Datenschutz­hinweise

Wichert Elena & Julija Osnaca GbR, Kosmetik­studio GlamRoom, Mainzer Landstraße 33, 60329 Frankfurt am Main, Deutschland. E-Mail: info@glamroom.net; Telefon: +49 151 66152432. Diese Hinweise betreffen die Website und die nachfolgend beschriebenen Studioabläufe.

Ihr Browser übermittelt insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Betriebssysteminformationen. Diese Daten ermöglichen die Übertragung der Website, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem sicheren, funktionsfähigen Angebot. Zugangsdaten schützen die nicht öffentlichen Studio- und Verwaltungsbereiche.

Die Website liegt auf einem unmanaged VPS von one.com in Deutschland. Die aktuelle one.com-Auftragsverarbeitungsvereinbarung nennt für unmanaged VPS Envia TEL GmbH als Rechenzentrum und Dogado GmbH für Systemüberwachung. Auch die Studioanwendung und die serverseitige Verarbeitung für Greta/Telegram laufen auf diesem VPS. Die Kommunikation über Telegram erfolgt über Telegram als externen Dienst. Ältere Sicherungsstände auf dem bisherigen Timeweb-Hosting werden davon getrennt aufbewahrt; der Umzug bedeutet keine automatische Löschung dieser Sicherungen. Das bedeutet keine Zusage, dass sämtliche Verarbeitung und alle externen Dienste ausschließlich in der EU erfolgen.

Notwendige Speicherung für Zugriffssicherheit, Anmeldung und Ihre Cookie-Auswahl beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung auf Art. 6 Abs. 1 lit. b oder f DSGVO entsprechend dem Zweck. Optionale Browser-Speicherung, Analytik, Werbung und externe Inhalte benötigen Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ablehnen ist genauso möglich wie Akzeptieren. Scrollen, Weiternutzen und das Schließen der Einstellungen gelten nicht als Zustimmung.

• glamroom-consent-v1: Auswahl, Richtlinienversion und Zeitpunkt im Local Storage; 180 Tage, nur auf diesem Browser und dieser Website.
• Komfort, nur mit Zustimmung: Greta-Begrüßung und Ruhemodus (bis 90 Tage), Animationszähler pro Tab, ausgeblendeter Hinweis und Shop-Favoriten. Bei diesen beiden letzten Einträgen gibt es keine automatische Ablaufzeit; sie bleiben bis zum Löschen bzw. Widerruf gespeichert.
• Warenkorb: WooCommerce kann bei Verwendung des Warenkorbs insbesondere woocommerce_items_in_cart, woocommerce_cart_hash und wp_woocommerce_session_* sowie funktionalen Browserspeicher verwenden. Warenkorb-Cookies gelten während der Sitzung, die WooCommerce-Sitzung regelmäßig bis zwei Tage. Anmelde-Cookies betreffen angemeldete Nutzer.
• Google Analytics 4, nur mit Statistik-Zustimmung: _ga und _ga_ZD67KM6F52, First-Party-Cookies für Browserunterscheidung und Sitzungszustand; maximal 60 Tage ohne automatische Verlängerung. Nutzer- und Ereignisdaten in der GA4-Property: zwei Monate; aggregierte Standardberichte können länger verfügbar bleiben.
• Meta Pixel und Planity: hier weiterhin nicht aktiviert; unser Consent-Loader setzt dafür keine Cookies.

Der Cookie-Dialog speichert keine Kontakte, Antworten, Kundenkennung oder geräteübergreifende ID. Ist der Browserspeicher gesperrt, gilt die Auswahl nur auf der geöffneten Seite.

Über Cookie-Einstellungen im Footer können Sie jede optionale Kategorie einzeln auswählen und alle Einwilligungen widerrufen. Der Widerruf wirkt für die Zukunft. Geladene externe Inhalte und die getrennten Mess-Kontexte werden entfernt. Die aktuelle Seite und bereits eingegebene Formulardaten bleiben erhalten. Bereits übertragene Daten lassen sich dadurch nicht zurückholen. Cookies anderer Domains können nur der jeweilige Anbieter oder Ihre Browsereinstellungen löschen.

Schriften, Bilder, die statische Umgebungskarte und redaktionell ausgewählte Instagram-Vorschaubilder werden von unserem Website-Server geladen. Die Karte ist kein eingebetteter Google-Maps-Dienst. Links zu Google Maps, Instagram, Facebook, WhatsApp oder Planity führen erst durch Ihre Auswahl zum jeweiligen Anbieter. Dort gelten dessen Datenschutzbedingungen; die Einwilligung auf unserer Website steuert nicht die fremde Website.

Die offizielle Instagram-Profilvorschau lädt erst nach gesonderter Zustimmung zu Instagram-Inhalten und dem Öffnen der Vorschau. Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, erhält dabei technische Daten wie IP-Adresse, Browserinformationen und die besuchte Website; je nach Anmeldung und Browser auch Cookies/Accountbezug. Verarbeitung in den USA und anderen Drittländern ist möglich. Ohne Zustimmung bleiben lokale Inhalte verfügbar. Unsere verlinkten Social-Media-Profile unterliegen zusätzlich Metas Regeln und gegebenenfalls gemeinsamen Verantwortlichkeiten für Seitenstatistiken. Meta-Datenschutz.

