Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Personenbezogene Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften behandelt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lilous Cosmetic
Lisa Ross
Blücherstraße 57
46535 Dinslaken

Telefon: +49 1522 6842822
E-Mail: lilous.cosmetics@gmail.com

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit formlos per E-Mail an lilous.cosmetics@gmail.com mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bereitstellung Ihrer Daten (Art. 13 Abs. 2 lit. e DSGVO). Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für eine Terminbuchung, einen Gutscheinkauf oder die Beantwortung einer Anfrage benötigen wir die im jeweiligen Formular als erforderlich gekennzeichneten Angaben – ohne sie können wir den Vertrag nicht schließen bzw. die Anfrage nicht bearbeiten. Die Angaben im Anamnesebogen sind erforderlich, damit wir die Behandlung sicher und auf Sie abgestimmt durchführen können; ohne sie können wir die Behandlung nicht verantworten. Alle darüber hinausgehenden Angaben – etwa die Foto-Einwilligung – sind freiwillig und ohne Nachteil für Sie.

Keine automatisierte Entscheidungsfindung (Art. 13 Abs. 2 lit. f DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Unser Chat-Assistent auf der Startseite gibt lediglich unverbindliche Hinweise zu Behandlungen und Terminen; über Behandlungen entscheidet ausschließlich Lisa persönlich im Gespräch.

Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz.

Cookies & Einwilligung

Wir setzen nur technisch notwendige Speicherung ein – insbesondere die Speicherung Ihrer Datenschutz-Auswahl im lokalen Speicher (localStorage) Ihres Browsers. Für die anonyme Reichweitenmessung setzen wir keine Cookies und greifen nicht auf Informationen in Ihrem Endgerät zu. Externe Medien (Google Maps, Instagram, Bewertungen) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung (Opt-in) geladen. Wir verwenden keine Werbe- oder Marketing-Cookies und kein Tracking durch Dritte zu Werbezwecken. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" (im Seitenfuß) anpassen; dort können Sie auch der anonymen Statistik widersprechen.

Reichweitenmessung / Statistik

Zur bedarfsgerechten Gestaltung und zur Erfolgsmessung unserer Online-Werbung erfassen wir eine anonyme, cookielose Reichweitenstatistik. Erfasst werden ausschließlich die aufgerufene Unterseite, die ungefähre Verweildauer, die Herkunftsquelle bzw. Kampagne (z. B. Suchmaschine, soziales Netzwerk oder UTM-Parameter aus Anzeigen-Links) sowie anonyme Interaktionen (z. B. Klicks auf „Anrufen", „WhatsApp", „Termin buchen" oder „Gutschein") und eine rein sitzungsbezogene Zufalls-Kennung. Es werden keine IP-Adressen, Namen oder sonstige personenbezogenen Daten gespeichert, keine Cookies gesetzt und keine geräteübergreifende Wiedererkennung vorgenommen. Die sitzungsbezogene Zufalls-Kennung wird ausschließlich im Arbeitsspeicher der aufgerufenen Seite gehalten und weder in Cookies noch im Speicher Ihres Browsers (localStorage/sessionStorage) abgelegt; sie ist beim Verlassen der Seite verloren. Da für die Messung damit weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist sie nicht nach § 25 TDDDG einwilligungs­pflichtig; Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt anonym beim Auftragsverarbeiter Supabase. Sie können der Messung jederzeit mit Wirkung für die Zukunft widersprechen – über „Cookie-Einstellungen" oder per „Do Not Track" in Ihrem Browser.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien. Dazu gehören Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Kontaktformular und Anamnesebogen

Wenn Sie uns Anfragen oder Anamnesedaten senden, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und zur Vorbereitung bzw. Durchführung der Behandlung.

Gesundheitsdaten. Der Anamnesebogen enthält Angaben zu Ihrer Gesundheit – etwa Hauterkrankungen, Allergien, Unverträglichkeiten, Medikamente, Vorbehandlungen oder eine Schwangerschaft. Das sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, die einen erhöhten Schutz genießen. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO – und zwar allein zu dem Zweck, die Behandlung sicher und auf Sie abgestimmt durchzuführen. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall können wir die Behandlung allerdings nicht mehr verantworten. Für Anfragen ohne Gesundheitsbezug ist Rechtsgrundlage die Durchführung vorvertraglicher oder vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Bilder der behandelten Hautpartie lassen ebenfalls Rückschlüsse auf Ihre Gesundheit zu. Sie werden nur veröffentlicht, wenn Sie im Anamnesebogen ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO); der Widerruf ist jederzeit formlos möglich.

Terminbuchung, Kundenkonto und Zahlung

Wenn Sie über unsere Website einen Termin buchen oder einen Gutschein kaufen, verarbeiten wir die dabei angegebenen Daten – Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Wunschtermin sowie ggf. Ihre Nachricht – zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir den Termin nicht bestätigen.

