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Nachricht. Für telefonisch oder unmittelbar per E-Mail übermittelte Angaben gelten diese Zwecke und Rechtsgrundlagen entsprechend.

Bei einer Bestellung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, eine freiwillige Telefonnummer, bestellte Produkte und Varianten, Mengen, Preise, Liefer- und Zahlungsart, bei Versand die Lieferanschrift und bei Abholung den ausgewählten Standort. Hinzu kommen freiwillige Bestellhinweise, Bestellnummer, Sprache, Bestell- und Bearbeitungszeitpunkte, Zahlungs- und Lieferstatus, gegebenenfalls Versanddienstleister und Sendungsnummer sowie interne Bearbeitungsvermerke. Für die geschützte Bestellansicht wird eine zufällige Zugangskennung verwendet. Für den zuverlässigen Versand von Bestellnachrichten speichern wir außerdem den jeweiligen Nachrichteninhalt mit Empfängeradresse und Anhängen sowie Zustellstatus und Versandversuche.

Diese Daten werden in unserer Shop-Datenbank bei Supabase Pte. Ltd. gespeichert. Für das Projekt ist die EU-Region Irland gewählt. Supabase unterstützt die technische Datenbankbereitstellung und den Zugang zum Verwaltungsbereich. Berechtigte Personen unseres Studios können Bestellungen bearbeiten und für die Abrechnung exportieren. Ein Bestelllink kann Zugriff auf deine Bestelldaten ermöglichen; gib ihn deshalb nur an Personen weiter, die diese Daten sehen dürfen.

Grundlage für die Bestellabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Nachweis- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Informationen zum Anbieter und dessen Verarbeitung findest du im Datenschutzhinweis von Supabase und in dessen Regelungen zur Auftragsverarbeitung.

Für Online-Zahlungen ist auf unserer Zahlungsseite ein Zahlungsformular von Stripe eingebettet (Stripe Embedded Checkout). Beim Laden dieses Formulars stellt dein Browser eine direkte Verbindung zu Stripe her. Stripe verarbeitet dabei auch technische Verbindungs- und Gerätedaten, etwa deine IP-Adresse und Browserinformationen, um die Zahlung bereitzustellen und Betrug zu verhindern. Wir übermitteln dafür deine E-Mail-Adresse, Bestellkennung, Artikelbezeichnungen, Mengen, Preise, Versandkosten, Währung und Sprache. Die für das gewählte Zahlungsmittel erforderlichen Angaben gibst du im Stripe-Formular unmittelbar bei Stripe oder beim ausgewählten Zahlungsanbieter ein. Je nach Zahlungsart kann zur Zahlungsfreigabe eine Weiterleitung zum Zahlungsanbieter oder zu deiner Bank erforderlich sein. Vollständige Kartennummern oder Kartenprüfnummern werden nicht in unserer Shop-Datenbank gespeichert.

Von Stripe erhalten wir insbesondere den Zahlungsstatus, Zahlungs- und Checkout-Kennungen sowie die zur Zuordnung und Abwicklung der Zahlung oder Erstattung erforderlichen Informationen. Stripe kann eigene Rechnungen und Zahlungsbelege erstellen und verarbeitet auf seiner Zahlungsoberfläche auch technische Nutzungs- und Gerätedaten für den Zahlungsbetrieb und die Betrugsprävention.

Je nach Verfügbarkeit werden Karte, PayPal, Klarna, Amazon Pay und Link angeboten. Apple Pay kann auf geeigneten Geräten als Karten-Wallet verfügbar sein. Die vor der Bestellung und auf der Zahlungsseite angezeigte Auswahl ist maßgeblich. Bei Nutzung eines zusätzlichen Zahlungsdienstes werden die für die ausgewählte Zahlung erforderlichen Daten auch durch diesen Anbieter verarbeitet. Er kann eigene Identitäts-, Sicherheits- und gegebenenfalls Bonitätsprüfungen durchführen; wir führen selbst keine Bonitätsprüfung durch.

Informationen zu den jeweiligen Zahlungsdiensten: PayPal, Klarna, Amazon Pay, Link von Stripe und Apple Pay.

