Rechtliches

Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website, bei der Online-Terminbuchung und bei der Zahlung verarbeiten — und welche nicht.

1. Verantwortlicher

Beauty Clinic Academy
Zehntfeldstraße 131
81825 München
Deutschland

Telefon: +49 89 24594336
E-Mail: info@beautyclinic-academy.com

Weitere Angaben finden Sie im Impressum.

2. Hosting

Diese Website und unser Terminsystem werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server technisch zwingend die Verbindungsdaten Ihres Geräts (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website). Unsere Anwendung selbst speichert Ihre IP-Adresse nicht.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

3. Cookies

Beim Besuch der öffentlichen Website setzen wir keine Cookies. Nur wenn Sie den Termin-Chat nutzen, wird ein technisch notwendiges Sitzungs-Cookie gesetzt, damit der Chat Ihr Gespräch zuordnen kann (Gültigkeit 24 Stunden, siehe Abschnitt 7a). Es gibt keine Werbe-, Marketing- oder Analyse-Cookies und keine Einbindung von Drittanbietern wie Google Analytics, Facebook-Pixel oder Social-Media-Plugins. Deshalb zeigen wir auch keinen Cookie-Banner.

Auf unser Instagram-Profil verweisen wir nur mit einem einfachen Link. Beim Besuch unserer Website werden dadurch keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram (Meta Platforms Ireland Ltd.); dort gelten deren Datenschutzbestimmungen.

Lediglich im internen Bereich für unsere Mitarbeiter (Anmeldung) wird ein technisch notwendiges Sitzungs-Cookie verwendet (§ 25 Abs. 2 Nr. 2 TDDDG). Als Besucher der Website kommen Sie damit nicht in Berührung.

4. Eigene, cookie-freie Besucherzählung

Um zu sehen, wie oft unsere Seiten aufgerufen werden, zählen wir Seitenaufrufe mit einer eigenen, auf unserem Server laufenden Lösung. Gespeichert werden ausschließlich die aufgerufene Seitenadresse (ohne persönliche Links, z. B. zur Terminverwaltung) und der Zeitpunkt des Aufrufs. Es werden keine IP-Adressen, Cookies, Geräte-Kennungen oder Nutzerprofile gespeichert; ein Rückschluss auf Ihre Person ist uns damit nicht möglich. Es werden keine Daten an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer bedarfsgerechten Gestaltung unseres Angebots).

5. Online-Terminbuchung

Wenn Sie online einen Termin buchen, verarbeiten wir:

  • Vorname, Nachname, E-Mail-Adresse und Telefonnummer,
  • gewünschte Behandlung, Datum, Uhrzeit und Standort,
  • die gewählte Zahlart (online oder vor Ort) und den Zahlungsstatus,
  • bei Zahlung vor Ort: Zeitpunkt und Wortlaut Ihrer Zustimmung zu den Stornobedingungen (Ausfallgebühr) als Nachweis.

Zweck ist die Vereinbarung und Durchführung Ihres Termins: Terminbestätigung, Erinnerung, Absage oder Rückfragen. Die Telefonnummer benötigen wir, um Sie bei kurzfristigen Änderungen erreichen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen); die Speicherung der Zustimmung zur Ausfallgebühr erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Nachweis).

Mit der Buchungsbestätigung erhalten Sie einen persönlichen Link, über den Sie Ihren Termin ansehen und absagen können. Bitte geben Sie diesen Link nicht weiter.

Wir speichern diese Daten, solange sie für die Durchführung Ihres Termins und die Kundenbetreuung erforderlich sind. Rechnungs- und Buchungsunterlagen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

6. Zahlungsdienstleister (SumUp und PayPal)

Wenn Sie einen Termin online bezahlen, werden Sie zur Zahlung an den von Ihnen gewählten Zahlungsdienstleister weitergeleitet. Ihre Zahlungsdaten (z. B. Kartendaten oder PayPal-Zugangsdaten) geben Sie direkt dort ein — wir erhalten sie nicht. Wir übermitteln dem Anbieter lediglich den Betrag, die Währung, die Bezeichnung der Behandlung und eine Buchungsreferenz; vom Anbieter erhalten wir die Bestätigung, ob und in welcher Höhe die Zahlung erfolgt ist.

  • SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung). Die Anbieter verarbeiten Ihre Daten zudem in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; Einzelheiten finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters auf dessen Website.

Bei Zahlung vor Ort findet keine Übermittlung an diese Anbieter statt.

7. E-Mail-Versand (Brevo)

Terminbestätigungen, Zahlungsbelege, Absagebestätigungen und Terminerinnerungen versenden wir über den E-Mail-Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Dabei werden Ihre E-Mail-Adresse sowie der Inhalt der Nachricht (z. B. Name, Behandlung, Termin, Betrag) an Brevo übermittelt. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails (z. B. eine Erinnerung an eine Folgebehandlung oder ein Angebot) senden wir nur, wenn Sie dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO) – etwa über das freiwillige Häkchen bei der Online-Buchung oder bei einer früheren Buchung über Treatwell. Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder dieser E-Mails widerrufen; danach erhalten Sie nur noch Nachrichten zu gebuchten Terminen.

7a. Termin-Chat mit KI-Assistentin

Hinweis: Der Termin-Chat ist derzeit nicht aktiv. Die folgenden Angaben gelten erst, wenn wir ihn wieder einschalten.

Auf unserer Website können Sie über einen Chat mit einer KI-Assistentin Termine suchen, buchen, verschieben oder absagen. Die Nachrichten, die Sie in den Chat schreiben, werden zur Erzeugung der Antworten an den KI-Dienst Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA) übermittelt. Anthropic verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Anthropic nutzt Inhalte aus der Programmierschnittstelle nicht zum Training seiner Modelle.

Bevor bestehende Termine angezeigt oder geändert werden und vor jeder Buchung senden wir Ihnen einen Bestätigungscode an Ihre E-Mail-Adresse. Dazu prüfen wir technisch, ob die angegebene Domain E-Mails empfangen kann. Eine bestätigte E-Mail-Adresse vermerken wir an Ihrer Kundenakte, damit wir Sie bei späteren Anfragen wiedererkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung). Der Chat-Verlauf wird nach 30 Tagen automatisch gelöscht, Bestätigungscodes nach einem Tag. Zur Sitzung setzen wir ein technisch notwendiges Cookie (Gültigkeit 24 Stunden). Bitte geben Sie im Chat keine Gesundheitsdaten ein.

8. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Terminen und Kursen, sonst lit. f). Die Daten löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Schriftarten und externe Links

Die auf dieser Website verwendete Schrift wird von unserem eigenen Server geladen. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Karten von Google Maps sind nicht eingebettet. Wir verlinken lediglich auf Google Maps; erst wenn Sie auf einen solchen Link klicken, wird die Seite von Google geöffnet und es gelten die Datenschutzbestimmungen von Google.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Wenden Sie sich dazu einfach an info@beautyclinic-academy.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 26.09.2026