Datenschutzerklärung

1. Verantwortlicher

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Hosting

Hetzner

Wir hosten unsere Website bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner").

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs) automatisch durch Hetzner erfasst und in sogenannten Server-Log-Dateien gespeichert. Diese Daten werden in der Regel spätestens nach 7 Tagen automatisch gelöscht. Die Speicherung erfolgt auf Servern in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website).

Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungsanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

Technisch notwendige Cookies

Wir verwenden ein Cookie zur Speicherung Ihrer Cookie-Einstellungen (Consent). Dieses Cookie ist technisch notwendig und wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

• gloww-cookies — Speichert Ihre Cookie-Einstellungen (Einwilligung/Ablehnung). Lebensdauer: unbegrenzt (localStorage).

Einwilligung und Widerruf

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die gespeicherten Cookies in Ihrem Browser löschen.

6. Buchungssystem — Setmore

Für die Online-Terminbuchung nutzen wir den Dienst Setmore (Setmore Appointments, Full Creative Pty Ltd, Australien / USA). Wenn Sie über unsere Website einen Termin buchen, werden Sie auf die Plattform von Setmore weitergeleitet bzw. es wird ein externes Widget eingebunden.

Dabei können folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Gewünschter Termin und Behandlung
• IP-Adresse und Gerätedaten (technisch bedingt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Buchungssystems).

Setmore kann Daten in den USA verarbeiten. Es liegt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vor. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Datenschutzerklärung von Setmore: https://www.setmore.com/privacy-policy

7. Kontaktaufnahme

Wenn Sie per Telefon, E-Mail oder über soziale Medien mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die von Ihnen an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

8. Social-Media-Profile

Wir unterhalten Profile in sozialen Netzwerken (z. B. Instagram, TikTok, Facebook). Wenn Sie eines unserer Social-Media-Profile besuchen, werden personenbezogene Daten durch den Betreiber des sozialen Netzwerks verarbeitet. Wir haben auf diese Verarbeitung keinen Einfluss.

Details entnehmen Sie den Datenschutzerklärungen der jeweiligen Netzwerke:

• Instagram / Facebook (Meta): https://privacycenter.instagram.com/policy
• TikTok: https://www.tiktok.com/legal/privacy-policy-eea

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation mit Kunden).

9. Google Fonts (lokal)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google LLC bereitgestellt werden. Die Google Fonts werden über die Server von Google geladen (fonts.googleapis.com und fonts.gstatic.com).

Beim Laden der Schriftarten wird eine Verbindung zu den Google-Servern hergestellt. Dabei kann Ihre IP-Adresse an Google übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website).

Datenschutzerklärung von Google: https://policies.google.com/privacy

10. Content Delivery Networks (CDN)

Wir nutzen das Content Delivery Network jsDelivr (Prospect One, Kroatien) zur Auslieferung von JavaScript-Bibliotheken (GSAP). Beim Abruf dieser Dateien wird Ihre IP-Adresse an die Server von jsDelivr übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und schnellen Bereitstellung unserer Website).

11. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. Hautanalyse

Was passiert

Auf der Seite „Hautanalyse“ können Sie mit der Kamera Ihres Geräts ein Selfie aufnehmen und daraus eine kosmetische Einschätzung Ihres Hautbildes erstellen lassen. Die Aufnahme starten Sie selbst; ohne Ihre ausdrückliche Einwilligung wird kein Bild verarbeitet.

Aus dem Bild berechnen wir Farb- und Strukturkennzahlen einzelner Gesichtszonen: Helligkeit und Farbachsen im CIELAB-Farbraum, den Individual Typology Angle zur Einordnung des Hauttons, einen Melanin- und einen Erythem-Index, den Anteil spiegelnder Flächen sowie Strukturmaße in zwei Frequenzbändern. Daraus entstehen die Parameter Ihrer Auswertung.

Ein biometrischer Abgleich findet nicht statt. Wir erkennen Sie auf einem anderen Bild nicht wieder, wir vergleichen Ihr Gesicht mit keiner Datenbank, und wir erstellen kein Gesichtsprofil zur Identifizierung. Das Bild verlässt unseren Server nicht und wird an keinen Dienst zur künstlichen Intelligenz übermittelt.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, hilfsweise Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie vor der Aufnahme durch Setzen des entsprechenden Häkchens.

Welche Daten und wie lange

• Gesichtsfoto — verschlüsselt auf einem Server in Deutschland gespeichert, automatische Löschung nach 30 Tagen. Stimmen Sie zusätzlich einer Verlaufsdokumentation zu, verlängert sich diese Frist auf 180 Tage; diese Zustimmung ist freiwillig und für die Analyse nicht erforderlich.
• Berechnete Auswertung — Löschung nach 180 Tagen.
• Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer) bei Anforderung der Auswertung als PDF — Löschung nach 365 Tagen ohne weiteren Kontakt.
• IP-Adresse — zu keinem Zeitpunkt im Klartext, ausschließlich als nicht rückrechenbarer Hashwert zur Abwehr automatisierter Massenanfragen, Löschung nach 24 Stunden.
• Einwilligungsnachweis (Zweck, Fassung des angezeigten Textes, Zeitpunkt, IP-Hash, ohne Ihren Namen) — Aufbewahrung drei Jahre; dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet.

Löschung

Die Löschung läuft automatisch; Sie müssen dafür nichts tun. Möchten Sie sofort löschen, genügt der Löschlink am Ende jeder E-Mail, die Sie von uns erhalten. Ein Klick entfernt Foto, Auswertung und Kontaktdaten unwiderruflich. Alternativ genügt eine Nachricht an die im Impressum genannte Adresse.

Newsletter

Die Zusendung Ihrer Auswertung ist unabhängig davon, ob Sie unseren Newsletter erhalten möchten. Die Newsletter-Anmeldung ist freiwillig und keine Bedingung für die Zusendung. Sie wird erst wirksam, nachdem Sie sie über einen Link in einer Bestätigungs-E-Mail bestätigt haben. Bestätigen Sie nicht, löschen wir die Anmeldung nach 48 Stunden. Eine Abmeldung ist jederzeit über den Link in jeder Newsletter-E-Mail möglich.

Eingesetzte Dienste

Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare Inc. Dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt. Ihr Foto wird nicht übermittelt. Grundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Erkennung der Gesichtszonen wird eine Programmbibliothek über das Netzwerk jsDelivr geladen, ebenso werden Schriftarten über Google Fonts bezogen. Dabei wird Ihre IP-Adresse an die Betreiber dieser Netzwerke übermittelt. Die Verarbeitung Ihres Bildes findet davon unabhängig ausschließlich auf unserem Server statt.

Der Versand der E-Mail mit Ihrer Auswertung erfolgt über die 1&1 IONOS SE, Deutschland. Unser Server wird von der Hetzner Online GmbH in Deutschland betrieben.

Keine medizinische Diagnose

Die Auswertung ist eine kosmetische Einschätzung und ersetzt keine ärztliche Untersuchung. Sie stellt keine Diagnose dar und enthält kein Heilversprechen. Feuchtigkeitsgehalt, Elastizität und Barrierefunktion der Haut sind fotografisch nicht messbar; die entsprechenden Werte sind als optische Rückschlüsse gekennzeichnet. Bei Hautveränderungen, die sich verändern, bluten oder nicht abheilen, wenden Sie sich bitte an eine dermatologische Praxis.

13. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) — Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Zuständige Aufsichtsbehörde:

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen werden.