Datenschutzerklärung

1. Verantwortliche

Pamela Paulini
Beautyloft Kosmetikinstitut
Am Moos 6
96465 Neustadt bei Coburg
Deutschland

Telefon: 09568 8918888
Telefax: 09568 8978880
E-Mail: info@beautyloft-neustadt.de

Ein gesonderter Datenschutzbeauftragter ist nicht benannt. Bei Fragen zur Verarbeitung deiner personenbezogenen Daten und zur Ausübung deiner Rechte wende dich direkt an Pamela Paulini unter den genannten Kontaktdaten.

2. Aufruf und Betrieb der Website

Die Website wird über ChatGPT Sites bereitgestellt. Für die technische Auslieferung wird Cloudflare eingesetzt. Beim Abruf einer Website werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Angaben zu Browser und Betriebssystem an die beteiligten Anbieter übermittelt. Diese Daten können auch in technischen Protokollen verarbeitet werden.

Zweck ist die Bereitstellung der Website, die Fehlerbehebung und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb. Für die auf der Website erhobenen personenbezogenen Daten ist OpenAI Ireland Ltd unser Hosting-Auftragsverarbeiter nach dem ChatGPT Sites Data Processing Addendum. Cloudflare wird für Auslieferung und Speicherung eingesetzt. Hinweise zu möglichen Drittlandübermittlungen stehen im Abschnitt „Bewerbungen“. Die veröffentlichten Sites-Unterlagen nennen keine konkrete Aufbewahrungsfrist für technische Zugriffs-, Fehler- und Sicherheitsprotokolle. Die nachfolgende Cookie-Laufzeit ist keine Aussage zur Speicherdauer dieser Protokolle.

Die allgemeinen Informationsseiten sind ohne Anmeldung zugänglich. Das Bewerbungspostfach und die Datei-Downloads sind ausschließlich für die angemeldete Inhaberin bestimmt. Für das Plattformkonto gelten ergänzend die Datenschutzhinweise von OpenAI. Eine Anmeldung ist für den Besuch der allgemeinen Informationsseiten und das Absenden einer Bewerbung nicht erforderlich.

Cloudflare-Schutzcookie

Bei einem technischen Abruf dieser Website wurde das Cookie __cf_bm von Cloudflare festgestellt. Es dient der Erkennung und Abwehr automatisierter Zugriffe. Nach Angaben von Cloudflare läuft es nach 30 Minuten ohne Aktivität ab; sein Inhalt ist bis auf Zeitangaben verschlüsselt. Es wird getrennt je Website erzeugt und dient nach Anbieterangaben nicht der websiteübergreifenden Wiedererkennung. Weitere Informationen findest du in der Cloudflare-Cookie-Dokumentation. Die Verarbeitung dient unserem berechtigten Interesse an einem sicheren Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Speicherung für diesen Schutz technisch unbedingt erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG.

Automatische Besucherstatistik der Hosting-Plattform

ChatGPT Sites erfasst nach seiner veröffentlichten Dokumentation automatisch den Website-Traffic und stellt der Betreiberin Statistiken über eindeutige Besucher und Seitenaufrufe im Zeitverlauf bereit. Diese Funktion wird von der Hosting-Plattform bereitgestellt; wir haben dafür kein eigenes Analyse-Skript eingebaut. Die Dokumentation erläutert derzeit nicht, ob dabei Cookies, IP-Adressen oder andere Besucherkennungen verwendet werden, welche Speicherfristen gelten oder ob die Funktion deaktiviert werden kann. Diese Angaben sind beim Anbieter angefragt. Die Phorest- und Google-Auswahl in unseren Datenschutz-Einstellungen steuert die von uns eingebetteten Phorest-Inhalte beziehungsweise unser Google-Tag und ist keine bestätigte Steuerung dieser Plattformstatistik. Informationen des Anbieters: ChatGPT Sites – Besucherstatistik.

3. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verwenden wir deine Kontaktdaten und den Inhalt deiner Anfrage, um dir zu antworten und dein Anliegen zu bearbeiten. Bei einer Anfrage zu einer Buchung oder Behandlung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Für die Speicherdauer sind der Zweck deiner Anfrage, eine anschließende Buchung und gesetzliche Aufbewahrungspflichten maßgeblich. Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Gründe für die weitere Aufbewahrung bestehen. Bei bestehenden Aufbewahrungspflichten wird die weitere Verwendung auf den erforderlichen Zweck beschränkt. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Aufbewahrung zur Klärung konkreter rechtlicher Ansprüche beruht auf Art. 6 Abs. 1 lit. f DSGVO. Für reine Anfragen gilt keine pauschale Aufbewahrung aller Angaben über die Dauer gesetzlicher Buchführungsfristen.

Bitte sende über das allgemeine Kontaktformular keine sensiblen Gesundheitsinformationen. Eine ausführliche Anamnese besprechen wir im Rahmen deiner persönlichen Beratung. Soweit dabei Gesundheitsdaten verarbeitet werden, sind gesonderte Informationen und eine geeignete Rechtsgrundlage nach Art. 9 DSGVO erforderlich.

4. Phorest: Onlinebuchung, Kontakt und Kundendaten

Welche Aufgaben übernehmen Beautyloft und Phorest?

Wir entscheiden, zu welchen Zwecken deine Daten für unsere Terminorganisation, Behandlungen, Kundenbetreuung und gegebenenfalls Werbung verwendet werden. Dafür ist Pamela Paulini als Betreiberin von Beautyloft verantwortlich. Phorest unterstützt uns dabei als technischer Dienstleister auf Grundlage unserer Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Soweit Phorest Daten für eigene Zwecke in eigener Verantwortlichkeit verarbeitet, erläutert Phorest dies in seinen Datenschutzhinweisen. Du kannst dich zur Ausübung deiner Rechte in Bezug auf unsere Salon-Kundendaten jederzeit an uns wenden.

Gutscheinkauf über Phorest

Über „Gutschein kaufen“ gelangst du zum externen Phorest-Gutscheinshop von Beautyloft. Der Shop wird nicht in diese Website eingebettet. Erst wenn du den Link öffnest, wird eine Verbindung zur Gutscheinplattform hergestellt. Für den Kauf verarbeitete Kunden- und Bestelldaten dienen der Durchführung des Gutscheinvertrags (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Die Zahlung erfolgt über Stripe. Weitere Informationen findest du in den Datenschutzhinweisen des Gutscheinshops und den Datenschutzhinweisen von Stripe.

Einbindung und Datenverarbeitung

Für die Online-Terminbuchung und das Beratungsformular verwenden wir Phorest. Buchungsschaltflächen öffnen die Buchungsoberfläche in einem Fenster auf dieser Website. Das Kontaktformular ist als eingebettetes Formular mit unserem Phorest Leadmanager verbunden.

Der mitlaufende Buchungsbutton wird lokal bereitgestellt. Phorest-Formulare und eingebettete Buchungsfenster werden erst geladen, wenn du Phorest in den Datenschutz-Einstellungen oder am jeweiligen Formular ausdrücklich erlaubst. Nach deiner Zustimmung kann bereits vor dem Absenden einer Anfrage eine Verbindung zu Phorest entstehen. Dabei erhält der Anbieter insbesondere technische Verbindungsdaten wie deine IP-Adresse und Browserinformationen. Phorest kann für seine Oberfläche Cookies oder ähnliche Speichermechanismen einsetzen, etwa für Sitzungen und Einstellungen. In der geprüften Buchungsoberfläche stellt Phorest einen eigenen Cookie-Dialog mit „Cookies Settings“ und „Continue without Accepting“ bereit. Dort kannst du zusätzliche Cookie-Kategorien für Statistik, Komfortfunktionen und Marketing gesondert verwalten und Anbieterangaben zu Namen und Laufzeiten einsehen. Unsere Freigabe der Phorest-Einbettung ersetzt diese gesonderte Auswahl nicht. Die Angaben des Phorest-Dialogs beschreiben mögliche Cookies; sie bedeuten nicht, dass jedes aufgeführte Cookie bei jedem Besuch gesetzt wird. Unser vorhandener GA4-Datenstream empfängt nach Freigabe durch den Phorest-Cookie-Dialog auch Buchungsereignisse; wir ergänzen das Buchungsfenster nicht um weitere Skripte.

