Rechtliches

Datenschutz

This page is in German: the privacy notice follows German law, and the German wording is the binding one.

1. Verantwortlicher

Für alle Fragen zum Datenschutz genügt eine E-Mail an diese Adresse.

Eine Datenschutzbeauftragte Person ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) nicht vorliegen.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und verwendet kein Tracking.
• Es gibt keinen Newsletter, keine Social-Media-Plugins und keine Werbenetzwerke.
• Schriften werden von unserem eigenen Webserver geladen, nicht von Drittanbietern.
• Auf dieser Website ist derzeit kein Buchungskalender eingebunden. Demo-Termine vereinbaren wir per Telefon, WhatsApp oder E-Mail.
• Der Rechner auf der Startseite läuft nur in Ihrem Browser. Wir legen Ihre Eingaben weder in Cookies noch im lokalen Speicher Ihres Browsers ab. Sobald Sie eine Behandlung wählen, stehen die Behandlung und Ihre Zahlen in der Adresse der Seite. Diese Adresse erhält unser Hosting-Anbieter Cloudflare, wenn Sie die Seite neu laden oder danach weitere Seiten oder Bilder dieser Website geladen werden (Server-Logfiles, siehe Abschnitt 3). Darüber hinaus verlassen Ihre Eingaben Ihren Browser nur, wenn Sie den WhatsApp-Link unter „Noch nicht so weit?“ anklicken (dann stehen Behandlung und Kundenzahl im vorausgefüllten Text, siehe Abschnitt 6) oder Ihren Studio-Link teilen (dann stehen Ihre Zahlen in der Adresse des Links, den Sie selbst weitergeben).
• Sie können diese Website vollständig lesen, ohne Daten von sich preiszugeben.

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages der Cloudflare, Inc. (USA) bereitgestellt. Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus und schützt sie vor Angriffen. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Server-Logfiles).

Zweck ist die sichere und stabile Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.

Diese Angabe betrifft ausschließlich die Website. Die Kundinnen- und Termindaten, die Studios im Produkt Cosvion Rebook verarbeiten, speichern wir auf Servern in Deutschland, das System selbst bei netcup in Nürnberg. Zur KI-Nutzung im Produkt siehe Abschnitt 9.

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter; der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Vertragsbedingungen von Cloudflare. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützen wir deshalb auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Cloudflare Daten in Rechenzentren in weiteren Ländern ohne Angemessenheitsbeschluss verarbeitet, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind.

4. Cookies und Speicherung auf Ihrem Gerät

Wir setzen keine Cookies zu Analyse-, Werbe- oder Profilbildungszwecken und speichern keine Informationen in Ihrem Browser, die für den Betrieb der Website nicht erforderlich wären. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und es gibt bewusst kein Cookie-Banner.

Wenn Sie das Buchungsfenster öffnen, kann Cal.com im Rahmen seines Dienstes eigene Cookies setzen. Das geschieht erst nach Ihrem Klick (siehe Abschnitt 5).

5. Terminbuchung über Cal.com

Demo-Termine vereinbaren wir derzeit per Telefon, WhatsApp oder E-Mail; auf dieser Website ist kein Buchungskalender eingebunden. Schicken wir Ihnen einen Link zu unserem Buchungskalender beim Dienst Cal.com, Inc. (USA) und öffnen Sie ihn, werden Inhalte von Cal.com geladen; dabei erhält Cal.com technische Daten wie Ihre IP-Adresse. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen auf Ihren Wunsch freie Termine anzuzeigen und eine einfache Buchung zu ermöglichen.

Bei einer Buchung verarbeiten wir die Angaben, die Sie selbst eintragen (in der Regel Name, E-Mail-Adresse, gewählter Termin und freiwillige Angaben), um die Demo zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Die Demo findet als Video-Call über Cal Video statt, den Videodienst von Cal.com; den Link erhalten Sie mit der Buchungsbestätigung. Dabei verarbeitet Cal.com Ihren Namen, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton, soweit Sie Kamera und Mikrofon einschalten. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO; für Cal.com gelten die Angaben unten in diesem Abschnitt.

Weitere Informationen: Datenschutzerklärung von Cal.com. Cal.com verarbeitet die Buchungsdaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Cal.com, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützen wir deshalb auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

6. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Anfrage zu beantworten.

