Datenschutzerklärung

1. Einleitung

Wir freuen uns über Ihr Interesse an unserem Kosmetikstudio. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei Besuch unserer Website und Nutzung unserer Online‑Dienste.

2. Verantwortlicher

Inhaberin: Maria Petrenko

Frizstraße 3, 70734 Fellbach, Baden‑Württemberg, Deutschland

Telefon: +49 176 55 70 37 14

E‑Mail: mail@mary4.beauty

3. Begriffe

IEs gelten die Definitionen der DSGVO, insbesondere Art. 4 DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“).

4. Hosting, Infrastruktur und Protokolldaten

• Beim Aufruf unserer Seiten werden automatisch Server‑Logfiles verarbeitet (IP‑Adresse, Datum/Uhrzeit, URL, Referrer, User‑Agent, Statuscode).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).
• Speicherdauer: Logdaten werden für Sicherheits‑/Fehleranalyse in der Regel kurzzeitig gespeichert und anschließend gelöscht oder anonymisiert.
• Wir setzen übliche Web‑/CDN‑Komponenten und einen Hosting‑Provider ein (technische Bereitstellung). Mit Dienstleistern bestehen, sofern erforderlich, Auftragsverarbeitungsverträge. 
  

5. Cookies und Einwilligungsverwaltung

• Wir verwenden technisch notwendige Cookies zur Bereitstellung der Website.
• Optionale Cookies (Statistik/Marketing/Komfort) werden nur nach Ihrer **Einwilligung** gesetzt.
• Sie können Ihre Auswahl jederzeit über die Cookie‑Leiste anpassen.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Cookies).
• Details finden Sie in unserer **[Cookie‑Richtlinie](/cookie-policy)**.

6. Kontaktformular und Kommunikation

• Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E‑Mail, Telefon, Betreff, Nachricht), um Ihre Anfrage zu bearbeiten.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) und lit. f DSGVO (allgemeine Anfragen).
• Speicherdauer: bis Abschluss der Bearbeitung und etwaiger gesetzlicher Aufbewahrungspflichten. 
  

7. Online‑Terminbuchung

• Wenn Sie Termine online anfragen/buchen, verarbeiten wir hierfür die erforderlichen Daten (Kontakt‑ und Terminangaben).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag).
• Speicherdauer: gemäß gesetzlichen Aufbewahrungsfristen bzw. bis zur Zweckerreichung. 
  

7a. E-Mail-Kommunikation und Informationen über ähnliche Leistungen

Service-E-Mails. Im Rahmen von Terminanfragen, Terminbuchungen, der Durchführung gebuchter Leistungen und der Verwaltung eines Kundenkontos verwenden wir Ihre E-Mail-Adresse für erforderliche Mitteilungen, insbesondere Bestätigungen, Terminänderungen, Stornierungen und wichtige Informationen zu Ihrem Termin oder Kundenkonto. Rechtsgrundlage ist, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Notwendige Service-E-Mails enthalten keine Werbung.

Werbung für eigene ähnliche Leistungen an Bestandskunden. Soweit wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Dienstleistung erhalten haben und sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir Sie per E-Mail über eigene ähnliche kosmetische Behandlungen, Pflegeleistungen und unmittelbar damit zusammenhängende Angebote von Mary4Beauty informieren. Dies umfasst beispielsweise Informationen über entsprechende neue oder ergänzende kosmetische Leistungen sowie passende Angebote. Derartige Werbung erfolgt nur, wenn Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck nicht widersprochen haben und Sie bei der Erhebung Ihrer Adresse sowie in jeder entsprechenden E-Mail klar und deutlich über Ihr Widerspruchsrecht informiert wurden. Die datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information bestehender Kunden über eigene ähnliche Leistungen) unter Beachtung der Voraussetzungen des § 7 Abs. 3 UWG. Allein die Registrierung eines Kundenkontos oder die bloße Terminanfrage begründet keine pauschale Berechtigung zum Versand solcher Werbung.

Absender und verwendete Daten. E-Mails können von verschiedenen durch Mary4Beauty verwendeten Absenderadressen der Domain @mary4.beauty versendet werden. Verantwortlich für diese Kommunikation bleibt Maria Petrenko als Betreiberin von Mary4Beauty. Hierfür verarbeiten wir die E-Mail-Adresse, gegebenenfalls den Namen, den erforderlichen Kunden- bzw. Buchungsbezug sowie Informationen über erteilte Einwilligungen, Widersprüche und E-Mail-Sperren. Besondere Kategorien personenbezogener Daten, insbesondere Angaben zum Gesundheitszustand, werden hierfür nicht zu Werbezwecken ausgewertet.

