Datenschutzerklärung

1. Verantwortliche

2. Geltungsbereich und Allgemeines

Diese Datenschutzerklärung gilt für unsere Website, unsere Online-Terminbuchung (siehe Abschnitt 9) sowie für unsere Profile in sozialen Netzwerken, insbesondere auf Instagram und TikTok (siehe Abschnitt 7).

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Auf der Website setzen wir keine Cookies, keine Analyse- oder Tracking-Dienste und keine Werbedienste ein.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting und Server-Logfiles

Diese Website und unsere Online-Terminbuchung laufen auf einem eigenen Server bei der Contabo GmbH, Aschauer Straße 32a, 81549 München. Der Server steht in einem Rechenzentrum von Contabo in der Europäischen Union (Lauterbourg, Frankreich). Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, die Ihr Browser automatisch übermittelt, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs und die aufgerufene Seite. Diese Daten nutzen wir nur, um die Seiten auszuliefern und Missbrauch abzuwehren (z. B. automatisierte Buchungs- und Anmeldeversuche zu begrenzen); sie werden dafür kurzzeitig im Arbeitsspeicher verarbeitet. Zugriffsprotokolle (Access-Logs) führen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website und der Terminbuchung.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt.

5. Spracheinstellung im Browser

Wenn Sie eine Sprache auswählen, wird diese Auswahl im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, damit die Website beim nächsten Besuch in derselben Sprache angezeigt wird. Diese Information verlässt Ihr Gerät nicht. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

6. Google Maps

Auf unserer Website können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Erst dann werden Daten, insbesondere Ihre IP-Adresse, an Google übertragen; dabei kann auch eine Übermittlung in die USA stattfinden.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie die Seite neu laden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Die Schaltflächen „Route planen“ und „Google-Profil öffnen“ sind einfache Links. Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite von Google öffnet.

7. Social-Media-Profile (Instagram, TikTok)

Wir unterhalten Profile auf Instagram und TikTok, um über unser Studio zu informieren und mit Ihnen in Kontakt zu treten. Wenn Sie unsere Profile besuchen, uns folgen, Beiträge kommentieren oder uns Nachrichten senden, verarbeiten wir die Daten, die Sie dort öffentlich oder uns gegenüber angeben, z. B. Ihren Profilnamen sowie den Inhalt von Kommentaren und Nachrichten. Außerdem stellen uns die Plattformen zusammengefasste, nicht personenbezogene Statistiken zur Nutzung unserer Profile bereit.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Studios und der Kommunikation mit Interessentinnen und Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Geht es in einer Nachricht um eine Terminvereinbarung oder Behandlung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Nachrichten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

Die Plattformbetreiber verarbeiten Ihre Daten auch für eigene Zwecke, etwa für Werbung und Marktforschung, und können sie dabei in Drittländer (z. B. die USA) übermitteln. Darauf haben wir keinen Einfluss. Soweit wir mit dem jeweiligen Betreiber gemeinsam verantwortlich sind (Art. 26 DSGVO), insbesondere bei den Seitenstatistiken, können Sie Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Betreiber geltend machen. Am wirksamsten ist dies in der Regel direkt beim Betreiber, da nur dieser vollen Zugriff auf die Daten hat.

Instagram

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzrichtlinie: privacycenter.instagram.com/policy. Vereinbarung zur gemeinsamen Verantwortlichkeit für Seiten-Insights: facebook.com/legal/terms/page_controller_addendum.

TikTok

TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzrichtlinie: tiktok.com/legal/page/eea/privacy-policy/de.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über Direktnachrichten in sozialen Netzwerken kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Terminvereinbarung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp

Der WhatsApp-Button auf unserer Website ist ein einfacher Link. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei insbesondere Ihre Telefonnummer, Ihren Profilnamen und Verbindungsdaten und kann Daten in Drittländer, z. B. in die USA, übermitteln. Die Nutzung ist freiwillig – Sie erreichen uns ebenso per Telefon oder E-Mail. Für die Rechtsgrundlagen und die Löschung gilt das oben Gesagte. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

9. Online-Terminbuchung und SMS-Benachrichtigungen

Über „Termin online buchen“ gelangen Sie zu unserer Terminbuchung unter termin.yp-laser.de. Sie läuft auf unserem Server bei Contabo (Abschnitt 3); einen externen Buchungsdienst nutzen wir nicht. Für die Buchung verarbeiten wir Ihren Vornamen, Ihre Telefonnummer, auf Wunsch Ihre E-Mail-Adresse, die gewählten Behandlungszonen, Datum und Uhrzeit des Termins, die Sprache der Nachrichten sowie Zeitpunkt und Fassung Ihrer Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung).

Während der Buchung merkt sich Ihr Browser Ihre Eingaben im Sitzungsspeicher (Session Storage) dieses Tabs, damit Sie zwischen den Schritten wechseln können; nach der Buchung werden sie dort gelöscht. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzt die Terminbuchung nicht.

Nach der Buchung und am Tag vor Ihrem Termin senden wir Ihnen eine SMS mit einem persönlichen Link: Dort können Sie den Termin bestätigen, verschieben oder absagen und in Ihren Kalender übernehmen. Für den Versand nutzen wir die seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel; mit seven besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Übermittelt werden Ihre Telefonnummer und der Text der SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie keine Erinnerungen wünschen, genügt ein kurzer Hinweis an uns (Art. 21 DSGVO).

Werbung per SMS senden wir nur, wenn Sie bei der Buchung ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über den Link in der SMS oder bei uns widerrufen.

Ihre Angaben speichern wir, solange sie für die Terminvereinbarung und Ihre Behandlung erforderlich sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche).

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Stand: Oktober 2026