Unsere Verarbeitung zur Zahlung und Erstattung beruht auf Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung gesetzlicher Pflichten auf Art. 6 Abs. 1 lit. c DSGVO. Zu den für europäische Kunden zuständigen Stripe-Gesellschaften gehören Stripe Payments Europe, Limited und Stripe Technology Company, Limited in Irland. Stripe handelt je nach Verarbeitung als Dienstleister oder als eigenständig Verantwortlicher, etwa für gesetzliche Prüfpflichten und Betrugsprävention. Einzelheiten, weitere Empfänger und Übermittlungen in andere Länder beschreibt Stripe in seiner Datenschutzrichtlinie und im Data Processing Agreement.

Kontaktanfragen sowie Nachrichten zu Bestellungen, Zahlungen, Versand, Abholung und eingegangenen Widerrufserklärungen werden über den E-Mail-Dienst von ALL-INKL.COM – Neue Medien Münnich übermittelt. Der Anbieter verarbeitet dabei insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt und technische Zustellinformationen. Bestellnachrichten können deine Kontaktdaten, die bestellten Artikel, Lieferangaben und den Bearbeitungsstand enthalten. Unser Studio erhält eine Benachrichtigung zur Bearbeitung der Bestellung.

Diese Nachrichten dienen der Vertragsabwicklung und der Bearbeitung deiner Anliegen (Art. 6 Abs. 1 lit. b DSGVO), gegebenenfalls gesetzlichen Informationspflichten (Art. 6 Abs. 1 lit. c DSGVO). Sie sind keine Newsletter-Anmeldung. Die Verbindung unseres Servers zum Mailserver ist transportverschlüsselt; gewöhnliche E-Mails sind dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Weitere Informationen: ALL-INKL.COM Datenschutzinformationen.

Wenn du die Widerrufsfunktion auf unserer Website nutzt, verarbeiten wir deinen Namen, Angaben zur Identifizierung des Vertrags beziehungsweise der Bestellung, die von dir angegebene E-Mail-Adresse für die Eingangsbestätigung, den Inhalt deiner Widerrufserklärung und den Zeitpunkt ihres Eingangs. Diese Angaben werden für die Zuordnung, Bestätigung, Bearbeitung und Dokumentation des Widerrufs verwendet. Die Eingangsbestätigung wird an die von dir angegebene E-Mail-Adresse gesendet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Bestätigungspflichten. Technische Dienstleister sind die oben beschriebenen Anbieter für Hosting, Datenbank und E-Mail-Versand. Eine weitergehende Nutzung zu Werbezwecken erfolgt nicht.

Bei Versandbestellungen geben wir die für die Zustellung erforderlichen Angaben, insbesondere Name und Lieferanschrift, an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Soweit erforderlich, können Daten außerdem an unsere steuerliche oder rechtliche Beratung und an gesetzlich berechtigte Behörden übermittelt werden. Maßgeblich sind die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder die Wahrung beziehungsweise Verteidigung unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO).

Karten von Google Maps werden erst geladen, wenn du bei der jeweiligen Karte „Einwilligen und Karte laden“ auswählst. Bis dahin stellen wir über diese Karteneinbindung keine Verbindung zu Google her. Du kannst die angegebene Anschrift ohne Karte nutzen oder Google Maps über einen externen Link separat öffnen.

Nach dem Laden erhält Google unter anderem deine IP-Adresse und technische Browserdaten. Google kann dabei Cookies oder ähnliche Technologien verwenden und die Nutzung mit einem bestehenden Google-Konto verknüpfen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google-Unternehmen und Dienstleister außerhalb der EU, insbesondere in den USA, ist möglich.

Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Deine Auswahl wird bei uns nicht dauerhaft gespeichert. Über „Karte ausblenden / Einwilligung widerrufen“ entfernst du die Karte wieder. Bereits an Google übermittelte Daten werden dadurch nicht zurückgeholt; bereits von Google gespeicherte Cookies kannst du über deine Browsereinstellungen löschen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Terminbuchungen sind über einen Link zur Plattform Treatwell möglich. Außerdem verlinken wir auf Instagram-Profile und auf WhatsApp für eine Kontaktaufnahme. Diese Angebote sind als externe Links eingebunden; allein durch ihre Anzeige wird kein entsprechendes Social-Media-Plugin oder Buchungsfenster geladen. Wenn du einen Link öffnest, gelten für die Datenverarbeitung auf dem jeweiligen Angebot die Hinweise des Anbieters.

