Daten­schutz­erklärung

Kurz gefasst

Diese Website ist eine Visitenkarte, kein Datensammler. Wir setzen keine Analyse-Werkzeuge ein, betreiben kein Tracking, schalten keine Werbung und verwenden keine Cookies zu Werbe- oder Statistikzwecken. Die Schriftarten liegen auf unserem eigenen Server, es wird beim Aufruf also keine Verbindung zu Google hergestellt.

Personenbezogene Daten verarbeiten wir im Wesentlichen in drei Fällen: wenn Ihr Browser die Seite abruft (technisch unvermeidbare Zugriffsdaten), wenn Sie uns schreiben oder anrufen, und wenn Sie die Karte auf der Kontaktseite ausdrücklich laden. Alles Weitere steht ausführlich unten.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragte oder Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben dies auch nicht getan. Bei uns sind ständig weniger als zwanzig Personen mit der Verarbeitung personenbezogener Daten befasst (§ 38 Abs. 1 BDSG), und die Verarbeitung besonderer Kategorien personenbezogener Daten gehört nicht zu unserer Kerntätigkeit im Sinne von Art. 37 Abs. 1 lit. c DSGVO. Für alle Anliegen wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte. Die Ausübung ist für Sie kostenlos, und eine Begründung müssen Sie in aller Regel nicht liefern. Eine formlose E-Mail an info@yarikosmetik.de genügt.

• Auskunft (Art. 15 DSGVO) — ob und welche Daten wir über Sie verarbeiten, woher sie stammen, wofür wir sie nutzen und an wen wir sie gegebenenfalls weitergeben.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — statt einer Löschung, etwa solange die Richtigkeit der Daten geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Siehe dazu den eigenen Abschnitt weiter unten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Hosting

Diese Website wird bei einem externen Dienstleister betrieben (Hoster). Alle Daten, die auf dieser Website erfasst werden, liegen auf dessen Servern. Das können vor allem IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Namen, Websitezugriffe und sonstige über eine Website erzeugte Daten sein.

Die Server stehen in Deutschland. Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung vorvertraglicher und vertraglicher Pflichten gegenüber Interessentinnen und Kundinnen (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Er verarbeitet die Daten ausschließlich nach unserer Weisung und nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

Server-Logfiles

Beim Aufruf dieser Seite übermittelt Ihr Browser automatisch Daten, die der Server in sogenannten Logfiles speichert. Das lässt sich technisch nicht vermeiden. Erfasst werden:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten führen wir nicht mit anderen Datenquellen zusammen und werten sie nicht personenbezogen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website. Die Logfiles werden nach spätestens sieben Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung als Nachweis erforderlich.

Verschlüsselte Übertragung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers: Sie beginnt mit https:// und zeigt ein Schloss-Symbol. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, von Dritten nicht mitgelesen werden.

Cookies

Wir setzen keine Cookies zu Analyse-, Marketing- oder Wiedererkennungszwecken ein. Es gibt weder ein Nutzerprofil noch eine Reichweitenmessung, und deshalb finden Sie hier auch kein Einwilligungsbanner.

Lediglich wenn Sie die Karte auf der Kontaktseite selbst laden (siehe Abschnitt Google Maps), speichert Ihr Browser eine kleine Angabe darüber, dass Sie eingewilligt haben, damit die Karte beim nächsten Besuch nicht erneut nachfragen muss. Diese Angabe verbleibt auf Ihrem Gerät und wird nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Schriftarten

Diese Website verwendet die Schriften Newsreader und Instrument Sans. Beide sind lokal auf unserem Server hinterlegt und werden von dort geladen. Beim Aufruf unserer Seiten wird also keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut, und es wird keine IP-Adresse dorthin übermittelt.

Kontaktaufnahme per Telefon, E-Mail oder Post

Wenn Sie uns anrufen, schreiben oder eine Nachricht hinterlassen, speichern wir Ihre Angaben — insbesondere Name, Telefonnummer oder E-Mail-Adresse sowie den Inhalt Ihrer Anfrage — um sie bearbeiten und Rückfragen beantworten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, etwa bei einer Terminanfrage. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise auf Ihre Einwilligung, sofern Sie uns diese erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

WhatsApp

Auf unserer Website finden Sie Schaltflächen, über die Sie uns per WhatsApp schreiben können. Das sind reine Links. Solange Sie nicht darauf klicken, wird keinerlei Verbindung zu WhatsApp oder Meta aufgebaut und es werden keine Daten dorthin übertragen.

Klicken Sie eine dieser Schaltflächen an, öffnet sich WhatsApp mit einer vorbereiteten Nachricht an unsere Nummer. Ab diesem Moment verarbeitet auch der Betreiber von WhatsApp Daten, insbesondere Ihre Mobilfunknummer, Ihr Profil, die Nachrichteninhalte sowie Nutzungs- und Metadaten. Darauf haben wir keinen Einfluss.