Wenn die Studio-Verbindung aktiviert ist, ruft unser Server öffentliche Bewertungen unseres Google-Unternehmensprofils über die Google Business Profile API ab und speichert einen höchstens 30 Kalendertage alten Cache. Angezeigt werden veröffentlichter Name, Sterne, Datum, Text und gegebenenfalls unsere Antwort. Beim Lesen dieser lokalen Ansicht sendet Ihr Browser dafür keine Daten an Google. Google erhält beim Abruf technische Verbindungsdaten unseres Servers und die für die Studio-Verbindung nötigen Kontodaten. Grundlage der Darstellung ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer nachvollziehbaren Darstellung öffentlicher Bewertungen.

Wir verwenden Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer öffentlichen Website auszuwerten. Nur nach Ihrer Einwilligung in „Statistik“ werden Seitenaufrufe, Klicks auf „Termin buchen“, die Seitensprache sowie technische Nutzungsinformationen verarbeitet. Dabei erhält Google auch die zur Kommunikation erforderliche IP-Adresse; in GA4 werden IP-Adressen nicht protokolliert oder gespeichert. Namen, Telefonnummern, Texte von Terminanfragen und Kundenkennungen werden durch unsere Ereigniserfassung nicht übermittelt. Erfolgreiche Terminanfragen werden derzeit nicht als Analyseereignis erfasst.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir verwenden Basic Consent Mode: Vor Zustimmung und nach Ablehnung werden keine Google-Analyseskripte oder cookielosen Vorab-Pings geladen. Über Cookie-Einstellungen können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Der Widerruf beendet die Erfassung und entfernt unsere zugänglichen GA-Cookies; bereits übermittelte Daten werden dadurch nicht zurückgerufen.

Die First-Party-Cookies _ga (Unterscheidung von Browsern) und _ga_ZD67KM6F52 (Sitzungszustand) werden ausschließlich nach Zustimmung gesetzt. Wir begrenzen ihre Laufzeit auf 60 Tage ohne automatische Verlängerung; Ihr Browser kann sie früher entfernen. Nutzer- und ereignisbezogene Daten in der GA4-Property werden laut unserer Einstellung nach zwei Monaten gelöscht. Standard-Aggregatberichte können länger verfügbar bleiben.

Google-Signale, detaillierte Standort- und Geräteerfassung, Werbepersonalisierung und Enhanced Measurement sind deaktiviert. Es besteht keine Google-Ads-Verknüpfung. In Studio-Bereichen, Mini App, WordPress-Verwaltung und auf dem Testsystem laden wir GA4 nicht.

Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU–US Data Privacy Framework zertifiziert; für entsprechende Übermittlungen stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission. Informationen: Google zu Datenübermittlungen, DPF-Eintrag Google LLC, Google-Datenschutz. Meta Pixel bleibt ausgeschaltet und würde eine separate Marketing-Einwilligung voraussetzen.

Bei Kontakt oder einer Website-Anfrage verarbeiten wir Ihre mitgeteilten Kontaktdaten, gewünschte Leistung/Variante, Wunschzeit und Nachricht, um Sie zu beraten, eine Anfrage zu bearbeiten und einen Termin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags-/vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO für eine sachgerechte Kommunikation. Ein Termin gilt erst nach Bestätigung des Studios. Bitte senden Sie über offene Textfelder keine Gesundheitsdaten, Ausweiskopien oder Zahlungsdaten. Angaben zu Gesundheit benötigen bei Bedarf eine gesonderte geeignete Rechtsgrundlage; die Cookie-Zustimmung deckt sie nicht ab.

Planity wird als externer Buchungsdienst des Studios berücksichtigt; auf dieser Website ist kein Planity-Buchungswidget eingebettet. Die Website-Anfrage verwendet unser eigenes Formular und unseren Kalender. Bei einer von Ihnen gewählten externen Planity-Buchung werden insbesondere Kontakt-, Leistungs- und Termindaten nach den dortigen Hinweisen verarbeitet. Planity ist nicht pauschal für alle Vorgänge unser Auftragsverarbeiter: seine Rolle hängt vom jeweiligen Dienst und Vertrag ab. Planity-Datenschutz und Nutzungs­bedingungen.

Berechtigte Mitarbeiter bearbeiten Kontakt-, Termin-, Leistungs-, Preis-, Zahlungsstatus- und Verlaufseinträge in unserer Studioverwaltung. Frühere Preise bleiben als Historie erhalten. Bestehende Studio-/Arnica-Daten können für die Fortführung von Kundenbeziehungen übernommen und abgeglichen werden; diese Website lädt dabei keine Arnica-Inhalte im Besucherbrowser. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Betreuung, lit. c für gesetzliche Pflichten und lit. f für nachvollziehbare Verwaltung. Im internen Telegram-Kanal werden betriebliche Informationen ausgetauscht; Telegram Messenger Inc. verarbeitet zusätzlich Konto-, Nachrichten- und technische Daten nach eigenen Hinweisen. Telegram-Cloud-Chats und Bots sind keine Ende-zu-Ende-verschlüsselten Geheimchats.

