Datenschutzerklärung

    1. Allgemeine Hinweise und Pflichtinformationen

    Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

    Verantwortliche Stelle im Sinne der Datenschutzgesetze:

    HopeCosmetics
    Inhaber: Sh'ree Fruth
    Hohenzollernstraße 29
    90475 Nürnberg
    Telefon: 0911/98338070
    E-Mail: info@hopecosmetics.de
    Website: www.hopecosmetics.de

    2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

    a) Beim Besuch der Website

    Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

    • IP-Adresse des anfragenden Rechners
    • Datum und Uhrzeit des Zugriffs
    • Name und URL der abgerufenen Datei
    • Website, von der aus der Zugriff erfolgt (Referrer-URL)
    • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

    Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

    • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
    • Gewährleistung einer komfortablen Nutzung unserer Website
    • Auswertung der Systemsicherheit und -stabilität
    • zu weiteren administrativen Zwecken

    Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken der Datenerhebung.

    b) Bei Nutzung des Kontaktformulars

    Wenn Sie mit uns per Kontaktformular oder E-Mail in Verbindung treten, erheben wir personenbezogene Daten, die Sie uns freiwillig mitteilen, z. B.:

    • Name
    • E-Mail-Adresse
    • Telefonnummer
    • Nachrichtentext

    Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist.

    c) Online-Terminbuchung über Phorest

    Für die Online-Buchung von Behandlungsterminen nutzen wir den Buchungsdienst Phorest (Phorest Salon Software, Phorest Ltd., Irland). Wenn Sie über unsere Website einen Termin buchen, werden Sie auf die Buchungsplattform von Phorest weitergeleitet. Dort werden die für die Terminvereinbarung erforderlichen Daten (z. B. Name, Kontaktdaten, gewählte Behandlung und Termin) erhoben und verarbeitet.

    Die Verarbeitung erfolgt zur Durchführung des Buchungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung Ihrer Daten auf der Plattform von Phorest gilt zusätzlich die Datenschutzerklärung des Anbieters.

    d) KI-Hautanalyse (Foto-Ersteinschätzung)

    Auf unserer Website bieten wir eine digitale Haut-Ersteinschätzung an. Dabei können Sie freiwillig ein Foto Ihres Gesichts aufnehmen oder hochladen. Das Foto wird ausschließlich zur Erstellung einer kosmetischen Ersteinschätzung verarbeitet – es handelt sich nicht um eine medizinische Diagnose.

    Zur Auswertung wird das Bild an einen KI-Dienst (Google Gemini, bereitgestellt über die Infrastruktur unseres Hosting- und Plattformdienstleisters Lovable) übermittelt und dort automatisiert analysiert. Das Foto wird von uns nicht dauerhaft gespeichert und nicht zu anderen Zwecken verwendet.

    Das Ergebnis der Analyse wird ausschließlich lokal auf Ihrem eigenen Endgerät (im Browser-Speicher) für bis zu 90 Tage gespeichert, damit Sie es erneut aufrufen können. Sie können diese lokale Speicherung jederzeit selbst löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

    Die Nutzung der KI-Hautanalyse ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Aufnehmen bzw. Hochladen eines Fotos erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht weiter nutzen und die lokal gespeicherten Daten löschen.

    e) Hautanalyse-Quiz

    Ergänzend bieten wir ein kurzes Hautanalyse-Quiz an. Ihre Antworten werden zur Erstellung einer Empfehlung verarbeitet und ebenfalls nur lokal auf Ihrem Endgerät gespeichert. Es findet keine Übermittlung der Quiz-Antworten an Dritte statt.

    f) Bestellungen im Online-Shop und Zahlungsabwicklung

    Wenn Sie Produkte oder Gutscheine über unseren Online-Shop bestellen, erheben wir die zur Vertragserfüllung erforderlichen personenbezogenen Daten, insbesondere:

    • Name und Rechnungs-/Lieferadresse
    • E-Mail-Adresse
    • Bestellte Produkte und Bestellwert
    • Zahlungsinformationen

    Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland). Dabei werden die für die Zahlungsausführung erforderlichen Daten (z. B. Name, Adresse, Rechnungsbetrag, Zahlungsart) an Stripe übermittelt. Wir erhalten keine vollständigen Konto- oder Kreditkartendaten, sondern lediglich eine Bestätigung oder Ablehnung der Zahlung.

    Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bestelldaten speichern wir im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtlicher Fristen) gemäß Art. 6 Abs. 1 lit. c DSGVO.

    g) Produktfragen im Shop

    Im Online-Shop können Sie Fragen zu einzelnen Produkten stellen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Frage, um Ihnen antworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    3. Newsletter und E-Mail-Versand

    Wir versenden den HopeCosmetics-Newsletter mit Beauty-Insights, Aktionen und Terminen per E-Mail über den Versanddienstleister Brevo (Sendinblue GmbH, Deutschland). Die Anmeldung erfolgt nur mit Ihrer aktiven Einwilligung im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung wird Ihre Anmeldung aktiv; anschließend erhalten Sie Ihren 5-%-Rabattcode. Zur Dokumentation der Einwilligung speichern wir Ihre E-Mail-Adresse, den genauen Einwilligungstext, die Quelle der Anmeldung, den Zeitpunkt der Anmeldung und der Bestätigung sowie technische Angaben (IP-Adresse und Browserkennung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

    Bestell- und Gutscheinbestätigungen versenden wir ebenfalls über Brevo (Sendinblue GmbH, Deutschland).

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG (Newsletter) bzw. Art. 6 Abs. 1 lit. b DSGVO (Transaktions-E-Mails).

    4. Weitergabe von Daten

    Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies für die Vertragsabwicklung erforderlich ist (z. B. an Phorest für die Terminbuchung, Stripe für die Zahlungsabwicklung, Brevo für den E-Mail-Versand oder den Versanddienstleister für die Lieferung), Sie zuvor eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

    5. Cookies und Einwilligungsmanagement

    Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geladen.

    Beim ersten Besuch der Website fragen wir Ihre Einwilligung über ein Cookie-Banner ab. Ihre Auswahl wird mit Zeitstempel gespeichert, damit wir die Einwilligung nachweisen können. Sie können Ihre Entscheidung jederzeit über den Cookie-Hinweis auf der Website ändern oder widerrufen.

    6. Google Analytics

    Diese Website verwendet Google Analytics, einen Webanalysedienst der Google LLC („Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

    Google Analytics wird auf unserer Website erst geladen, nachdem Sie der Nutzung von Analyse-Cookies im Cookie-Banner zugestimmt haben. Ohne Ihre Einwilligung findet kein Tracking statt. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Sie können die Speicherung der Cookies zudem durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

    7. WhatsApp-Kontaktbutton

    Auf unserer Website befindet sich ein Button, über den Sie uns direkt per WhatsApp kontaktieren können (Anbieter: WhatsApp Ireland Limited). Erst wenn Sie den Button anklicken, wird eine Verbindung zu WhatsApp hergestellt. Es gelten dann die Datenschutzbestimmungen von WhatsApp. Ohne Anklicken des Buttons werden keine Daten an WhatsApp übertragen.

    8. Ihre Rechte

    Sie haben das Recht:

    • gemäß Art. 15 DSGVO Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten,
    • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,
    • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
    • gemäß Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen,
    • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
    • gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
    • gemäß Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzulegen.

    9. Datensicherheit

    Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

    10. Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu ändern, um sie an gesetzliche Vorgaben oder bei Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.

    11. Administration, Finanzbuchhaltung, Büroorganisation

    Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DSGVO.

    12. Hosting und E-Mail-Versand

    Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.

    13. Onlinepräsenzen in sozialen Medien

    Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen (z. B. Instagram, YouTube, TikTok), um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Auf unserer Website sind lediglich Verknüpfungen (Links) zu diesen Profilen eingebunden; es werden keine Social-Media-Plugins geladen, die automatisch Daten an die Anbieter übertragen.

    14. Einbindung von Diensten und Inhalten Dritter

    Wir setzen innerhalb unseres Onlineangebotes Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos oder Kartenmaterial, einzubinden. Dies setzt voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

    YouTube

    Wir binden die Videos der Plattform „YouTube" des Anbieters Google LLC ein. Datenschutzerklärung: https://www.google.com/policies/privacy/

    Google Maps

    Wir binden die Landkarten des Dienstes „Google Maps" des Anbieters Google LLC ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören. Datenschutzerklärung: https://www.google.com/policies/privacy/

    Instagram

    Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram, angeboten durch die Instagram Inc., eingebunden werden. Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/