Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche
Alessandra Gonzalez, Alessandras Skinsoul, Strümpfelbacher Str. 21, 71384 Weinstadt
Telefon: +49 1577 3340511 · E-Mail: [email protected]
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für die Website, deine Terminbuchung, Gutscheine und – wenn du Mitglied wirst – den Skinsoul Club nötig ist. Wir verwenden keine Werbe- oder Analyse-Cookies, keine Tracking-Tools und keine Social-Media-Plugins. Schriften und Bilder liegen auf unserem eigenen Server; beim Aufruf der Website werden keine Daten an Google Fonts o. Ä. übertragen.
3. Hosting
Die Website und die Datenbank (Termine, Gutscheine, Club) werden bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Cloudflare Pages, D1). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, schneller Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
4. Terminbuchung
Wenn du online einen Termin buchst, speichern wir Name, E-Mail, optional Telefon und Nachricht, gewählte Behandlung, Termin, Preis, Zahlungsart und ggf. Rabattcode. Zweck: Durchführung des Termins und Kontakt bei Änderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Du bekommst eine Bestätigung und 24 Stunden vorher eine Erinnerung per E-Mail.
Termine werden in den Kalender der Inhaberin übernommen (Kalender-Abo; dabei können Name und Kontaktdaten beim jeweiligen Kalenderanbieter gespeichert werden). Buchungsdaten bewahren wir auf, solange es für steuer- und handelsrechtliche Pflichten nötig ist (bis zu 10 Jahre für Rechnungsdaten), sonst löschen wir sie spätestens 3 Jahre nach dem Termin.
5. Online-Zahlung (SumUp)
Wenn du online bezahlst, wirst du zur Bezahlseite von SumUp weitergeleitet (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland). SumUp verarbeitet deine Zahlungsdaten in eigener Verantwortung; wir erhalten keine Kartendaten, sondern nur den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz bei SumUp: sumup.com/de-de/datenschutz. Kartenzahlungen vor Ort im Studio laufen ebenfalls über SumUp.
6. Gutscheine
Beim Gutscheinkauf speichern wir Name und E-Mail der Käuferin/des Käufers, den Namen der beschenkten Person, auf Wunsch deren E-Mail und deine persönliche Nachricht, sowie Code, Wert und Gültigkeit. Zweck: Ausstellung, Versand und Einlösung des Gutscheins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO (Zustellung des Geschenks).
6a. Online-Shop
Für Bestellungen speichern wir Name, E-Mail, optional Telefon, bei Versand die Lieferadresse, die bestellten Produkte, Zahlungsstatus sowie Rückgabe-Anfragen. Zweck: Abwicklung, Versand, Rückgabe und Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Bei Versand geben wir Name und Adresse an das jeweilige Versandunternehmen weiter. Rechnungsrelevante Daten bewahren wir bis zu 10 Jahre auf.
7. Skinsoul Club (Mitgliedschaft)
Für das Kundenkonto speichern wir Name, E-Mail, optional Telefon und Geburtstag (nur Tag und Monat), ein verschlüsseltes Passwort (wir kennen es nicht), deine Besuche für die Treuekarte und deine Spracheinstellung. Zweck: Treuekarte, Club-Rabatte, Club-News im Mitgliederbereich und – wenn du deinen Geburtstag angibst – ein Geburtstagsgruß mit Rabattcode per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft), für den Geburtstag Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe, jederzeit im Profil löschbar).
Du kannst dein Konto jederzeit im Mitgliederbereich selbst löschen; dann löschen wir Konto, Anmeldungen und Treuepunkte sofort. Gebuchte Termine bleiben ohne Bezug zum Konto erhalten (siehe Punkt 4).
7a. Missbrauchsschutz und Sperrliste
Damit Rabattcodes nur einmal pro Person genutzt werden, vergleichen wir E-Mail-Adresse (vereinfacht, z. B. ohne Punkte bei Gmail), Telefonnummer und Club-Konto mit früheren Buchungen. Sagst du bei Zahlung vor Ort kurzfristig ab oder erscheinst nicht, speichern wir dazu einen Vermerk mit Name, E-Mail, Telefon und Termin; ab dem zweiten Vermerk ist keine Online-Buchung mehr möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Ausfällen und Missbrauch). Vermerke löschen wir automatisch nach zwei Jahren oder früher, wenn sie nicht mehr nötig sind. Du kannst jederzeit widersprechen oder eine Prüfung verlangen.
8. E-Mails (Brevo)
Unsere E-Mails (Bestätigungen, Erinnerungen, Gutscheine, Passwort zurücksetzen, Geburtstagsgruß, Bitte um Bewertung) versenden wir über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Server in der EU).
9. Danke-Mail und Bitte um Bewertung
Nach deinem Besuch bzw. Gutscheinkauf schicken wir dir einmal eine Danke-Mail mit der Bitte um eine Bewertung bei Google und um dein Feedback. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG (Bestandskunden). Du kannst dem jederzeit widersprechen – über den Abmelde-Link in jeder dieser E-Mails oder per Nachricht an uns; es entstehen dafür keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Ob und was du bei Google schreibst, entscheidest allein du; dort gilt die Datenschutzerklärung von Google.
10. Cookies und lokaler Speicher
Wir setzen nur ein technisch notwendiges Cookie: ss_sid hält dich im Mitgliederbereich angemeldet (bis zu 60 Tage oder bis zur Abmeldung). Im lokalen Speicher deines Browsers merken wir uns deine Sprache und die App-Dateien für den Offline-Betrieb. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.
11. Links zu anderen Diensten
Die Karte auf unserer Seite ist ein Bild (Kartendaten © OpenStreetMap) und lädt nichts von Dritten. Erst wenn du auf einen Link zu Google Maps, Apple Karten, WhatsApp oder Instagram tippst, wechselst du zum jeweiligen Anbieter; ab dann gilt dessen Datenschutzerklärung. Wenn du uns per WhatsApp schreibst, verarbeitet WhatsApp (Meta) die Nachricht.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.