Datenschutz

Inhalt

01Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Website ist:

Studio

SAM Kosmetik

Inhaberin

Vor- und Nachname (Angabe folgt)

Anschrift

Bahnhofstraße 78
27711 Osterholz-Scharmbeck
Deutschland

Telefon

+49 179 6078176auch per WhatsApp

E-Mail

E-Mail-Adresse (Angabe folgt)

Eine Datenschutzbeauftragte müssen wir als kleines Studio nicht benennen (§ 38 BDSG, Art. 37 DSGVO). Bei allen Fragen zum Datenschutz erreichst du uns direkt über die genannten Kontaktdaten — telefonisch, per E-Mail oder, wenn du magst, per WhatsApp.

02Das Wichtigste in Kürze

• Diese Website setzt von sich aus keine Cookies und legt nichts in deinem Browser ab. Es gibt keine Konten, keine Formulare, keinen Newsletter und keinen Shop.
• Beim Aufruf einer Seite werden Daten nur an unseren Hosting-Anbieter Cloudflare übertragen — das ist technisch nötig (Abschnitt 3). Schriften, Bilder und Videos liefern wir von dort selbst aus; Google Fonts oder andere Drittdienste werden beim Seitenaufruf nicht geladen.
• Statistik- oder Tracking-Tools wie Google Analytics setzen wir derzeit nicht ein (Abschnitt 5). Die Google-Maps-Karte lädt erst nach deinem Klick auf „Karte laden“ (Abschnitt 6).
• Termine vereinbarst du per WhatsApp, Telefon oder über Planity. Dabei verarbeiten wir nur, was für deinen Termin nötig ist (Abschnitte 7 und 8).
• Du kannst jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen, Einwilligungen widerrufen und dich beschweren (Abschnitte 14 bis 16).

03Hosting und Server-Logfiles

Diese Website wird bei Cloudflare gehostet (Cloudflare Pages) und über das weltweite Netzwerk von Cloudflare ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; Niederlassung in Deutschland: Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München.

Wenn du eine Seite aufrufst, baut dein Browser eine Verbindung zu Cloudflare auf. Dabei werden automatisch folgende Daten verarbeitet und in Server-Logfiles gespeichert:

• deine IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Seite bzw. Datei und die Website, von der du kommst (Referrer-URL),
• Browsertyp und -version, Betriebssystem und Sprache deines Geräts,
• die übertragene Datenmenge und ob der Abruf erfolgreich war.

Zweck ist die sichere und schnelle Auslieferung der Website, der Schutz vor Angriffen (etwa DDoS-Attacken) und die Analyse technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und schnellen Betrieb. Cloudflare verarbeitet diese Daten in unserem Auftrag; Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Art. 28 DSGVO, Data Processing Addendum). Wir selbst haben auf die Logfiles keinen Zugriff, werten sie nicht aus und führen sie nicht mit anderen Daten zusammen; wie lange Cloudflare sie aufbewahrt, steht in Abschnitt 13.

Cloudflare betreibt ein weltweites Netzwerk mit Rechenzentren auch außerhalb der EU, insbesondere in den USA, sodass deine Daten auch dort verarbeitet werden können. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers. Über die Website selbst gibst du nirgends Daten ein; die Verschlüsselung schützt den Abruf unserer Seiten, Bilder und Videos.

Schriften, Bilder und Videos

Die Schriftarten, Bilder und Videos dieser Website liegen auf unserem eigenen Hosting und werden von dort ausgeliefert. Es wird keine Verbindung zu Google Fonts oder zu anderen Schrift-, Bild- oder Videodiensten aufgebaut; an solche Anbieter werden keine Daten übertragen. Die Videos laufen stumm und ohne Tracking.

