Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Basma Beauty Bar
Inhaberin: Basma Moursy
Tennenbacher Straße 5
79106 Freiburg im Breisgau
Deutschland
E-Mail: info@basma-beautybar.de
Telefon: +49 176 24137062

2. Überblick

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Schriftarten, Bilder, Videos und Programmcode werden ausschließlich von unserem eigenen Server ausgeliefert. Inhalte anderer Anbieter laden wir nur, wenn Sie dies selbst wählen.

Personenbezogene Daten verarbeiten wir:

• beim Aufruf der Website (Abschnitt 3),
• wenn Sie uns per E-Mail, Telefon, WhatsApp oder über das Kontaktformular kontaktieren (Abschnitte 5 bis 7),
• wenn Sie online einen Termin buchen (Abschnitt 8),
• nur mit Ihrer Einwilligung: zur Auswertung der Nutzung unserer Website und zur Messung unserer Werbung mit Diensten von Google (Abschnitte 10 bis 12),
• nur wenn Sie es wählen: wenn Sie auf unserer Kontaktseite die Karte laden (Abschnitt 15).

3. Hosting und Server-Logfiles

Beim Besuch unserer Website sendet Ihr Browser automatisch Informationen an den Server unseres Hosting-Anbieters. Diese Informationen werden vorübergehend in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und gegebenenfalls das Betriebssystem Ihres Geräts.

Die Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Hosting-Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die Website bereit und liefert sie über sein Netzwerk aus; dabei verarbeitet Cloudflare die Daten in unserem Auftrag. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Cloudflare. Dabei können Daten in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Einzelheiten:www.cloudflare.com/privacypolicy

4. Speicherung Ihrer Auswahl im Cookie-Hinweis

Wenn Sie im Hinweis „Cookies & Datenschutz“ eine Auswahl treffen, speichern wir diese Auswahl im lokalen Speicher Ihres Browsers (localStorage, Eintrag „bbb-consent“ mit einer Versionsnummer und dem Wert „granted“ oder „denied“, zum Beispiel „v2:granted“). Diese Information verlässt Ihr Gerät nicht. Sie ist erforderlich, damit wir Ihre Entscheidung beachten und den Hinweis nicht bei jedem Seitenaufruf erneut anzeigen. Ändern wir die eingesetzten Dienste oder den Hinweis, erhöhen wir die Versionsnummer und fragen Sie erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Entscheidung zu beachten. Der Eintrag bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen.

Cookies setzen wir selbst nicht. Cookies von Google können nur nach Ihrer Einwilligung gesetzt werden (Abschnitte 10 bis 12).

5. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage einen Termin, eine Behandlung oder einen Gutschein betrifft, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Unser E-Mail-Postfach wird bei Zoho Mail betrieben. Anbieter ist die Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Die E-Mails werden in Rechenzentren in der EU gespeichert. Zoho verarbeitet die Daten in unserem Auftrag; wir haben mit Zoho einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wie lange wir E-Mails aufbewahren, steht in Abschnitt 17. Einzelheiten zu Zoho: www.zoho.com/privacy/zoho-group.html

6. Kontakt per WhatsApp

Sie können uns über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Unsere Website enthält nur Links zu WhatsApp; beim Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie auf einen WhatsApp-Link klicken, öffnet sich WhatsApp mit einer vorbereiteten Nachricht, die gegebenenfalls die Behandlung oder das Angebot nennt, für das Sie sich interessieren. Die Nachricht wird erst gesendet, wenn Sie selbst auf „Senden“ tippen. Sie können den Text vorher ändern oder löschen.

WhatsApp verarbeitet dabei unter anderem Ihre Telefonnummer, Ihre Nachrichten und Metadaten in eigener Verantwortung und übermittelt Daten auch in die USA. Einzelheiten, auch zur Übermittlung in die USA:www.whatsapp.com/legal/privacy-policy-eea

Wir nutzen Ihre Nachricht nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn es um einen Termin, eine Behandlung oder einen Gutschein geht, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die Löschung von Chatverläufen gelten die Fristen in Abschnitt 17. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per E-Mail oder Telefon.

7. Kontaktformular

Auf unserer Kontaktseite können Sie uns über ein Formular schreiben. Pflichtangaben sind Name, E-Mail-Adresse und Ihre Nachricht; die Telefonnummer ist freiwillig. Ohne E-Mail-Adresse können wir Ihnen nicht antworten.