Widerspruch. Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit kostenlos und ohne Angabe von Gründen widersprechen, insbesondere über den Abmeldelink in jeder Werbe-E-Mail oder per Nachricht an mail@mary4.beauty. Für die Ausübung des Widerspruchs entstehen keine anderen als gegebenenfalls die Übermittlungskosten nach den Basistarifen. Nach Ihrem Widerspruch werden wir Ihre E-Mail-Adresse nicht mehr für diese Direktwerbung verwenden. Notwendige, nicht werbliche Nachrichten zur Durchführung gebuchter Leistungen oder zur Verwaltung des Kundenkontos bleiben hiervon unberührt. Zum Schutz vor einer erneuten Werbeansprache können wir erforderliche Sperrinformationen vorhalten.

Abgrenzung. Diese Regelung stellt keine allgemeine Einwilligung in Newsletter, Werbung für fremde oder nicht ähnliche Angebote, SMS- oder WhatsApp-Werbung dar. Soweit eine gesonderte Einwilligung erforderlich ist, erfolgt entsprechende Werbung nur auf deren Grundlage.

8. Live‑Chat

• Auf der Website ist ein Live‑Chat eingebunden (Odoo Website Live Chat). Dabei können Verbindungs‑/Nutzungsdaten sowie die von Ihnen eingegebenen Inhalte verarbeitet werden. 
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b DSGVO (Support bei vorvertraglichen Anfragen).

9. Eingebundene Karten (Google Maps)

• Zur Darstellung des Standorts kann Google Maps eingebunden sein. Die Karte wird nur nach Ihrer Zustimmung geladen (Cookie‑/Consent‑Mechanismus).
• Anbieter: Google Ireland Limited. Es kann ein Datentransfer in Drittländer stattfinden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). 
  

10. Webanalyse und Tag‑Management

Wir setzen datenschutzkonforme Analyse‑/Tag‑Dienste ein, die erst nach Einwilligung aktiv werden:

• Google Tag Manager (GTM): verwaltet Tags/Einbindungen; verarbeitet selbst in der Regel keine personenbezogenen Daten, kann aber weitere Dienste laden. Anbieter: Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Plausible Analytics (Domain: analytics.pnet.cloud): datensparsame Webanalyse, ohne personenbezogene Profiles; IP‑Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Ahrefs Analytics: Reichweiten/SEO‑Analyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Hinweise zu möglichen Drittlandübermittlungen (insb. USA) bei einzelnen Anbietern: Es können Risiken bestehen (z. B. kein mit der EU vergleichbares Datenschutzniveau). Ihre Einwilligung umfasst auch solche Übermittlungen (Art. 49 Abs. 1 lit. a DSGVO). 

11. Social‑Media‑Links und WhatsApp

• Auf der Website verlinken wir zu unseren Social‑Media‑Profilen (Instagram, Facebook). Beim Klick gelten die Datenrichtlinien der jeweiligen Plattform.
• Wir bieten ggf. eine Kontaktmöglichkeit über WhatsApp an. Nutzen Sie diese, gelten zusätzlich die Datenschutzbedingungen von WhatsApp.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Initiative/Einwilligung) bzw. lit. b DSGVO (Kommunikation).

12. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Vorvertrag
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere Betriebssicherheit, Missbrauchsprävention und, soweit die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, Direktwerbung gegenüber Bestandskunden für eigene ähnliche Leistungen.

13. Empfänger und Auftragsverarbeitung

• Hosting‑/Infrastruktur‑ und Support‑Dienstleister (Auftragsverarbeiter)
• Analyse‑/Kommunikations‑/Tag‑Dienste bei Einwilligung

Mit allen relevanten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge.

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungsfristen vorsehen. Danach werden Daten gelöscht oder anonymisiert.

Informationen über einen Widerspruch gegen Direktwerbung (insbesondere E-Mail-Adresse und Sperrstatus) bewahren wir im erforderlichen Umfang auf, damit wir den Widerspruch dauerhaft beachten und unerwünschte weitere Werbung vermeiden können. Diese Informationen verwenden wir nicht zur Durchführung von Werbekampagnen.

15. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
• Recht auf jederzeitigen Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung gemäß Art. 21 Abs. 2 und 3 DSGVO; nach dem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

16. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist für den Abschluss/ die Durchführung von Terminen/Verträgen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten kann eine Bearbeitung u. U. nicht erfolgen. Für optionale Dienste (Analyse, Karten, Live‑Chat) besteht keine Pflicht. Eine Nutzung Ihrer E-Mail-Adresse für Direktwerbung ist für die Terminbuchung oder die Durchführung einer Behandlung nicht erforderlich. Ihr Widerspruch gegen Werbung hat darauf keinen Einfluss.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen.

18. Aktualität

Diese Datenschutzerklärung wird bei Bedarf angepasst (z. B. bei neuen Funktionen, Anbietern, Rechtslage).