Datenschutz

1. Verantwortliche

2. Was beim blossen Besuch passiert

Die Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und übertragene Datenmenge. Diese Daten sind nötig, damit die Seite überhaupt ausgeliefert werden kann, und dienen der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und funktionsfähigen Auftritt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in Drittländer ist über Standardvertragsklauseln abgesichert.

Keine Cookies, kein Tracking

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Es gibt keine Reichweitenmessung, keine Profilbildung und keine Weitergabe an Werbenetzwerke. Deshalb erscheint auf dieser Seite auch kein Cookie-Banner.

Schriften

Alle Schriften werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Anbietern, deine IP-Adresse wird also nicht an Dritte übertragen.

Karten

Wir binden keine Kartendienste direkt ein. Der Link zur Anfahrt öffnet Google Maps erst nach einem bewussten Klick in einem neuen Fenster — dann gelten die Datenschutzbestimmungen von Google.

3. Terminbuchung

Bei einer Buchung verarbeiten wir:

• Name (Pflichtangabe — zur Zuordnung des Termins)
• E-Mail-Adresse (Pflichtangabe — für Bestätigung, Erinnerung und Absage)
• Telefonnummer (freiwillig — für kurzfristige Rückfragen)
• Deine Nachricht, falls du eine hinterlässt
• Gewählte Behandlung, Wirkstoff und Termin

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung vorvertraglicher Massnahmen und des Behandlungsvertrags erforderlich. Ohne diese Angaben können wir keinen Termin vereinbaren.

Google Kalender

Termine werden in einem Kalender bei Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Irland) gespeichert. Dort liegen Name, Kontaktdaten, gebuchte Leistung und deine etwaige Nachricht. Das ist nötig, damit der Termin im Studioalltag verfügbar ist.

E-Mail-Versand

Bestätigungen, Erinnerungen und Absagebestätigungen versenden wir überResend. Der Versand ist auf die RegionEuropäische Union (Irland) beschränkt — deine Daten verlassen dafür nicht den europäischen Wirtschaftsraum.

E-Mail-Empfang

Nachrichten an unsere Adressen unter yuglow.beauty werden über Cloudflare Email Routing an ein Postfach weitergeleitet.

4. Wie lange wir speichern

Auf Wunsch löschen wir deine Daten früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine formlose Nachricht an hallo@yuglow.beautygenügt.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Hamburg zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

6. Fotos von Behandlungen

Vorher-Nachher-Aufnahmen und Fotos für unsere Instagram-Seite veröffentlichen wir ausschliesslich mit deiner vorherigen, ausdrücklichen und schriftlichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und hat keinen Einfluss auf die Behandlung. Du kannst sie jederzeit ohne Angabe von Gründen widerrufen — dann entfernen wir die Aufnahmen.

7. Absage-Links

Der Link zum Absagen in unseren E-Mails enthält eine kryptografisch signierte Kennung. Sie erlaubt ausschliesslich, genau diesen einen Termin abzusagen — weitere Daten sind darüber nicht abrufbar. Eine Absage ist bis24 Stunden vor dem Termin möglich.