Auf der Startseite gibt es einen Link zu WhatsApp. Daten fließen erst, wenn Sie ihn anklicken. Der Link füllt eine Nachricht an uns mit Behandlung und Kundenzahl aus dem Rechner vor; Sie sehen und ändern diesen Text vor dem Senden. Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ireland Ltd. (Meta) Ihre Telefonnummer, Ihre Nachricht und weitere Verbindungsdaten. Meta kann Daten auch außerhalb der EU verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Anfrage auf dem von Ihnen gewählten Weg zu beantworten. Wenn Sie uns lieber ohne WhatsApp erreichen möchten, schreiben Sie uns eine E-Mail.

Antworten auf E-Mails, die wir Beauty-Studios geschrieben haben, lassen wir von der KI Claude von Anthropic einordnen und einen Antwortentwurf vorschlagen. Jede Antwort prüft und sendet Kai selbst. Anthropic nutzt diese Angaben nicht zum Training, löscht sie nach spätestens 30 Tagen und kann sie auch in den USA verarbeiten. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und passenden Antwort.

7. Schriften und Bilder

Die verwendeten Schriften (Bricolage Grotesque, Manrope, IBM Plex Mono, Mrs Saint Delafield) und alle Bilder liegen auf unserem eigenen Webserver. Beim Laden entsteht keine Verbindung zu Google Fonts oder anderen Drittanbietern. Die Website bindet keine Videos ein.

8. Was wir nicht tun

• Keine Webanalyse, kein Tracking, keine Reichweitenmessung.
• Kein Newsletter und keine Werbe-E-Mails über diese Website.
• Keine Social-Media-Plugins. Verweise auf externe Profile sind einfache Links: Daten fließen erst, wenn Sie sie anklicken.
• Keine Weitergabe Ihrer Daten zu Werbezwecken, kein Verkauf von Daten.

9. Kundinnendaten im Produkt Cosvion Rebook

Die Verarbeitung von Kundinnen- und Termindaten innerhalb des Produkts Cosvion Rebook erfolgt im Auftrag des jeweiligen Studios auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Verantwortlich im Sinne der DSGVO ist dabei das Studio; diese Datenschutzerklärung gilt für die Website und nicht für diese Verarbeitung.

Die Kundinnen- und Termindaten der Studios speichern wir auf Servern in Deutschland, das System selbst bei netcup in Nürnberg. Für Textvorschläge nutzen wir die KI Claude von Anthropic. Dabei übermitteln wir nur den Vornamen, die Art der Behandlung, den Zeitabstand und die Art der Nachricht, keine Nachnamen und keine Telefonnummern. Anthropic nutzt diese Angaben nicht zum Training, löscht sie nach spätestens 30 Tagen und kann sie auch in den USA verarbeiten.

Cosvion Rebook ist nicht öffentlich im Internet erreichbar. Der Zugang läuft über ein privates, verschlüsseltes Netz und nur von Geräten, die wir dafür freigegeben haben.

10. Empfänger Ihrer Daten

• Cloudflare, Inc.: Bereitstellung der Website (Server-Logfiles)
• Cal.com, Inc.: Terminbuchung über Buchungslinks, die wir Ihnen schicken, und Video-Call der Demo (Cal Video)
• IONOS SE (Montabaur, Deutschland): E-Mail-Postfach, Versand und Empfang von Nachrichten
• WhatsApp Ireland Ltd.: nur wenn Sie uns über WhatsApp schreiben
• Anthropic Ireland, Limited: Antwortentwürfe auf E-Mails von Beauty-Studios (Abschnitt 6) und Textvorschläge im Produkt (Abschnitt 9)

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Server-Logfiles: Cloudflare speichert sie nur so lange, wie es für die Auslieferung der Website und die Abwehr von Angriffen erforderlich ist, und löscht sie danach automatisch; eine feste Frist nennt Cloudflare dafür nicht. Wir werten sie nicht aus und speichern sie nicht selbst.
• Demo-Buchungen: Kommt kein Vertrag zustande, löschen wir Ihre Buchungsdaten spätestens sechs Monate nach dem Termin.
• E-Mails und Nachrichten: Wir löschen sie, sobald Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten gelten (zum Beispiel sechs Jahre für Geschäftsbriefe nach § 147 Abgabenordnung). Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

12. Pflicht zur Bereitstellung

Sie müssen keine Daten angeben, um diese Website zu lesen. Für eine Terminbuchung benötigen wir Name und E-Mail-Adresse; ohne diese Angaben können wir keinen Termin vereinbaren. Weitere Angaben sind freiwillig.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde:

Für alle Anliegen genügt eine E-Mail an [email protected].

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Für einen Widerspruch genügt eine formlose E-Mail an [email protected].

14. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Auch im Produkt Cosvion Rebook entscheidet über jede Nachricht an eine Kundin ein Mensch im Studio.

15. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026