Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Kosmetikstudio. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir bei einem Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Maßgeblich sind die EU-Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (TDDDG).

1. Verantwortlicher

Verantwortliche im Sinne der DSGVO und anderer datenschutzrechtlicher Vorschriften ist:

Momento-di-Calma
Inhaberin: Nadine Lo Mele
Sterkrader Straße 162
46242 Bottrop
Telefon: +49 172 2913831
E-Mail: info@momento-di-calma.de

2. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

3. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten verarbeiten wir auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen nach Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Für den Zugriff auf Endgeräte und das Speichern oder Auslesen von Informationen darauf gilt zusätzlich § 25 TDDDG.

4. Hosting über SiteGround

Wir hosten diese Website bei der SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenverarbeitung findet innerhalb der EU statt.

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen durch den Browser an den Server übermittelt und in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem sowie Sprache und Version der Browsersoftware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit und Stabilität der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir setzen das Consent-Management-Tool „Borlabs Cookie“ der Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, ein. Borlabs Cookie speichert Ihre Einstellungen zu Cookies und Einwilligungen lokal in Ihrem Browser (borlabs-cookie). Eine Übertragung dieser Einstellungen an einen Server von Borlabs findet nicht statt. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG; unser berechtigtes Interesse liegt in der datenschutzkonformen Steuerung eingesetzter Cookies und Dienste. Für alle nicht technisch notwendigen Dienste holen wir zuvor Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG ein.

Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Datenschutz-Präferenzen“ widerrufen oder anpassen:

6. Kontaktaufnahme

Kontaktformular

Auf unserer Kontaktseite bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Das Formular ist Teil des von uns eingesetzten Divi-Themes. Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Kategorie der Anfrage, Nachrichteninhalt) werden ausschließlich zur Bearbeitung Ihres Anliegens per E-Mail an uns übermittelt und verarbeitet. Eine dauerhafte Speicherung in einer Datenbank oder eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Übersendung) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags (z. B. Terminvereinbarung) gerichtet ist. Ihre Daten werden so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist; längere Speicherfristen bestehen nur, soweit gesetzliche Aufbewahrungspflichten (insbesondere aus HGB und AO) dies erfordern. Einen erteilten Consent können Sie jederzeit per E-Mail an info@momento-di-calma.de widerrufen.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei anbahnender oder bestehender Vertragsbeziehung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der effektiven Bearbeitung Ihrer Anfrage. Diese Daten werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Kundendaten im Rahmen von Behandlungen

Im Rahmen von Terminvereinbarungen und Behandlungen in unserem Kosmetikstudio erheben wir personenbezogene Daten wie Name, Kontaktdaten, Termindaten sowie ggf. behandlungsrelevante Angaben (z. B. Hauttyp, Allergien, Verträglichkeiten), soweit Sie uns diese mitteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Behandlungsvertrags. Gesundheitsbezogene Angaben im Sinne von Art. 9 Abs. 1 DSGVO werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erhoben und ausschließlich zur sicheren Durchführung der Behandlung genutzt. Die Daten werden während der Kundenbeziehung gespeichert und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) gespeichert und danach gelöscht.

8. Google Analytics (GA4) – nur mit Einwilligung

Diese Website nutzt nach Ihrer Einwilligung den Webanalysedienst Google Analytics 4 (Mess-ID: G-VJ4NK97ZVM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Setzen des Analytics-Tags wird erst nach Erteilung Ihrer Einwilligung über Borlabs Cookie ausgeführt; vorher wird keine Verbindung zu Google-Servern aufgebaut. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die oben genannte Schaltfläche „Datenschutz-Präferenzen“ widerrufen.

