LUMÉRA AESTHETICS by Yeliz 1. Allgemeine Hinweise zum Datenschutz Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln deine Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzvorschriften. Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme sowie im Zusammenhang mit Terminbuchungen verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt insbesondere nach Massgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). 2. Verantwortliche Stelle Verantwortlich für die Datenverarbeitung ist: LUMÉRA AESTHETICS by Yeliz Inhaberin: Yeliz Cengiz Hauptstraße 75 79664 Wehr Deutschland Telefon: +49 1520 4095274 E-Mail: Yelizbscengiz@icloud.com Website: https://www.beautybyyeliz.com Für Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Datenschutzrechte kannst du dich jederzeit an uns wenden. 3. Bereitstellung und Hosting der Website 3.1 Onepage Unsere Website wird mit der Plattform Onepage erstellt und betrieben. Anbieter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Website: https://onepage.io Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören: - IP-Adresse - Datum und Uhrzeit des Zugriffs - Aufgerufene Website und angeforderte Dateien - Browsertyp und Browserversion - Betriebssystem - Referrer-URL - Technische Verbindungsinformationen Diese Daten dienen der Bereitstellung der Website, der Gewährleistung der Systemsicherheit und der Erkennung technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unseres Internetangebots. Soweit Onepage personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäss Art. 28 DSGVO. Die Speicherung der technischen Zugriffsdaten erfolgt nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder rechtliche Verpflichtungen eine längere Aufbewahrung vorsehen. Weitere Informationen: https://onepage.io/de/privacy 3.2 Domainverwaltung über Wix Unsere Internetdomain wird über Wix verwaltet. Anbieter: Wix.com Ltd. 40 Namal Tel Aviv St. Tel Aviv 6350671 Israel Website: https://www.wix.com

3.3 Verschlüsselte Datenübertragung Unsere Website ist für eine verschlüsselte Übertragung über HTTPS vorgesehen. Bei einer aktiven SSL- beziehungsweise TLS-Verschlüsselung werden Daten während der Übertragung vor dem unbefugten Zugriff Dritter geschützt. 4. Cookies und Einwilligungsverwaltung Unsere Website verwendet technisch notwendige Cookies beziehungsweise vergleichbare Technologien sowie, nach entsprechender Einwilligung, Technologien zur Analyse der Websitenutzung. Technisch notwendige Technologien dienen der Bereitstellung grundlegender Websitefunktionen. Soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind, ist für deren Einsatz keine gesonderte Einwilligung erforderlich. Für nicht notwendige Technologien, insbesondere Analyse- und Trackingdienste, holen wir deine vorherige Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Verwaltung und Dokumentation deiner Einwilligungen kann eine entsprechende Einwilligungslösung eingesetzt werden. Dabei werden die für die Speicherung und den Nachweis deiner Entscheidung erforderlichen Informationen verarbeitet. 5. Google Analytics Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Anbieter: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Google Analytics ermöglicht uns, die Nutzung unserer Website besser zu verstehen und unser Angebot entsprechend zu verbessern. Dabei können insbesondere folgende Informationen verarbeitet werden: - Aufgerufene Seiten - Nutzungsdauer und Interaktionen - Technische Geräteinformationen - Browserinformationen - Ungefährer geografischer Standort - Online-Kennungen und Nutzungsdaten Google Analytics kann Cookies und vergleichbare Technologien einsetzen. Die Nutzung von Google Analytics erfolgt auf Grundlage deiner vorherigen Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei der Nutzung von Google Analytics kann eine Verarbeitung personenbezogener Daten ausserhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Datenübermittlungen in Drittländer erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen findest du unter: https://policies.google.com/privacy https://support.google.com/analytics 6. Kontaktformular Wenn du uns über das Kontaktformular unserer Website kontaktierst, verarbeiten wir die von dir übermittelten personenbezogenen Daten zur Bearbeitung deiner Anfrage. Hierzu gehören insbesondere: - Name - E-Mail-Adresse - Telefonnummer, sofern angegeben - Inhalt deiner Nachricht - Zeitpunkt der Kontaktaufnahme Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Massnahmen oder zur Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Kommunikation gemäss Art. 6 Abs. 1 lit. f DSGVO. Zur technischen Verarbeitung und Übermittlung der Formulareingaben nutzen wir die Funktionen unserer Websiteplattform Onepage. Die Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. 