Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortliche und Überblick

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und bei der Online-Terminbuchung ist:

Beauty-Oase Bönningstedt
Dung Luu-Peuser
An der Bahn 22
25474 Bönningstedt
Telefon: 01523 76 93 665
E-Mail: beauty.oase.boenningstedt@gmail.com

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Vergabe und Durchführung Ihrer Termine nötig ist. Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Im Überblick:

  • Besuch der Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser – Auslieferung und Sicherheit der Website
  • Online-Terminbuchung: Name, Telefonnummer, E-Mail-Adresse (freiwillig), Nachricht (freiwillig), gewählte Behandlung und Uhrzeit – Termin vergeben, bestätigen und durchführen
  • Kontakt per Telefon, WhatsApp oder E-Mail: Ihre Kontaktdaten und der Inhalt Ihrer Nachricht – Ihre Anfrage beantworten

2. Besuch der Website

Hosting der Website. Unsere Website wird bei Webador gehostet (Webador, Torenallee 20, 5617 BC Eindhoven, Niederlande). Die Buchungsseite, die in unsere Website eingebunden ist, sowie die Seite zum Absagen von Terminen werden bei Netlify gehostet (Netlify, Inc., 2325 3rd Street, Suite 29, San Francisco, CA 94104, USA).

Server-Logfiles. Beim Aufruf der Seiten verarbeiten die Hosting-Anbieter technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies. Die Buchungsseite und die Absage-Seite setzen keine Cookies und speichern nichts in Ihrem Browser. Auch unsere übrige Website setzt keine Cookies.

Besucherstatistik (Plausible). Für eine anonyme Besucherstatistik nutzt unsere Website den Dienst Plausible Analytics (Plausible Insights OÜ, Tartu, Estland). Plausible setzt keine Cookies und erstellt keine Nutzerprofile; ausgewertet werden nur zusammengefasste Angaben wie aufgerufene Seiten, Herkunftsseite, Gerätetyp, Browser und Land. Die Daten werden auf Servern in Deutschland verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Anfahrt (Google Maps). Auf unserer Website verlinken wir auf Google Maps. Erst wenn Sie auf den Link klicken, öffnet sich Google Maps; dabei gilt die Datenschutzerklärung von Google. Vorher werden keine Daten an Google übertragen.

3. Online-Terminbuchung

Welche Daten. Wenn Sie online einen Termin buchen, verarbeiten wir die gewählte Behandlung, Datum und Uhrzeit, Ihren Namen, Ihre Telefonnummer sowie freiwillig Ihre E-Mail-Adresse und eine Nachricht an uns. Name und Telefonnummer brauchen wir, um den Termin zu vergeben und Sie bei Rückfragen oder Änderungen zu erreichen. Ohne diese Angaben ist keine Online-Buchung möglich; Sie können Termine aber auch telefonisch vereinbaren.

Zweck und Rechtsgrundlage. Wir nutzen die Daten, um Ihren Termin zu vergeben, zu bestätigen, durchzuführen und gegebenenfalls zu verschieben oder abzusagen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags über die Behandlung (Art. 6 Abs. 1 lit. b DSGVO). In unserer Kundenkartei vermerken wir außerdem die Anzahl Ihrer Besuche und nicht wahrgenommener Termine sowie Hinweise zur Behandlung, etwa gewünschte Farben, damit wir Sie beim nächsten Besuch gut beraten können (Art. 6 Abs. 1 lit. b und f DSGVO).

Terminverwaltung (Supabase). Ihre Buchungsdaten werden in einer Datenbank des Anbieters Supabase gespeichert (Supabase Pte. Ltd., Singapur, und Supabase, Inc., USA). Die Datenbank liegt in einem Rechenzentrum in der EU. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zugriff auf Ihre Daten hat nur die Inhaberin über einen geschützten Zugang.

Bestätigungs-Mail (Google). Wenn Sie Ihre E-Mail-Adresse angeben, erhalten Sie nach der Buchung eine Terminbestätigung mit Kalenderdatei und einem Link zum Absagen. Wir erhalten bei jeder Online-Buchung und jeder Absage eine Benachrichtigung. Die E-Mails werden über unser E-Mail-Konto bei Google versendet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Termin absagen. Der Absage-Link in der Bestätigungs-Mail enthält einen zufälligen Schlüssel, der nur für Ihren Termin gilt. Wenn Sie den Termin damit absagen, wird er als storniert markiert und die Uhrzeit wieder freigegeben.

4. Kontakt per Telefon, WhatsApp und E-Mail

Wenn Sie uns anrufen, eine E-Mail schreiben oder uns über WhatsApp kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten und Termine abzustimmen (Art. 6 Abs. 1 lit. b und f DSGVO).

WhatsApp ist ein Dienst der WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland). Bei der Nutzung von WhatsApp werden Daten auch in die USA übermittelt. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit telefonisch oder per E-Mail.

5. Speicherdauer, Empfänger und Drittländer

Speicherdauer.

  • Termine werden 14 Tage nach dem Termin automatisch gelöscht. In der Kundenkartei bleibt danach nur die Anzahl der Besuche, Absagen und nicht wahrgenommenen Termine.
  • Die Kundenkartei (Name, Telefonnummer, E-Mail-Adresse, Hinweise zur Behandlung) wird automatisch gelöscht, wenn Ihr letzter Besuch länger als drei Jahre zurückliegt. Auf Wunsch löschen wir sie jederzeit früher.
  • E-Mails löschen wir, sobald sie für die Terminabstimmung nicht mehr benötigt werden.
  • Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen und Belege, bleiben unberührt.

Empfänger. Wir geben Ihre Daten nicht an andere weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

  • Webador: Hosting der Website – Niederlande
  • Plausible Insights OÜ: anonyme Besucherstatistik – Estland
  • Netlify, Inc.: Hosting der Buchungs- und Absage-Seite – USA
  • Supabase Pte. Ltd. / Supabase, Inc.: Datenbank für Termine und Kundenkartei (Speicherort EU) – Singapur / USA
  • Google Ireland Limited: Versand und Empfang von E-Mails – Irland

Übermittlung in Drittländer. Bei Netlify und Supabase können Daten in die USA bzw. nach Singapur übermittelt werden, etwa für Betrieb und Support. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich und für Supabase gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie dem widersprechen (Art. 21 DSGVO). Eine Nachricht an die oben genannten Kontaktdaten genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.