Stand: Mai 2026

1. Datenschutz auf einen Blick

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Auszeit Kosmetik & Beauty by Izabela Hellebrandt

Alfredstr. 45
45130 Essen
Deutschland

Telefon: 0157 896 10 818
E-Mail: auszeit-beauty@web.de
Website: https://auszeit-kosmetik-beauty.de/

3. Datenschutzbeauftragter

Da unser Unternehmen weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt und keine Verarbeitungen vornimmt, die einer Datenschutz-Folgenabschätzung unterliegen, sind wir nach § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

4. Allgemeines zur Datenverarbeitung

4.1 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

4.2 Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungsfristen)
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen, sofern die Interessen der betroffenen Person nicht überwiegen
§ 25 Abs. 1 TDDDG – Speichern von und Zugriff auf Informationen in Endeinrichtungen mit Einwilligung des Endnutzers
§ 25 Abs. 2 Nr. 2 TDDDG – Unbedingt erforderliche Speicherung/Zugriff zur Bereitstellung eines Telemediendienstes

4.3 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren).

5. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

IP-Adresse des Nutzers (gekürzt/anonymisiert nach kurzer Zeit)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite/Datei und übertragene Datenmenge
Information, ob der Abruf erfolgreich war
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Die Daten werden in den Logfiles unseres Hosting-Anbieters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Auslieferung der Inhalte unserer Website, der Gewährleistung der Funktionsfähigkeit unserer informationstechnologischen Systeme sowie der Sicherheit unserer IT-Infrastruktur (z. B. Erkennen und Abwehren von Angriffen).

Speicherdauer: In der Regel werden die Logfile-Daten nach maximal 7 bis 14 Tagen gelöscht oder anonymisiert; bei sicherheitsrelevanten Vorfällen kann eine längere Speicherung erforderlich sein.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (zusammenfassend „Cookies“). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die einer Einwilligung bedürfen.

6.1 Technisch notwendige Cookies

Diese Cookies sind erforderlich, um die Website nutzbar zu machen sowie sicherheitsrelevante Funktionen bereitzustellen (z. B. Speicherung der Cookie-Einwilligung). Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO und bedarf keiner Einwilligung.

6.2 Einwilligungsbedürftige Cookies und Drittdienste

Alle weiteren Cookies sowie das Einbinden externer Inhalte (z. B. Google Maps, YouTube, Google Analytics, Google Tag Manager) erfolgen nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie-Banner über den Schalter „Cookies“ am unteren Seitenrand erneut öffnen.

6.3 Cookie-Consent-Tool: DSGVO Pixelmate

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Tool „DSGVO Pixelmate“ ein. Hierbei werden in einem technisch notwendigen Cookie Ihre Einwilligungsentscheidungen sowie der Zeitpunkt der Einwilligung gespeichert. Die gespeicherten Daten werden ausschließlich auf unserem Server bzw. in der Datenbank dieser Website verarbeitet und nicht an Dritte übermittelt.

Speicherdauer: bis zu 14 Tage. Nach Ablauf dieser Frist werden Ihre gespeicherten Einwilligungspräferenzen automatisch gelöscht und Sie werden beim nächsten Seitenaufruf erneut um Ihre Einwilligung gebeten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht der Einwilligung).

7. Kontaktaufnahme

7.1 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen mit Bezug auf einen Vertrag/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

Speicherdauer: Wir löschen Ihre Anfragen, sobald sie nicht mehr erforderlich sind. Bei gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) erfolgt die Löschung nach Ablauf dieser Fristen.

7.2 Kontaktformular

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung. Pflichtfelder sind als solche gekennzeichnet. Die von Ihnen über das Formular übermittelten Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachricht) verarbeiten wir ausschließlich zur Beantwortung Ihres Anliegens. Zum Schutz vor missbäuchlicher automatisierter Nutzung setzen wir Google reCAPTCHA ein (siehe Ziffer 8).

8. Google reCAPTCHA

Wir nutzen auf unseren Formularen den Dienst „reCAPTCHA“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Abfrage dient der Unterscheidung der Eingabe durch einen Menschen oder durch automatisierte, maschinelle Verarbeitung. Bei der Nutzung werden u. a. die IP-Adresse, ggf. weitere von Google für den reCAPTCHA-Dienst benötigte Daten sowie Mausbewegungen, Tastenanschläge und Verweildauer an Google übertragen und dort verarbeitet. Eine Übermittlung von Daten an die Google LLC in den USA findet statt. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ergänzend bestehen mit Google EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). reCAPTCHA wird erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy?hl=de sowie https://www.google.com/recaptcha/about/.

9. Online-Terminbuchung über Planity

Über die Schaltfläche „Online Terminbuchung“ werden Sie auf das Buchungssystem unseres Dienstleisters Planity weitergeleitet. Anbieter ist die Planity SAS, 50 Avenue des Champs-Élysées, 75008 Paris, Frankreich („Planity“). Wenn Sie über Planity einen Termin bei uns buchen, verarbeiten Planity und wir Ihre angegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, gewünschte Behandlung, Wunschtermin). Dies dient der Vorbereitung und Durchführung des Behandlungsvertrags. Planity verarbeitet diese Daten auf eigenen Servern in der EU als unser Auftragsverarbeiter; mit Planity besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Behandlungsvertrags).

