Datenschutz

Datenschutzerklärung

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

VA.BEAU. COSMETICS
Inhaberin: Vanessa Kahle
Leipziger Straße 11
06556 Artern
Deutschland

E-Mail: kontakt@vabeau.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Vereinbarung und Durchführung von Terminen, die Kundenkommunikation oder die Durchführung kosmetischer Behandlungen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, gelten zusätzlich die Anforderungen des Art. 9 DSGVO.

3. Hosting

Diese Website wird bei lima-city, einem Angebot der TrafficPlex GmbH, gehostet.

TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Bremen
Deutschland

Beim Aufruf dieser Website können technisch erforderliche Serverdaten verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource sowie technische Informationen zum verwendeten Browser und Endgerät gehören.

Die Verarbeitung dient insbesondere der sicheren und zuverlässigen Bereitstellung der Website sowie der Erkennung und Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach Angaben des Hosting-Anbieters werden IP-Adressen im Rahmen der Sicherheitssysteme nur vorübergehend verarbeitet, nach Möglichkeit anonymisiert und regelmäßig für einen kurzen Zeitraum gespeichert.

4. Technisch erforderliches Session-Cookie

Diese Website verwendet ein technisch erforderliches Session-Cookie mit der Bezeichnung vabeau_session.

Dieses Cookie wird unter anderem benötigt, um sicherheitsrelevante Funktionen, Formularschutz und Sitzungsfunktionen zuverlässig bereitzustellen.

Das Cookie dient nicht der Erstellung von Nutzerprofilen und wird nicht zu Werbe- oder Trackingzwecken eingesetzt.

Für technisch unbedingt erforderliche Speicherungen oder Zugriffe auf Informationen im Endgerät ist nach § 25 Abs. 2 TDDDG keine vorherige Einwilligung erforderlich, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst zur Verfügung gestellt werden kann.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• freiwillig angegebene Telefonnummer
• ausgewähltes Anliegen
• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur damit verbundenen Kommunikation.

Soweit Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage und daraus resultierende Vorgänge nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Online-Terminbuchung

Bei einer Onlinebuchung verarbeiten wir die für die Terminvereinbarung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• ausgewählte Behandlung bzw. Behandlungen
• Datum und Uhrzeit des Termins
• Preis und gegebenenfalls angewandte Rabattinformationen
• freiwillige Hinweise zur Buchung
• technische Buchungs- und Bearbeitungsinformationen

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Behandlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Nach erfolgreicher Buchung können die Angaben außerdem zur Terminverwaltung sowie für die damit unmittelbar zusammenhängende Kommunikation verwendet werden.

7. Manuell, telefonisch oder im Studio vereinbarte Termine

Auch Termine, die telefonisch, persönlich im Studio oder auf anderem Weg vereinbart werden, können im VA.BEAU.-Terminverwaltungssystem gespeichert werden.

Dabei können insbesondere Name, Kontaktdaten, Behandlung, Terminzeitpunkt und behandlungsbezogene organisatorische Angaben verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des vereinbarten Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Kommunikation im Zusammenhang mit Terminen

Im Zusammenhang mit einem vereinbarten Termin können automatisierte oder manuell ausgelöste E-Mails versendet werden.

Hierzu können insbesondere gehören:

• Buchungsbestätigungen
• Informationen über Terminänderungen
• Stornierungsbestätigungen
• Terminerinnerungen
• Mitteilungen über eine festgelegte Stornogebühr
• gegebenenfalls ein Link zu einem erforderlichen Anamnesebogen

Die Verarbeitung erfolgt grundsätzlich zur Organisation und Durchführung des bestehenden Termin- bzw. Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine automatische Terminerinnerung wird nur an eine für den Termin hinterlegte gültige E-Mail-Adresse versendet, sofern diese Funktion aktiviert ist. Das System kann dokumentieren, ob und wann eine entsprechende Nachricht versendet wurde, um insbesondere unbeabsichtigte Doppelversendungen zu vermeiden.

