Datenschutzerklärung

Kosmetikstudio Ästhetik & Auszeit Held – Nedeß
Stand: 28. April 2026

 

1. Allgemeine Hinweise

 

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz‑Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation‑Telemedien‑Datenschutz‑Gesetzes (TTDSG).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.

2. Verantwortlicher

 

Verantwortlich für die Datenverarbeitung ist:

Kosmetikstudio Ästhetik & Auszeit Held – Nedeß
Inhaberin: Manuela Held‑Nedeß
Klingelholl 53
42281 Wuppertal, Deutschland

 

Telefon: +49 202 39159991
E‑Mail:
[email protected]
Website:
www.auszeit-wuppertal.de

 

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

 

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

 

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

  • Vertragsabwicklung
    Zur Anbahnung, Durchführung und Abrechnung von Verträgen über kosmetische Behandlungen und den Verkauf von Produkten oder Gutscheinen (Art. 6 Abs. 1 lit. b DSGVO).
  • Gesetzliche Pflichten
    Zur Erfüllung gesetzlicher Verpflichtungen, z. B. steuer‑ und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
  • Berechtigte Interessen
    Zur Wahrung unserer berechtigten Interessen, etwa:
    – Sicherung unseres Studios (z. B. Videoüberwachung im Eingangs‑/Kassenbereich ohne Ton),
    – Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
    – Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO).
  • Einwilligung
    Auf Grundlage Ihrer ausdrücklichen Einwilligung, z. B. für:
    – Versand von Newslettern oder Werbe‑E‑Mails,
    – Einsatz bestimmter Cookies und Analyse‑/Marketing‑Tools auf der Website,
    – Nutzung von Kartendiensten (Google Maps) oder Marketing‑Tools (z. B. Meta Pixel),
    – Kommunikation über Messenger‑Dienste (WhatsApp Business),
    – Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten),
    – Nutzung unseres KI‑Hautberatungsassistenten (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

 

4. Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der Anamnese und Behandlung verarbeiten wir u. a. Angaben zu Allergien, Unverträglichkeiten, Hauterkrankungen oder sonstigen gesundheitlichen Informationen. Diese gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Die Verarbeitung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung erfolgt schriftlich, freiwillig und getrennt von anderen Erklärungen und wird von uns dokumentiert. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Falle des Widerrufs kann die Durchführung bestimmter Behandlungen ganz oder teilweise unmöglich werden.

 

5. Erhebung und Speicherung personenbezogener Daten

 

5.1 Besuch unserer Website

 

Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

  • IP‑Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer‑URL),
  • verwendeter Browser und ggf. Betriebssystem Ihres Endgeräts,
  • Name des Access‑Providers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Website). Die Log‑Dateien werden aus Sicherheitsgründen maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

 

5.2 Cookies und Consent‑Management

 

Unsere Website verwendet Cookies und ähnliche Technologien.

  • Technisch notwendige Cookies dienen der Bereitstellung grundlegender Funktionen der Website. Ihre Verwendung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Nicht notwendige Cookies (z. B. für Statistik, Analyse oder Marketing) setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir über ein Cookie‑/Consent‑Banner ein. Sie können diese Einwilligung jederzeit über die Cookie‑Einstellungen widerrufen oder ändern.

Die Einbindung von Diensten wie Google Maps oder Marketing‑Tools (z. B. Meta Pixel) kann zur Übermittlung personenbezogener Daten in die USA führen und erfolgt nur, wenn Sie dem zuvor ausdrücklich zugestimmt haben.

 

5.3 Kontaktaufnahme und Terminvereinbarung

 

Wenn Sie uns per Telefon, E‑Mail, Kontaktformular oder WhatsApp Business kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E‑Mail‑Adresse, Anliegen) sowie ggf. Terminwünsche und Gesundheitsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung und Vorbereitung bzw. Durchführung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

 

5.4 Kundenkartei, Anamnese und Behandlungen

Für die Durchführung unserer Behandlungen führen wir eine Kundenkartei, in der u. a. folgende Informationen gespeichert werden:

  • Stammdaten (Name, Kontaktdaten),
  • Gesundheitsdaten und Anamneseangaben (z. B. Allergien, Hautzustand),
  • durchgeführte Behandlungen und Ergebnisse,
  • ggf. Fotodokumentationen (nur mit Einwilligung, s. AGB § 14).

Diese Daten dienen der Planung und Durchführung aktueller und zukünftiger Behandlungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – bei Gesundheitsdaten – Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

 

5.5 Online‑Terminbuchung und Gutscheinkauf über studiobookr

 

Für die Online‑Buchung von Terminen und den Online‑Kauf von Gutscheinen setzen wir die Plattform studiobookr.com der Head‑on Solutions GmbH, Sulzbacher Straße 70, 90489 Nürnberg, ein.