Greta ist eine digitale Assistentin. Auf der Website arbeitet die derzeitige Auswahl mit vorgegebenen Fragen und lokalen Katalogdaten; Antworten werden nicht an ein Sprachmodell gesendet. Im getrennten internen Telegram-Kanal unterstützt ein KI-Modell über RouterAI (ООО «Интер», Russland) das Team. Nachrichten, ausgewählter Kontext und abgefragte Studioinformationen können dafür an den KI-Dienst und dessen Modellanbieter übermittelt werden. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. KI-Antworten können falsch sein; verbindliche Terminbestätigungen und Entscheidungen übernimmt das Studio. Die Cookie-Einwilligung auf der Website ist keine Einwilligung für interne KI-Verarbeitung. RouterAI-Datenschutz.

Identifizierbare Fotos und Videos für Website oder soziale Medien benötigen eine gesonderte dokumentierte Freigabe für den jeweiligen Zweck und Kanal. Eine Terminbuchung oder Cookie-Einwilligung ist keine Fotoeinwilligung. Bei einer Veröffentlichung auf Einwilligungsbasis gilt Art. 6 Abs. 1 lit. a DSGVO; Sie können diese über den Studio-Kontakt für die Zukunft widerrufen. Rechte am eigenen Bild und Urheberrechte bleiben zu beachten. Bereits von Dritten kopierte Inhalte können trotz Löschung bei uns weiter vorhanden sein.

Bei Nutzung von Shop, Warenkorb und Abhol-Checkout mit Bezahlung im Studio können Bestellungen gespeichert werden. Dabei werden Waren, Mengen, Preise, Name und E-Mail-Adresse sowie freiwillig Telefon/Notiz verarbeitet. Eine Onlinezahlung oder Zustellung wird hier nicht angeboten. Für eine spätere Onlinezahlung sind PayPal, Google Pay und Apple Pay vorgesehen; sie sind derzeit nicht aktiviert. Je nach späterem Zahlungsanbieter erhalten dieser sowie Bank/Kartennetzwerk die zur Transaktion nötigen Kontakt-, Bestell-, Zahlungs- und technischen Daten. Google Pay und Apple Pay sind Wallets; sie bestimmen nicht allein den Zahlungsabwickler. Rechtsgrundlage für erforderliche Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten lit. c; optionale Analyse bleibt einwilligungspflichtig. PayPal, Google Pay, Apple Pay.

Zugriff erhalten berechtigte Studio-Mitarbeiter und die für den jeweiligen Zweck eingesetzten Hosting-, Kommunikations-, Buchungs- und gegebenenfalls Zahlungs-/KI-Anbieter; Behörden und Berater bei gesetzlicher Notwendigkeit. Bei Verarbeitung außerhalb des EWR müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, z. B. ein einschlägiger Angemessenheitsbeschluss oder wirksame geeignete Garantien. Eine US-Übermittlung ist nicht allein deshalb zulässig, weil ein Anbieter bekannt ist; eine DPF-Zertifizierung muss für die konkrete juristische Person und Verarbeitung gelten. Für sämtliche Anbieter wird hier keine pauschale EU-only- oder Zertifizierungszusage gegeben. Informationen zu den konkret angewendeten Garantien können Sie beim Studio anfordern.

Wir orientieren die Dauer an Zweck und Erforderlichkeit: Anfragen bis zum Abschluss der Bearbeitung und gegebenenfalls der anschließenden Vertragsabwicklung, danach nur soweit eine gesetzliche Pflicht oder ein konkreter Nachweis-/Anspruchszweck fortbesteht; Buchungs-/Zahlungsunterlagen nach der jeweils geltenden gesetzlichen Aufbewahrungspflicht. Sicherheitsprotokolle werden nur für Betrieb, Fehler- und Missbrauchsklärung benötigt; konkrete Vorfälle können eine längere Sicherung rechtfertigen. Fotoeinwilligungen und Nachweise bleiben für die genehmigte Nutzung und die erforderliche Nachweisführung erhalten. Die festen Browserfristen sind oben genannt. Sie können die für Ihren Vorgang maßgebliche Dauer oder deren Kriterien erfragen.

Nach den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Einwilligungen sind jederzeit für die Zukunft widerruflich; die Rechtmäßigkeit bis zum Widerruf bleibt bestehen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Ihrer besonderen Situation Widerspruch einlegen (Art. 21); gegen Direktwerbung jederzeit. Bereitstellung vertraglich erforderlicher Daten ist für die Bearbeitung nötig; optionale Angaben und Einwilligungen sind freiwillig. Es erfolgt durch unsere Website keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Hessen: Hessischer Beauftragter für Datenschutz und Informationsfreiheit. Für Auskunft, Widerruf oder Rückfragen erreichen Sie das Studio über die Kontaktdaten oben.