7. Kontaktaufnahme per E-Mail Für unsere E-Mail-Kommunikation nutzen wir iCloud Mail, einen Dienst von Apple. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen sowie den Inhalt deiner Nachricht und übermittelte Anhänge. Die Verarbeitung erfolgt ausschliesslich zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen und vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Rahmen der Nutzung von iCloud können Daten durch Apple und gegebenenfalls weitere beteiligte Dienstleister verarbeitet werden. Dabei sind auch internationale Datenübermittlungen möglich. Weitere Informationen: https://www.apple.com/de/legal/privacy/ 8. Online-Terminbuchung über Beautinda Für die Online-Terminbuchung verwenden wir die externe Plattform Beautinda. Über einen entsprechenden Link auf unserer Website gelangst du zur Buchungsplattform. Wenn du den Buchungslink anklickst, verlässt du unsere Website. Die weitere Datenverarbeitung auf der Buchungsplattform richtet sich nach den dort geltenden Datenschutzbestimmungen und der jeweiligen datenschutzrechtlichen Verantwortlichkeit. Im Rahmen einer Terminbuchung können insbesondere folgende Daten verarbeitet werden: - Vor- und Nachname - Kontaktdaten - Gewünschte Behandlung - Buchungsdatum und Uhrzeit - Buchungsstatus - Gegebenenfalls zusätzliche Angaben zur Behandlung - Gegebenenfalls Zahlungsinformationen Soweit wir diese Daten zur Organisation und Durchführung deiner Behandlung erhalten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Angaben zu gesundheitlichen Umständen, Allergien oder anderen besonders sensiblen Informationen werden nur verarbeitet, wenn hierfür zusätzlich eine geeignete Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht. Weitere Informationen zur Datenverarbeitung durch Beautinda findest du unter: https://beautinda.de/datenschutz 9. Onlinezahlungen und Anzahlungen Im Rahmen der Terminbuchung können über Beautinda Onlinezahlungen beziehungsweise Anzahlungen angeboten werden. Die Zahlungsabwicklung erfolgt über die auf der Buchungsplattform verfügbaren Zahlungsdienstleister. Dabei können insbesondere folgende Informationen verarbeitet werden: - Name und Kontaktdaten - Buchungsinformationen - Zahlungsbetrag - Gewählte Zahlungsart - Zahlungsstatus - Transaktionsdaten Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäss Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die jeweiligen Zahlungsdienstleister können personenbezogene Daten im Rahmen ihrer eigenen gesetzlichen und vertraglichen Pflichten verarbeiten. Informationen zu den konkret verfügbaren Zahlungsarten und den beteiligten Zahlungsdienstleistern erhältst du im Buchungs- beziehungsweise Zahlungsvorgang. 10. Kontaktaufnahme über WhatsApp Auf unserer Website bieten wir eine Kontaktmöglichkeit über WhatsApp an. Anbieter: WhatsApp Ireland Limited 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irland Beim Anklicken des WhatsApp-Links wirst du zu WhatsApp weitergeleitet. Wenn du uns über WhatsApp kontaktierst, verarbeiten wir insbesondere deine Telefonnummer, deinen Profilnamen, deine Nachrichten und gegebenenfalls übermittelte Dateien. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Die Nutzung von WhatsApp ist freiwillig. Du kannst uns alternativ per E-Mail oder Telefon kontaktieren. Bei der Nutzung von WhatsApp können personenbezogene Daten auch ausserhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea 11. Instagram Auf unserer Website befindet sich ein Link zu unserem Instagram-Profil. Instagram wird angeboten durch: Meta Platforms Ireland Limited Merrion Road Dublin 4 Irland Bei einer einfachen externen Verlinkung werden durch den Link selbst grundsätzlich keine personenbezogenen Daten an Instagram übertragen, solange du ihn nicht anklickst und keine weiteren Instagram-Dienste eingebunden sind. Beim Anklicken wirst du zu Instagram weitergeleitet. Dort kann Meta personenbezogene Daten entsprechend den eigenen Datenschutzbestimmungen verarbeiten. Weitere Informationen: https://privacycenter.instagram.com/policy/ 12. Google-Bewertungen Auf unserer Website können Bewertungen unseres Unternehmens angezeigt werden, die ursprünglich über Google veröffentlicht wurden. Anbieter von