Bei einer Buchung oder Anfrage werden die von dir eingegebenen Daten, etwa Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung und Nachricht, zur Bearbeitung deines Anliegens verarbeitet. Die Bearbeitung einer Termin- oder Behandlungsanfrage erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO. Eine optionale Zustimmung zu Werbung ist davon getrennt zu behandeln und kann für die Zukunft widerrufen werden.

Die Aktivierung externer Phorest-Inhalte erfolgt nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einwilligungspflichtige Zugriffe auf dein Endgerät stattfinden, § 25 Abs. 1 TDDDG. Du kannst die Zustimmung jederzeit im Fußbereich unter „Datenschutz-Einstellungen“ widerrufen. Dann werden eingebettete Phorest-Inhalte entfernt. Bereits gespeicherte Anbieter-Cookies werden dabei nicht automatisch gelöscht. Das direkte Öffnen der Phorest-Website ist auch ohne Aktivierung der Einbettung möglich.

Datenschutz-Einstellungen

Anbieter ist Ndevor Systems Ltd T/A Phorest, Firmennummer 369210, mit eingetragener Firmenadresse 9 Anglesea Row, Dublin 7, Irland. Datenschutzanfragen an Phorest können an gdprdpo@phorest.com gerichtet werden. Weitere Informationen: Datenschutzhinweise von Phorest. Für die Verarbeitung unserer Salon-Kundendaten gilt die von uns digital bestätigte Phorest-Datenverarbeitungsvereinbarung. Phorest verarbeitet diese Daten in unserem Auftrag nach dokumentierten Weisungen; Beautyloft bleibt für die Bearbeitung deiner Buchung und Anfrage verantwortlich. Bei eigener Verarbeitung durch Phorest gelten ergänzend dessen Datenschutzhinweise.

Datenschutzhinweise innerhalb der Onlinebuchung

In unserer Phorest-Buchungsoberfläche findest du außerdem die Beautyloft-Datenschutzerklärung für die Onlinebuchung. Sie erläutert insbesondere Buchungs- und Kundendaten, Terminerinnerungen, freiwillige Werbeeinwilligungen und gegebenenfalls Gesundheitsangaben in Beratungsformularen. Gesundheitsangaben werden nur mit deiner ausdrücklichen Einwilligung für die Einschätzung der Behandlungseignung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung ist von einer Zustimmung zu Werbung getrennt.

Die in Phorest hinterlegten Hinweise ergänzen diese Website-Erklärung. Sie ersetzen nicht die Informationen über das Hosting dieser Website, die Einbettung von Phorest und unser Bewerbungsformular. Ergänzende Cookie-Namen, Laufzeiten und Auswahlmöglichkeiten findest du im eigenen Cookie-Einstellungsdialog der Phorest-Buchungsoberfläche. Die allgemeinen Cookie-Hinweise für die Phorest-Unternehmenswebsite und die Hinweise zur Phorest-Software haben unterschiedliche Geltungsbereiche.

Speicherung und internationale Verarbeitung bei Phorest

Phorest beschreibt seine Software-Infrastruktur als bei Amazon Web Services im Europäischen Wirtschaftsraum gehostet. Zugriffe und Übermittlungen an Dienstleister außerhalb des EWR sind dennoch möglich. Nach den veröffentlichten Anbieterinformationen werden dafür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln genutzt. Eine ausschließliche Verarbeitung in Deutschland wird nicht zugesichert. Informationen und Kopien der einschlägigen Garantien kannst du bei uns anfordern. Weitere Informationen: Phorest – Infrastruktur und internationale Übermittlungen.

