Datenschutzerklärung

1. Einleitung

Kala Studio Kosmetikstudios, Inhaberin Sohra Niazy (nachfolgend „wir“, „uns“ oder „unser“), nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Daten wir erheben, wie wir sie verwenden, weitergeben und schützen, wenn Sie unsere Websites, Mobile-Apps und „offline“ angebotenen Dienstleistungen (zusammen „unsere Services“ oder „Dienste“) nutzen bzw. in Anspruch nehmen.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch und stellen Sie sicher, dass Sie unsere Datenschutzpraktiken verstehen. Sollten Sie mit einzelnen Regelungen nicht einverstanden sein, nutzen Sie unsere Dienste nicht weiter oder kontaktieren Sie uns, um etwaige Unklarheiten zu klären.

2. Verantwortlicher & Datenschutzbeauftragter

Verantwortliche Stelle

Kala Studio Kosmetikstudios
Inhaberin: Sohra Niazy
Dorotheenstraße 159
22299 Hamburg
E-Mail: kontakt@kala-studio.de

Datenschutzbeauftragter

Aufgrund unserer Unternehmensgröße ist derzeit kein externer Datenschutzbeauftragter bestellt. Bei Fragen zum Thema Datenschutz wenden Sie sich bitte an die o. g. E-Mail-Adresse.

3. Geltungsbereich & Anwendungsbereich

Diese Datenschutzerklärung gilt für

1. die Nutzung unserer Websites (www.kala-studio.de und etwaige Subdomains),

2. die Verwendung unserer Mobile-App(s),

3. die Inanspruchnahme unserer stationären Dienstleistungen in unseren Kosmetikstudios (z. B. Behandlungen, Beratungen, Workshops),

4. alle mit Ihnen entstehenden Kommunikations- und Geschäftsbeziehungen (per E-Mail, Telefon, Online-Formulare, Terminbuchungssysteme).

Sie umfasst sowohl die Erhebung und Verarbeitung personenbezogener Daten durch technische Systeme (Cookies, Tracking, Server-Logs) als auch sämtliche analogen Vorgänge (z. B. Karteikarten, Beratungsbögen, Fotoaufnahmen) in unseren Studios.

4. Kategorien personenbezogener Daten & Datenquellen

4.1 Personenbezogene Daten, die wir direkt von Ihnen erheben

• Stammdaten: Name, Anschrift, Geburtsdatum, Geschlecht, Kontaktangaben (E-Mail, Telefonnummer).

• Termin- und Buchungsdaten: Gewünschtes Behandlungsdatum, gewählter Service, Preisinformationen, Zahlungsnachweis.

• Gesundheits- und Hautdaten: Angaben zu Allergien, Vorerkrankungen, Hauttyp, eventuell relevante medizinische Informationen (z. B. Schwangerschaft, Hauterkrankungen), soweit diese für die Behandlungsdurchführung erforderlich sind.

• Fotos & Videoaufnahmen: Behandlungsbegleitende Fotos (Vorher-/Nachher-Aufnahmen) oder zur Dokumentation, wenn Sie uns eine ausdrückliche Einwilligung erteilen.

• Zahlungsdaten: Für Onlinezahlungen (Kreditkarte, PayPal, Stripe, Wix Payments) werden nur die zur Zahlungsabwicklung nötigen, von den Zahlungsdienstleistern bereitgestellten Daten übermittelt (z. B. Zahlungstoken, Transaktions-ID). Wir speichern niemals vollständige Kreditkartennummern auf unseren Systemen.

• Kommunikationsdaten: Inhalte aus E-Mails, Chats oder Kontaktformularen, die Sie uns senden (z. B. Anfragen, Beschwerden, Feedback).

4.2 Personenbezogene Daten, die automatisch bzw. technisch generiert werden

• Server-Log-Daten: Zeitpunkt, IP-Adresse (ggf. anonymisiert), angeforderte URL, Browsertyp, Betriebssystem, Referrer-URL, Fehlermeldungen, übertragene Datenmenge.

• Tracking-Daten: Cookies, Web-Beacons, Pixel-Tags und ähnliche Technologien (z. B. Google Analytics, Facebook Pixel) zur Analyse der Nutzung unserer Websites.