04Cookies und Einwilligung

Für den Betrieb dieser Website brauchen wir keine Cookies. Wir setzen von uns aus keine Cookies, lesen keine Kennungen aus deinem Gerät aus und speichern nichts in deinem Browser. Nur wenn du die Google-Maps-Karte lädst, kann Google Cookies setzen — das entscheidest du mit deinem Klick (Abschnitt 6). Sollten wir später ein Statistik-Tool wie Google Analytics einsetzen, fragen wir dich vorher in einem Cookie-Hinweis um deine Einwilligung und ergänzen diese Erklärung an dieser Stelle.

05Google Analytics

Derzeit setzen wir Google Analytics nicht ein; beim Aufruf unserer Seiten wird nichts von Google geladen. Falls wir es einführen, geschieht das nur mit deiner Einwilligung — wie und mit welchen Einstellungen, beschreiben wir dann an dieser Stelle, bevor es losgeht.

06Google Maps

Auf der Startseite (Abschnitt „Kontakt“) bieten wir dir eine Anfahrtskarte von Google Maps an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht beim Aufruf der Seite geladen: Solange du nicht auf „Karte laden“ klickst, baut dein Browser keine Verbindung zu Google auf, und es fließen keine Daten dorthin. Unsere Adresse und einen Link zu Google Maps findest du auch ohne die Karte direkt daneben.

Erst mit deinem Klick wird die Karte von Google eingebettet. Dabei erhält Google deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite unserer Website, Angaben zu Browser und Gerät sowie deine Bedienung der Karte (Zoomen, Verschieben, Routenplanung). Google kann Cookies in deinem Browser speichern oder vorhandene auslesen. Bist du gleichzeitig in einem Google-Konto angemeldet, kann Google den Kartenaufruf deinem Konto zuordnen. Innerhalb der Karte lädt Google außerdem eigene Schriften und Kartendaten von Google-Servern nach.

Rechtsgrundlage ist deine Einwilligung, die du durch den Klick auf „Karte laden“ erteilst — für die Übermittlung deiner Daten an Google Art. 6 Abs. 1 lit. a DSGVO, für Cookies und andere Zugriffe auf dein Gerät § 25 Abs. 1 TDDDG. Deine Einwilligung gilt nur für den aktuellen Seitenaufruf; wir speichern sie nicht. Um sie zu widerrufen, genügt es, die Seite neu zu laden oder zu verlassen — beim nächsten Besuch wird die Karte wieder erst nach deinem Klick geladen. Von Google gesetzte Cookies kannst du in deinem Browser löschen.

Beim Laden der Karte können Daten auch an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend stützt Google die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir selbst speichern durch die Karte keine Daten. Mehr dazu in der Datenschutzerklärung von Google und in den Nutzungsbedingungen für Google Maps.

07Kontakt per Telefon, WhatsApp und E-Mail

Wenn du uns anrufst, eine Nachricht schreibst oder eine E-Mail schickst, verarbeiten wir die Angaben, die du uns dabei machst — in der Regel deinen Namen, deine Telefonnummer oder E-Mail-Adresse, deinen Terminwunsch und den Inhalt deiner Nachricht. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten und deinen Termin zu organisieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Behandlung geht (Anbahnung und Durchführung eines Vertrags), sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Anfragen an uns zu beantworten. Deine Daten löschen wir, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Abschnitt 13).

WhatsApp

Du kannst uns über WhatsApp erreichen (+49 179 6078176). Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Die Inhalte unserer Unterhaltung sind Ende-zu-Ende-verschlüsselt — WhatsApp kann sie nicht mitlesen. WhatsApp erfährt aber, dass und wann wir miteinander schreiben, und verarbeitet dabei deine Telefonnummer, Geräte- und Nutzungsdaten (Metadaten) in eigener Verantwortung, auch auf Servern von WhatsApp LLC in den USA. WhatsApp LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten stehen in der Datenschutzrichtlinie von WhatsApp.

Wenn du uns bei WhatsApp schreibst, gehen wir davon aus, dass du mit dieser Art der Kommunikation einverstanden bist. Wir nutzen den Chat nur für deine Terminanfrage, geben deine Nummer nicht an Dritte weiter und löschen den Verlauf, sobald er für die Terminorganisation nicht mehr gebraucht wird. Möchtest du WhatsApp nicht nutzen, erreichst du uns genauso gut telefonisch oder buchst direkt über Planity (Abschnitt 8).

