← Zurück zur Startseite

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

beautytechnik GmbH
vertreten durch den Geschäftsführer Sascha Mackenberg
Alter Markt 9, 12555 Berlin, Deutschland
Telefon: +49 30 – 41 73 8577
E-Mail: info@beautytechnik.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und die von Ihnen angefragten Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies, Tracking)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung / -erfüllung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit)
  • § 25 Abs. 1 TTDSG – Einwilligung zum Zugriff auf Endgeräte-Informationen
  • § 25 Abs. 2 Nr. 2 TTDSG – technisch unbedingt erforderliche Speicherung

3. Hosting und Server-Logfiles

Diese Website wird über einen professionellen Website-Hosting-Dienstleister betrieben. Zum Einsatz kommen dabei u. a. Cloudflare, Inc. (USA) und Supabase Inc. (EU-Region, USA). Beim Aufruf jeder Seite werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, HTTP-Statuscode und übertragene Datenmenge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines stabilen und sicheren Betriebs). Speicherdauer: in der Regel maximal 30 Tage, danach anonymisiert oder gelöscht, sofern nicht zur Aufklärung eines konkreten Vorfalls länger benötigt.

Übertragungen an Server in den USA erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und – wo anwendbar – des EU-U.S. Data Privacy Framework (Angemessenheits­beschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO).

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie unser Kontaktformular („Studio-Beratung sichern") nutzen, verarbeiten wir folgende Angaben zur Bearbeitung Ihrer Anfrage: Name, E-Mail-Adresse, optional Studio-Name, Telefonnummer, Ort, Studio-Größe, aktuelle Herausforderung und Wunsch-Zeitraum. Pflichtfelder sind als solche gekennzeichnet.

  • Zweck: Bearbeitung Ihrer Anfrage, Terminvereinbarung, individuelles Angebot.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung).
  • Speicherung: Ihre Angaben werden in unserer Datenbank (Supabase, EU-Region) gespeichert und uns zusätzlich per E-Mail über den Versanddienstleister Resend, Inc. (USA) zugestellt.
  • Speicherdauer: bis zum Abschluss der Anfrage und anschließend bis zu 3 Jahre zur Nachvollziehbarkeit von Geschäftskontakten (§§ 195, 199 BGB). Gesetzliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO – bis zu 10 Jahre) bleiben unberührt, sofern es zu einem Vertragsschluss kommt.

5. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies (z. B. für die Cookie-Einwilligung selbst) auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG ein. Alle übrigen Cookies und vergleichbare Technologien (lokaler Speicher, Pixel) werden ausschließlich mit Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO) über unser Consent-Banner aktiviert.

Name / SchlüsselSpeicherZweckKategorieSpeicherdauer
beautytechnik-consentlocalStorageSpeichert Ihre Cookie-Einwilligungs­entscheidung (Kategorien, Version, Zeitstempel).Notwendig12 Monate
sb-<projekt>-auth-tokenlocalStorage / CookieSession-Token für angemeldete Nutzer (Admin-Bereich). Wird nur bei aktiver Anmeldung gesetzt.NotwendigSession / bis Abmeldung
_ga, _gid, _gatCookieGoogle Tag Manager / Analytics – Reichweitenmessung.Statistikbis zu 24 Monate
_clck, _clsk, CLID, ANONCHK, MUID, SMCookie / localStorageMicrosoft Clarity – Session-Replay und Heatmaps (pseudonymisiert).Statistikbis zu 12 Monate
_fbp, _fbcCookieMeta Pixel – Zuordnung von Conversions.Marketingbis zu 90 Tage

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt (Art. 7 Abs. 3 DSGVO).

6. Nachweis der Einwilligung (Consent-Log)

Zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO protokollieren wir bei jeder Einwilligungs­entscheidung: Zeitstempel, gewählte Kategorien, Version der Datenschutz­hinweise, aufgerufene URL, User-Agent sowie einen mit SHA-256 gehashten Auszug Ihrer IP-Adresse (nicht die IP im Klartext). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Speicherdauer: 3 Jahre.

7. Google Tag Manager

Nach Ihrer Einwilligung (Kategorie „Statistik") laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Der Tag Manager selbst erhebt keine personen­bezogenen Daten, kann jedoch weitere Tags/Skripte auslösen. Beim Verbindungsaufbau mit Google-Servern werden Ihre IP-Adresse und User-Agent verarbeitet. Wir nutzen den Google Consent Mode v2: ohne Einwilligung werden alle Consent-Signale auf „denied" gesetzt.

Datenschutzhinweise: policies.google.com/privacy. Rechtsgrundlage USA-Transfer: Standardvertragsklauseln, EU-U.S. Data Privacy Framework (Google ist zertifiziert).