• Geräte- und Standortdaten: Informationen zu Ihrem Endgerät (z. B. Geräte-Modell, Betriebssystemversion) und – sofern Sie dem zugestimmt haben – grobe Standortdaten (z. B. Land, Region).

4.3 Daten, die wir von Dritten erhalten

• Anmelde-Daten via Social Login: Sofern Sie sich über Facebook, Google oder andere Drittanbieter bei uns registrieren oder einloggen, erhalten wir von diesen Anbietern nur Daten, denen Sie dort zugestimmt haben (z. B. Name, Profilbild, E-Mail-Adresse).

• Drittanbieter-Apps: Wenn Sie Dienste von Drittanbietern (z. B. Reservierungstools, Online-Terminbuchung über Wix, externe Gutschein- oder Bewertungsplattformen) nutzen, nehmen wir nur die Daten, die wir zwingend benötigen, in unsere Systeme auf.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit und solange dies für einen der folgenden Zwecke erforderlich ist:

Zweck 1 – Vertragsabwicklung & Leistungserbringung

• Beschreibung: Terminverwaltung, Behandlungsdurchführung, Rechnungs- und Zahlungsabwicklung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Betroffene Daten: Stammdaten, Buchungsdaten, Zahlungsdaten.

Zweck 2 – Pflichten aus Gesetzen

• Beschreibung: Erfüllung steuerlicher, handelsrechtlicher oder medizinischer Aufbewahrungspflichten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

• Betroffene Daten: Rechnungsdaten, Buchungsdaten, Gesundheitsdaten (je nach gesetzlicher Pflicht).

Zweck 3 – Marketing & Newsletter (nur mit Einwilligung)

• Beschreibung: Versand von Newslettern, Angeboten, Einladungen zu Events.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

• Betroffene Daten: E-Mail-Adresse, ggf. Name und Präferenzen.

Zweck 4 – Berechtigtes Interesse

Beschreibung:

1. Verbesserung unserer Dienstleistungen und Website-Performance

2. Analyse von Nutzungsstatistiken (z. B. Google Analytics, Meta Pixel)

3. IT-Sicherheit, Betrugsprävention, Aufklärung von Missbrauch

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

• Betroffene Daten: Log-Daten, Tracking-Daten, anonymisierte Statistiken.

Zweck 5 – Erfüllung gesetzlicher Pflichten im Gesundheitsbereich

• Beschreibung: Dokumentation von Behandlungen, ärztlich vorgeschriebene Aufzeichnungen.

• Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

  • Bei besonderen Gesundheitsdaten: Art. 9 Abs. 2 lit. h DSGVO (für öffentliche Gesundheitszwecke)

• Betroffene Daten: Gesundheitsdaten, Behandlungsdaten.

Zweck 6 – Einwilligung für sensible Daten (z. B. Gesundheitsdaten)

• Beschreibung: Erhebung von Allergien, Vorerkrankungen, Hautbildern, Schwangerschaftsstatus.

• Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei besonderen Kategorien personenbezogener Daten).

• Betroffene Daten: Gesundheitsdaten, Fotos/Videos (Vorher-Nachher-Aufnahmen).

Zweck 7 – Auskunftsersuchen und Informationspflichten gegenüber Behörden

• Beschreibung: Beantwortung von Betroffenenanfragen, Kooperation mit Datenschutzbehörden.

• Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten)

  • Art. 15 DSGVO (Auskunftsrecht)

• Betroffene Daten: alle personenbezogenen Daten, die vom Auskunftsersuchen betroffen sind.

6. Weitergabe und Offenlegung von Daten

6.1 Auftragsverarbeiter & Dienstleister

Wir bedienen uns ausgewählter externer Dienstleister, die uns beim Betrieb unserer Studios und Online-Auftritte unterstützen. Vertraglich sind diese Dienstleister zur Einhaltung der Datenschutzgesetze (Art. 28 DSGVO) verpflichtet:

• Hosting & IT-Infrastruktur (Wix.com Ltd., Wix Payments, Stripe, PayPal, Google Cloud, Microsoft Azure o. Ä.)