Buchungs- und Kontaktdaten speichern wir nur, solange sie für Terminorganisation, Durchführung der vereinbarten Leistungen oder die Bearbeitung deiner Anfrage erforderlich sind. Gesetzliche Aufbewahrungspflichten und die Sicherung konkreter rechtlicher Ansprüche können eine längere Speicherung einzelner Angaben erfordern. Werbeeinwilligungen werden getrennt behandelt; ein Widerruf beendet die darauf beruhende Werbung. In unserem Phorest-Konto ist derzeit keine automatische Löschfrist aktiviert (Systemeinstellung „Für immer“). Diese technische Einstellung begründet keine unbegrenzte Aufbewahrungserlaubnis. Nicht mehr erforderliche personenbezogene Daten sind nach den vorstehenden Kriterien manuell zu löschen oder zu anonymisieren. Eine feste automatische Frist wird erst nach Abgleich mit den Anforderungen an Behandlungsunterlagen und gesetzlichen Aufbewahrungspflichten eingerichtet.

5. Datenschutzhinweise für Bewerbungen

Stand: 10. Oktober 2026. Diese Hinweise gelten für Bewerbungen über das Formular auf unserer Karriereseite.

Verantwortliche und Kontakt

Pamela Paulini · Beautyloft Kosmetikinstitut
Am Moos 6 · 96465 Neustadt bei Coburg
Telefon: 09568 8918888
E-Mail: info@beautyloft-neustadt.de

Welche Angaben wir verarbeiten

Das Formular erfasst deinen Namen, deine E-Mail-Adresse, deine Qualifikation und deinen gewünschten Beschäftigungsumfang. Freiwillig kannst du eine Telefonnummer, einen möglichen Eintrittstermin, eine Nachricht sowie Lebenslauf, Zeugnisse oder andere berufsbezogene Unterlagen übermitteln. Außerdem speichern wir den Eingangszeitpunkt und bei Anhängen Dateiname, Dateityp und Dateigröße. Technische Verbindungsdaten beim Aufruf der Website sind im Abschnitt „Aufruf und Betrieb der Website“ beschrieben.

Du musst uns keine Bewerbung senden. Für die Bearbeitung über das Formular sind die als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie ist das Absenden nicht möglich. Alle weiteren Angaben und Anhänge sind freiwillig. Ein Bewerbungsfoto ist nicht erforderlich. Bitte übermittle keine Ausweiskopien, Gesundheitsinformationen oder sonstigen besonders sensiblen Angaben, die für die ausgeschriebene Tätigkeit nicht benötigt werden.

Zwecke und Rechtsgrundlagen

Wir verwenden deine Angaben, um deine Bewerbung zu prüfen, mit dir Kontakt aufzunehmen, Gespräche zu vereinbaren und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Die Rechtsgrundlage ist § 26 Abs. 1 Satz 1 in Verbindung mit Abs. 8 Satz 2 BDSG und Art. 88 DSGVO.

Eine zeitlich begrenzte Aufbewahrung nach Abschluss des Verfahrens kann zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sein. Grundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist insbesondere die Nachweisbarkeit eines ordnungsgemäßen Auswahlverfahrens. Die Begrenzung wiederholter Formularsendungen dient dem Schutz vor Missbrauch und erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Kontrollkästchen im Formular bestätigt nur, dass du diese Hinweise gelesen hast. Es ist keine Einwilligung in Werbung oder eine zusätzliche Verarbeitung deiner Unterlagen. Wir nutzen Bewerbungen nicht für Werbung, nehmen sie nicht automatisch in einen Talentpool auf und treffen keine automatisierten Einstellungsentscheidungen. Die Auswahl erfolgt persönlich durch Pamela Paulini; ein Profiling findet durch unsere Bewerbungsfunktion nicht statt.

Empfänger, Hosting und Schutz der Unterlagen

Innerhalb des Beautylofts hat ausschließlich Pamela Paulini Zugriff auf das Bewerbungspostfach. Angaben und Unterlagen werden nicht auf der Website veröffentlicht und nicht an Phorest übermittelt. Nach Eingang einer Bewerbung verschickt die Bewerbungsfunktion eine Benachrichtigung an info@beautyloft-neustadt.de. Bewerberdaten und Anhänge bleiben im geschützten Bewerbungspostfach. Bei erforderlicher rechtlicher Beratung können die dafür notwendigen Angaben an zur Vertraulichkeit verpflichtete Berater übermittelt werden.