8. Microsoft Clarity (Session-Replay & Heatmaps)

Nach Ihrer Einwilligung (Kategorie „Statistik") setzen wir Microsoft Clarity der Microsoft Ireland Operations Ltd. (mit Datenverarbeitung durch Microsoft Corporation, USA) ein. Clarity erfasst pseudonymisiert Interaktionen wie Maus­bewegungen, Klicks, Scroll-Verhalten und Seiten­aufrufe, erstellt daraus Heatmaps und zeichnet anonymisierte Sitzungs­aufzeichnungen auf. Eingaben in Formular­feldern (Text, E-Mail, Auswahl) werden standardmäßig maskiert und nicht übertragen.

  • Zweck: Optimierung der Nutzerführung und der Website-Performance.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
  • Speicherdauer: max. 1 Jahr durch Microsoft.

Datenschutzhinweise: privacy.microsoft.com.

9. Meta-Pixel (Facebook/Instagram)

Nach Ihrer Einwilligung (Kategorie „Marketing") laden wir den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Muttergesellschaft: Meta Platforms, Inc., USA). Der Pixel erfasst Interaktionen (z. B. Seiten­aufrufe, Absenden des Kontaktformulars als Ereignis „Lead"), setzt Cookies wie _fbp/_fbc und übermittelt diese zusammen mit IP-Adresse und User-Agent an Meta. Meta ist gemeinsam mit uns Verantwortlicher im Sinne von Art. 26 DSGVO für die Erhebung und Übermittlung; die weitere Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta.

  • Zweck: Reichweitenmessung, Conversion-Tracking, Aussteuerung und Optimierung von Werbekampagnen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
  • Speicherdauer der Cookies: bis zu 90 Tage (_fbp/_fbc).

Datenschutzhinweise: facebook.com/policy.php. Vereinbarung zur gemeinsamen Verantwortlichkeit: Controller Addendum.

10. Meta Conversions API (server-seitiges Tracking)

Nach Ihrer Einwilligung (Kategorie „Marketing") übermitteln wir zusätzlich zum Pixel server-seitig ein „Lead"-Ereignis über die Meta Conversions API an Meta, wenn Sie das Kontaktformular absenden. Übermittelt werden dabei:

  • Ihre E-Mail-Adresse und Telefonnummer, jeweils mit SHA-256 gehasht (nicht im Klartext),
  • IP-Adresse und User-Agent der Anfrage,
  • die Cookie-Werte _fbp/_fbc zur Deduplizierung mit dem Browser-Pixel,
  • eine zufällige Event-ID sowie Zeitstempel und Quell-URL.

Zweck: verbesserte Messqualität und Deduplizierung von Pixel-Ereignissen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Das Hashing ist eine Sicherheits­maßnahme, keine Anonymisierung – die Daten bleiben personenbezogen. Ohne Marketing-Einwilligung findet keine CAPI-Übermittlung statt.

11. Klick- und Element-Tracking (dataLayer)

Nach Einwilligung („Statistik") pushen wir Klicks auf mit data-track markierte Elemente (z. B. CTAs im Footer und Header) in den Google-dataLayer. Übertragen werden ausschließlich der Elementname und ggf. eine Bereichs­angabe (z. B. „footer_legal / datenschutz") – keine Formulareingaben und keine sonstigen personen­bezogenen Inhalte.

12. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein:

  • Website-Hosting-Dienstleister (EU) – Plattform und Content-Verwaltung
  • Supabase Inc. (USA / EU-Region) – Datenbank & Auth
  • Cloudflare, Inc. (USA) – CDN, DDoS-Schutz
  • Google Ireland Ltd. / Google LLC (USA) – Google Tag Manager, Consent Mode
  • Microsoft Ireland Operations Ltd. / Microsoft Corp. (USA) – Clarity
  • Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (USA) – Pixel & Conversions API
  • Resend, Inc. (USA) – Versand transaktionaler E-Mails

Mit sämtlichen Dienstleistern bestehen – soweit erforderlich – Verträge zur Auftrags­verarbeitung nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) und/oder des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Hinweis zu US-Transfers: Trotz Angemessenheitsbeschluss besteht in den USA ein grundsätzliches Risiko des Zugriffs durch dortige Behörden ohne gleichwertige Rechtsschutz­möglichkeiten. Mit Erteilung Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) stimmen Sie dieser Übermittlung ausdrücklich zu.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheits­gründen eine TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile Ihres Browsers), um die Übertragung vertraulicher Inhalte zu schützen.

14. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte uns gegenüber:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@beautytechnik.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutz­erklärung bei Änderungen der Rechtslage oder unserer Dienste an. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.