Datenschutzerklärung

1. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Buchung unserer Angebote verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

Kurz zusammengefasst: Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt Schriftarten und Videos von unserem eigenen Server. Daten an Dritte werden nur übermittelt, wenn es für den Betrieb der Website oder für Ihre Terminbuchung erforderlich ist – im Einzelnen erklärt in den folgenden Abschnitten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ÄSTHETIK EMPOWER, Inhaberin Elena Haag
Bayerwaldstraße 2a, 93073 Neutraubling
E-Mail: info@aesthetic-empower.de · Telefon: +49 151 29882453

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website übermittelt Ihr Browser automatisch technische Informationen an die Server von Vercel, die dort in sogenannten Server-Logfiles kurzzeitig gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• zuvor besuchte Seite (Referrer-URL)
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Vercel stellt die Website über ein weltweites Servernetz bereit; dabei kann eine Übermittlung in die USA stattfinden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

5. Cookies, Analyse und Schriftarten

Diese Website selbst setzt keine Cookies und speichert keine Informationen in Ihrem Browser. Wir verwenden keine Analyse-, Tracking- oder Werbedienste (z. B. Google Analytics oder Meta Pixel). Schriftarten und Videos werden direkt von unserem Server geladen; es findet dabei keine Verbindung zu Servern von Google oder anderen Anbietern statt.

Bitte beachten Sie: Auf den Buchungs- und Bezahlseiten von Wix (siehe Abschnitt 6) gelten eigene Cookie-Einstellungen, die Sie dort über einen gesonderten Cookie-Hinweis verwalten können.

6. Terminbuchung und Bezahlung über Wix

Für die Buchung von Erstgesprächen, Coachings und Schulungen sowie für die Bezahlung nutzen wir das Buchungssystem von Wix. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.

Anzeige freier Termine: Auf den Seiten „Erstgespräch“, „Business Coaching“ und „Akademie“ werden freie Termine direkt aus dem Wix-Buchungssystem angezeigt. Sobald ein Terminkalender geladen wird, ruft Ihr Browser die verfügbaren Termine von den Servern von Wix (wixapis.com) ab. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Wix übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen aktuelle freie Termine anzuzeigen. Wenn Sie zusätzlich eine Buchung anfragen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Buchung und Bezahlung: Wenn Sie einen Termin auswählen, werden Sie auf das Buchungsformular von Wix weitergeleitet (Adresse buchung.aesthetic-empower.de). Dort geben Sie die für die Buchung erforderlichen Daten ein, insbesondere Name, E-Mail-Adresse, Telefonnummer und den gewünschten Termin, bei kostenpflichtigen Angeboten außerdem die Zahlungsdaten. Diese Daten werden von Wix in unserem Auftrag verarbeitet, um die Buchung durchzuführen, Ihnen Bestätigungs- und Erinnerungs-E-Mails zu senden und die Zahlung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Zahlungsarten: Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten (z. B. Name, Betrag, Karten- bzw. Kontodaten) an folgende Dienstleister übermittelt:

• Kredit- und Debitkarte, Apple Pay, Google Pay und Klarna über Wix Payments, den Zahlungsdienst von Wix, und die damit verbundenen Zahlungsabwickler. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google, bei Klarna die der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Bei Zahlung per PayPal werden Sie zu PayPal weitergeleitet; dort gelten die Datenschutzhinweise von PayPal.

Die Zahlungsdaten werden ausschließlich zur Abwicklung der Zahlung verwendet. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung durch Wix kann auf Servern in der EU, in Israel und in den USA erfolgen. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); für Übermittlungen in die USA stützt sich Wix auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Wix besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: wix.com/about/privacy.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für unser E-Mail-Postfach nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mails, die Sie uns senden, werden dort gespeichert. Eine Übermittlung an Google LLC in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Online-Termine per Videokonferenz

Erstgespräche und Coachings können online per Videokonferenz stattfinden. Dafür nutzen wir Google Meet (Google Ireland Limited, Anschrift siehe Abschnitt 7). Dabei werden insbesondere Ihr Name bzw. Anzeigename, Ihre E-Mail-Adresse, Bild- und Tondaten (sofern Sie Kamera und Mikrofon aktivieren) sowie technische Verbindungsdaten verarbeitet. Gespräche werden von uns nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Ergänzend gelten die Datenschutzhinweise von Google.

9. Link zu Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link, nicht um ein eingebundenes Plugin: Beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie auf den Link klicken, gelangen Sie zu Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland); dort gelten die Datenschutzhinweise von Meta.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Buchungen und Verträgen bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel sechs bzw. zehn Jahre nach Handels- und Steuerrecht). Anfragen, die nicht zu einem Vertrag führen, löschen wir, sobald sie abschließend bearbeitet sind und keine Rückfragen mehr zu erwarten sind.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO).

Wenden Sie sich dazu einfach an die in Abschnitt 2 genannte Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.