Zahlungsabwicklung. Anzahlungen und Gutscheinkäufe wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlvorgang werden Sie auf eine Seite von Stripe geleitet. Ihre Zahlungsdaten – insbesondere Kartendaten – geben Sie ausschließlich dort ein; wir erhalten und speichern diese Daten zu keinem Zeitpunkt. An uns übermittelt Stripe lediglich, ob die Zahlung erfolgreich war, den Betrag sowie eine Vorgangsnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten teilweise auch in den USA; die Übermittlung wird auf Standardvertragsklauseln der EU-Kommission gestützt. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Kundenkonto. Legen Sie ein Konto an, speichern wir zusätzlich Ihre Termin- und Behandlungshistorie, einen etwaigen Behandlungsplan sowie Ihren Treuestatus, um Sie individuell betreuen zu können. Sie können Ihr Konto jederzeit löschen lassen.

Externe Dienste

Folgende externe Dienste werden – soweit zutreffend – erst nach Ihrer Einwilligung (Kategorie „Externe Medien") geladen bzw. zur Erbringung unserer Leistungen genutzt:

• Google Maps (Google Ireland Ltd.) – Anzeige des Studio-Standorts. Erst nach Einwilligung; dabei wird Ihre IP-Adresse an Google übertragen.
• Instagram (Meta Platforms Ireland Ltd.) – Anzeige unseres Feeds, eingebunden über Elfsight. Erst nach Einwilligung.
• Google-Bewertungen / Elfsight (Elfsight Ltd.) – Anzeige von Bewertungs-Widgets. Erst nach Einwilligung.
• Treatwell – Online-Terminbuchung. Der Button verlinkt zur Buchungsplattform von Treatwell; dort gelten deren Datenschutzbestimmungen.
• Web3Forms – technischer Versand des Kontakt- und Anamneseformulars per E-Mail.
• Supabase (Supabase Inc.) – Hosting unserer Datenbank (Anfragen, Anamnesebögen, anonyme Statistik) als Auftragsverarbeiter.
• Anthropic (Claude) – KI-gestützte Erstberatung im Chatbot; Ihre Chat-Eingaben werden zur Beantwortung verarbeitet. Bitte geben Sie dort keine Gesundheits- oder Klardaten ein.
• Stripe (Stripe Payments Europe, Ltd., Irland) – Abwicklung von Anzahlungen und Gutscheinkäufen. Siehe Abschnitt „Terminbuchung, Kundenkonto und Zahlung".
• Brevo (Sendinblue GmbH, Köln / Brevo SAS, Paris) – technischer Versand unserer E-Mails an Sie, etwa Terminerinnerungen, Gutscheine und Bestätigungen, als Auftragsverarbeiter.
• Vercel (Vercel Inc.) – Hosting dieser Website. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet.

Für die jeweiligen Anbieter gelten deren Datenschutzbestimmungen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Anfragen und Buchungsanfragen: bis zur abschließenden Bearbeitung, danach bis zu sechs Monate zur Nachvollziehbarkeit.
• Termin- und Behandlungsdaten, Anamnesebögen: für die Dauer der Kundenbeziehung; Anamnesedaten darüber hinaus, soweit zur Behandlungssicherheit und Dokumentation erforderlich.
• Zahlungs- und Rechnungsdaten: zehn Jahre gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Gutscheine: bis zum Ablauf der Gültigkeit zuzüglich der steuerlichen Aufbewahrungsfrist.
• Kundenkonto: bis zur Löschung durch Sie oder auf Ihre Aufforderung hin.

Danach werden die Daten gelöscht oder anonymisiert. Möchten Sie eine Löschung veranlassen, genügt eine formlose Nachricht an uns.

Marketing & Anzeigen-Messung (nur mit Einwilligung)

Derzeit setzen wir keinen dieser Dienste ein. Auf unserer Website sind aktuell weder Google Analytics 4 noch Google Ads noch der Meta-Pixel eingebunden; es werden dafür keine Skripte geladen und keine Cookies gesetzt – auch dann nicht, wenn Sie die Kategorie „Marketing & Anzeigen" im Einwilligungsdialog aktivieren. Der folgende Abschnitt beschreibt vorsorglich, was gelten wird, sobald wir diese Dienste einsetzen. Wir informieren Sie in diesem Fall an dieser Stelle und aktualisieren das Stand-Datum.

Sobald wir sie einsetzen, gilt: Ohne Ihre Einwilligung werden diese Dienste nicht geladen und es werden keine entsprechenden Cookies gesetzt. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen" widerrufen können.

• Google Analytics 4 (Google Ireland Ltd.) – Reichweiten- und Nutzungsanalyse; setzt Cookies und überträgt Nutzungsdaten (mit IP-Anonymisierung) an Google.
• Google Ads – Conversion-Tracking (Google) – misst, welche Anzeige zu einer Aktion (z. B. Terminanfrage, Gutschein) geführt hat.
• Meta-Pixel (Meta Platforms Ireland Ltd.) – Messung und Optimierung von Anzeigen auf Instagram/Facebook.

In diesem Fall kann es zu einer Übermittlung von Daten in die USA kommen (Google LLC, Meta Platforms Inc.); Grundlage sind Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Details: Google · Meta.

Stand dieser Datenschutzerklärung

Stand: 29. August 2026. Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.