Datenschutzerklärung

Stand: 06.06.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wellness by Martina Hassairi
Inhaberin: Martina Hassairi
handelnd unter der Bezeichnung „Skinbody Lab“

Hilgenberg 23a
46045 Oberhausen
Deutschland

Telefon: 0208 6947133
E-Mail: wellnessbyhassairi@web.de

Ansprechpartner:
Jamel Hassairi
E-Mail: wellnessbyhassairi@web.de
Telefon: 0176 22081314

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Terminbuchung, zur Durchführung unserer Leistungen, zur Zahlungsabwicklung, zur Gutscheinbestellung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Buchungsdaten oder Zahlungsdaten.

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung erteilt haben,
Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, sofern gesetzliche Pflichten bestehen,
Art. 6 Abs. 1 lit. f DSGVO, sofern wir ein berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb unserer Website haben.

3. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Alfahosting GmbH
Ankerstraße 3b
06108 Halle (Saale)
Deutschland

Der Hostinganbieter verarbeitet personenbezogene Daten der Websitebesucher, insbesondere IP-Adressen in Server-Logfiles, um den sicheren und stabilen Betrieb der Website zu gewährleisten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Wir haben mit dem Hostinganbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Dies sind insbesondere:

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
aufgerufene Seiten
übertragene Datenmenge
Meldung über erfolgreichen Abruf

Diese Daten dienen ausschließlich der technischen Sicherheit, der Fehleranalyse und der Stabilität der Website.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die IP-Adresse wird nach Angaben des Hostinganbieters in der Regel nach 24 Stunden anonymisiert. Die Logfiles werden spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.

5. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten insbesondere, wenn Sie:

unsere Website besuchen,
uns über ein Formular, per E-Mail oder telefonisch kontaktieren,
einen Termin buchen,
unser Buchungssystem nutzen,
einen Gutschein erwerben,
eine Zahlung leisten,
freiwillig Angaben im Rahmen eines Vorbereitungs- oder Anamnesebogens machen.

6. Arten der verarbeiteten Daten

Dabei können insbesondere folgende Daten verarbeitet werden:

Bestandsdaten, z. B. Name und Adresse
Kontaktdaten, z. B. E-Mail-Adresse und Telefonnummer
Buchungsdaten, z. B. Termin, Standort, gewählte Dienstleistung und behandelnde Person
Zahlungsdaten, z. B. Zahlungsart, Transaktionsdaten und Rechnungsinformationen
Kommunikationsdaten, z. B. Inhalte von Nachrichten oder Anfragen
Nutzungsdaten, z. B. besuchte Seiten
Meta- und technische Daten, z. B. IP-Adresse, Gerätetyp, Browser und Betriebssystem
freiwillige Gesundheitsangaben, sofern diese für die sichere Durchführung einer Behandlung erforderlich sind

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Buchung oder Leistung zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn es sich um eine allgemeine Anfrage handelt.

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Verarbeitung gesundheitsbezogener Daten

Im Rahmen von Vorbereitungsformularen, Anamnesebögen oder Behandlungsgesprächen können auf freiwilliger Basis gesundheitsbezogene Angaben erhoben werden, beispielsweise:

bestehende Beschwerden,
relevante Vorerkrankungen,
Allergien oder Unverträglichkeiten,
Medikamenteneinnahme,
Schwangerschaft,
Kontraindikationen,
Angaben zum Hautzustand oder zu körperlichen Einschränkungen.

Diese Angaben dienen ausschließlich der sicheren, angepassten und fachgerechten Durchführung der gebuchten Behandlung.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Die Verarbeitung erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Sie werden nur so lange gespeichert, wie dies für die Durchführung, Nachvollziehbarkeit und Organisation der Behandlung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Terminbuchung über Amelia

Zur Terminbuchung nutzen wir das Buchungssystem Amelia.