Die technische Bereitstellung erfolgt über ChatGPT Sites. Für in der EU ansässige Nutzer nennt der ChatGPT Sites Data Processing Addendum OpenAI Ireland Ltd als Vertragspartner und Auftragsverarbeiter für die auf der veröffentlichten Website erhobenen Daten. Für den Betrieb können technische Unterauftragnehmer eingesetzt werden; OpenAI veröffentlicht hierzu eine Unterauftragnehmerliste.

Diese Website nutzt Cloudflare D1 für Formularangaben und Cloudflare R2 als privaten Speicher für Anhänge. Das Postfach und die Datei-Downloads erfordern die Anmeldung der Inhaberin. Die Übertragung erfolgt über HTTPS. Lebenslauf und Zeugnisse werden nicht über öffentlich zugängliche Datei-Links bereitgestellt.

E-Mail-Benachrichtigung über Resend

Für die interne Eingangsbenachrichtigung verwenden wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden unsere Absender- und Empfängeradresse, der allgemeine Benachrichtigungstext, Zustellinformationen und eine technische Kennung zur Vermeidung mehrfacher Sendungen. Namen, Kontaktdaten, Lebensläufe und Zeugnisse der Bewerbenden werden nicht in die Benachrichtigung aufgenommen. Grundlage ist unser berechtigtes Interesse an der zuverlässigen Bearbeitung eingehender Bewerbungen nach Art. 6 Abs. 1 lit. f DSGVO.

Resend verarbeitet Versanddaten in den USA; eine Versandregion in Irland bedeutet keine ausschließliche Speicherung in der EU. Der Anbieter beschreibt EU-Standardvertragsklauseln in seinem Auftragsverarbeitungszusatz. Laut Anbieter gelten auf Free-, Pro- und Scale-Tarifen 30 Tage für E-Mail- und Protokolldaten; Enterprise-Fristen können abweichen. Weitere Informationen: Resend – Datenschutz und Speicherfristen. Diese Fristen betreffen die Versanddaten und ändern nicht unsere gesondert beschriebenen Löschfristen für Bewerbungsunterlagen.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei den Hosting-Anbietern ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, einschließlich in den USA, möglich. Eine ausschließliche Speicherung in Deutschland oder der EU wird nicht zugesichert. Nach Abschnitt 4.1 des genannten Sites-Auftragsverarbeitungszusatzes stützt OpenAI entsprechende Übermittlungen auf EU-Standardvertragsklauseln oder auf einen Angemessenheitsbeschluss der Europäischen Kommission. Informationen zu diesen Schutzmaßnahmen kannst du bei uns anfordern; die veröffentlichten Bedingungen sind oben verlinkt.

Wie lange wir die Daten speichern

Während eines laufenden Bewerbungsverfahrens speichern wir deine Angaben und Unterlagen, soweit sie für die Bearbeitung erforderlich sind. Kommt kein Arbeitsverhältnis zustande oder ziehst du deine Bewerbung zurück, löschen wir die Bewerbung einschließlich Anhängen spätestens sechs Monate nach Mitteilung der Absage beziehungsweise nach Eingang der Rücknahme. Nicht mehr benötigte Daten können bereits früher gelöscht werden.

Bei einem konkreten Rechtsstreit bewahren wir ausschließlich die hierfür erforderlichen Daten bis zur abschließenden Klärung auf. Bei einer Einstellung übernehmen wir nur die für das Arbeitsverhältnis erforderlichen Angaben in die Personalunterlagen; dafür erhältst du gesonderte Beschäftigten-Datenschutzhinweise. Nicht erforderliche Bewerbungsunterlagen werden nach den vorgenannten Kriterien gelöscht.

Deine Rechte und Rücknahme der Bewerbung

Du kannst deine Bewerbung jederzeit zurückziehen. Du hast nach den gesetzlichen Voraussetzungen Anspruch auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie, soweit die Voraussetzungen erfüllt sind, auf Datenübertragbarkeit. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Löschung kann eingeschränkt sein, solange bestimmte Daten noch zur Wahrung rechtlicher Ansprüche benötigt werden.