Für das Formular nutzen wir den Dienst FormPost, Moritz Katzenmeyer, Lindenweg 20, 64291 Darmstadt, Deutschland. FormPost leitet Ihre Eingaben an unsere E-Mail-Adresse weiter und verarbeitet sie in unserem Auftrag; wir haben mit FormPost einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Daten werden in Deutschland gespeichert. Ihre Nachricht bleibt bei FormPost gespeichert, bis wir sie löschen; dafür gelten die Fristen in Abschnitt 17. Einzelheiten zu FormPost: www.formpost.eu/datenschutz

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage einen Termin, eine Behandlung oder einen Gutschein betrifft, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

8. Online-Terminbuchung über Beautinda

Für die Online-Terminbuchung verlinken wir auf die Buchungsseite der Beautinda GmbH, Bergmannsglück 10, 45327 Essen, Deutschland. Beim Aufruf unserer Website werden keine Daten an Beautinda übertragen. Erst wenn Sie auf „Termin buchen“ klicken, öffnet sich die Website von Beautinda in einem neuen Fenster.

Für die Verarbeitung auf der Buchungsplattform ist Beautinda verantwortlich; es gilt die Datenschutzerklärung von Beautinda:beautinda.de/datenschutz. Beautinda übermittelt uns die Angaben, die wir für Ihren Termin benötigen (zum Beispiel Name, Kontaktdaten, gewählte Behandlung und Termin). Wir verarbeiten diese Daten, um Ihren Termin vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

9. Gesundheitsangaben

Bitte senden Sie uns per E-Mail, WhatsApp, über das Kontaktformular oder die Online-Buchung keine Angaben zu Ihrer Gesundheit (zum Beispiel zu Hauterkrankungen, Allergien, Medikamenten oder einer Schwangerschaft). Solche Angaben besprechen wir persönlich vor Ihrer Behandlung. Senden Sie uns trotz dieses Hinweises Gesundheitsangaben, willigen Sie damit ausdrücklich ein, dass wir sie verarbeiten, um Ihre Anfrage zu beantworten und Ihre Behandlung sicher vorzubereiten (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir löschen solche Angaben, sobald sie dafür nicht mehr benötigt werden.

10. Google Tag Manager

Mit Ihrer Einwilligung nutzen wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir die in den Abschnitten 11 und 12 beschriebenen Google-Dienste auf unserer Website einbinden. Beim Laden des Google Tag Managers wird Ihre IP-Adresse an Google übermittelt. Google verarbeitet die Daten des Tag Managers in unserem Auftrag (Google Ads Data Processing Terms).

Ohne Ihre Einwilligung wird der Google Tag Manager nicht geladen. Unsere Website nutzt dazu den Einwilligungsmodus von Google (Consent Mode): Alle Einwilligungssignale stehen zunächst auf „abgelehnt“ und werden erst geändert, wenn Sie „Alle akzeptieren“ wählen. Vorher werden Klicks auf unserer Website weder erfasst noch an Google gesendet.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen:policies.google.com/privacy

11. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Anschrift siehe Abschnitt 10). Damit erfahren wir, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden, wie Besucherinnen und Besucher auf unsere Website gelangen und ob sie auf „Termin buchen“, WhatsApp, unsere Telefonnummer oder E-Mail-Adresse klicken, das Kontaktformular absenden oder unseren Behandlungs-Finder abschließen. Dabei werden die aufgerufene Seite und gegebenenfalls die Behandlung erfasst. Diese Auswertungen nutzen wir, um unsere Website und unser Angebot zu verbessern.

Dabei können Cookies gesetzt und Daten wie Geräte- und Browserinformationen, die aufgerufenen Seiten, die Website, von der Sie kommen, und die genannten Aktionen an Google übermittelt werden, auch an die Google LLC in den USA (zertifiziert nach dem EU-US Data Privacy Framework). Google verarbeitet diese Daten in unserem Auftrag (Google Ads Data Processing Terms). Wie Google IP-Adressen aus der EU behandelt: support.google.com/analytics/answer/12017362

Nutzer- und ereignisbezogene Daten werden nach 14 Monaten gelöscht. Google Analytics setzt dafür die Cookies „_ga“ und „_ga_<ID>“, die bis zu 2 Jahre gespeichert bleiben, wenn Sie Ihre Einwilligung nicht vorher widerrufen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Weitere Informationen: policies.google.com/privacy

