Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Derya Azazi
Timeless Beauty / TB Aesthetics
Westring 272
24116 Kiel
Deutschland

Telefon: +49 177 8507925
E-Mail: kontakt@tbaestethics.de
Website: https://www.tbaesthetics.de/

2. Allgemeine Informationen zum Datenschutz

Wir verarbeiten personenbezogene Daten im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Die Verarbeitung erfolgt, soweit sie für den Betrieb unserer Website, die Bearbeitung von Kundenanfragen, die Durchführung unserer Dienstleistungen oder die Abwicklung von Buchungen und Zahlungen erforderlich ist oder eine andere gesetzliche Grundlage besteht.

Wir beschränken die Erhebung personenbezogener Daten auf das für den jeweiligen Zweck notwendige Maß.

3. Website und Hosting

Unsere Website wird über Wix.com Ltd., Israel, betrieben.

Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere IP-Adressen, Browserinformationen, Geräteinformationen, Zugriffszeiten und aufgerufene Seiten gehören.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb der Website.

Im Rahmen der Nutzung von Wix können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bei Übermittlungen in weitere Drittländer gelten die Anforderungen der Art. 44 ff. DSGVO, insbesondere gegebenenfalls geeignete vertragliche Schutzmaßnahmen.

Weitere Informationen: https://www.wix.com/about/privacy

4. Kontaktanfragen und Terminbuchungen

Wenn Sie uns kontaktieren oder über unsere Website einen Termin vereinbaren, verarbeiten wir die hierfür erforderlichen Angaben. Dazu gehören insbesondere Name, Kontaktdaten, die gewünschte Dienstleistung sowie Informationen zum vereinbarten Termin.

Für die Online-Terminverwaltung verwenden wir Wix Bookings.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung, Organisation und Durchführung der vereinbarten Dienstleistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an deren Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Für eine Buchung erforderliche Angaben müssen bereitgestellt werden, damit wir den Termin bearbeiten können.

Eine zusätzliche Verwendung der Buchungsdaten für Werbezwecke erfolgt nur, soweit hierfür eine entsprechende gesetzliche Grundlage besteht.

5. Personenbezogene Angaben im Rahmen der Behandlung

Im Rahmen unserer kosmetischen Dienstleistungen werden vor Ort die für die jeweilige Behandlung erforderlichen persönlichen und gegebenenfalls gesundheitsbezogenen Angaben erhoben.

Die Erfassung erfolgt im persönlichen Kontakt und, soweit erforderlich, anhand eines schriftlichen Behandlungsbogens.

Die Informationen dienen der Vorbereitung, sicheren Durchführung und erforderlichen Dokumentation der jeweiligen Behandlung.

Soweit die Verarbeitung zur Durchführung der vereinbarten Dienstleistung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Für die auf eine Einwilligung gestützte Verarbeitung von Gesundheitsdaten holen wir eine gesonderte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO ein.

Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt.

Soweit erforderliche Angaben für eine sichere Durchführung der gewünschten Behandlung nicht vorliegen, kann die Behandlung gegebenenfalls nicht durchgeführt werden.

Die schriftlichen Unterlagen werden vertraulich behandelt, vor unberechtigtem Zugriff geschützt und nicht zu Werbezwecken verwendet.

6. Gutscheine und Zahlungsabwicklung

Beim Kauf von Gutscheinen und der Bezahlung unserer Dienstleistungen verarbeiten wir die zur Vertragsabwicklung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere Name, Kontaktdaten, Bestellinformationen, Gutscheinwert, Gutscheincode und Zahlungsstatus gehören.

Für die technische Gutscheinverwaltung kann Wix Gift Cards eingesetzt werden.

Als Zahlungsarten bieten wir PayPal, Banküberweisung und Barzahlung an.