Wenn Sie über unsere Website einen Termin oder Gutschein online buchen, werden Sie zu studiobookr weitergeleitet oder nutzen eine von studiobookr bereitgestellte Eingabemaske. Dabei werden u. a. folgende Daten erfasst und an uns übermittelt:

  • Name, Anschrift, Kontaktdaten (E‑Mail, Telefonnummer),
  • gewählte Leistung und gewünschter Termin,
  • bei Gutscheinen: Gutscheinbetrag, Grußtext, ggf. Empfänger,
  • Informationen über Anzahlung oder vollständigen Gutscheinpreis,
  • Zahlungsinformationen (über „studiolution Pay“ – siehe 5.6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und ‑durchführung).

 

Die Head‑on Solutions GmbH arbeitet im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO ausschließlich in unserem Auftrag.

 

5.6 Zahlungsabwicklung über studiolution Pay / Adyen

 

Für Online‑Zahlungen im Rahmen der Terminbuchung mit Anzahlung und beim Gutscheinkauf nutzt studiobookr den Zahlungsdienst studiolution Pay, einen Service der Head‑on Solutions GmbH in Zusammenarbeit mit:

 

Adyen GmbH
Simon Carmiggeltstraat 5‑60
1011 DJ Amsterdam, Niederlande

 

Wenn Sie sich für eine Online‑Zahlung entscheiden (z. B. Kartenzahlung, Online‑Überweisung, Google Pay, Apple Pay), werden die für die Abwicklung erforderlichen Daten:

  • Betrag, Währung, Kunden‑ID,
  • Name, Rechnungsadresse,
  • Zahlungsdaten (z. B. Kartennummer, IBAN/BIC)

an studiolution Pay und Adyen übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Zahlungs‑/Kaufvertrags).

 

Die eigentliche Speicherung der Zahlungsdaten erfolgt bei Adyen bzw. den beteiligten Zahlungsdienstleistern. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Head‑on Solutions/studiolution Payment und Adyen.

 

5.7 Zahlungsabwicklung im Studio

 

Bei Zahlung vor Ort (z. B. EC‑Karte, Kreditkarte) werden Zahlungsdaten durch den jeweiligen Zahlungsdienstleister bzw. das Kreditinstitut verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir selbst speichern keine vollständigen Kartendaten.

 

5.8 Videoüberwachung im Studio

 

In unserem Studio wird im Eingangs‑, Lobby‑ sowie Kassen‑/Verkaufsbereich eine Videoüberwachung eingesetzt. Es erfolgt keine Tonaufzeichnung und keine Überwachung von Behandlungs‑ oder Sanitärräumen.

Zwecke der Videoüberwachung:

  • Schutz unseres Eigentums,
  • Diebstahlprävention und Beweissicherung,
  • Sicherheit von Kunden und Mitarbeitenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Speicherdauer der Aufnahmen beträgt maximal 48–72 Stunden, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist. Zu dieser Videoüberwachung wurde eine Datenschutz‑Folgenabschätzung (Art. 35 DSGVO) durchgeführt.

 

5.9 KI‑Hautberatungsassistent

 

Wir bieten optional einen KI‑gestützten Hautberatungsassistenten an.

  • Dabei können Fotos Ihrer Haut und weitere Angaben (z. B. zu Hauttyp und Pflegegewohnheiten) verarbeitet werden.
  • Die Auswertung erfolgt durch externe KI‑Dienste (u. a. OpenAI, USA).
  • Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Die KI‑Analyse dient ausschließlich der kosmetischen Beratung und ersetzt keine medizinische Diagnose. Ergebnisse können fehlerhaft oder unvollständig sein und sollten immer mit persönlicher Beratung kombiniert werden. Die Übermittlung der Daten kann in Drittländer erfolgen (siehe Abschnitt 8).

 

5.10 Newsletter und werbliche Kommunikation

 

Sofern Sie ausdrücklich eingewilligt haben, nutzen wir Ihre Kontaktdaten (z. B. E‑Mail‑Adresse, Telefonnummer) zur Zusendung von Informationen zu Angeboten und Aktionen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E‑Mail oder über einen Abmeldelink in der Nachricht.

 

6. Empfänger und Auftragsverarbeiter

 

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit

  • dies zur Durchführung des jeweiligen Vertrages erforderlich ist,
  • eine gesetzliche Verpflichtung besteht,
  • wir ein berechtigtes Interesse geltend machen können, oder
  • Sie eingewilligt haben.

Wichtige Empfänger bzw. Kategorien von Empfängern sind:

  • Head‑on Solutions GmbH (studiobookr / studiolution / studiolution Pay)
    Sulzbacher Straße 70, 90489 Nürnberg – Bereitstellung der Online‑Buchungs‑ und Gutscheinplattform sowie des Kassensystems; Verarbeitung als Auftragsverarbeiter nach Art. 28 DSGVO.
  • Adyen GmbH
    Simon Carmiggeltstraat 5‑60, 1011 DJ Amsterdam, Niederlande – Zahlungsabwicklung im Rahmen von studiolution Pay.
  • Jimdo GmbH
    Stresemannstraße 375, 22761 Hamburg – Hosting unserer Website; Verarbeitung auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
  • Google LLC / Google Ireland Limited
    (z. B. Google Maps, Google Fonts) – Übermittlung von IP‑ und Standortdaten nach Einwilligung.
  • Meta Platforms Ireland Ltd. / Meta Platforms Inc.
    (z. B. Instagram, Meta Pixel, WhatsApp Business).
  • OpenAI Inc., 3180 18th St, San Francisco, CA 94110, USA – Bereitstellung der KI‑Analyse (nur mit Einwilligung).
  • Zahlungsdienstleister und Banken
    zur Abwicklung von Zahlungen.