Für eine Rücknahme oder die Ausübung deiner Rechte schreibe bitte an info@beautyloft-neustadt.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach: Informationen und Beschwerdemöglichkeit.

6. Schriften, externe Links und weitere Dienste

Deine Datenschutzauswahl speichern wir im lokalen Browserspeicher unter beautyloft-privacy-v2 für 180 Tage. Gespeichert werden deine Zustimmung oder Ablehnung von Phorest und Google-Messung, die Version der Auswahl und der Speicherzeitpunkt. Diese Speicherung dient dazu, deine Entscheidung zu beachten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Einwilligungspflichten, für die erforderliche Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG. Ohne verfügbaren Browserspeicher gilt die Auswahl nur für den aktuellen Seitenaufruf.

Die Schrift Overpass und die Bilder der Website werden lokal mit der Website ausgeliefert. Für die Schrift wird keine Verbindung zu Google Fonts hergestellt.

Links führen unter anderem zu Instagram, zur Beautyloft App, zum Craith Lab Shop und zu Phorest. Wenn du einen solchen Link öffnest, gelten auf der Zielseite die Datenschutzhinweise des jeweiligen Anbieters.

Craith-Shop: Partnerlink und Provision

Der als „Werbung“ gekennzeichnete Craith-Shop-Link führt zu einem externen Shop von CRAITH BV, Heulentakstraat 12, 3650 Dilsen-Stokkem, Belgien. Bei Einkäufen über diesen Partnerlink erhalten wir eine Provision. Der Link enthält unsere Partnerkennung, damit der Anbieter den Verweis unserem Institut zuordnen kann. Für diesen Verweis setzen wir auf unserer Website keine zusätzlichen Affiliate-Cookies oder Tracking-Skripte ein.

Wenn du den Link öffnest, erhält der Shop die für den Aufruf erforderlichen Verbindungsdaten, insbesondere deine IP-Adresse und Browserinformationen, sowie die im Link enthaltene Partnerkennung. Konten, Bestellungen und eine etwaige Speicherung oder Auswertung auf der Zielseite werden durch den Shopanbieter nach dessen Bedingungen verarbeitet. Informationen zu Zwecken, Rechtsgrundlagen, Empfängern, Speicherfristen und deinen Rechten findest du in den Datenschutzhinweisen von Craith Lab und der Craith-Cookie-Richtlinie. Dortige Cookie-Einstellungen sind unabhängig von unserer Phorest-Auswahl. Datenschutzkontakt des Anbieters: privacy@craithlab.com.

Google Analytics und Anzeigenmessung

Nach deiner freiwilligen Zustimmung zu „Google – Statistik & Anzeigenmessung“ verwenden wir Google Analytics 4 mit der Mess-ID G-RJ15HLNHQH, um die Nutzung unserer Informationsseiten und den Erfolg unserer Google-Anzeigen auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können technische Geräte- und Browserangaben, Onlinekennungen, Seitenaufrufe, Zeitpunkte und Interaktionen an Google übermittelt werden. Google erhält beim Verbindungsaufbau auch die IP-Adresse. Unser Google-Tag wird erst nach Zustimmung geladen (Basic Consent Mode). Personalisierte Werbung und Google Signals werden durch unseren Websitecode nicht aktiviert; die Speicherung von Werbecookies bleibt für unser Tag gesperrt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für einwilligungspflichtige Speicherungen und Zugriffe zusätzlich § 25 Abs. 1 TDDDG.

Wir erfassen auf unseren Informationsseiten Seitenaufrufe und das Öffnen eines Buchungsfensters. „Buchungsfenster geöffnet“ ist keine abgeschlossene Buchung. Bewerbungsformular, Bewerbungspostfach, Bewerbungsanhänge, rechtliche Informationsseiten und API-Endpunkte sind von unserer Google-Messung ausgeschlossen. Namen, Kontaktdaten und Formularinhalte werden von unserer Messfunktion nicht übermittelt; für die von uns gesendeten Seitenaufrufe werden Formularparameter und Fragmente weggelassen. Ausschließlich gültige Google-Anzeigenklickkennungen (gclid, gbraid, wbraid) können für die Anzeigenzuordnung mitgesendet werden. Phorest verwaltet die Messung innerhalb seiner Oberfläche mit einem eigenen Cookie-Dialog. Bei eingebetteten Buchungsfenstern kann die Zuordnung zu einer zuvor angeklickten Anzeige eingeschränkt sein.

