Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

[Vor- und Nachname]
Beauty by Negin
[Straße und Hausnummer, PLZ Ort, Land]
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten. Sie gilt für alle Sprachversionen der Website und für Besucherinnen und Besucher aus Deutschland bzw. der EU, der Türkei, dem Iran und allen anderen Ländern. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG); ergänzende Hinweise für die Türkei und den Iran finden Sie in Abschnitt 15 und 16.

2. Hosting

Die Website wird bei Render Services, Inc., 525 Brannan St, San Francisco, Kalifornien, USA, betrieben. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland); dort werden die Website, die Datenbank und hochgeladene Bilder gespeichert. Mit Render besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Render ein US-Unternehmen ist, kann ein Zugriff aus den USA (z. B. für Wartung und Support) nicht ausgeschlossen werden. Render ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Bei jedem Aufruf werden automatisch technisch notwendige Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Browser und Betriebssystem. Diese Daten dienen der Sicherheit (z. B. Abwehr von Angriffen und Spam) und der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen automatisch gelöscht.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich. Es gibt keine Analyse-, Marketing- oder Tracking-Cookies.

• bbn.af – Schutz von Formularen vor Missbrauch (Sitzungsdauer)
• bbn.customer – hält Sie in Ihrem Kundenkonto angemeldet (nur nach Anmeldung, höchstens 180 Tage oder bis zur Abmeldung)
• bbn.auth und bbn.panel-lang – nur für Mitarbeiterinnen im Verwaltungsbereich (Anmeldung und Sprache)

5. Keine Analyse- und Trackingdienste, keine externen Inhalte

Wir setzen keine Analyse- oder Trackingdienste (z. B. Google Analytics), keine Werbenetzwerke und keine Social-Media-Plugins ein. Schriftarten, Skripte und Bilder werden von unserem eigenen Server geladen; beim Besuch der Website werden keine Daten an Dritte wie Google übertragen. Links zu Instagram, WhatsApp oder Kartendiensten sind einfache Links: Erst wenn Sie darauf klicken, verlassen Sie unsere Website und es gilt die Datenschutzerklärung des jeweiligen Anbieters.

6. Kontaktformular und Terminanfragen

Wenn Sie uns über das Kontakt- oder Terminformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, gewünschte Behandlung, Wunschtermin, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vereinbarung eines Termins (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet. Bitte senden Sie uns über die Formulare keine Gesundheitsdaten, die über das für die Terminplanung Notwendige hinausgehen; Fragen zu Ihrer Haut besprechen wir gern persönlich.

7. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und optional Ihre Telefonnummer sowie den Zeitpunkt der letzten Anmeldung. Die Anmeldung erfolgt ohne Passwort über einen 6-stelligen Code, den wir Ihnen per E-Mail senden; der Code ist 15 Minuten gültig und wird nur verschlüsselt (als Hashwert) gespeichert. Im Konto sehen Sie Ihre Terminanfragen und Ihren Chatverlauf. Rechtsgrundlage ist die Nutzung des Kontos auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit selbst unter „Mein Konto“ löschen; die Daten werden dann aus dem Konto entfernt und innerhalb von 30 Tagen endgültig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Chat

Über den Chat können angemeldete Kundinnen und Kunden direkt mit uns schreiben. Wir speichern die Nachrichten mit Datum und Uhrzeit, damit der Verlauf für beide Seiten sichtbar bleibt (Art. 6 Abs. 1 lit. b DSGVO). Der Chatverlauf wird gelöscht, wenn Sie Ihr Konto löschen oder uns darum bitten.

9. Bewertungen

Wenn Sie eine Bewertung schreiben, speichern wir Ihren Namen (bzw. das von Ihnen gewählte Namenskürzel), die Bewertung und den Text. Bewertungen werden erst nach unserer Prüfung veröffentlicht; dabei sind der angegebene Name und der Text für alle Besucher sichtbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können – wir entfernen die Bewertung dann.

10. Newsletter

Für den Newsletter speichern wir Ihre E-Mail-Adresse, optional Ihren Namen, die gewählte Sprache und den Zeitpunkt der Anmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden – eine kurze Nachricht an uns genügt.

11. E-Mail-Versand

E-Mails (Anmeldecodes, Antworten, Benachrichtigungen) werden über den E-Mail-Dienst versendet, den wir für unsere Adresse nutzen. Wird dafür Gmail bzw. Google Workspace genutzt, ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter beteiligt; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

12. Benachrichtigungen per Telegram

Sofern aktiviert, erhalten wir bei neuen Anfragen eine kurze Benachrichtigung (z. B. Name und Art der Anfrage) über den Messenger Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC, Dubai, VAE), damit wir schnell antworten können (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in ein Land außerhalb der EU übermittelt werden, für das kein Angemessenheitsbeschluss besteht. Wir beschränken den Inhalt der Benachrichtigungen auf das Nötigste.

13. Speicherdauer und Datensicherheit

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht) es verlangen. Gelöschte Einträge liegen noch 30 Tage in einem internen Papierkorb und werden dann endgültig entfernt. Zur Ausfallsicherheit werden tägliche Sicherungskopien erstellt, die nach 7 Tagen überschrieben werden. Die Verbindung zur Website ist per TLS (https) verschlüsselt; Zugangsdaten für E-Mail und Benachrichtigungsdienste werden verschlüsselt gespeichert, und der Verwaltungsbereich ist durch Passwort und Sperre nach Fehlversuchen geschützt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder unseres Sitzes. Für Ihre Anfrage genügt eine E-Mail an die oben genannte Adresse.

15. Hinweise für Nutzerinnen und Nutzer in der Türkei (KVKK)

Für Personen in der Türkei gilt zusätzlich das Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK). Diese Erklärung dient zugleich als Informationspflicht nach Art. 10 KVKK. Ihre Daten werden auf Servern in Deutschland gespeichert; die Übermittlung ins Ausland erfolgt im Rahmen von Art. 9 KVKK (insbesondere zur Erfüllung des von Ihnen gewünschten Vertrags bzw. Ihrer Anfrage). Ihre Rechte nach Art. 11 KVKK (u. a. Auskunft, Berichtigung, Löschung, Widerspruch) können Sie per E-Mail an uns geltend machen; außerdem können Sie sich an die türkische Datenschutzbehörde (Kişisel Verilerin Korunması Kurumu) wenden.

16. Hinweise für Nutzerinnen und Nutzer im Iran

Für Besucherinnen und Besucher aus dem Iran gelten dieselben Grundsätze und Rechte wie oben beschrieben. Ihre Daten werden auf Servern in Deutschland gespeichert und nicht an iranische oder andere Behörden weitergegeben, außer wenn wir gesetzlich dazu verpflichtet sind. Bitte beachten Sie, dass Instagram, WhatsApp und Telegram im Iran eingeschränkt sein können; Sie können uns jederzeit auch per Telefon oder E-Mail erreichen.

17. Keine automatisierte Entscheidungsfindung, Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.