1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Beauty und Fit
Inhaberin: Anne Lopez
Keltenrechstr. 3
55758 Mittelreidenbach
Deutschland

E-Mail: anne.lopez@hotmail.de
Website: www.beautyundfit.com

Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie der einschlägigen deutschen Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse sowie – im Rahmen unserer kosmetischen Behandlungen – gegebenenfalls Angaben zum Hautzustand, zu Allergien, Medikamenten oder Kontraindikationen.

3. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht

Sie haben außerdem gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI Rheinland-Pfalz)
Hintere Bleiche 34
55116 Mainz

4. Sicherheit und SSL-/TLS-Verschlüsselung

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder sonstigen Missbrauch zu schützen.

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresse der aufgerufenen Seite mit „https://“ beginnt.

Wir weisen darauf hin, dass eine Datenübertragung über das Internet trotz aller Sicherheitsmaßnahmen nicht vollständig gegen den Zugriff Dritter geschützt werden kann.

5. Hosting der Website

Unsere Website wird über einen externen Hosting-Dienstleister bereitgestellt.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die für die Bereitstellung und Sicherheit der Website notwendig sind. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• übertragene Datenmenge sowie
• Status der Serveranfrage.

Die Verarbeitung erfolgt insbesondere zur technisch fehlerfreien Bereitstellung unserer Website sowie zur Gewährleistung der Stabilität und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Server-Log-Dateien

Der Hosting-Anbieter kann bei jedem Zugriff auf unsere Website automatisch Informationen in sogenannten Server-Log-Dateien erfassen.

Diese Daten dienen insbesondere der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und dem Schutz der Website vor Missbrauch und Angriffen.

Eine Zusammenführung dieser Daten mit anderen Datenquellen durch uns erfolgt grundsätzlich nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Verpflichtungen oder berechtigten Gründe für eine längere Speicherung bestehen.

7. Kontaktaufnahme

Wenn Sie uns telefonisch, per E-Mail oder über eine auf der Website bereitgestellte Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• Telefonnummer,
• E-Mail-Adresse,
• Inhalt Ihrer Nachricht sowie
• gegebenenfalls Angaben zu einem gewünschten Termin oder einer Behandlung.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Die Daten werden gelöscht, wenn sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

8. Kundendaten im Rahmen kosmetischer Behandlungen

Im Rahmen der Terminvereinbarung, Beratung und Durchführung unserer kosmetischen Leistungen verarbeiten wir personenbezogene Daten unserer Kundinnen und Kunden.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• Termin- und Behandlungsdaten,
• Informationen über gewünschte und durchgeführte Behandlungen,
• Angaben zum Hautzustand,
• Behandlungsverlauf,
• Einverständnis- bzw. Einwilligungserklärungen und
• gegebenenfalls Behandlungsfotos.

Die Verarbeitung allgemeiner Kundendaten erfolgt insbesondere zur Durchführung und Dokumentation der vereinbarten Leistungen.

Soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

9. Gesundheitsdaten und Angaben zu Kontraindikationen

Bei bestimmten kosmetischen Behandlungen ist es für eine verantwortungsvolle Durchführung erforderlich, vor der Behandlung Informationen über den Hautzustand und mögliche Kontraindikationen zu erfragen.

Hierbei können insbesondere folgende Angaben verarbeitet werden:

• Hautzustand und Hautbesonderheiten,
• Allergien und Unverträglichkeiten,
• Einnahme bestimmter Medikamente,
• bekannte Kontraindikationen sowie
• sonstige von der Kundin oder dem Kunden freiwillig mitgeteilte, für die Behandlung relevante gesundheitliche Angaben.

Diese Informationen können besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten im Sinne des Art. 9 DSGVO, darstellen.

Soweit für die Verarbeitung dieser Daten eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung wird vor der entsprechenden Verarbeitung eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir erheben nur solche Angaben, die für die Beurteilung der jeweiligen kosmetischen Behandlung und möglicher Kontraindikationen erforderlich sind.