• Marketing-Tools & Newsletter-Versand (Mailchimp, Sendinblue, Brevo, Eloqua)

• Analyse- und Trackingdienste (Google Analytics, Meta Pixel, Hotjar, Matomo)

• Zahlungsdienste (Wix Payments, Stripe, PayPal)

• Cloud- & Speicherlösungen (z. B. Dropbox Business, AWS S3, Google Drive)

• Externe Buchhaltung und Steuerberatung (steuerberatende Partner)

6.2 Offenlegung zu sonstigen Zwecken

Wir können Ihre Daten darüber hinaus in folgenden Fällen offenlegen:

„Wir können Ihre Daten auch unter folgenden Umständen offenlegen:
(i) um rechtswidrige Aktivitäten oder sonstiges Fehlverhalten zu untersuchen, aufzudecken, zu verhindern oder dagegen vorzugehen;
(ii) um unsere Rechte zur Verteidigung geltend zu machen oder auszuüben;
(iii) um unsere Rechte, unser Eigentum oder unsere persönliche Sicherheit sowie die Sicherheit unserer Nutzer oder der Öffentlichkeit zu schützen;
(iv) im Falle eines Kontrollwechsels bei uns oder bei einem unserer verbundenen Unternehmen (im Wege einer Verschmelzung, des Erwerbs oder Kaufs (im Wesentlichen) aller Vermögenswerte u. a.);
(v) um Ihre Daten mittels befugter Drittanbieter zu erfassen, vorzuhalten und/oder zu verwalten (z. B. Cloud-Service-Anbieter), soweit dies für geschäftliche Zwecke angemessen ist;
(vi) um mit Drittanbietern gemeinsam an der Verbesserung Ihres Nutzererlebnisses zu arbeiten.
Zur Vermeidung von Missverständnissen möchten wir darauf hinweisen, dass wir nicht personenbezogene Daten nach eigenem Ermessen an Dritte übermitteln bzw. weitergeben oder anderweitig verwenden können.“

6.3 Soziale Interaktionen, Foren & Bewertungen

„Bitte beachten Sie, dass unsere Dienste soziale Interaktionen (z. B. Inhalte, Informationen und Kommentare öffentlich posten und mit anderen Nutzern chatten) ermöglichen. Wir weisen Sie darauf hin, dass alle Inhalte oder Daten, die Sie in diesen Bereichen zur Verfügung stellen, von anderen Personen gelesen, erfasst und verwendet werden können. Wir raten davon ab, Informationen zu posten oder mit anderen zu teilen, die Sie nicht öffentlich machen wollen. Wenn Sie Inhalte auf unseren digitalen Assets hochladen oder anderweitig im Rahmen der Nutzung eines Dienstes zur Verfügung stellen, erfolgt dies auf eigenes Risiko. Wir können nicht die Aktionen anderer Nutzer oder Mitglieder der Öffentlichkeit mit Zugriff auf Ihre Daten oder Inhalte kontrollieren.“

Das heißt:

• Kommentare, Bewertungen, Forenbeiträge etc. sind öffentlich zugänglich.

• Betroffene Daten (z. B. Ihr Nutzername, Foto, Kommentartext) können von anderen Nutzern gespeichert oder weiterverwendet werden.

• Denken Sie bitte stets daran, keine vertraulichen oder sensiblen Details in öffentliche Bereiche einzustellen.

7. Cookies & Tracking-Technologien

7.1 Verwendete Cookie-Kategorien

1. Unbedingt erforderliche Cookies (technisch notwendig)

   • Ermöglichen grundlegende Basisfunktionen, z. B. Warenkorbfunktion, Sitzungsmanagement, Sicherheitseinstellungen.

   • Werden ohne Ihre Zustimmung gesetzt, da sonst der Betrieb unserer Website nicht möglich wäre.

2. Performance-/Analytics-Cookies

   • Z. B. Google Analytics, Matomo, Hotjar.

   • Erfassen anonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Klickverhalten), um die Leistung unserer Dienste zu optimieren.

   • Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Funktionale Cookies

   • Speichern individuelle Einstellungen (Sprache, bevorzugte Ansicht, Anmeldeinformationen, Cookie-Status), damit Sie eine personalisierte Erfahrung haben.

   • Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn technisch nicht unbedingt erforderlich.

