Datenschutzerklärung

Stand: Mai 2026

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. In dieser Datenschutzerklärung informiere ich dich transparent darüber, welche Daten ich erhebe, wie ich sie verwende und welche Rechte du hast – gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Schminkzimmer

Ewa Zuzanna Faß

Speyerer Straße 72

67105 Schifferstadt

E-Mail: ewa@schminkzimmer.com

Telefon: 01776365671

Ein Datenschutzbeauftragter ist nicht gesetzlich erforderlich, da das Studio die Schwellenwerte gemäß Art. 37 DSGVO nicht überschreitet.

2. Welche Daten ich erhebe

Je nach Art deiner Inanspruchnahme meiner Leistungen erhebe ich folgende Kategorien personenbezogener Daten:

Kontaktdaten – Name, Telefonnummer, E-Mail-Adresse (Terminbuchung & Korrespondenz)

Gesundheitsdaten* – Allergien, Hauterkrankungen, Schwangerschaft, Medikamente, Vorerkrankungen (Anamnese & Einverständniserklärungen: Erhebung über Google Forms, Speicherung in Google Drive)

Behandlungsdaten – Art, Datum und Ergebnis der Behandlung, eingesetzte Produkte (Dokumentation & Qualitätssicherung)

Zahlungsdaten – Zahlungsart, Rechnungsbetrag (Abrechnung & Buchhaltung)

Kommunikationsdaten – Nachrichten per WhatsApp Business, E-Mail oder Telefon (Terminabsprache)

Website-Daten – IP-Adresse, Browsertyp, Besuchsdauer (technischer Betrieb der Website)

*Gesundheitsdaten sind besonders sensible Daten im Sinne von Art. 9 DSGVO. Ich erhebe diese ausschließlich mit deiner ausdrücklichen Einwilligung und nur soweit es für die sichere Durchführung der Behandlung notwendig ist.

3. Zwecke & Rechtsgrundlagen

Ich verarbeite deine Daten ausschließlich für festgelegte Zwecke und stütze mich dabei auf folgende Rechtsgrundlagen der DSGVO:

Terminverwaltung & Durchführung von Behandlungen – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Anamnese & Einverständniserklärungen (Erhebung via Google Forms, Speicherung in Google Drive) – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

Rechnungsstellung & Buchhaltung – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 257 HGB, § 147 AO)

Kundenkommunikation (Terminbestätigung, Erinnerung) – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Terminbuchung & Verwaltung über Studiolution – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Newsletter & Aktionsangebote – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – jederzeit widerrufbar

Behandlungsdokumentation zur Qualitätssicherung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Betrieb der Website – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Speicherdauer

Ich speichere deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Kundenstammdaten & Behandlungsunterlagen: bis zu 10 Jahre (§ 147 AO, § 257 HGB)
Gesundheitsdaten / Anamnese: mindestens 3 Jahre, bei medizinisch relevanten Behandlungen bis zu 10 Jahre
Rechnungs- & Zahlungsunterlagen: 10 Jahre (gesetzliche Pflicht)
Einwilligungen (z. B. Newsletter): bis zum Widerruf, danach Nachweis noch 3 Jahre
Kommunikationsdaten: bis zu 6 Monate nach Abschluss des jeweiligen Vorgangs

Nach Ablauf der Fristen werden deine Daten sicher gelöscht oder anonymisiert.

5. Weitergabe an Dritte

Ich gebe deine Daten grundsätzlich nicht ohne deine Einwilligung an Dritte weiter. Ausnahmen bestehen in folgenden Fällen:

Steuerberater / Buchhalter – Weitergabe von Rechnungsdaten zur Erfüllung steuerrechtlicher Pflichten (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO)
Studiolution GmbH – Buchungs-, Kassen- und Zahlungssystem. Verarbeitung von Kontakt-, Termin- und Zahlungsdaten (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO, siehe Abschnitt 7)
Google LLC (Google Forms) – Erhebung von Anamnesen und Einverständniserklärungen über Online-Formulare (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO, siehe Abschnitt 7)
Google LLC (Google Drive) – Speicherung der erhobenen Daten (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO, siehe Abschnitt 7)
IT-Techniker – technische Administration des Google-Accounts (vertraglich gebunden, kein Zugriff auf Kundendaten, siehe Abschnitt 7)
Behörden & Gerichte – bei gesetzlicher Verpflichtung oder behördlicher Anordnung
Zahlungsdienstleister – soweit für die Abwicklung von Zahlungen erforderlich

Eine Weitergabe an Drittländer außerhalb der EU/EWR erfolgt nur bei sichergestelltem, angemessenem Datenschutzniveau (z. B. EU-US Data Privacy Framework).