Die Daten werden vertraulich behandelt und nicht ohne Rechtsgrundlage an unbefugte Dritte weitergegeben.

10. Einverständnis- und Einwilligungserklärungen

Bei Behandlungen, bei denen eine vorherige Aufklärung oder Einwilligung erforderlich ist, können wir entsprechende Erklärungen dokumentieren und speichern.

Dies dient insbesondere dem Nachweis, dass die Kundin oder der Kunde über die Behandlung und die jeweilige Datenverarbeitung informiert wurde und – soweit erforderlich – eingewilligt hat.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit eine weitere Speicherung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann eine Löschung trotz Widerrufs erst nach Ablauf der jeweils maßgeblichen Fristen erfolgen.

11. Fotos zur Behandlungsdokumentation

Im Rahmen bestimmter kosmetischer Behandlungen können mit vorheriger Einwilligung Fotos des behandelten Haut- oder Körperbereichs angefertigt werden.

Die Fotos können insbesondere dazu dienen,

• den Hautzustand vor einer Behandlung zu dokumentieren,
• den Behandlungsverlauf festzuhalten und
• Veränderungen bzw. Behandlungsergebnisse vergleichen zu können.

Die Anfertigung und Speicherung entsprechender Fotos erfolgt nur nach vorheriger Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit die Fotos Rückschlüsse auf Gesundheitsdaten ermöglichen und dadurch besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Veröffentlichung von Vorher-/Nachher-Fotos und Werbeaufnahmen

Eine Einwilligung in die Anfertigung von Fotos zur Behandlungsdokumentation beinhaltet nicht automatisch die Erlaubnis zur Veröffentlichung dieser Fotos.

Eine Verwendung von Kundenfotos zu Werbe- oder Veröffentlichungszwecken – beispielsweise auf unserer Website, in sozialen Netzwerken, auf Werbematerialien oder in anderen Medien – erfolgt nur, wenn hierfür eine gesonderte freiwillige Einwilligung erteilt wurde.

Die Entscheidung über eine Veröffentlichung ist freiwillig.

Die Durchführung einer kosmetischen Behandlung wird nicht davon abhängig gemacht, dass einer Veröffentlichung von Fotos zu Werbezwecken zugestimmt wird.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Veröffentlichungen im Internet weisen wir darauf hin, dass veröffentlichte Inhalte von Dritten gespeichert, kopiert oder weiterverbreitet werden können und eine vollständige Entfernung aus dem Internet deshalb nicht in jedem Fall gewährleistet werden kann.

13. Speicherdauer von Kunden- und Behandlungsdaten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Dabei berücksichtigen wir insbesondere:

• die Dauer der Kundenbeziehung,
• die Erforderlichkeit der Behandlungsdokumentation,
• gesetzliche Aufbewahrungspflichten,
• erteilte bzw. widerrufene Einwilligungen sowie
• die Erforderlichkeit einer Speicherung zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Speicherung, werden die betreffenden Daten gelöscht.

14. Cookies und ähnliche Technologien

Unsere Website kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, die für den Betrieb und die grundlegenden Funktionen der Website erforderlich sind.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die für den Betrieb der Website nicht unbedingt erforderlich sind, erfolgt deren Einsatz nur nach Maßgabe der gesetzlichen Voraussetzungen und – soweit erforderlich – nach vorheriger Einwilligung der Nutzerin oder des Nutzers.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter, sofern hierfür keine Rechtsgrundlage besteht.

Eine Weitergabe kann insbesondere erfolgen, wenn:

• Sie ausdrücklich eingewilligt haben,
• dies für die Erfüllung eines Vertrages erforderlich ist,
• eine gesetzliche Verpflichtung hierzu besteht oder
• die Weitergabe zur Wahrung berechtigter Interessen zulässig ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese im Rahmen der gesetzlichen Anforderungen als Auftragsverarbeiter eingesetzt.

16. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Soweit Dienste eingesetzt werden, bei denen eine Übermittlung personenbezogener Daten in ein Drittland möglich ist, erfolgt die Übermittlung nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026