Speicherdauer: Wir speichern die Buchungsdaten für die Dauer der Vertragsbeziehung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Planity: https://www.planity.com/de-DE/datenschutz.

10. Google Analytics 4

Sofern Sie Ihre Einwilligung erteilt haben, setzen wir auf dieser Website den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihr Nutzungsverhalten auf unserer Website auszuwerten und Berichte über die Aktivitäten zu erstellen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Adresse wird grundsätzlich gekürzt (IP-Anonymisierung), bevor sie auf Servern in den USA gespeichert wird.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Hinweis zum Consent-Manager: Google Analytics 4 muss im Cookie-Consent-Tool als separate, anwählbare Option für Nutzer sichtbar und abwählbar sein, damit eine wirksame granulare Einwilligung nach Art. 7 DSGVO vorliegt.

Drittlandübermittlung: Bei Datenübermittlung an Google in den USA stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023; ergänzend bestehen EU-Standardvertragsklauseln.

Speicherdauer: Die mit Google Analytics 4 erfassten Ereignisdaten werden standardmäßig für 14 Monate gespeichert und danach automatisch gelöscht.

Weitere Informationen: https://policies.google.com/privacy?hl=de sowie https://support.google.com/analytics/answer/6004245.

11. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited (s. o.) ein. Mit dem Tag Manager können Website-Tags zentral verwaltet und ausgespielt werden. Der Tag Manager selbst ist eine cookielose Domain und erfasst keine personenbezogenen Daten direkt; er sorgt jedoch für die Auslösung anderer Tags, die ihrerseits Daten erfassen können. Der Tag Manager wird erst geladen, wenn Sie eine entsprechende Einwilligung erteilt haben.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Hinweis zum Consent-Manager: Der Google Tag Manager sowie alle durch ihn verwalteten einwilligungspflichtigen Dienste (insbesondere Google Analytics 4) müssen im Cookie-Consent-Tool als separate, anwählbare Optionen für Nutzer erkennbar und abwählbar sein.

12. Google Maps

Wir binden die Karten des Dienstes „Google Maps“ der Google Ireland Limited (s. o.) auf unserer Website ein, um Ihnen unseren Standort anzuzeigen und Ihnen die Anfahrt zu erleichtern. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Beim Laden der Karte werden Ihre IP-Adresse, Standortdaten sowie Daten über die Nutzung der Karte an Server von Google übertragen, die sich auch in den USA befinden können.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Drittlandübermittlung: EU-US Data Privacy Framework / Standardvertragsklauseln (s. o.).

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

13. YouTube

Auf unserer Website binden wir Videos des Dienstes YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ist eine Videoplattform der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

YouTube-Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Einbindung über das Cookie-Consent-Tool). Erst wenn Sie aktiv einwilligen, wird eine Verbindung zu den YouTube-Servern hergestellt. Dabei können folgende Daten an YouTube/Google übertragen werden:

IP-Adresse
Informationen über das verwendete Endgerät und den Browser
Datum und Uhrzeit des Abrufs
Interaktionsdaten (z. B. aufgerufene Videos, Wiedergabedauer)

Sofern Sie bei Ihrem Google-Konto eingeloggt sind, kann YouTube das Nutzungsverhalten Ihrem Profil zuordnen. Wir empfehlen, sich vor dem Besuch unserer Website aus Ihrem Google-Konto auszuloggen, wenn Sie eine Zuordnung nicht wünschen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung: Eine Datenübertragung in die USA findet statt. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://policies.google.com/privacy?hl=de.

14. Schriftarten (Google Fonts / lokal eingebunden)

Zur einheitlichen Darstellung von Schriftarten verwenden wir die Schriften „Poppins“ und „Roboto Slab“. Soweit möglich binden wir diese Schriftarten lokal von unserem Server aus ein. Eine Verbindung zu Servern von Google wird in diesem Fall nicht hergestellt. Sofern Schriften ausnahmsweise von externen Servern (Google Fonts) geladen werden, erfolgt dies erst nach Ihrer Einwilligung und Ihre IP-Adresse wird an Google übertragen.

Rechtsgrundlage: Bei lokaler Einbindung Art. 6 Abs. 1 lit. f DSGVO; bei externer Einbindung § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: https://policies.google.com/privacy?hl=de und https://developers.google.com/fonts/faq/privacy.

15. Präsenz in sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken (insbesondere Facebook und Instagram). Es handelt sich dabei um einfache Verlinkungen ohne aktive Plug-ins, sodass beim bloßen Aufruf unserer Website noch keine Daten an die Anbieter übertragen werden. Erst durch Anklicken der Verlinkungen werden Sie auf die jeweilige Plattform weitergeleitet. Anbieter beider Dienste ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation mit Kundinnen und Kunden).

Datenschutzerklärungen: Facebook (https://www.facebook.com/privacy/policy/) · Instagram (https://privacycenter.instagram.com/policy/).

16. Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

17. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol im Browser.

18. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene*r i. S. d. DSGVO und es stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 2 genannte verantwortliche Stelle.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für unser Unternehmen mit Sitz in Essen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestr. 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.