Angaben zu deiner Gesundheit

Manchmal spielen für eine Behandlung gesundheitliche Besonderheiten eine Rolle — etwa Allergien, Hauterkrankungen, Medikamente oder eine Schwangerschaft. Solche Angaben sind besonders geschützt (Art. 9 DSGVO). Am besten besprechen wir sie persönlich im Studio. Teilst du sie uns schon vorab in einer Nachricht mit, nutzen wir sie nur zur Vorbereitung deiner Behandlung und holen spätestens im Studio deine ausdrückliche Einwilligung dazu ein (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen; ohne Einwilligung löschen wir die Angaben nach dem Termin.

08Online-Terminbuchung über Planity

Termine kannst du online über die Buchungsplattform Planity vereinbaren. Der Link auf unserer Website führt dich dazu auf planity.com; die Buchung selbst findet vollständig dort statt. Beim bloßen Besuch unserer Website werden keine Daten an Planity übertragen. Anbieter der Plattform ist die Planity GmbH, Christophstraße 15–17, 50670 Köln.

Für die Buchung auf planity.com — dein Planity-Konto, die Anmeldung, Bewertungen — ist Planity selbst verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von Planity. Unseren Terminkalender führen wir ebenfalls in der Salon-Software von Planity: Deine Termindaten — in der Regel Name, Telefonnummer, E-Mail-Adresse, gebuchte Leistung und Termin — verarbeitet Planity dort in unserem Auftrag (Art. 28 DSGVO). Das kann auch Termine betreffen, die du telefonisch oder per WhatsApp mit uns vereinbarst und die wir für dich eintragen. Wir nutzen diese Daten, um deinen Termin durchzuführen, dich bei Änderungen zu erreichen und deine Behandlung vorzubereiten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Termindaten löschen wir, sobald wir sie für deine Betreuung nicht mehr brauchen (Abschnitt 13).

09Unser Instagram-Profil

Wir zeigen unsere Arbeit auf Instagram (@sam_kosmetik_). Auf unserer Website ist Instagram nur verlinkt — es werden keine Inhalte von Instagram eingebettet und beim Seitenaufruf keine Daten an Meta übertragen. Anbieter von Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Besuchst du unser Profil, verarbeitet Meta deine Daten in eigener Verantwortung — auch dann, wenn du kein Instagram-Konto hast — und kann sie an Meta Platforms, Inc. in die USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Welche Daten das sind und welche Rechte du gegenüber Meta hast, erklärt die Datenschutzrichtlinie von Instagram; deine Rechte machst du am wirksamsten direkt bei Meta geltend.

Meta stellt uns zusammengefasste Statistiken über die Nutzung unseres Profils bereit (Insights). Nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil C-210/16) sind wir für diese Statistiken gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Eine eigene Vereinbarung für Instagram bietet Meta bislang nicht an; wir wenden die von Meta für Facebook-Seiten veröffentlichte Seiten-Insights-Ergänzung entsprechend an, nach der Meta die Betroffenenrechte erfüllt. Deine Rechte zu den Insights-Daten machst du daher am wirksamsten direkt bei Meta geltend. Schreibst du uns eine Direktnachricht bei Instagram, verarbeiten wir sie wie jede andere Anfrage (Abschnitt 7). Rechtsgrundlage für unser Profil ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, unser Studio dort zu präsentieren, wo du dich über Beauty informierst.

10Fotos, Namen und Kundenstimmen

Auf dieser Website zeigen wir Fotos unseres Teams und Behandlungsergebnisse unserer Kundinnen und Kunden (Vorher/Nachher). Solche Fotos veröffentlichen wir nur mit der vorherigen, ausdrücklichen Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 Kunsturhebergesetz). Ergebnisfotos zeigen nur den behandelten Bereich, ohne Namen und ohne Angaben zur Person; Aufnahmedaten wie Ort oder Uhrzeit entfernen wir aus den Bilddateien. Dasselbe gilt für Kundenstimmen mit Vornamen und für Namen, Tätigkeiten und Kurzporträts unseres Teams; von Teammitgliedern holen wir die Einwilligung schriftlich ein (§ 26 Abs. 2 BDSG).