Dabei werden personenbezogene Daten verarbeitet, insbesondere:

Name,
E-Mail-Adresse,
Telefonnummer,
gewählte Dienstleistung,
Standort,
Terminzeit,
behandelnde Person,
Buchungsstatus,
gegebenenfalls Zahlungsstatus.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Buchungsdaten werden gespeichert, solange dies zur Durchführung des Termins, zur Kundenkommunikation, zur internen Organisation und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

10. Gutscheine und Bestellungen über WooCommerce

Wenn Sie über unsere Website Gutscheine oder andere Produkte erwerben, verarbeiten wir die für die Bestellung erforderlichen Daten. Dazu gehören insbesondere:

Name,
Adresse,
E-Mail-Adresse,
Telefonnummer,
Bestelldaten,
Zahlungsdaten,
Rechnungsdaten,
Gutscheindaten.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrungspflichtige Geschäfts- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

11. Zahlungsabwicklung über Mollie

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister:

Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Niederlande

Wenn Sie eine Zahlung über Mollie durchführen, werden die zur Zahlungsabwicklung erforderlichen Daten an Mollie übermittelt. Dazu können insbesondere gehören:

Name,
E-Mail-Adresse,
Rechnungsdaten,
Zahlungsbetrag,
Zahlungsart,
Transaktionsdaten,
IP-Adresse.

Die Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Vertrags und zur Zahlungsabwicklung erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Mollie finden Sie in der Datenschutzerklärung von Mollie:
https://www.mollie.com/de/privacy

12. Cookies und Cookie-Consent

Unsere Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Ein Teil der Cookies ist technisch notwendig, um den Betrieb der Website, die Sicherheit, die Darstellung von Inhalten, die Buchungsfunktion oder die Zahlungsabwicklung zu ermöglichen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch notwendige Cookies, insbesondere für Analyse- oder Marketingzwecke, werden nur gesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben. Die Verarbeitung erfolgt dann auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Einstellungen unseres Cookie-Banners ändern oder widerrufen.

13. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können unter anderem folgende Daten verarbeitet werden:

aufgerufene Seiten,
Verweildauer,
Klickverhalten,
ungefähre Standortdaten,
Geräte- und Browserinformationen,
Referrer-URL,
IP-Adresse in gekürzter Form.

Wir nutzen Google Analytics nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics wird mit aktivierter IP-Anonymisierung eingesetzt. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum in der Regel vor der Übermittlung gekürzt.

Es kann nicht ausgeschlossen werden, dass Daten an Server von Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenübermittlung kann daher auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO erfolgen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

14. Social-Media-Links

Auf unserer Website sind Links zu unseren Profilen auf sozialen Netzwerken eingebunden, unter anderem:

Instagram,
TikTok,
YouTube,
Facebook.

Diese Links stellen lediglich eine Weiterleitung dar. Beim Besuch unserer Website werden durch einfache Social-Media-Links keine Daten automatisch an diese Plattformen übertragen.

Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und werden auf die jeweilige Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Plattform.

15. Wordfence / Sicherheitsplugin

Zur Absicherung unserer Website nutzen wir das Sicherheitsplugin Wordfence.

Anbieter ist:

Defiant Inc.
800 5th Avenue, Suite 4100
Seattle, WA 98104
USA

Wordfence dient dem Schutz unserer Website vor Angriffen, unberechtigten Zugriffen, Schadsoftware, Spam, Brute-Force-Angriffen und sonstigem Missbrauch.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Zeitpunkt des Zugriffs,
aufgerufene URL,
Browser- und Geräteinformationen,
Referrer-URL,
Informationen zu Login-Versuchen,
sicherheitsrelevante Ereignisse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Systeme und der Daten unserer Nutzer.

Es kann nicht ausgeschlossen werden, dass Daten an Server in den USA übertragen werden. Weitere Informationen zur Datenverarbeitung durch Wordfence finden Sie in den Datenschutzhinweisen von Wordfence:
https://www.wordfence.com/privacy-policy/

Die Verarbeitung erfolgt nur so lange, wie dies zur Sicherheitsanalyse und zur Abwehr von Angriffen erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.