9. Stornierungen und Stornogebühren

Wird ein Termin storniert, verarbeiten wir die für die Bearbeitung der Stornierung erforderlichen Termin- und Kontaktdaten.

Soweit eine Stornogebühr festgelegt wird, können insbesondere folgende Informationen verarbeitet werden:

• zugehöriger Termin
• Kundendaten
• betroffene Behandlung
• Höhe der Stornogebühr
• Bearbeitungsstatus
• gegebenenfalls Versandstatus einer Gebührenmitteilung

Eine Mitteilung über eine Stornogebühr wird nicht ungefragt automatisch versendet, sondern muss im Backoffice ausdrücklich ausgelöst und vor dem Versand bestätigt werden.

Die Verarbeitung erfolgt zur Abwicklung des Vertragsverhältnisses sowie gegebenenfalls zur Geltendmachung oder Abwehr von Ansprüchen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Rabattaktionen und Rabattcodes

Bei der Nutzung eines Rabattcodes verarbeitet das System den eingegebenen Code und prüft dessen Gültigkeit sowie die für die jeweilige Rabattaktion hinterlegten Voraussetzungen.

Abhängig von der jeweiligen Aktion können hierzu auch bereits bei der Buchung angegebene Daten wie Name oder E-Mail-Adresse abgeglichen werden, sofern ein Rabatt ausdrücklich personenbezogen freigegeben wurde.

Die Daten werden ausschließlich für die Durchführung und Missbrauchsvermeidung der jeweiligen Rabattaktion verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich der Missbrauchsvermeidung Art. 6 Abs. 1 lit. f DSGVO.

11. Digitale Anamnesebögen

Für bestimmte kosmetische Behandlungen kann vor Durchführung der Behandlung ein digitaler Anamnesebogen erforderlich sein.

Der Anamnesebogen ist einem konkreten Termin zugeordnet und wird über einen individuell erzeugten, nicht ohne Weiteres erratbaren Zugang bereitgestellt.

Je nach verwendeter Anamnesevorlage können insbesondere folgende Angaben verarbeitet werden:

• Name und Kontaktdaten
• Geburtsdatum
• Angaben zu Allergien oder Unverträglichkeiten
• bestehende Erkrankungen
• Hauterkrankungen
• Diabetes
• Schwangerschaft oder Stillzeit
• Einnahme bestimmter Medikamente
• Blutverdünnung
• Autoimmun- oder Immundefiziterkrankungen
• weitere für die jeweilige kosmetische Behandlung relevante Gesundheitsangaben
• Einwilligungs- und Bestätigungserklärungen
• digitale Unterschrift

Hierbei können Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten.

Soweit die Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Die Angaben werden zur Prüfung der Behandlungsvoraussetzungen, zur sicheren Vorbereitung und Durchführung der gewählten kosmetischen Behandlung sowie zur Dokumentation der vom Kunden gemachten Angaben verarbeitet.

12. Speicherung und Schutz von Anamnesebögen

Ausgefüllte Anamnesebögen werden logisch getrennt von den allgemeinen Termin- und Finanzdaten gespeichert.

Der gespeicherte Dokumentationsstand enthält die tatsächlich verwendete Vorlagenversion, die gestellten Fragen, die gegebenen Antworten, Bestätigungen, die Unterschrift sowie den Zeitpunkt der Einreichung.

Dadurch wird verhindert, dass bereits eingereichte Bögen nachträglich verändert werden, wenn eine Anamnesevorlage später bearbeitet wird.

Die sensiblen Inhalte werden im geschützten System gespeichert und sind nicht über einen frei zugänglichen öffentlichen Dateipfad abrufbar.

Nach erfolgreicher Übermittlung zeigt der ursprüngliche öffentliche Zugang die Gesundheitsangaben nicht erneut an.

13. Einwilligung bei Gesundheitsdaten

Soweit für die Verarbeitung der im Anamnesebogen angegebenen Gesundheitsdaten eine ausdrückliche Einwilligung erforderlich ist, wird diese vor der Übermittlung des Anamnesebogens eingeholt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

14. E-Mail-Benachrichtigung bei Anamnesebögen

Nach Einreichung eines Anamnesebogens kann VA.BEAU. intern per E-Mail über den Eingang informiert werden.