7. Datenübermittlung in Drittländer

 

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere USA). In diesen Ländern besteht möglicherweise kein mit der EU vergleichbares Datenschutzniveau.

Wir übermitteln Daten in Drittländer nur, wenn

  • ein Angemessenheitsbeschluss der EU‑Kommission besteht,
  • geeignete Garantien wie Standardvertragsklauseln (SCC) vorliegen, oder
  • Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).

Soweit Anbieter unter dem EU‑U.S. Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung zusätzlich auf dieser Grundlage. Dennoch können Zugriffe durch ausländische Behörden nicht vollständig ausgeschlossen werden.

 

8. Speicherdauer

 

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typische Fristen:

  • Kundendaten und Behandlungsdokumentationen: in der Regel bis zu 10 Jahre (z. B. steuer‑ und handelsrechtliche Aufbewahrungspflichten).
  • Einwilligungsformulare und Gesundheitsdaten: bis zu 3 Jahre nach der letzten Behandlung, soweit keine längeren Pflichten bestehen.
  • Videoaufzeichnungen: maximal 72 Stunden, sofern keine längere Aufbewahrung zur Beweissicherung erforderlich ist.
  • Daten aus Kontaktanfragen: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
  • Rechnungs‑ und Buchhaltungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre).

9. Ihre Rechte als betroffene Person

 

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung („Recht auf Vergessenwerden“) Ihrer Daten unter den Voraussetzungen des Art. 17 DSGVO,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Dies gilt insbesondere für Verarbeitungen, die auf unserem berechtigten Interesse beruhen.

 

Verarbeiten wir Ihre Daten für Zwecke der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; nach erfolgtem Widerspruch werden die Daten nicht mehr zu diesen Zwecken verarbeitet.

 

Zuständige Aufsichtsbehörde:

 

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424‑0
E‑Mail: [email protected]
Website: https://www.ldi.nrw.de

 

Bitte wenden Sie sich zur Wahrnehmung Ihrer Rechte an die Verantwortliche unter den in Abschnitt 2 genannten Kontaktdaten.

 

10. Automatisierte Entscheidungsfindung

 

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet in unserem Studio nicht statt.

 

11. Datensicherheit

 

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören u. a.:

  • Zugangskontrollen,
  • verschlüsselte Übertragung (TLS/SSL) bei Online‑Formularen,
  • regelmäßige Backups,
  • Schulungen unserer Mitarbeitenden.

Bitte beachten Sie, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein absoluter Schutz vor Zugriffen durch Dritte kann nicht garantiert werden.

 

12. Änderungen dieser Datenschutzerklärung

 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen (z. B. Einführung neuer Online‑Dienste) abzubilden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

 

Widerrufsbelehrung für den Kauf von Gutscheinen

 

Widerrufsbelehrung für den Kauf von Gutscheinen Widerrufsrecht

Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag über den Kauf eines Gutscheins zu widerrufen.

Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsschlusses.

Um Ihr Widerrufsrecht auszuüben, müssen Sie uns

Kosmetikstudio Ästhetik & Auszeit Held – Nedeß

Inhaberin: Manuela HeldNedeß

Klingelholl 53

42281 Wuppertal, Deutschland

Telefon: +49 202 39159991

EMail: [email protected]

mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief oder EMail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das nachstehende MusterWiderrufsformular verwenden, das jedoch nicht vorgeschrieben ist.

Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.

Folgen des Widerrufs

Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich etwaiger Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass Sie eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt haben), unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrages bei uns eingegangen ist.

Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet.

Ausschluss des Widerrufsrechts

Das Widerrufsrecht besteht nicht bei Verträgen

zur Erbringung von Dienstleistungen im Zusammenhang mit Freizeitbetätigungen, wenn der Vertrag für die Erbringung einen spezifischen Termin oder Zeitraum vorsieht (z. B. fest gebuchte Kosmetik oder WellnessBehandlungen in unserem Studio).

Ein Widerruf des Gutscheinkaufs ist ferner ausgeschlossen, soweit der Gutschein bereits vollständig eingelöst wurde. Bei teilweiser Einlösung kann das Widerrufsrecht nur hinsichtlich des noch nicht eingelösten Teils ausgeübt werden.

 

 

Download unter:

 

 

https://www.auszeit-wuppertal.de/die-gesichter-hinter-der-pflege/wer-wir-sind-und-wof%C3%BCr-wir-stehen/widerrufsbelehrung-kauf-von-gutscheinen/