6. Google Forms & Google Drive – Anamnesen & Einverständniserklärungen

Für die Erhebung und Speicherung von Anamnesen und Einverständniserklärungen nutze ich zwei Produkte von Google LLC (USA), die beide unter dem EU-US Data Privacy Framework zertifiziert sind und für die jeweils ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO besteht.

Google Forms – Datenerhebung: Anamnesen und Einverständniserklärungen werden über Google Forms erfasst. Du füllst das Formular digital aus; die eingegebenen Daten werden dabei über Server von Google verarbeitet. Weitere Informationen: policies.google.com/privacy

Google Drive – Datenspeicherung: Die ausgefüllten Formulare und Unterlagen werden verschlüsselt in Google Drive gespeichert. Weitere Informationen: policies.google.com/privacy

Zugriffsberechtigte Personen: Zugriff auf Google Forms und Google Drive hat ausschließlich Ewa Zuzanna Faß sowie ein vertraglich gebundener IT-Techniker, der für die technische Administration des Accounts zuständig ist. Dieser hat keinen Zugriff auf Kundendaten und ist vertraglich zur Vertraulichkeit verpflichtet (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO).

Deine Wahlmöglichkeit: Wenn du der Nutzung von Google Forms oder Google Drive nicht zustimmst, kannst du die Anamnese alternativ auf Papier im Studio ausfüllen – die Unterlagen werden dann ausschließlich in einem abgesperrten Schrank aufbewahrt. Die Anamnese selbst ist jedoch Voraussetzung für jede Behandlung – sie schützt deine Sicherheit.

7. Studiolution – Buchungs-, Kassen- & Zahlungssystem

Für die Terminbuchung, Kundenverwaltung, Kassenabrechnung und Zahlungsabwicklung nutze ich Studiolution (Studiolution GmbH, Deutschland). Dabei werden folgende Daten verarbeitet: Name, Kontaktdaten, Terminhistorie, Behandlungsdetails sowie Zahlungsinformationen.

Studiolution ist ein deutscher Anbieter, der Server ausschließlich in Deutschland betreibt und der DSGVO vollständig entspricht. Es besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Deine Daten werden nicht für eigene Zwecke von Studiolution genutzt.

Weitere Informationen: studiolution.com/datenschutz

8. Kommunikation & Newsletter

Ich kontaktiere dich für Terminbestätigungen, Erinnerungen und allgemeine Informationen über folgende Kanäle:

Telefon – für Terminabsprachen und kurzfristige Änderungen
E-Mail – Bestätigungen, Informationen, Rechnungen
WhatsApp Business (Meta Platforms Ireland Ltd.) – schnelle Kommunikation & Terminerinnerungen. Nachrichten werden über Server von Meta verarbeitet. Bitte übermittle keine sensiblen Gesundheitsdaten per WhatsApp – teile diese persönlich oder telefonisch mit. Datenschutzinfos: whatsapp.com/legal/privacy-policy

Du kannst der Kontaktaufnahme über einzelne Kanäle jederzeit formlos widersprechen.

Newsletter & Angebote – freiwillig & jederzeit abbestellbar: Die Zusendung von Newslettern und Aktionsangeboten erfolgt ausschließlich auf freiwilliger Basis mit deiner ausdrücklichen Einwilligung. Sie ist keine Voraussetzung für meine Leistungen. Du kannst dich jederzeit ohne Angabe von Gründen abmelden – per E-Mail, WhatsApp oder persönlich im Studio.

9. IT-Techniker, WordPress & Hosting (Strato)

Meine Website wird auf Servern der Strato AG (Deutschland) gehostet. Beim Besuch der Website werden technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Datum/Uhrzeit) auf den Servern von Strato verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag mit Strato gem. Art. 28 DSGVO. Weitere Informationen: strato.de/datenschutz

Für die technische Verwaltung von Website (WordPress), Hosting (Strato) und E-Mail-Account ist ein vertraglich gebundener IT-Techniker zuständig. Dieser hat administrativen Zugriff auf diese Systeme – jedoch keinen inhaltlichen Zugriff auf Kundendaten. Er ist vertraglich zur Vertraulichkeit und zur Einhaltung der DSGVO verpflichtet (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO).

10. Cookies & Cookie-Einwilligung

Meine Website verwendet Cookies. Cookies sind kleine Textdateien, die beim Besuch der Website auf deinem Gerät gespeichert werden.