Wenn du über Treatwell einen Termin vereinbarst oder uns über WhatsApp beziehungsweise Instagram kontaktierst, verarbeiten wir die uns dort übermittelten Kontakt-, Termin- und Nachrichtenangaben zur Bearbeitung deines Anliegens. Für vertragsbezogene Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO. Du kannst uns stattdessen telefonisch oder per E-Mail erreichen.

Informationen der Anbieter: Treatwell, WhatsApp und Instagram.

Google Analytics wird auf dieser Website derzeit nicht eingesetzt. Es werden durch unsere Anwendung keine Analyse- oder Werbe-Cookies gesetzt. Die nach freiwilligem Laden einer Google-Karte oder beim Besuch externer Dienste stattfindende Verarbeitung ist in den jeweiligen Abschnitten beschrieben.

Die verwendeten Schriftarten werden mit der Website ausgeliefert. Dein Browser ruft dafür keine Schriftdateien von Google ab. Eine Verbindung zu Google-Schriftservern ist für die Darstellung nicht erforderlich.

Wir unterscheiden nach dem Zweck und der Art der Unterlagen. Es gelten folgende Aufbewahrungs- und Löschregeln:

• Unbezahlte, endgültig abgebrochene Online-Bestellversuche, bei denen kein Vertrag zustande gekommen ist, werden in der Regel 30 Tage nach dem Abbruch gelöscht. Ein ungeklärter Zahlungsvorgang, eine laufende Anfrage oder ein Rechtsstreit wird zuvor abschließend geprüft.
• Allgemeine Anfragen ohne Vertragsabschluss löschen wir spätestens 6 Monate nach abschließender Bearbeitung, sofern kein weiterer nachweisbarer Aufbewahrungsgrund besteht.
• Aufbewahrungspflichtige Geschäfts- und Vertragskorrespondenz einschließlich entsprechender Bestell- und Widerrufsnachweise bewahren wir 6 Jahre auf.
• Rechnungen und Buchungsbelege werden grundsätzlich 8 Jahre aufbewahrt. Für Bücher, Jahresabschlüsse und die zu ihrem Verständnis erforderlichen Unterlagen gelten 10 Jahre. Maßgeblich ist der tatsächliche Inhalt des Dokuments; nicht jede Bestellangabe fällt unter die längste Frist.

Gesetzliche Jahresfristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres, etwa dem Jahr der Entstehung des Belegs oder des Versands beziehungsweise Empfangs des Geschäftsbriefs. Eine notwendige längere Aufbewahrung, zum Beispiel wegen eines laufenden Steuerverfahrens oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, bleibt vorbehalten. Solche Daten werden für andere Zwecke gesperrt und nach Wegfall des Grundes gelöscht. Nicht mehr benötigte Zusatzangaben werden früher entfernt, soweit sie nicht Bestandteil eines unverändert aufzubewahrenden Dokuments sind.

Diese Regeln beziehen auch E-Mail-Postfächer und Abrechnungsexporte ein. Sicherungskopien werden ausschließlich zur Wiederherstellung vorgehalten und innerhalb der Wiederherstellungs- und Überschreibungszyklen der eingesetzten Anbieter ersetzt. Bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut zu berücksichtigen.

Eine europäische Projektregion schließt nicht aus, dass internationale Anbieter für Support, Sicherheit oder Unterauftragsverarbeitung Stellen in anderen Ländern einsetzen. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die verlinkten Anbieterinformationen beschreiben ihre jeweiligen Übermittlungsmechanismen. Weitere Informationen und Angaben zu den für deine Daten maßgeblichen Garantien kannst du unter unserer Kontaktadresse anfordern.

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über die Verarbeitung deiner Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Zur Ausübung deiner Rechte genügt eine Nachricht an info@schönheit-im-detail.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unsere Betreiberin in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, zuständig. Kontakt: Datenschutzzentrum Schleswig-Holstein.