Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Hassib Mohebi
Aesthetics House – Laser- & Kosmetikstudio
Adolfstraße 5
65185 Wiesbaden
Deutschland
Telefon: +49 174 637 1000
E-Mail: aestheticshousewiesbaden@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Bearbeitung deiner Terminanfrage oder die Kommunikation mit dir nötig ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse). Für Zugriffe auf dein Endgerät gilt § 25 TDDDG.

3. Hosting und Server-Logfiles

Diese Website wird über GitHub Pages bereitgestellt. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Seiten verarbeitet GitHub technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserinformationen, um die Website auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Bereitstellung der Website. Dabei können Daten in die USA übermittelt werden. GitHub stützt die Übermittlung auf die EU-Standardvertragsklauseln; GitHub ist zudem Teil der Microsoft-Gruppe, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Die Verbindung zu dieser Website ist per TLS verschlüsselt.

4. Schriftarten

Die Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

5. Speicherungen in deinem Browser (Cookies und Local Storage)

Ohne deine Einwilligung speichern wir nur, was für die von dir gewünschten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• ah_cookie_consent (Local Storage): deine Auswahl im Cookie-Banner, bis du sie änderst.
• ah_lang (Local Storage): die gewählte Sprache.
• ah_intro (Session Storage): merkt, dass das Intro schon lief; wird beim Schließen des Tabs gelöscht.
• ah_buchungen (Local Storage): eine Kopie deiner abgeschickten Terminanfrage in deinem eigenen Browser. Du kannst sie über die Browser-Einstellungen löschen.

Alle weiteren Speicherungen (Google Analytics, OpenAI-Messpixel) erfolgen nur mit deiner Einwilligung, siehe Abschnitte 9 und 10.

6. Einwilligungsverwaltung

Beim ersten Besuch fragen wir dich über ein Banner, ob du Statistik- und Marketing-Diensten zustimmst. Voreingestellt ist nichts. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Beim Widerruf löschen wir die betroffenen Cookies in deinem Browser.

7. Online-Terminbuchung

Wenn du über unser Buchungsformular einen Termin anfragst, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Datum und Uhrzeit, Preis, ggf. Rabattcode, deine Anmerkungen sowie die Angabe, ob du einen Beginn vor Ablauf der Widerrufsfrist verlangst. Die Pflichtfelder brauchen wir, um den Termin zu planen und dich bei Rückfragen zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du in den Anmerkungen freiwillig Angaben zu deiner Gesundheit machst (z. B. Allergien, Schwangerschaft), verarbeiten wir diese auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) nur zur sicheren Durchführung der Behandlung.

Supabase (Terminverwaltung)

Die Anfragen werden in einer Datenbank der Supabase Pte. Ltd., 970 Toa Payoh North, #07-04, Singapur 318992, gespeichert. Der Serverstandort ist die EU (Irland, Rechenzentrum von Amazon Web Services). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zugriff hat nur der Studio-Inhaber nach gesicherter Anmeldung. Beim Aufruf der Startseite fragt die Seite außerdem bei Supabase ab, welche Zeiten bereits belegt sind; dabei wird deine IP-Adresse an Supabase übermittelt (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem funktionierenden Buchungskalender).

EmailJS (Benachrichtigung an das Studio)

Damit wir von deiner Anfrage erfahren, wird sie über den Dienst EmailJS (EmailJS Pte. Ltd., Singapur) als E-Mail an unser Postfach gesendet. Die Server von EmailJS stehen in den USA (Amazon Web Services); die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Die dafür nötige Programmbibliothek wird erst beim Absenden über das Content-Delivery-Netzwerk jsDelivr geladen; dabei wird deine IP-Adresse an jsDelivr übertragen (Datenschutzhinweise: jsdelivr.com). Unser E-Mail-Postfach wird bei Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben.

Speicherdauer

Wir löschen Buchungsdaten spätestens sechs Monate nach dem Termin, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuerrechtlich bei Rechnungen bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

8. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn du uns über WhatsApp schreibst (z. B. über die WhatsApp-Buttons, die einen Link zu wa.me öffnen), werden deine Nachricht und deine Telefonnummer von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet; dabei können Daten in die USA übermittelt werden. Die Nutzung von WhatsApp ist freiwillig – du erreichst uns ebenso per Telefon oder E-Mail.

9. Google Analytics 4 (nur mit Einwilligung)

Wenn du unter „Statistik“ einwilligst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort). Dazu werden Cookies (u. a. _ga, _ga_*, Speicherdauer bis zu 2 Jahre) gesetzt. IP-Adressen werden in der EU verarbeitet und nicht gespeichert. Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen.

10. OpenAI / ChatGPT Ads Messpixel (nur mit Einwilligung)

Wenn du unter „Marketing“ einwilligst, laden wir das Messpixel von OpenAI (für Nutzer im EWR: OpenAI Ireland Limited, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland). Damit messen wir, ob eine Anzeige in ChatGPT zu einer Terminanfrage auf unserer Website geführt hat. Das Pixel setzt die Cookies __oppref (30 Tage) und __obref (365 Tage) und übermittelt Ereignisse (z. B. „Terminanfrage gesendet“), die Seitenadresse, Zeitstempel und Kennungen zur Zuordnung an OpenAI. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Pixel nicht geladen.

11. Google Maps (erst nach Klick)

Die Karte im Footer wird erst geladen, wenn du auf „Karte anzeigen“ klickst. Dann werden Daten wie deine IP-Adresse an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Instagram-Videos (erst nach Klick)

Unsere Instagram-Reels werden erst geladen, wenn du auf „Videos von Instagram laden“ klickst. Dann werden Daten wie deine IP-Adresse an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übertragen; Meta kann dabei Cookies setzen und Daten in die USA übermitteln. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Links zu anderen Anbietern

Links zu Google, Treatwell, Instagram oder WhatsApp öffnen die Seiten dieser Anbieter. Erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen; es gelten dann dessen Datenschutzhinweise.

14. Chat-Assistent

Der Chat-Assistent auf unserer Website läuft vollständig in deinem Browser. Deine Eingaben werden nicht an uns oder an Dritte gesendet und nicht gespeichert.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an aestheticshousewiesbaden@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

16. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.