Im Rahmen des Einsatzes von Google Analytics können personenbezogene Daten in die USA übermittelt werden. Für Datenübermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework (DPF) nach Art. 45 Abs. 3 DSGVO; Google LLC ist unter dem DPF zertifiziert (www.dataprivacyframework.gov). Soweit Übermittlungen dennoch außerhalb des DPF erfolgen, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Cookies von Google Analytics werden im Standard bis zu 14 Monate auf Ihrem Endgerät gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9. Google Maps – nur mit Einwilligung

Auf unserer Kontaktseite binden wir Kartenmaterial des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Die Einbindung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung über den Content-Blocker von Borlabs Cookie. Vorher werden keine Daten an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Nach Ihrer Einwilligung werden Daten wie Ihre IP-Adresse, das Nutzungsverhalten sowie weitere Browserdaten an Google übermittelt und dort verarbeitet. Eine Übermittlung in die USA kann erfolgen; Rechtsgrundlage für den Drittlandstransfer ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 Abs. 3 DSGVO); Google LLC ist unter dem DPF zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

10. Verlinkungen zu sozialen Netzwerken

Auf unserer Website verwenden wir ausschließlich einfache Verlinkungen (keine Plugins, keine Social-Plugins mit Tracking) zu unseren Profilen bei Instagram (www.instagram.com/momento_di_calma) und Facebook (www.facebook.com/Momentodicalma). Eine Datenübertragung an Meta Platforms Ireland Ltd. findet erst dann statt, wenn Sie aktiv auf den jeweiligen Link klicken. Für die Verarbeitung Ihrer Daten auf den jeweiligen Plattformen ist allein der Plattformbetreiber verantwortlich. Informationen zur Datenverarbeitung durch Meta finden Sie unter www.facebook.com/privacy/policy.

11. Lokale Einbindung von Schriften und Icons

Sofern Schriften (z. B. Google Fonts, Icon-Fonts) über externe Content-Delivery-Netzwerke eingebunden werden sollten, haben wir diese nach Möglichkeit lokal auf unserem Server hinterlegt, sodass beim Aufruf der Website keine automatische Verbindung zu Servern von Google oder Dritten aufgebaut wird. Sollte eine externe Einbindung in Einzelfällen technisch nicht zu vermeiden sein, prüfen wir deren Erforderlichkeit und Rechtsgrundlage laufend.

12. Sicherheits- und Performance-Komponenten

Zur Absicherung unserer Website setzen wir die Plugins NinjaFirewall (WP-Edition) und SiteGround Speed Optimizer ein. Diese Plugins verarbeiten technische Daten (z. B. IP-Adressen, Request-Informationen) ausschließlich zur Abwehr von Angriffen sowie zur Performance-Optimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und performante Betrieb dieser Website. Eine Übermittlung an Dritte erfolgt hierbei nicht.

Das Plugin WP Rocket dient der serverseitigen Caching- und Performance-Optimierung. Es verarbeitet keine personenbezogenen Daten in einer Weise, die über rein technisch notwendige Vorgänge (z. B. Setzen technischer Cookies für das Caching) hinausgeht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

13. Empfänger personenbezogener Daten / Auftragsverarbeiter

Im Rahmen unserer Datenverarbeitung arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen, soweit dies rechtlich erforderlich ist. Empfänger sind insbesondere: der Hosting-Anbieter SiteGround, der Anbieter des Consent-Management-Tools Borlabs Cookie (Einsatz ohne serverseitige Datenübermittlung) sowie Google (Google Analytics, Google Maps) auf Grundlage Ihrer Einwilligung. Eine Übermittlung an weitere Empfänger erfolgt nur, wenn Sie hierzu eingewilligt haben oder eine gesetzliche Erlaubnis dies vorsieht.

14. Pflicht zur Bereitstellung von Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Zum Abschluss eines Behandlungsvertrags ist die Bereitstellung der Kontaktdaten sowie – soweit relevant – bestimmter gesundheitsbezogener Angaben jedoch erforderlich. Ohne die erforderlichen Daten können wir bestimmte Leistungen nicht oder nicht vollständig erbringen.

15. Automatisierte Entscheidungsfindung, Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling nutzen wir nicht.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Datenverarbeitung ändern. Für Ihren erneuten Besuch unserer Website gilt dann jeweils die aktuelle Fassung. Stand dieser Datenschutzerklärung: 04/2026.