Datenschutzerklärung.

1. Verantwortliche Stelle

Maison Éclat · Inhaberin: Zahra Yarahmadi
Alsterkrugchaussee 286, 22297 Hamburg, Deutschland
E-Mail: kontakt@maisoneclat-hamburg.de · Telefon: 0176 20724711

2. Hosting

Diese Website wird bei [Hosting-Anbieter, Sitz] gehostet. Beim Aufruf der Website werden automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicherung ein (z. B. zur Speicherung deiner Cookie-Einstellung). Optionale Dienste werden nur nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern.

4. Online-Buchung

Bei einer Buchung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Mobilnummer, gewähltes Treatment, Datum/Uhrzeit, Behandlungsadresse, Angaben zu Etage, Aufzug, Parkmöglichkeit, Platz und Haustieren sowie optionale Hinweise zur Anfahrt. Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden an unser Buchungssystem [Anbieter] übermittelt.

5. Zahlungsabsicherung

Zur Absicherung des Termins wird eine Kreditkarte über unseren Zahlungsdienstleister [z. B. Stripe Payments Europe Ltd., Dublin, Irland] hinterlegt. Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet und gespeichert; Maison Éclat erhält keinen Zugriff auf vollständige Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Anamnesebogen (Gesundheitsdaten)

Vor deinem Treatment bitten wir dich um Angaben zu Allergien, Hauterkrankungen, Schwangerschaft, Medikamenten, Entzündungen, Wunden, dermatologischen Behandlungen, kürzlichen ästhetischen Eingriffen und verwendeten Wirkstoffen. Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) zum Zweck der sicheren Planung und Durchführung der Behandlung. Die Daten werden verschlüsselt übertragen, zugriffsbeschränkt gespeichert und [Aufbewahrungsdauer, z. B. 12 Monate nach dem letzten Treatment] gelöscht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Transaktionale E-Mails und Erinnerungen

Im Zusammenhang mit deiner Buchung senden wir dir eine Buchungsbestätigung, eine Terminerinnerung (24 Stunden vorher, optional 2–3 Stunden vorher) sowie Aftercare-Hinweise nach dem Treatment (Art. 6 Abs. 1 lit. b DSGVO). Eine Erinnerung an dein nächstes Treatment nach 4–6 Wochen und eine Bitte um Bewertung erfolgen nur mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Versand über [E-Mail-/SMS-Dienstleister].

8. Newsletter

Mit deiner Anmeldung zum Newsletter (Double-Opt-in) verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink abbestellen. Versand über [Newsletter-Anbieter].

9. Kontaktaufnahme

Bei Kontakt per E-Mail, Telefon, WhatsApp oder Kontaktformular verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Instagram

Wir verlinken auf unser Instagram-Profil. Beim Klick auf den Link gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

12. Speicherdauer

Buchungs- und Rechnungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre) auf. Alle übrigen Daten löschen wir, sobald der Zweck der Verarbeitung entfällt.