Rechtliches

Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marianne Schmidt · Beauty & Life
Freischützstraße 22, 81927 München, Deutschland
Telefon: 089 93930178
E-Mail: alena-schmidt@hotmail.de

Sie erreichen uns über diese Kontaktdaten auch bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dafür eine Rechtsgrundlage besteht. Personenbezogene Daten sind beispielsweise Namen, Kontaktdaten oder IP-Adressen. Je nach Zweck erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für vorvertragliche Maßnahmen oder Vertragserfüllung (lit. b), aufgrund gesetzlicher Pflichten (lit. c) oder auf Grundlage berechtigter Interessen (lit. f).

Soweit keine besondere Frist genannt wird, löschen wir Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen. Empfänger können im notwendigen Umfang IT- und Hostingdienstleister, E-Mail-Anbieter und Dienste zur Terminverwaltung sein. Sofern Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, gelten die Anforderungen des Art. 28 DSGVO.

3. Hosting und Server-Logfiles

Unsere Website wird auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mit Standort in Deutschland bereitgestellt. Der Server wird von einem von uns beauftragten IT-Dienstleister administriert. Mit dem IT-Dienstleister und zwischen diesem und IONOS bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Zugriff auf die Website werden IP-Adresse, Zeitpunkt, abgerufene Dateien beziehungsweise Seiten, Referrer (soweit übermittelt), Browser- und Betriebssysteminformationen, Statuscode und Datenmenge in Serverprotokollen verarbeitet. Zweck sind die sichere Bereitstellung, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse ist der sichere und stabile Betrieb. Die Serverprotokolle werden nach 14 Tagen automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn dies im Einzelfall zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

4. Cookies, lokale Speicherung und externe Inhalte

Die Website verwendet keine Cookies für Werbung, Tracking oder Webanalyse und keine Analyse- oder Trackingdienste. Zur Berücksichtigung Ihrer Entscheidung über das Nachladen externer Karteninhalte speichern wir den Eintrag „bl-consent“ im localStorage Ihres Browsers. Er dient nur dazu, Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen. Der Zugriff beruht auf § 25 Abs. 2 Nr. 2 TDDDG, da er für die von Ihnen gewünschte Funktion unbedingt erforderlich ist; eine damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Auswahl jederzeit über im Seitenfuß ändern und lokal gespeicherte Einträge zusätzlich in Ihrem Browser löschen. Externe Karteninhalte werden erst nach Ihrer entsprechenden Entscheidung nachgeladen.

5. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Webserver geladen. Es erfolgt keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Technische Verbindungsdaten verarbeitet unser Server gemäß Abschnitt 3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und zuverlässige Darstellung).

6. Kontakt per E-Mail oder Telefon

Bei Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Namen, Kontaktdaten, Zeitpunkt und Inhalt des Anliegens. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertragsbezug besteht, andernfalls gemäß Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Kommunikation). Daten werden gelöscht, wenn sie nicht mehr benötigt werden und keine rechtlichen Gründe für eine weitere Aufbewahrung bestehen.

Für das Postfach verwenden wir einen Microsoft-E-Mail-Dienst (Outlook.com); Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden E-Mail-Inhalte auf den zur Diensterbringung eingesetzten Systemen verarbeitet. Übermittlungen in Drittländer, insbesondere in die USA, sind nicht ausgeschlossen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Microsoft.

7. Kontakt über WhatsApp

Über einen externen Link können Sie uns freiwillig über WhatsApp kontaktieren. Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website ist kein WhatsApp-Widget eingebunden. Erst beim Öffnen des Links und bei der Nutzung von WhatsApp verarbeitet der Anbieter personenbezogene Daten wie Telefonnummer, Profilname, Nutzungs- und Verbindungsdaten. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Metadaten sind davon nicht erfasst. Drittlandübermittlungen, insbesondere in die USA, sind möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wir verarbeiten die an uns gesendeten Nachrichten zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Chatverläufe spätestens zwölf Monate nach der letzten Nachricht, soweit keine Aufbewahrungspflicht oder ein sonstiger Rechtsgrund besteht. Alternativ stehen Telefon und E-Mail zur Verfügung. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

8. Formular für selbstständige Fachkräfte und Mietinteressenten

Über das Formular auf unserer Karriereseite können selbstständige Fachkräfte eine mögliche Kooperation oder Anmietung anfragen. Dabei verarbeiten wir die eingegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Fachrichtung, Berufserfahrung, Informationen zur Selbstständigkeit, Portfolio-Link, Nachricht und Übermittlungszeitpunkt. Pflichtfelder sind mit * gekennzeichnet; zusätzliche Angaben sind freiwillig. Zweck ist die Prüfung und Bearbeitung der Anfrage und gegebenenfalls die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne die Pflichtangaben kann die Anfrage nicht bearbeitet werden.

