H & Q Beauty

Datenschutzerklärung

  1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

H & Q Beauty
Hasti Akbari
Untergasse 23
36304 Alsfeld
E-Mail: h_and_q_beauty@icloud.com
Telefon: 01590 6757572

Ein betrieblicher Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen, da in der Regel nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine der weiteren Voraussetzungen (z. B. umfangreiche Verarbeitung besonderer Kategorien nach Art. 9 DSGVO) vorliegt.

  1. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kundinnen und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Behandlungen und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers bzw. auf Grundlage eines Vertrags oder vorvertraglicher Maßnahmen.

2.2 Rechtsgrundlagen (Art. 6 DSGVO)

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Terminanfragen).

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage (z. B. Server-Logfiles zur Sicherstellung des IT-Betriebs).

Soweit im Rahmen einer Behandlung Gesundheitsdaten (z. B. Angaben zu Hautzustand, Allergien, Unverträglichkeiten, Medikamenteneinnahme oder Schwangerschaft) erhoben werden, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Deren Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die vor der jeweiligen Behandlung gesondert eingeholt wird.

  1. Bereitstellung der Website und Erstellung von Logfiles (Hosting)

Diese Website wird bei einem externen Hosting-Anbieter betrieben, der in unserem Auftrag Daten verarbeitet. Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, u. a.:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und -version, verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • aufgerufene Datei / Inhalt der Anforderung

Diese Daten werden in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs und der Sicherheit unserer IT-Systeme. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach kurzer Zeit.

  1. Kontaktaufnahme

4.1 Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, ggf. Nachricht) zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen). Wird für die Verarbeitung des Formulars ein externer Dienstleister eingesetzt, wird dieser Abschnitt um dessen Namen, Sitz, Datenschutzerklärung und – bei Sitz außerhalb der EU – die Rechtsgrundlage für die Drittlandübermittlung ergänzt.

4.2 Kontaktaufnahme über WhatsApp

Über die auf unserer Website hinterlegten WhatsApp-Links können Sie Kontakt zu uns aufnehmen. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einer Tochtergesellschaft der Meta Platforms, Inc., USA. Bei Nutzung von WhatsApp werden Ihre Mobilfunknummer sowie die von Ihnen versendeten Nachrichteninhalte an WhatsApp übermittelt und dort nach den Datenschutzbestimmungen von WhatsApp verarbeitet, auf die wir keinen Einfluss haben: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch aktive Nutzung des WhatsApp-Links erteilen, hilfsweise Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

4.3 Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die uns mitgeteilten Daten (z. B. Name, Kontaktdaten, Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, insbesondere nach abschließender Bearbeitung Ihres Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. Terminbuchung und Behandlungen

Im Rahmen einer Terminvereinbarung und Behandlung verarbeiten wir personenbezogene Daten unserer Kundinnen und Kunden (Name, Kontaktdaten, Terminwünsche) sowie, sofern für die Behandlung erforderlich, Angaben zu Hautzustand, Allergien, Unverträglichkeiten oder weiteren gesundheitsbezogenen Umständen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Rechnungsdaten werden aufgrund steuerrechtlicher Aufbewahrungspflichten (§ 147 AO) für die gesetzlich vorgeschriebene Dauer gespeichert.

  1. Cookies

Diese Website verwendet, sofern eingesetzt, Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. zur Sicherstellung der Grundfunktionen der Website) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG eingesetzt und bedürfen keiner Einwilligung.

Sofern Cookies eingesetzt werden, die nicht technisch notwendig sind (z. B. für Analyse- oder Marketingzwecke), erfolgt dies nur auf Grundlage Ihrer ausdrücklichen, vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO über ein entsprechendes Cookie-Consent-Tool. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

  1. Eingebundene externe Inhalte und Bewertungen

Auf unserer Website verweisen wir mit Links auf unser Instagram-Profil sowie auf Google-Bewertungsprofile. Beim bloßen Anklicken eines solchen Links werden zunächst keine Daten an den jeweiligen Anbieter übermittelt, da keine Inhalte automatisch nachgeladen werden. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir veröffentlichen auf unserer Website Kundenbewertungen mit Namen sowie Verlinkung zum jeweiligen Google-Bewertungsprofil. Es handelt sich dabei um bereits öffentlich zugängliche Bewertungen. Rechtsgrundlage für die Veröffentlichung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Leistungsqualität). Betroffene Personen können der Veröffentlichung jederzeit unter den in Ziffer 8 genannten Kontaktdaten widersprechen.

  1. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person gegenüber H & Q Beauty folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder andere Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. an einen anderen Verantwortlichen übermitteln zu lassen.

Widerspruchsrecht (Art. 21 DSGVO)
Sie können, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einlegen.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Zuständig für H & Q Beauty ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: h_and_q_beauty@icloud.com

  1. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Im Regelfall handelt es sich um eine 256-Bit-Verschlüsselung. Zudem bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

  1. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.