Für die Kommunikation über WhatsApp nutzen wir die WhatsApp Business App. Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten ist dabei nicht ausgeschlossen. Der Mutterkonzern Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für den die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage über diesen Weg ist Art. 6 Abs. 1 lit. b DSGVO bei Terminanfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Indem Sie uns über WhatsApp schreiben, entscheiden Sie sich bewusst für diesen Kanal (Art. 6 Abs. 1 lit. a DSGVO).

Chatverläufe löschen wir, sobald die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens jedoch nach sechs Monaten.

Google Maps

Auf der Kontaktseite bieten wir Ihnen eine Karte an, damit Sie uns leichter finden. Diese Karte ist nicht von vornherein eingebunden. Sie sehen zunächst nur ein Vorschaubild mit einem Hinweis. Erst wenn Sie ausdrücklich auf „Karte laden“ klicken, wird die Karte nachgeladen und dabei eine Verbindung zu Servern von Google hergestellt. Dabei erfährt Google unter anderem Ihre IP-Adresse und dass Sie diese Seite aufgerufen haben; sind Sie zugleich in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen.

Rechtsgrundlage für das Laden der Karte und das damit verbundene Speichern von Informationen auf Ihrem Endgerät ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie erteilen sie mit dem Klick auf „Karte laden“ und können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die im Browser gespeicherten Websitedaten löschen.

Eine Übermittlung in die Vereinigten Staaten ist dabei nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt.

Sie brauchen die Karte nicht. Unsere Adresse lautet Stollstraße 4, 83022 Rosenheim. Der Weg funktioniert mit jedem Navigationsdienst Ihrer Wahl.

Soziale Netzwerke

Wir betreiben ein Profil bei Instagram und verlinken es im Fuß dieser Website. Das ist ein einfacher Link: Wir binden keine Schaltflächen, keine Zählpixel und keine eingebetteten Beiträge ein. Solange Sie den Link nicht anklicken, wird keine Verbindung zu Instagram aufgebaut und es werden keine Daten dorthin übertragen.

Klicken Sie den Link an, verarbeitet Meta Ihre Daten nach seinen eigenen Bestimmungen; darauf haben wir keinen Einfluss. Sind Sie dabei in Ihrem Instagram-Konto angemeldet, kann Meta den Besuch diesem Konto zuordnen. Eine Übermittlung in die Vereinigten Staaten ist nicht ausgeschlossen; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Auf unserer eigenen Profilseite verarbeiten wir Ihre Daten nur, soweit Sie uns dort schreiben oder mit unseren Beiträgen interagieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und an der Kommunikation mit Interessentinnen (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung auf den Seiten des Netzwerks selbst ist dessen Betreiber verantwortlich; die dortigen Bestimmungen gelten unabhängig von dieser Erklärung.

Daten im Studio

Der Vollständigkeit halber: Wenn Sie zu einer Behandlung zu uns kommen, erheben wir darüber hinaus Daten, die nichts mit dieser Website zu tun haben — Ihre Kontaktdaten für die Terminverwaltung, die in Anspruch genommenen Leistungen und, soweit für eine sichere Behandlung erforderlich, Angaben zu Ihrem Hautzustand, zu Allergien, Unverträglichkeiten oder einer Schwangerschaft.

Diese Angaben zur Gesundheit sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir erheben sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor der ersten Behandlung schriftlich einholen, und verwenden sie nur, um die Behandlung fachgerecht und sicher durchzuführen. Eine Weitergabe an Dritte findet nicht statt. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen; wir löschen die Angaben dann, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Speicherdauer

Soweit in dieser Erklärung keine ausdrückliche Frist genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, werden die Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Aufbewahrung haben.

Zu diesen Gründen zählen insbesondere handels- und steuerrechtliche Aufbewahrungspflichten. Rechnungen und buchungsrelevante Unterlagen bewahren wir nach § 147 der Abgabenordnung und § 257 des Handelsgesetzbuchs auf; die Fristen betragen je nach Unterlagenart sechs beziehungsweise acht Jahre. Nach Ablauf der Frist erfolgt die Löschung.

Widerspruchsrecht nach Art. 21 DSGVO

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr zu diesem Zweck verwendet (Art. 21 Abs. 2 und 3 DSGVO). Ein formloser Hinweis per E-Mail oder Telefon genügt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die rechtlichen Vorgaben ändern — etwa wenn ein neuer Dienst hinzukommt. Für Ihren Besuch gilt jeweils die hier abrufbare Fassung. Den Stand finden Sie am Anfang der Seite.

Wenn Sie Fragen zum Datenschutz haben, rufen Sie uns an oder schreiben Sie an info@yarikosmetik.de. Wir antworten Ihnen innerhalb der gesetzlichen Frist von einem Monat, in aller Regel aber deutlich schneller.