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — eine kurze Nachricht an uns genügt. Wir nehmen das Foto, den Namen oder das Zitat dann umgehend von der Website.

11Externe Links

Unsere Website enthält Links zu Google Maps (Routenplaner und unsere Google-Bewertungen), Instagram, Planity und WhatsApp. Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn du einen solchen Link anklickst, verlässt du unsere Website; ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

12Empfänger und Drittländer

Wir geben deine Daten nur weiter, wenn es für den jeweiligen Zweck nötig ist: an Cloudflare für das Hosting (Abschnitt 3), an Google nur mit deiner Einwilligung (Abschnitt 6), an Planity, das unseren Terminkalender in unserem Auftrag führt (Abschnitt 8), an WhatsApp und Meta nur, wenn du diese Wege selbst wählst (Abschnitte 7 und 9), sowie an unsere Steuerberatung oder Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für fremde Werbung.

Einige dieser Anbieter verarbeiten Daten auch in den USA. Für die Übermittlung stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die genannten US-Unternehmen zertifiziert sind, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien erhältst du auf Anfrage bei uns oder direkt beim Anbieter.

13Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht es verlangt. Danach löschen wir sie oder anonymisieren sie. Im Einzelnen:

• Server-Logfiles speichert Cloudflare nur so lange, wie es für die Sicherheit, die Abwehr von Angriffen und die Fehleranalyse erforderlich ist, und löscht sie danach; eine feste Frist nennt Cloudflare nicht. Wir selbst haben auf die Logfiles keinen Zugriff.
• Anfragen und Chats löschen wir, sobald dein Anliegen erledigt ist.
• Termindaten löschen wir, sobald wir sie für deine Betreuung nicht mehr brauchen.
• Rechnungen und Buchungsbelege müssen wir aus steuerlichen Gründen acht Jahre aufbewahren, Bücher und Aufzeichnungen zehn Jahre, sonstige Geschäftsunterlagen sechs Jahre (§ 147 AO, § 14b UStG). Danach werden sie gelöscht.

14Deine Rechte

Dir stehen in Bezug auf deine personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, und eine Kopie davon erhalten.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren wir, unvollständige ergänzen wir.
• Löschung (Art. 17 DSGVO): Du kannst verlangen, dass wir deine Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen kannst du verlangen, dass wir deine Daten nur noch speichern, aber nicht weiter verwenden.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du uns bereitgestellt hast, erhältst du auf Wunsch in einem gängigen, maschinenlesbaren Format.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Um deine Rechte auszuüben, genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Das ist für dich kostenlos. Damit wir Daten nicht an die falsche Person herausgeben, können wir dich bitten, deine Identität zu bestätigen.

15Widerspruchsrecht

16Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — bei der Behörde deines Wohnorts oder bei der für uns zuständigen:

Behörde

Der Landesbeauftragte für den Datenschutz Niedersachsen

Anschrift

Prinzenstraße 5
30159 HannoverPostanschrift: Postfach 221, 30002 Hannover

Telefon

0511 120-4500

E-Mail

poststelle@lfd.niedersachsen.de

Website

lfd.niedersachsen.de

Wir würden uns freuen, wenn du dich zuerst an uns wendest — fast alles lässt sich im direkten Gespräch klären.

17Weitere Hinweise

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO).

Musst du uns Daten geben?

Du kannst unsere Website nutzen, ohne uns irgendetwas mitzuteilen. Für einen Termin brauchen wir allerdings deinen Namen und eine Möglichkeit, dich zu erreichen — ohne diese Angaben können wir ihn nicht vereinbaren.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Stand: September 2026