Bei einer Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Informationen an den zuständigen Zahlungsdienstleister übermittelt beziehungsweise von diesem erhoben. Für Kunden in Deutschland ist dies regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Bei Banküberweisungen sind die beteiligten Kreditinstitute in die Zahlungsabwicklung eingebunden. Bei Barzahlungen werden die zur Abrechnung und Buchführung erforderlichen Daten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

7. Cookies und externe Dienste

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien. Für weitere einwilligungspflichtige Technologien holen wir vor deren Einsatz Ihre Zustimmung ein.

Zur Verwaltung der Einwilligungen verwenden wir Usercentrics für Wix, einen Dienst der Usercentrics GmbH, München.

Über das Cookie-Banner können Besucher ihre Auswahl treffen und ihre Einwilligung später ändern oder widerrufen.

Dabei werden die zur Verwaltung und zum Nachweis der Einwilligungsentscheidung erforderlichen Informationen verarbeitet. Dies erfolgt zur Erfüllung gesetzlicher Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Für das Speichern und Auslesen von Informationen auf Endgeräten gelten die Voraussetzungen des § 25 TDDDG. Soweit anschließend personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, gilt Art. 6 Abs. 1 lit. a DSGVO.

Zur Darstellung unseres Standorts kann Google Maps eingesetzt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland. Beim Laden einer interaktiven Karte können technische Daten, insbesondere die IP-Adresse, an Google übertragen und gegebenenfalls auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Karte wird, soweit hierfür eine Einwilligung erforderlich ist, erst nach entsprechender Zustimmung geladen.

Weitere Informationen zu den eingesetzten Technologien und ihren Zwecken sind über die Cookie-Einstellungen abrufbar.

Datenschutzhinweise der Anbieter:

Google: https://policies.google.com/privacy

Usercentrics: https://usercentrics.com/de/datenschutzerklaerung/

8. Fotoaufnahmen und Social Media

Im Rahmen unserer Dienstleistungen können mit entsprechender Einwilligung Fotoaufnahmen zur Dokumentation oder Präsentation von Behandlungsergebnissen erstellt werden.

Eine Veröffentlichung von erkennbaren Kundenbildern zu Werbezwecken, beispielsweise auf unserer Website oder auf Social-Media-Plattformen, erfolgt nur nach gesonderter freiwilliger Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, ist zusätzlich eine einschlägige Rechtsgrundlage nach Art. 9 DSGVO erforderlich.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Unsere Website kann außerdem Links zu externen Social-Media-Plattformen enthalten. Bei deren Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Weitergabe und Aufbewahrung personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Durchführung unserer Leistungen erforderlich oder anderweitig gesetzlich zulässig ist.

Zu den Empfängern können insbesondere die tatsächlich eingesetzten Hosting-, Buchungs- und Zahlungsdienstleister sowie beteiligte Kreditinstitute gehören.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Zusammenarbeit unter Beachtung der Anforderungen des Art. 28 DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Pflichten beziehungsweise andere zulässige Rechtsgrundlagen eine weitere Aufbewahrung rechtfertigen.

Kontakt- und Buchungsdaten werden gelöscht, sobald ihr Verarbeitungszweck entfällt und keine weiteren Aufbewahrungsgründe bestehen.

Schriftliche Behandlungsunterlagen werden entsprechend ihrer Erforderlichkeit für die Behandlungsdokumentation, der gegebenenfalls geltenden gesetzlichen Dokumentationspflichten sowie zur möglichen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt. Ihre weitere Erforderlichkeit wird regelmäßig überprüft.

Für Rechnungen und steuerlich relevante Unterlagen gelten die gesetzlichen Aufbewahrungsfristen.

Nicht mehr benötigte Daten werden gelöscht beziehungsweise Papierunterlagen datenschutzgerecht vernichtet.

10. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO

• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

• Löschung Ihrer Daten gemäß Art. 17 DSGVO

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

kontakt@tbaestethics.de

Sie haben außerdem gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Schleswig-Holstein ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig.

Website: https://www.datenschutzzentrum.de/

11. Datensicherheit und Änderungen

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und unzulässiger Verarbeitung zu schützen.

Diese Datenschutzerklärung wird angepasst, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die geltenden rechtlichen Anforderungen ändern.