12. Google Ads Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads, Anbieter Google Ireland Limited (Anschrift siehe Abschnitt 10). Damit messen wir, ob Besucherinnen und Besucher, die über eine unserer Anzeigen auf unsere Website gekommen sind, bestimmte Aktionen ausführen: einen Klick auf „Termin buchen“, auf WhatsApp, auf unsere Telefonnummer oder E-Mail-Adresse, das Absenden des Kontaktformulars oder das Abschließen unseres Behandlungs-Finders. Es handelt sich um Klicks, nicht um bestätigte Buchungen. Google selbst verarbeitet die Daten dabei gerätebezogen; wir erhalten von Google nur zusammengefasste Auswertungen, aus denen wir Sie nicht persönlich erkennen können. Personalisierte Werbung (Remarketing) nutzen wir nicht: Das entsprechende Signal an Google bleibt auch nach Ihrer Einwilligung auf „abgelehnt“.

Dabei können Cookies gesetzt und Daten wie Ihre IP-Adresse, Geräte- und Browserinformationen, die Anzeige, über die Sie gekommen sind, sowie die genannten Aktionen an Google übermittelt werden (Cookie „_gcl_au“, Speicherdauer 90 Tage), auch an die Google LLC in den USA (zertifiziert nach dem EU-US Data Privacy Framework). Google und wir sind für diese Verarbeitung jeweils eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms). Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO.

13. Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu unten auf jeder Seite auf „Cookie-Einstellungen“ und wählen Sie „Nur notwendige“. Dabei löschen wir die Cookies von Google Analytics und Google Ads, die auf unserer Website gesetzt wurden. Cookies, die Google auf eigenen Domains gesetzt hat, können Sie in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14. Links zu anderen Websites

Unsere Website enthält Links zu unserem Google-Unternehmensprofil (Google Maps), zu unseren Profilen auf Instagram und TikTok und zu unserem Onlineshop für Pflegeprodukte (basma-beautybar.com). Beiträge oder andere Inhalte dieser Anbieter sind nicht eingebettet. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters beziehungsweise unseres Onlineshops.

15. Google Maps (Karte auf der Kontaktseite)

Auf unserer Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited (Anschrift siehe Abschnitt 10). Die Karte wird nicht automatisch geladen. Solange Sie nicht auf „Karte laden“ klicken, werden keine Daten an Google übertragen; Sie sehen nur unsere Anschrift und einen Link zu Google Maps.

Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Servern von Google geladen. Dabei werden Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs sowie Informationen über Ihren Browser an Google übermittelt, und Google kann Cookies setzen. Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Karte wird nur für den aktuellen Seitenaufruf geladen. Wir speichern Ihre Entscheidung nicht; beim nächsten Aufruf der Seite erscheint wieder die Schaltfläche. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Karte laden“ erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Weitere Informationen:policies.google.com/privacy

16. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung genannten Zwecken findet nur statt, wenn

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies für die Abwicklung von Vertragsverhältnissen nach Art. 6 Abs. 1 S. 1 lit. b DSGVO erforderlich ist.

Empfänger Ihrer Daten sind, je nach genutzter Funktion, die in den Abschnitten 3 bis 15 genannten Anbieter.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten bestehen. E-Mails und Nachrichten, die für Steuern oder Verträge von Bedeutung sind, zum Beispiel zu Gutscheinen oder Zahlungen, bewahren wir 6 Jahre auf, Rechnungen und Buchungsbelege 8 Jahre (§ 147 AO). Andere Nachrichten und Anfragen löschen wir, wenn sie nicht mehr benötigt werden, spätestens bei unserer Bereinigung, die alle zwei Jahre stattfindet. Wo in den einzelnen Abschnitten eine Speicherdauer genannt ist, gilt diese.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten, und ohne die Angaben bei der Buchung können wir keinen Termin vergeben. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.

19. Ihre Rechte

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten,
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
• gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Für alle Anliegen an uns genügt eine E-Mail an info@basma-beautybar.de.

20. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Eine E-Mail an info@basma-beautybar.de genügt.

21. Datensicherheit

Unsere Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand November 2026. Durch die Weiterentwicklung unserer Website und Angebote oder durch Änderungen gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.