4. Marketing-/Tracking-Cookies

   • Ermöglichen uns und unseren Werbepartnern, besuchsübergreifende Profile zu erstellen, um Ihnen personalisierte Werbung zu zeigen (z. B. Google Ads, Facebook Ads, Affiliate-Netzwerke).

   • Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.2 Cookie-Banner & Einwilligungssteuerung

• Beim ersten Besuch unserer Websites erscheint ein Cookie-Banner; Sie können auswählen, ob Sie Marketing-/Tracking- sowie Performance-/Analytics-Cookies zulassen möchten.

• Unbedingt erforderliche Cookies sind technisch notwendig und werden unabhängig von Ihrer Einwilligung gesetzt.

• Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie auf das Cookie-Einstellungen-Symbol (ggf. Fußbereich der Webseite) klicken oder den Browser so konfigurieren, dass er neue Cookies verwirft bzw. Sie bei neuen Cookies warnt.

• Wix-integrierter Cookie-Banner: Wir verwenden das Cookie-Banner von Wix. Es deckt alle Wix-eigenen Funktionen (Wix Analytics, Wix Payments, Wix Bookings, Google Maps, Facebook Like-Button usw.) ab. Drittanbieter-Apps aus dem Wix-App-Markt oder benutzerdefinierte JavaScript-Einbettungen sind jedoch nicht automatisch durch das Banner geschützt.

  • Ihre Verantwortung:

    • Drittanbieter-Apps und benutzerdefinierter Code müssen ggf. manuell blockiert werden, bis Ihre ausdrückliche Einwilligung vorliegt.

    • Prüfen Sie unter „Apps verwalten“ in der Wix-Admin-Oberfläche, welche Apps Sie nutzen.

    • Code-Schnipsel können über das Cookie-Banner manuell blockiert werden, bis der Nutzer zustimmt.

Mehr Details finden Sie in unserer separaten Cookie-Richtlinie.

8. Verarbeitung besonderer Kategorien personenbezogener Daten

8.1 Gesundheitsdaten & kosmetikspezifische Daten

Im Rahmen kosmetischer Behandlungen können wir von Ihnen besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten, darunter z. B.:

• Informationen über Hauterkrankungen, Allergien, Vorerkrankungen, Medikationen

• Schwangerschaftsstatus

• Ess- oder Verhaltensstörungen (wenn für Behandlungsplanung relevant)

Rechtsgrundlage:

• Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) vor jeder Datenerhebung.

• Aufbewahrungspflichten: Sofern die Daten für die Erfüllung gesetzlicher Anforderungen notwendig sind, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO.

8.2 Fotos/Videos („Vorher-/Nachher-Bilder“)

• Wir erstellen in Einzelfällen Fotos für Ihre Kartei oder zu Marketingzwecken.

• Hierfür holen wir stets eine separate Einwilligung ein.

• Sie können die Einwilligung jederzeit widerrufen; wir löschen dann unverzüglich die betreffenden Aufnahmen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Speicherdauer

• Termin- und Zahlungsdaten: i. d. R. 6 Jahre.

• Vertragsunterlagen, Gesundheitsdaten: Je nach Vorgabe mindestens 10 Jahre.

• Kommunikationsdaten: Bis zu 3 Jahre nach letztem Kontakt, sofern keine weitergehende gesetzliche Aufbewahrungspflicht vorliegt.

• Log-Dateien, Tracking-Daten: Maximal 26 Monate (Google Analytics) oder 13 Monate (Meta Pixel), danach anonymisiert bzw. gelöscht.

• Newsletter- und Marketingdaten: Solange Sie der Zusendung zustimmen bzw. bis Sie Ihr Widerrufsrecht ausüben.

Nach Ablauf dieser Fristen werden die jeweiligen Daten routinemäßig gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Interessen unsererseits einer sofortigen Löschung entgegenstehen.

10. Datensicherheit & technische Maßnahmen

Wir setzen umfassende technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten bestmöglich zu schützen – insbesondere:

Verschlüsselung

• Volle HTTPS/SSL-Verschlüsselung unserer Websites.

• Bei sensiblen Formularen zusätzliches TLS-Protokoll.

Zugriffskontrollen & Rechtemanagement

• Minimalprinzip (Least Privilege): Alle Mitarbeiter erhalten nur Zugriff auf Daten, die zur Aufgabenerfüllung zwingend notwendig sind.