Google-Diensten im Europäischen Wirtschaftsraum ist grundsätzlich: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Die Darstellung von Kundenbewertungen dient dazu, Interessierten einen Einblick in die Erfahrungen anderer Kundinnen und Kunden zu ermöglichen. Soweit hierfür externe Inhalte oder Bewertungswidgets geladen werden, können technische Informationen, insbesondere die IP-Adresse und Geräteinformationen, an den jeweiligen Dienstleister übermittelt werden. Soweit eine solche Einbindung eine vorherige Einwilligung erfordert, erfolgt die Aktivierung erst nach entsprechender Zustimmung. Rechtsgrundlage für eine einwilligungsbedürftige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit dessen Anwendungsbereich eröffnet ist. Weitere Informationen: https://policies.google.com/privacy 13. Empfänger personenbezogener Daten Wir übermitteln personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Empfänger können insbesondere technische Dienstleister, Buchungs- und Zahlungsdienstleister sowie Dienstleister für die Kundenkommunikation sein. Soweit personenbezogene Daten in unserem Auftrag verarbeitet werden, erfolgt dies auf Grundlage der erforderlichen Vereinbarungen gemäss Art. 28 DSGVO. Eine Übermittlung an Behörden oder andere öffentliche Stellen erfolgt, soweit eine entsprechende gesetzliche Verpflichtung besteht. 14. Übermittlung in Drittländer Bei der Nutzung bestimmter Dienstleister können personenbezogene Daten ausserhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Dies kann insbesondere Dienste von Google, Apple, Meta und WhatsApp betreffen. Solche Datenübermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO. Als rechtliche Grundlage kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die Standarddatenschutzklauseln in Betracht. Bei Übermittlungen in die USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework einschlägig sein, sofern der konkrete Empfänger entsprechend zertifiziert ist und die Übermittlung davon erfasst wird. 15. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt. Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht, sofern keine anderweitige rechtliche Grundlage für eine weitere Speicherung besteht. Dies betrifft insbesondere Kontaktanfragen, Buchungsdaten, Zahlungsinformationen und geschäftliche Korrespondenz. 16. Rechte betroffener Personen Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte: Auskunft (Art. 15 DSGVO) Du kannst Auskunft über die Verarbeitung deiner personenbezogenen Daten verlangen. Berichtigung (Art. 16 DSGVO) Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. Löschung (Art. 17 DSGVO) Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen. Einschränkung der Verarbeitung (Art. 18 DSGVO) Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner Daten verlangen. Datenübertragbarkeit (Art. 20 DSGVO) Du kannst unter den gesetzlichen Voraussetzungen verlangen, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen. Widerspruch (Art. 21 DSGVO) Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Beschwerderecht (Art. 77 DSGVO) Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist die zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Website: https://www.baden-wuerttemberg.datenschutz.de Zur Ausübung deiner Rechte kannst du dich an folgende E-Mail-Adresse wenden: Yelizbscengiz@icloud.com 17. Bereitstellung personenbezogener Daten Die Bereitstellung personenbezogener Daten ist beim blossen Besuch unserer Website grundsätzlich nicht gesetzlich vorgeschrieben, soweit nicht technisch erforderliche Verbindungsdaten betroffen sind. Für die Bearbeitung einer Anfrage, eine Terminbuchung oder die Durchführung einer Behandlung können bestimmte personenbezogene Daten erforderlich sein. Ohne diese Angaben können wir die jeweilige Anfrage oder Dienstleistung möglicherweise nicht bearbeiten beziehungsweise durchführen. 18. Automatisierte Entscheidungsfindung Wir setzen im Rahmen unserer eigenen Kundenkommunikation und Behandlungsorganisation keine ausschliesslich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ein. 19. Datensicherheit Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und unzulässiger Offenlegung zu schützen. Dabei berücksichtigen wir insbesondere die Art der verarbeiteten Daten, den Stand der Technik und die mit der Verarbeitung verbundenen Risiken. 20. Aktualisierung der Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen oder die eingesetzten technischen Systeme ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.