Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

MySilkSkin GmbH Geschäftsführerin: Alwina Woromsbecher Am Bernebrock 5 33378 Rheda-Wiedenbrück

Telefon: 05242-5819986 E-Mail: kontakt@mysilkskin.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere handels- und steuerrechtliche Fristen von sechs bis zehn Jahren).

3. Hosting und Auslieferung

Vercel: Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technische Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätedaten) in Server-Logfiles. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich kommen Standardvertragsklauseln zum Einsatz.

Sanity (Content Delivery): Inhalte und Bilder dieser Website werden über das Content-Management-System Sanity (Sanity Inc., USA) und dessen CDN (cdn.sanity.io) ausgeliefert. Dabei wird die IP-Adresse zur Auslieferung der Inhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sanity ist unter dem EU-US Data Privacy Framework zertifiziert.

Schriftarten: Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Eine Verbindung zu Servern von Google (Google Fonts) findet dabei nicht statt.

4. Cookies und Einwilligungsverwaltung

Consent-Banner (vanilla-cookieconsent v3)

Beim ersten Besuch unserer Website zeigen wir Ihnen einen Consent-Banner, der auf der Open-Source-Bibliothek vanilla-cookieconsent v3 basiert. Dort können Sie Ihre Einwilligung für einzelne Kategorien erteilen oder verweigern. Ihre Entscheidung wird im technisch notwendigen Cookie cc_cookie gespeichert, damit Sie bei Folgebesuchen nicht erneut gefragt werden.

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Einstellungen anpassen, indem Sie den Link „Cookie-Einstellungen” im Footer dieser Website aufrufen (Art. 7 Abs. 3 DSGVO).

Consent-Kategorien

Google Consent Mode v2

Wir haben Google Consent Mode v2 implementiert. Der Google Tag Manager (GTM) initialisiert beim Seitenaufruf alle datenschutzrelevanten Consent-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) standardmäßig auf denied. Erst wenn Sie im Consent-Banner einer Kategorie zustimmen, wird das jeweilige Signal auf granted gesetzt und die entsprechenden Tags werden durch GTM ausgelöst. Vor Ihrer Einwilligung wird der Container geladen, und Google-Tags können cookielose Signale senden (Advanced Consent Mode, siehe Abschnitt 9). Es werden keine Analyse- oder Werbe-Cookies gesetzt.

Cookie-Inventar: technisch notwendige Speichervorgänge

Cookie-Inventar: Speichervorgänge nach Einwilligung

Diese Speichervorgänge entstehen ausschließlich nach Ihrer Einwilligung. Widerrufen Sie diese, löschen wir die Cookies der Kategorien Analyse und Marketing, soweit sie von unserer Website aus erreichbar sind. Die Dienste sind in den Abschnitten 8 bis 12 beschrieben.

5. Kontaktaufnahme

Bei Kontaktaufnahme per Telefon oder E-Mail verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

6. WhatsApp

Auf unserer Website verlinken wir auf WhatsApp, um Ihnen eine schnelle Kontaktaufnahme zu ermöglichen. Wenn Sie den Link nutzen, öffnet sich WhatsApp auf Ihrem Gerät; dabei verarbeitet WhatsApp Ireland Ltd. (Meta) Ihre Daten nach eigenen Datenschutzbestimmungen, auch auf Servern in den USA. Die Nutzung dieses Kanals ist freiwillig; Rechtsgrundlage ist Ihre durch die aktive Kontaktaufnahme zum Ausdruck gebrachte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für vertrauliche oder gesundheitsbezogene Anliegen empfehlen wir Telefon oder ein persönliches Gespräch im Studio.

7. Online-Terminbuchung (Phorest)

Für die Online-Terminbuchung nutzen wir die Salon-Software Phorest (Phorest Ltd., Dublin, Irland). Das Buchungs-Widget (booking-widget.phorestcdn.com) wird ausschließlich geladen, wenn Sie aktiv den Buchungsbereich aufrufen; dabei wird Ihre IP-Adresse technisch bedingt an Server von Phorest (booking-widget.phorestcdn.com) übertragen. Rechtsgrundlage für das Laden des Widgets ist § 25 Abs. 2 Nr. 2 TDDDG, da der Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Buchungsdienst bereitzustellen. Alternativ verlinken wir auf unsere bei Phorest gehostete Buchungsseite (phorest.com). Im Rahmen der Buchung verarbeiten wir Ihre Angaben (Name, Kontaktdaten, gewählte Behandlung, Termin) zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO). Mit Phorest besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Sofern Sie im Rahmen der Online-Buchung eine Zahlungskarte hinterlegen, werden die Kartendaten nicht von uns, sondern vom Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland) gespeichert und verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an Stripe Inc. in den USA ist dabei möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Gesundheitsbezogene Angaben, etwa im Rahmen der Anamnese vor einer Behandlung, erheben wir nicht über die Website, sondern ausschließlich im Studio auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

8. Google Maps

Auf unserer Startseite und unserer Kontaktseite binden wir Google Maps ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird nicht über den Google Tag Manager, sondern direkt von unserer Website eingebunden und erst geladen, nachdem Sie über den Button „Karte laden“ oder das Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei der Nutzung werden Daten (insbesondere IP-Adresse und Standortdaten) an Google übertragen, auch an Google LLC in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung steht Ihnen ein direkter Link zu Google Maps zur Routenplanung zur Verfügung.

9. Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um Website-Tags zentral zu verwalten. Der GTM-Container wird beim Seitenaufruf geladen, um Google Consent Mode v2 zu initialisieren und die Consent-Signale für alle nachgelagerten Dienste zu verwalten. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzungsprofile; Rechtsgrundlage für diesen technischen Betrieb ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datenschutzkonformer Tag-Verwaltung mit Default-denied-Voreinstellung).

Tags für Analyse (GA4) und Marketing (Meta Pixel, TikTok Pixel) werden durch GTM ausschließlich dann ausgelöst, wenn Sie im Consent-Banner die jeweilige Kategorie freigegeben haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Meta Pixel und TikTok Pixel senden vor Ihrer Einwilligung keine Daten. Für Google-Tags gilt der Advanced Consent Mode: Vor Ihrer Einwilligung senden sie cookielose Signale (ohne Cookies und ohne Kennungen), die den Einwilligungsstatus, einen Zeitstempel, die Seitenadresse, Browserangaben und technisch bedingt die IP-Adresse enthalten können. Google nutzt sie zur Modellierung und zur Messung des Einwilligungsverhaltens. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Diese Signale laufen ebenfalls über den Server-Container von Stape. Google Maps wird nicht über GTM, sondern direkt nach Ihrer Einwilligung geladen (siehe Abschnitt 8).

Server-seitiges Tagging (Stape): Den Container laden wir über eine eigene Subdomain (load.sst.mysilkskin.de) und leiten Messdaten serverseitig weiter: vor Ihrer Einwilligung nur die cookielosen Signale der Google-Tags, nach Ihrer Einwilligung die Messdaten der freigegebenen Kategorien. Dafür setzen wir den Dienstleister Stape (Stape, Inc.) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Server stehen in der Europäischen Union. Beim Laden des Containers verarbeitet Stape Ihre IP-Adresse, die aufgerufene Seitenadresse und Browserdaten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an der technisch erforderlichen, datenschutzkonformen Auslieferung des Tag-Managers. Für die Weiterleitung von Messdaten an Google nach Freigabe gilt Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die cookielosen Signale vor der Einwilligung gilt Art. 6 Abs. 1 lit. f DSGVO. Stape selbst übermittelt keine Daten in ein Drittland; eine Übermittlung an Google nach Ihrer Einwilligung erfolgt wie in Abschnitt 10 beschrieben.

10. Google Analytics 4

Sofern Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nutzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Website-Nutzung. Google Analytics wird über Google Tag Manager eingebunden und nutzt Google Consent Mode v2: Cookies und Kennungen setzt Google Analytics erst nach Ihrer Einwilligung (Signal granted); davor sendet es nur die in Abschnitt 9 beschriebenen cookielosen Signale. Google Analytics verwendet Cookies und vergleichbare Technologien und verarbeitet dabei pseudonymisierte Nutzungsdaten; IP-Adressen werden von Google Analytics 4 nicht protokolliert. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Die Aufbewahrungsdauer der Nutzerdaten in Google Analytics ist auf 14 Monate begrenzt. Mit Google besteht ein Auftragsverarbeitungsvertrag. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Meta Pixel

Sofern Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir das Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) ein. Das Pixel erfasst Ihre Interaktionen mit unserer Website (z.B. Seitenaufrufe, Buchungs-Klicks) und ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden (Custom Audiences). Dabei werden Daten (u.a. IP-Adresse, Browserdaten, Ereignisdaten) an Meta übertragen, auch an Meta Platforms Inc. in den USA; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt in der alleinigen Verantwortung von Meta. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12. TikTok Pixel

Sofern Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir das TikTok Pixel ein (TikTok Technology Ltd., Dublin, Irland, und TikTok Information Technologies UK Ltd., London). Das Pixel misst Interaktionen mit unserer Website zur Erfolgsmessung und Ausspielung von Werbung auf TikTok. Dabei werden Daten (u.a. IP-Adresse, Geräteinformationen, Ereignisdaten) an TikTok übertragen; eine Verarbeitung in Drittländern, insbesondere den USA, ist möglich und wird über Standardvertragsklauseln abgesichert.

Für die Datenerhebung über das Pixel besteht mit TikTok eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13. Social Media

Wir unterhalten Profile bei Instagram, Facebook und TikTok. Auf unserer Website sind diese Profile lediglich verlinkt; durch die reine Verlinkung findet keine Datenübertragung an die Anbieter statt. Beim Besuch der Profile gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@mysilkskin.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4, 40213 Düsseldorf www.ldi.nrw.de

16. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (“https://”). Dadurch sind Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff Dritter geschützt.

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 8. Juli 2026. Durch die Weiterentwicklung unserer Website oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden; die jeweils aktuelle Fassung finden Sie auf dieser Seite.