• Verschiedene Rollen und Berechtigungen im Content-Management-System (Wix) und in unserer internen Datenbank.

Pseudonymisierung & Anonymisierung

• Bei statistischen Auswertungen oder Marketingreports werden personenbezogene Daten pseudonymisiert oder anonymisiert.

• Logdaten werden nach 26 Monaten bzw. 13 Monaten automatisch anonymisiert.

Backup & Notfallkonzept

• Tägliche Backups der Datenbanken auf getrennten Servern.

• Definierte Backup-Aufbewahrungsfristen.

• Regelmäßige Restore-Tests.

Firewall & Virenschutz

• Unsere Server sind durch Firewall-Lösungen geschützt.

• Regelmäßige Updates aller Betriebssysteme und Applikationen.

• Aktive Viren-/Malware-Scans auf Endgeräten und Servern.

Vertraulichkeitsvereinbarungen & Schulungen

• Alle Mitarbeiter und externen Dienstleister unterzeichnen eine Vertraulichkeitsvereinbarung (NDA).

• Regelmäßige Schulungen zu Datenschutz, IT-Sicherheit und DSGVO-Richtlinien.

Zugriff von Drittanbietern

• Unsere Hosting- und Zahlungsdienstleister sind vertraglich zur Einhaltung von Datenschutz und Datensicherheit verpflichtet.

• Alle Daten, die diese Drittanbieter verarbeiten, liegen in Rechenzentren, die mindestens den ISO-27001-Standard erfüllen und in Regionen operieren, die ein angemessenes Datenschutzniveau bieten.

Hinweis: Trotz aller Maßnahmen kann keine vollständig risikofreie Datenübertragung garantiert werden.

11. Einbindung Dritter & Internationale Datenübermittlung

11.1 Einbindung von Drittanbietern

• Google Analytics

• Meta Pixel

• Google Maps

• Facebook Like-Button

• Instagram-Feed

Bitte beachten Sie: Diese Drittanbieter unterliegen eigenen Datenschutzbestimmungen.

11.2 Datenübermittlung in Drittstaaten

Im Rahmen der Nutzung von externen Dienstleistern kann es zur Übertragung von personenbezogenen Daten in Länder außerhalb der EU/EWR kommen.

Wir stellen sicher, dass geeignete Übermittlungsmechanismen eingesetzt werden.

Eine vollständige Liste der von uns eingesetzten Drittanbieter und deren Sitzländer können Sie auf Anfrage jederzeit von uns erhalten: kontakt@kala-studio.de.

12. Rechte der Betroffenen

Als betroffene Person stehen Ihnen insbesondere folgende Rechte zu:

1. Auskunftsrecht (Art. 15 DSGVO)

2. Recht auf Berichtigung (Art. 16 DSGVO)

3. Recht auf Löschung (Art. 17 DSGVO)

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

6. Widerspruchsrecht (Art. 21 DSGVO)

7. Widerruf von Einwilligungen (Art. 7 DSGVO)

8. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Ausübung der Rechte

E-Mail: kontakt@kala-studio.de

13. Zusätzliche Rechte nach kalifornischem Verbraucherschutzgesetz (CCPA)

Falls Sie als Einwohner Kaliforniens unsere Services nutzen, können Ihnen nach dem California Consumer Privacy Act zusätzliche Rechte zustehen.

Wir verkaufen keine personenbezogenen Daten an Dritte.

Anfragen können mit dem Betreff „California Privacy Rights“ an kontakt@kala-studio.de gesendet werden.

14. Datenschutzerklärung für Datenverarbeitung in unseren Studios („Offline“-Bereich)

14.1 Kundenkarteikarte & Papierformulare

In unseren Kosmetikstudios erfassen wir zu Behandlungszwecken teils analog:

• Persönliche Daten

• Gesundheits- und Hautdaten

• Behandlungsprotokolle

• Beratungsnotizen

• Vorher-/Nachher-Bilder (nur mit Einwilligung)

Diese Daten werden zugriffsgeschützt aufbewahrt.

14.2 Video-/Fotoaufnahmen

Aufnahmen zu Dokumentations-, Marketing- oder Social-Media-Zwecken werden nur nach entsprechender Einwilligung angefertigt.