Die Formularinhalte werden verschlüsselt an die Automatisierungssoftware n8n übermittelt, die auf dem in Abschnitt 3 genannten Server bei IONOS in Deutschland betrieben wird, und von dort per E-Mail an uns weitergeleitet. Erfolgreiche Übermittlungen werden in n8n nicht gespeichert. Tritt ein technischer Fehler auf, wird der Vorgang zur Fehlerbehebung protokolliert und nach spätestens 14 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Spam bilden wir aus Ihrer IP-Adresse einen nicht rückrechenbaren Kennwert, um mehr als fünf Anfragen pro Stunde zu verhindern; dieser Kennwert wird nach einer Stunde nicht mehr verwendet und bei der nächsten Formularnutzung entfernt (Art. 6 Abs. 1 lit. f DSGVO).

Kommt keine Zusammenarbeit zustande, löschen wir Anfrageunterlagen spätestens sechs Monate nach Abschluss des Anfrageverfahrens, sofern nicht Aufbewahrungspflichten oder berechtigte Gründe wie die Verteidigung von Rechtsansprüchen entgegenstehen. Kommt ein Vertrag zustande, verarbeiten wir die hierfür notwendigen Daten weiter.

9. Online-Terminbuchung über Treatwell

Für Online-Termine verlinken wir auf die externe Buchungsplattform Treatwell; ein Treatwell-Widget ist auf unserer Website nicht eingebunden. Anbieter ist die Treatwell DACH GmbH, Greifswalder Straße 212, 10405 Berlin. Beim Anklicken des Links wird die Website von Treatwell geöffnet und der Anbieter verarbeitet Daten nach seinen Datenschutzinformationen.

Bei Buchungen erhalten und verarbeiten wir die für die Organisation und Durchführung benötigten Daten, insbesondere Name, Kontaktangaben, gebuchte Dienstleistung, Terminzeit und Buchungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, lit. c. Die Verantwortlichkeiten von Treatwell und Beauty & Life richten sich nach den konkret verwendeten Diensten und der jeweiligen Verarbeitung. Weitere Informationen: Datenschutzhinweise von Treatwell.

10. NU SKIN Shop und Produktempfehlungen

Unsere Website enthält externe Links zum NU SKIN Shop unserer Studioleiterin Alena. Mit dem Öffnen eines Links verlassen Sie unsere Website. Für Datenverarbeitungen im Shop gelten die Datenschutzhinweise des Shopbetreibers. Alena ist unabhängige NU SKIN Brand Affiliate und kann für über diese Links vermittelte Bestellungen eine Vergütung erhalten. Auf unserer Website sind keine Shop- oder Trackingfunktionen eingebunden; wir erfassen dort keine Bestellungen.

11. OpenStreetMap

Auf der Kontaktseite lässt sich eine interaktive Karte mit OpenStreetMap-Kartenmaterial laden. Sie wird erst nach Ihrer ausdrücklichen Freigabe eingebunden, entweder per Klick auf „Karte laden“ oder über die Cookie-Einstellungen. Karte und Kartenkacheln werden von der OpenStreetMap Foundation bereitgestellt (openstreetmap.org, tile.openstreetmap.org), St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte werden insbesondere IP-Adresse, Zugriffszeitpunkt, Browserdaten und weitere technische Abrufinformationen an die Kartenserver übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

12. Externe Links und soziale Netzwerke

Unsere Website verlinkt auf Facebook, WhatsApp, Google Maps (Routenplaner), OpenStreetMap, Treatwell, NU SKIN sowie die Handwerkskammer. Bei einfachen externen Links wird durch die bloße Anzeige keine Verbindung zum verlinkten Anbieter aufgebaut. Erst beim Anklicken wird dessen Angebot geöffnet; dann können dort Daten wie Ihre IP-Adresse verarbeitet werden. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Für unsere eigene Facebook-Seite sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich (Art. 26 DSGVO), soweit Meta beim Besuch dieser Seiten Statistiken („Insights“) für uns erstellt. Meta stellt hierzu die Vereinbarung zur gemeinsamen Verantwortlichkeit bereit. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Weitere Informationen: Datenschutzrichtlinie von Meta.

13. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Im Fall von Direktwerbung besteht ein Widerspruchsrecht ohne diese besondere Begründung.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt. Wenden Sie sich dazu an alena-schmidt@hotmail.de. Die Ausübung dieser Rechte ist grundsätzlich kostenlos.

14. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich nach den gesetzlichen Voraussetzungen auch an eine andere zuständige Aufsichtsbehörde wenden.

15. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch der Website nicht gesetzlich oder vertraglich vorgeschrieben. Technisch erforderliche Verbindungsdaten sind zur Anzeige der Website nötig. Für Kontaktanfragen, Buchungen oder Mietanfragen benötigen wir bestimmte Angaben; ohne diese können wir ein Anliegen möglicherweise nicht bearbeiten oder einen Vertrag nicht abschließen.

16. Automatisierte Entscheidungsfindung

Wir verwenden die über diese Website erhobenen personenbezogenen Daten nicht für automatisierte Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO. Die automatisierte Weiterleitung von Formularanfragen durch n8n stellt keine solche Entscheidung dar.

17. SSL-/TLS-Verschlüsselung

Unsere Website verwendet TLS-Verschlüsselung zur Absicherung der Datenübertragung zwischen Browser und Webserver. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen oder unsere Datenverarbeitungen ändern. Es gilt die jeweils veröffentlichte Fassung.