Datenschutzerklärung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website und bei der Nutzung unserer Leistungen verarbeitet werden und welche Rechte Ihnen zustehen.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: Alexander Hamdi Georgenstraße 26 82152 Planegg Deutschland E-Mail: datenschutz@web-aesthetics.de Telefon: +49 176 43634706
Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hosting
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung von Daten in die USA wird durch EU-Standardvertragsklauseln bzw. die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework abgesichert.
Server-Logfiles
Beim Besuch der Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind; eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, gegebenenfalls Unternehmensname, E-Mail-Adresse, die gewünschte Leistung sowie den Inhalt Ihrer Nachricht. Diese Angaben werden ausschließlich per E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
E-Mail-Kommunikation
Der Versand und Empfang von E-Mails – einschließlich der Kontaktformular-Nachrichten und des Rechnungsversands – erfolgt über die Netcup GmbH, Daimlerstraße 25, 90443 Nürnberg, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden die in der jeweiligen Korrespondenz enthaltenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Kundendaten und Rechnungsstellung
Im Rahmen der Beauftragung und Abrechnung unserer Leistungen verarbeiten wir Kunden- und Rechnungsdaten: Name, gegebenenfalls Unternehmen, Anschrift, E-Mail-Adresse, Kundennummer sowie Rechnungs- und Zahlungspositionen. Diese Daten werden in einer Datenbank des Anbieters Neon gespeichert; die Speicherung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt). Mit dem Datenbankanbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Pflichten. Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen acht bzw. zehn Jahre aufbewahrt (§ 257 HGB, § 147 AO) und nach Fristablauf gelöscht.
Zahlungsabwicklung
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wenn Sie eine Zahlung vornehmen, werden die hierfür erforderlichen Daten – etwa Name, Rechnungsbezug, Betrag sowie die von Ihnen gewählten Zahlungsdaten – an Mollie übermittelt und dort verarbeitet. Die Eingabe sensibler Zahlungsdaten (z. B. Kreditkarten- oder Bankdaten) erfolgt unmittelbar gegenüber Mollie; vollständige Zahlungsdaten werden bei uns nicht gespeichert. Mollie verarbeitet einen Teil der Daten als eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie unter https://www.mollie.com/de/privacy.
Cookies
Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Lediglich im internen Verwaltungsbereich, der ausschließlich vom Betreiber genutzt wird, wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Für Besucherinnen und Besucher der öffentlichen Seiten werden keine einwilligungspflichtigen Cookies verwendet; ein Cookie-Einwilligungsbanner ist daher nicht erforderlich. Rechtsgrundlage für das technisch notwendige Cookie ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.
Schriftarten
Zur einheitlichen Darstellung verwenden wir die Schriftarten „Inter“ und „Space Grotesk“. Diese werden lokal von unserem Server ausgeliefert und beim Seitenaufruf nicht von externen Servern (z. B. Google Fonts) nachgeladen. Eine Übermittlung Ihrer IP-Adresse an Dritte findet dadurch nicht statt.
Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur an folgende Empfänger weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist: Vercel Inc. (Hosting), Netcup GmbH (E-Mail), Neon (Datenbank, EU-Rechenzentrum) sowie Mollie B.V. (Zahlungsabwicklung). Mit den als Auftragsverarbeiter tätigen Anbietern bestehen Verträge nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU bzw. des EWR erfolgt im Zusammenhang mit dem Hosting bei Vercel (USA). Diese Übermittlung ist durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. durch die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert. Die Kunden- und Rechnungsdatenbank wird innerhalb der Europäischen Union betrieben.
Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtlicher Art, werden die betreffenden Daten für die Dauer dieser Pflichten gespeichert und anschließend gelöscht.
Ihre Rechte
Sie haben nach der DSGVO folgende Rechte: Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Bereitstellungspflicht und automatisierte Entscheidungen
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben bzw. für einen Vertragsschluss erforderlich; ohne diese Daten können wir Anfragen oder Aufträge nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Stand: Mai 2026.