Gesundheitsangaben, Antworten, Unterschriften oder der vollständige Anamnesebogen werden dabei nicht als normale E-Mail versendet.

Die eigentlichen sensiblen Informationen verbleiben im geschützten Backoffice.

15. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- bzw. Nachweispflichten bestehen.

Abgeschlossene Termine können nach dem fachlichen Abschluss entsprechend der im System vorgesehenen Datenaufbewahrungslogik verarbeitet und nach Ablauf der jeweils geltenden Aufbewahrungsfrist anonymisiert oder gelöscht werden.

Kontaktanfragen und technische Sicherungen unterliegen ebenfalls den hierfür vorgesehenen Aufbewahrungs- und Bereinigungsfristen.

Steuer- und handelsrechtlich relevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Je nach Art der Unterlage gelten unterschiedliche gesetzliche Aufbewahrungsfristen.

Für Anamnesebögen und die darin enthaltenen Gesundheitsdaten gilt zusätzlich der Grundsatz, dass sie nur so lange aufbewahrt werden, wie dies für den jeweiligen Behandlungs-, Dokumentations- oder Nachweiszweck erforderlich ist und keine entgegenstehenden gesetzlichen Gründe bestehen.

16. Lokale Webseitenstatistik

VA.BEAU. verwendet eine eigene datensparsame Webseitenstatistik.

Dabei werden ausschließlich aggregierte Tageswerte gespeichert, beispielsweise:

• welche öffentliche Seite aufgerufen wurde
• Anzahl der Seitenaufrufe
• Anzahl gestarteter Onlinebuchungen
• Anzahl erfolgreich abgeschlossener Onlinebuchungen
• Anzahl eingegangener Kontaktanfragen

Für diese interne Statistik werden im VA.BEAU.-System keine IP-Adressen, Cookies, Local-Storage-Einträge, Gerätekennungen, Benutzerkonten oder individuellen Besucherprofile gespeichert.

Es wird insbesondere nicht versucht, einzelne Besucher über mehrere Seitenaufrufe hinweg wiederzuerkennen.

Die internen Statistikdaten werden nach spätestens 400 Tagen entfernt.

17. Keine externen Analyse- oder Marketingtracker

Nach dem derzeitigen technischen Stand werden keine externen Analyse- oder Marketingdienste wie Google Analytics, Meta Pixel oder vergleichbare Besuchertracking-Systeme eingesetzt.

Die interne Webseitenstatistik erstellt keine personenbezogenen Besucherprofile.

Sollten zukünftig zusätzliche externe Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst und – soweit gesetzlich erforderlich – vor Aktivierung eine erforderliche Einwilligung eingeholt.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung.

Hierzu gehören insbesondere:

• verschlüsselte Übertragung über HTTPS
• Zugangsschutz für das Backoffice
• technische Sitzungs- und Formularschutzmechanismen
• Zugriffsbeschränkungen
• getrennte Speicherung besonders sensibler Angaben
• geschützte Sicherungen
• sichere individuelle Zugänge für Anamnesebögen

19. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Durchführung der jeweiligen Verarbeitung erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Hierzu können insbesondere gehören:

• der eingesetzte Webhosting-Anbieter
• der eingesetzte E-Mail-Dienstleister
• technische Dienstleister, soweit diese im Auftrag tätig werden
• Steuerberatung beziehungsweise Finanzverwaltung, soweit erforderlich
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht

Auftragsverarbeiter werden im Rahmen der gesetzlichen Vorgaben des Art. 28 DSGVO eingesetzt.

20. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

VA.BEAU. COSMETICS
Vanessa Kahle
Leipziger Straße 11
06556 Artern
E-Mail: [E-Mail-Adresse ergänzen]

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für ein Unternehmen mit Sitz in Thüringen kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Deutschland

Telefon: +49 361 57-3112900

22. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.

23. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche beziehungsweise technische Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.

Stand: August 2026