Technisch notwendige Cookies werden ohne deine Einwilligung gesetzt – sie sind für den Betrieb der Website erforderlich (z. B. Spracheinstellungen, Session-Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Nicht notwendige Cookies (z. B. Analyse- oder Marketing-Cookies) werden ausschließlich mit deiner ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Beim ersten Besuch meiner Website erscheint ein Cookie-Banner, über das du der Nutzung nicht notwendiger Cookies zustimmen oder sie ablehnen kannst. Du kannst deine Einwilligung jederzeit widerrufen – entweder über das Cookie-Banner (erneut aufrufen über den Link „Cookie-Einstellungen“ im Footer) oder über die Einstellungen deines Browsers.

Cookies in deinem Browser verwalten oder löschen: Die meisten Browser ermöglichen es dir, Cookies einzusehen, zu blockieren oder zu löschen. Informationen dazu findest du in den Einstellungen deines Browsers.

11. Online-Präsenz, Fotos & Drittdienste

Ich bin auf folgenden Plattformen präsent, bei denen personenbezogene Daten verarbeitet werden können:

Homepage (schminkzimmer.com) Beim Besuch meiner Website werden technische Daten verarbeitet (IP-Adresse, Browsertyp, Besuchsdauer). Diese Daten werden ausschließlich zur technischen Bereitstellung der Website genutzt.

WhatsApp Business (Meta Platforms Ireland Ltd.) Ich nutze WhatsApp Business zur Kundenkommunikation. Verarbeitung erfolgt über Server von Meta. Datenschutzinfos: whatsapp.com/legal/privacy-policy

Google Maps (Google LLC, USA) Mein Studio ist auf Google Maps gelistet. Dort können Fotos, Bewertungen und Standortinformationen öffentlich einsehbar sein. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzinfos: policies.google.com/privacy

Google Drive (Google LLC, USA) Speicherung von Anamnesen und Einverständniserklärungen. Näheres siehe Abschnitt 6.

Fotos & Vorher-Nachher-Bilder: Fotos von dir werden ausschließlich mit deiner ausdrücklichen, schriftlichen Einwilligung erstellt und veröffentlicht – auf meiner Homepage oder meinem Google Maps Profil. Du kannst diese Einwilligung jederzeit widerrufen; bereits veröffentlichte Inhalte werden auf deinen Wunsch hin umgehend entfernt.

12. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten:

Aufbewahrung von Papierunterlagen in abschließbaren Schränken
Passwortschutz und aktuelle Virenschutzsoftware auf genutzten Geräten
Verschlüsselte Verbindungen (SSL/TLS) auf der Website
Zugriffsbeschränkung auf personenbezogene Daten – nur berechtigte Personen
Vertragliche Bindung aller Dritter (IT, Buchhaltung) an Vertraulichkeit & DSGVO
Regelmäßige Datensicherung (Backups)

13. Deine Rechte

Du hast nach der DSGVO folgende Rechte, die du jederzeit gegenüber mir geltend machen kannst:

Auskunft (Art. 15) – Auskunft über die von mir gespeicherten Daten zu deiner Person
Berichtigung (Art. 16) – Berichtigung unrichtiger oder unvollständiger Daten
Löschung (Art. 17) – Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung (Art. 18) – Einschränkung der Verarbeitung, z. B. während einer Richtigkeitsprüfung
Datenportabilität (Art. 20) – Erhalt deiner Daten in strukturiertem, maschinenlesbarem Format
Widerspruch (Art. 21) – Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen

Widerruf von Einwilligungen: Einwilligungen (z. B. Newsletter, Fotos, Google Drive) kannst du jederzeit ohne Angabe von Gründen widerrufen – schriftlich, per E-Mail oder persönlich im Studio. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Beschwerderecht: Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Landesbeauftragte/r für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34, 55116 Mainz Tel.: 06131 / 8920-0 E-Mail: poststelle@datenschutz.rlp.de

14. Daten Minderjähriger

Mein Angebot richtet sich grundsätzlich an Personen ab 16 Jahren. Für Kunden unter 16 Jahren hole ich die Einwilligung eines Erziehungsberechtigten ein, bevor ich personenbezogene Daten erhebe oder Behandlungen durchführe.

15. Aktualisierung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen meiner Leistungen, rechtlichen Änderungen oder Änderungen der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar und im Studio aushängend. Bei wesentlichen Änderungen werde ich dich – soweit möglich – vorab informieren.

16. Kontakt bei Datenschutzfragen

Für alle Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zum Widerruf einer Einwilligung wende dich bitte direkt an mich:

Ewa Zuzanna Faß – Schminkzimmer Beauty & Recovery Studio Speyerer Straße 72, 67105 Schifferstadt E-Mail: ewa@schminkzimmer.com Telefon: 01776365671

Ich bemühe mich, deine Anfrage innerhalb von 30 Tagen zu beantworten – wie es die DSGVO vorschreibt.