Datenschutzerklärung
1. Verantwortliche
Nelli Kalashyan
Elisa Laser & Beauty
Neulandstraße 3, 32758 Detmold, Deutschland
Telefon: 0176 8164 2367
E-Mail: hello@elisa-laserundbeauty.de
2. Aufruf der Website und Hosting
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem sowie Meldungen über erfolgreiche oder fehlerhafte Abrufe. Dies dient der sicheren, stabilen Bereitstellung und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Server- und Anwendungslogs werden grundsätzlich nach 14 Tagen gelöscht, soweit ein sicherheitsrelevanter Vorfall keine längere Aufbewahrung erfordert.
Die Website und ihre Datenbank werden bei OVH GmbH, St. Johanner Straße 41–43, 66111 Saarbrücken, gehostet. OVH verarbeitet Daten als Auftragsverarbeiter zur Bereitstellung und Absicherung des Angebots. Informationen: Datenschutzhinweise von OVHcloud.
3. Technisch notwendige Cookies und lokaler Speicher
Diese Website setzt ausschließlich technisch notwendige First-Party-Cookies ein: ein Sitzungs-Cookie für Navigation und Formulare sowie ein CSRF-Sicherheitscookie zum Schutz vor missbräuchlichen Anfragen. Im internen, nicht öffentlich registrierbaren Mitarbeiterbereich können notwendige Anmelde- und Sicherheitscookies hinzukommen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; bei angemeldeten Nutzern zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die reguläre Sitzung läuft nach 120 Minuten Inaktivität ab.
Die Bestätigung des Cookie-Hinweises wird im lokalen Speicher des Browsers unter dem Schlüssel „elisa_cookie_notice_v1“ gespeichert, bis Sie Website-Daten im Browser löschen. Dieser Eintrag enthält nur die Information, dass der Hinweis bestätigt wurde. Es gibt keine Analyse-, Marketing- oder Zahlungsanbieter-Cookies und kein Nutzertracking.
4. Webfonts
Zur einheitlichen Darstellung lädt der Browser Schriftdateien von Bunny Fonts, einem Dienst der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Dabei wird technisch Ihre IP-Adresse an den Dienst übermittelt. Bunny Fonts erklärt, keine personenbezogenen Daten oder Trackingdaten zu speichern. Die Nutzung beruht auf unserem berechtigten Interesse an einer performanten, einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Informationen: Bunny Fonts Datenschutz.
5. Kontaktformular und direkte Kontaktaufnahme
Beim Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Betreff, Nachricht und Eingangszeit. Bei direkter Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Inhalte. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
Formularnachrichten werden über unsere interne Datenbankwarteschlange an das E-Mail-Postfach übertragen und nach erfolgreicher Zustellung aus der Warteschlange entfernt. E-Mail-Korrespondenz zu allgemeinen Anfragen wird grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine längere Speicherung erfordern.
6. Online-Buchung
Für eine Buchungsanfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Notiz sowie gewählte Leistungen, Preis, Dauer, Mitarbeiterin, Datum, Uhrzeit, Buchungsnummer, Bearbeitungsstatus, Zeitpunkte von Anfrage/Bestätigung/Stornierung und die Zeitpunkte der Datenschutz-, AGB- und gegebenenfalls Frühbeginn-Bestätigung. Ein zufälliger Stornierungsschlüssel ermöglicht die Absage über den persönlichen Link. Die Verarbeitung dient vorvertraglichen Maßnahmen und der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie dem Nachweis ordnungsgemäßer Buchung und Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten sind im geschützten Verwaltungsbereich nur für die Inhaberin sichtbar. Buchungs-E-Mails werden an die angegebene E-Mail-Adresse gesendet. Abgelehnte oder stornierte Buchungen werden grundsätzlich sechs Monate nach Stornierung gelöscht. Sonstige Buchungsnachweise werden grundsätzlich drei Jahre nach Ende des Kalenderjahres gelöscht, in dem die Leistung abgeschlossen oder die Anfrage erledigt wurde. Längere gesetzliche Aufbewahrungsfristen, insbesondere für steuerlich relevante Unterlagen, bleiben unberührt.
Das optionale Notizfeld ist nur für organisatorische Hinweise bestimmt. Bitte geben Sie dort keine Gesundheitsdaten oder andere besonders sensible Informationen ein. Behandlungsrelevante Angaben können Sie im persönlichen Beratungsgespräch machen.
7. Stornierung und elektronischer Widerruf
Bei Nutzung des Stornierungslinks verarbeiten wir Buchungsnummer, Stornierungsstatus und -zeitpunkt. Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Name, E-Mail-Adresse, Buchungsnummer und Zeitpunkt, um die Erklärung zuzuordnen, den Widerruf zu bearbeiten und den Eingang auf einem dauerhaften Datenträger zu bestätigen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Widerrufsnachweise werden grundsätzlich drei Jahre nach Ende des Jahres der Erklärung gespeichert, soweit keine längere gesetzliche Pflicht besteht.
8. E-Mail-Dienst MXroute und Drittlandbezug
Für ein- und ausgehende E-Mails nutzen wir MXroute LLC, 390 Main St, Harleton, Texas 75651, USA. Dabei werden E-Mail-Adressen, Nachrichteninhalte und technische Versanddaten verarbeitet; nach Angaben des Anbieters können E-Mail-Backups sowie Protokolldaten zu Absender, Empfänger, Betreff und Anmeldungen entstehen. Die Verarbeitung dient Kommunikation sowie Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und zuverlässigem E-Mail-Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Bei Drittlandübermittlungen besteht das Risiko, dass Behörden auf Daten zugreifen und europäische Betroffenenrechte nicht gleichwertig durchsetzbar sind. Informationen des Anbieters: MXroute Terms und MXroute GDPR Information.
9. Empfänger und Sicherheit
Empfänger sind nur die Verantwortliche, die genannten technischen Dienstleister sowie – beim E-Mail-Versand – der E-Mail-Anbieter der empfangenden Person. Eine weitere Offenlegung erfolgt nur bei gesetzlicher Pflicht oder wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Übertragung der Website ist TLS-verschlüsselt. Zugriffe werden durch Berechtigungen und technische Schutzmaßnahmen begrenzt.
10. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Es finden keine ausschließlich automatisierten Entscheidungen einschließlich Profiling statt.
11. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.
Stand: Juli 2026