14.3 Terminbuchungssystem („Wix Bookings“)

• Online-Terminbuchung über Wix Bookings.

• Kunden bezahlen ausschließlich online vor Terminbeginn.

• Zahlungsdaten werden durch die jeweiligen Zahlungsdienstleister verarbeitet.

15. Technische & Organisatorische Maßnahmen (TOMs)

15.1 Physische Sicherheit & Zutrittskontrollen

• Alarm- und Zugangsschutz

• Abschließbare Aktenräume und Schränke

• Beschränkung des Zugriffs auf berechtigte Personen

15.2 Verschlüsselung & Netzwerksicherheit

• TLS/SSL-Verschlüsselung

• Verschlüsselte Speicherung

• Firewalls

• VPN

• Zwei-Faktor-Authentifizierung

15.3 Zugriffskontrolle & Berechtigungskonzept

• Least-Privilege-Prinzip

• Regelmäßige Überprüfung von Berechtigungen

• Passwort-Richtlinien

• 2FA für Administrationszugänge

15.4 Pseudonymisierung & Datenminimierung

• Pseudonymisierung

• Anonymisierte Reports

• Erhebung nur erforderlicher Daten

15.5 Betrugsprävention & Sicherheitsüberwachung

• Intrusion Detection

• Vulnerability Scans

• Penetration Tests

• Antivirus-Software

• Log-Monitoring

15.6 Mitarbeiter-Schulungen & Vertraulichkeitsvereinbarung

• Datenschutz- und IT-Sicherheitsschulungen

• Regelmäßige Auffrischungen

• Vertraulichkeitsvereinbarungen

16. Umgang mit Datenpannen (Data Breach)

Sollte es trotz aller Maßnahmen zu einer Datenschutzverletzung kommen, erfolgen insbesondere:

1. Erstbewertung

2. Eindämmung

3. Risikobewertung

4. Gegebenenfalls Meldung an die zuständige Aufsichtsbehörde

5. Gegebenenfalls Information der Betroffenen

6. Beteiligung externer Experten

7. Dokumentation und Präventionsmaßnahmen

17. Einbindung Sozialer Netzwerke & Bewertungen

Bei Interaktionen auf Facebook, Instagram, TikTok, Bewertungsportalen oder sonstigen öffentlichen Plattformen können Ihre Angaben öffentlich sichtbar sein.

Sofern wir Foren oder Chatrooms anbieten, gelten entsprechende Hinweise auch dort.

18. Datenerhebung durch Dritte

Bei der Nutzung eingebundener Dienste wie Google Fonts, Google Maps, YouTube oder Social-Media-Plugins können Daten an die jeweiligen Anbieter übermittelt werden.

Sie können Drittanbieter-Cookies über Ihren Browser oder geeignete Datenschutzwerkzeuge beschränken.

19. Minderjährigenschutz

Unsere Kosmetikdienstleistungen richten sich grundsätzlich an volljährige Personen.

Falls Minderjährige unter 16 Jahren unsere Dienste nutzen möchten, ist die schriftliche Zustimmung der Erziehungsberechtigten erforderlich.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne entsprechende Zustimmung.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie unter:

www.kala-studio.de/datenschutz

Wesentliche Änderungen werden gegebenenfalls gesondert bekannt gegeben.

21. Kontakt & Beschwerden

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte kontaktieren Sie uns bitte:

Kala Studio Kosmetikstudios
Inhaberin: Sohra Niazy
Dorotheenstraße 159
22299 Hamburg
E-Mail: kontakt@kala-studio.de

Sollten Sie der Ansicht sein, dass wir gegen datenschutzrechtliche Vorschriften verstoßen haben oder Ihre Anfragen nicht zufriedenstellend beantwortet wurden, steht es Ihnen frei, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

22. Rechtlicher Hinweis

Diese Datenschutzerklärung stellt keine Rechtsberatung dar. Trotz sorgfältiger Pflege kann keine Garantie dafür übernommen werden, dass diese Erklärung alle rechtlichen Anforderungen dauerhaft erfüllt. Für eine rechtsverbindliche Prüfung und Anpassung empfehlen wir die Konsultation eines fachkundigen Datenschutzanwalts oder spezialisierten Dienstleisters.

Ende der Datenschutzerklärung