Für das auf dieser Website konfigurierte Google-Tag begrenzen wir die Cookie-Laufzeit auf 180 Tage ohne automatische Verlängerung durch unsere Konfiguration; insbesondere können die Cookies _ga und _ga_… eingesetzt werden. Für Cookies und Einstellungen innerhalb der Phorest-Oberfläche gelten deren eigene Angaben. In der bestehenden Analytics-Property beträgt die Aufbewahrung auf Ereignisebene 2 Monate, auf Nutzerebene 14 Monate; die Nutzerfrist wird bei neuer Aktivität zurückgesetzt. Diese Einstellungen gelten nicht für die meisten zusammengefassten Standardberichte. Die Cookie-Laufzeit ist davon zu unterscheiden. Mit Google Ads ist der Datenstream bereits zur Conversion-Messung verknüpft.

Eine Verarbeitung durch Google LLC und weitere Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen zu Empfängern, internationalen Übermittlungen und Schutzmaßnahmen enthalten die Datenschutzhinweise von Google und die Google-Datenverarbeitungsbedingungen. Weitere Informationen: Google-Analytics-Cookies und Google-Datenaufbewahrung.

Du kannst deine Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Fußbereich widerrufen. Dann wird unsere Google-Messung deaktiviert, zugängliche Google-Messcookies unserer Domain werden entfernt und die Seite neu geladen. Bereits an Google übermittelte Daten werden dadurch nicht automatisch gelöscht. Für Anfragen zu deinen Rechten kannst du uns kontaktieren. Ein Meta Pixel und ein automatisch aktualisierendes Google-Bewertungswidget sind in unserem eigenen Websitecode nicht eingebaut.

7. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Richte deine Anfrage an info@beautyloft-neustadt.de. Wir antworten grundsätzlich innerhalb eines Monats; bei einer zulässigen Fristverlängerung informieren wir dich mit Begründung. Eine Identitätsprüfung erfolgt nur, soweit sie zur sicheren Bearbeitung erforderlich ist.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach. Informationen und Beschwerdemöglichkeiten findest du unter www.lda.bayern.de.

8. Datensicherheit und erforderliche Angaben

Die Website und die eingebetteten Phorest-Seiten verwenden HTTPS zur verschlüsselten Übertragung. Eine vollständige Sicherheit kann bei der Kommunikation über das Internet dennoch nicht garantiert werden. Für vertrauliche Anliegen kannst du uns telefonisch kontaktieren.

Der Besuch der Website setzt keine Buchung oder Anfrage voraus. Wenn du einen Termin buchen oder eine Antwort erhalten möchtest, sind die dafür erforderlichen Angaben notwendig, zum Beispiel dein Name und eine Kontaktmöglichkeit. Ohne diese Angaben können wir die Buchung oder Anfrage gegebenenfalls nicht bearbeiten. Zusätzliche freiwillige Angaben und eine Zustimmung zu Werbung sind davon getrennt.

Zur technischen Bereitstellung und Bearbeitung deiner Anfrage sind die eingesetzten Hosting- und Buchungsdienstleister beteiligt. Für das Sites-Hosting sind mögliche Drittlandübermittlungen und die vom Anbieter benannten Garantien im Abschnitt „Bewerbungen“ beschrieben. Die veröffentlichten Phorest-Hinweise zu internationalen Übermittlungen sind im Abschnitt „Phorest & Onlinebuchung“ erläutert; die digital bestätigte Datenverarbeitungsvereinbarung regelt die Verarbeitung in unserem Auftrag. Diese Erklärung bestätigt keine ausschließliche Speicherung in Deutschland oder der EU.