Datenschutzerklärung
Samira Beauté – Permanent Make-up, Microblading, Lipblush, Wimpern und Schulungen Stand: Oktober 2026
Diese Datenschutzerklärung gilt für die Website https://samira-beaute.de, für unsere Dienstleistungen (Permanent Make-up und Microblading, Lipblush, Wimpern) und für unsere Schulungen. Sie ersetzt alle früheren Fassungen. Unsere Allgemeinen Geschäftsbedingungen sind ein eigenes Dokument.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und in unserem Unternehmen ist:
Samira Beauté Inhaberin: Samira Perz Oberbilker Allee 57 40223 Düsseldorf Deutschland Telefon: +49 178 127 44 78 E-Mail: info@samira-beaute.de Website: https://samira-beaute.de
Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an info@samira-beaute.de. Wir haben keine Datenschutzbeauftragte benannt, weil die gesetzlichen Voraussetzungen (§ 38 BDSG) bei uns nicht vorliegen.
2. Allgemeine Hinweise · 3. Datenweitergabe in Drittländer (insbesondere USA)
2. Allgemeine Hinweise
2.1 Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Fotos oder Ihr Nutzungsverhalten auf unserer Website.
2.2 SSL- bzw. TLS-Verschlüsselung
Wenn Sie Daten auf Webseiten eingeben, Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie damit rechnen, dass Dritte darauf zugreifen. Einen vollständigen Schutz gibt es nicht. Wir setzen alles daran, Ihre Daten bestmöglich zu schützen. Unsere Website ist durch SSL- bzw. TLS-Verschlüsselung geschützt, sodass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Sie erkennen die Verschlüsselung am Schloss-Symbol vor der Internetadresse und daran, dass die Adresse mit „https://“ beginnt.
2.3 Wie lange speichern wir Ihre Daten?
Bei den einzelnen Verarbeitungen in dieser Erklärung nennen wir die Speicherdauer. Fehlt eine Angabe, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie der Verarbeitung widersprechen oder Sie Ihre Einwilligung widerrufen.
Im Falle eines Widerspruchs oder Widerrufs dürfen wir Ihre Daten weiterverarbeiten, wenn mindestens eine der folgenden Voraussetzungen vorliegt:
  • Wir haben zwingende schutzwürdige Gründe für die Fortsetzung, die Ihre Interessen, Rechte und Freiheiten überwiegen (nur bei Widerspruch; richtet sich der Widerspruch gegen Direktwerbung, können wir solche Gründe nicht geltend machen).
  • Die Verarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (nicht bei Widerspruch gegen Direktwerbung).
  • Wir sind gesetzlich verpflichtet, die Daten aufzubewahren.
In diesen Fällen löschen wir die Daten, sobald die Voraussetzung entfällt.
Gesetzliche Aufbewahrungsfristen, die für uns gelten können: Rechnungen, Buchungsbelege und Buchhaltungsunterlagen zehn Jahre (§ 147 AO, § 257 HGB); Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB, § 147 AO). Zur Abwehr von Ansprüchen bewahren wir Vertragsunterlagen darüber hinaus bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren auf (§§ 195, 199 BGB, jeweils gerechnet ab dem Ende des Jahres, in dem der Anspruch entstanden ist).
2.4 Pflicht zur Bereitstellung von Daten
Für die Buchung eines Termins oder einer Schulung brauchen wir mindestens Ihren Namen, eine Telefonnummer und eine E-Mail-Adresse, damit wir Ihnen den Termin bestätigen, Sie erinnern und Sie bei Änderungen erreichen können. Ohne diese Angaben können wir den Vertrag nicht abschließen. Beim Besuch der Website ist die Bereitstellung von Daten (außer den technisch anfallenden Angaben, siehe Abschnitt 6) nicht vorgeschrieben.
2.5 Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidung einschließlich Profiling mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) findet nicht statt. Automatische Nachrichten (zum Beispiel Terminbestätigung, Erinnerung, Zahlungslink) lösen keine Entscheidung über Sie aus.
3. Datenweitergabe in Drittländer (insbesondere USA)
Wir nutzen Dienste von Unternehmen, die Daten in die USA oder andere Länder außerhalb der Europäischen Union übermitteln oder dort verarbeiten. Die Übermittlung stützen wir auf eine der folgenden Grundlagen, die wir beim jeweiligen Dienst nennen:
  • Angemessenheitsbeschluss (Art. 45 DSGVO): Die Europäische Kommission hat festgestellt, dass die USA für Unternehmen, die nach dem Datenschutzrahmen EU–USA (Data Privacy Framework, DPF) zertifiziert sind, ein angemessenes Schutzniveau bieten. Der Beschluss enthält unter anderem Beschränkungen und Garantien für den Zugang der US-Nachrichtendienste zu Daten, eine verstärkte Aufsicht und ein unabhängiges Rechtsbehelfsverfahren für Beschwerden von Personen aus der EU. Eine Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/s/participant-search. Eine Änderung oder Aufhebung des Beschlusses kann nicht ausgeschlossen werden.
  • EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Wo ein Anbieter nicht (oder nicht für alle Daten) zertifiziert ist, vereinbaren wir bzw. der Anbieter Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@samira-beaute.de.



4. Ihre Rechte
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
  • Auskunft (Art. 15 DSGVO): Sie können unentgeltlich Auskunft verlangen, welche Daten wir von Ihnen gespeichert haben, woher sie stammen, an wen wir sie übermitteln und zu welchem Zweck sie gespeichert werden.
  • Berichtigung (Art. 16 DSGVO): Sie können die Korrektur falscher Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer Daten verlangen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): siehe Abschnitt 4.3.
  • Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, müssen wir Ihnen oder einem Dritten in einem gängigen, maschinenlesbaren Format aushändigen. An einen anderen Verantwortlichen übertragen wir die Daten nur, soweit es technisch möglich ist.
  • Widerspruch (Art. 21 DSGVO): siehe Abschnitt 4.1.
  • Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): siehe Abschnitt 4.2.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt 4.4.
4.1 Widerspruchsrecht
WENN WIR IHRE DATEN AUF GRUNDLAGE UNSERES BERECHTIGTEN INTERESSES VERARBEITEN (ART. 6 ABS. 1 LIT. F DSGVO), HABEN SIE NACH ART. 21 DSGVO DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN. DAS GILT AUCH FÜR EIN PROFILING, DAS AUF DIESE VORSCHRIFT GESTÜTZT IST. EINE BEGRÜNDUNG IST NICHT ERFORDERLICH, WENN SICH DER WIDERSPRUCH GEGEN DIE NUTZUNG IHRER DATEN ZUR DIREKTWERBUNG RICHTET.
FOLGE DES WIDERSPRUCHS IST, DASS WIR IHRE DATEN NICHT MEHR VERARBEITEN. DAS GILT NUR DANN NICHT, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT. DIESE AUSNAHMEN GELTEN NICHT, WENN SICH IHR WIDERSPRUCH GEGEN DIREKTWERBUNG ODER GEGEN EIN PROFILING RICHTET, DAS MIT DIREKTWERBUNG IN VERBINDUNG STEHT.
Den Widerspruch richten Sie formlos an info@samira-beaute.de.
4.2 Widerruf Ihrer Einwilligung
Viele Verarbeitungen erfolgen nur mit Ihrer Einwilligung. Diese erteilen Sie zum Beispiel, indem Sie im Cookie-Hinweis bestimmte Kategorien zulassen oder ein Häkchen in einem Formular setzen. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen: über die Cookie-Einstellungen auf der Website oder per E-Mail an info@samira-beaute.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ab dem Widerruf dürfen wir die Daten nicht mehr verarbeiten, außer wir sind gesetzlich zur Aufbewahrung verpflichtet (zum Beispiel im Steuer- und Handelsrecht).
4.3 Recht auf Einschränkung der Verarbeitung
In bestimmten Situationen können Sie nach Art. 18 DSGVO verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Die Daten dürfen dann – von der Speicherung abgesehen – nur noch mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Das Recht besteht:
  • wenn Sie die Richtigkeit Ihrer Daten bestreiten, für die Dauer der Prüfung;
  • wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen;
  • wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen;
  • wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob Ihre oder unsere Interessen überwiegen.
4.4 Beschwerderecht
Wenn Sie der Auffassung sind, dass wir gegen die Datenschutz-Grundverordnung verstoßen, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf https://www.ldi.nrw.de
Das Beschwerderecht besteht neben verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.


5. Hosting der Website (OnePage) · 6. Erhebung von Daten beim Besuch der Website
5. Hosting der Website (OnePage)
Anbieter: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main
Unsere Website liegt auf Servern der Onepage GmbH (Hoster). Der Hoster speichert alle Daten der Website, auch personenbezogene, die automatisch oder durch Ihre Eingabe anfallen: insbesondere Ihre IP-Adresse, aufgerufene Seiten, Namen, Kontaktdaten und Anfragen sowie Meta- und Kommunikationsdaten. Er verarbeitet die Daten nur nach unseren Weisungen und nur, soweit es zur Erfüllung seiner Leistung uns gegenüber nötig ist. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags mit Ihnen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem professionellen, sicheren, schnellen und effizienten Internetangebot).
Datenschutz: https://onepage.io/de/datenschutzerklarung
6. Erhebung von Daten beim Besuch der Website
6.1 Server-Log-Dateien
Beim Aufruf der Website werden Zugriffe und Fehlermeldungen protokolliert. Die Daten werden automatisch von Ihrem Browser an den Server übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL (zuvor besuchte Seite), Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Die IP-Adresse wird nach kurzer Zeit vom Provider anonymisiert. Wir führen die Daten nicht mit anderen Daten zusammen und nutzen sie nur zur Fehlersuche, zur Sicherheit und für anonyme statistische Auswertung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer fehlerfreien und sicheren Website).
6.2 Cookies und ähnliche Techniken
Unsere Website verwendet Cookies und vergleichbare Techniken (zum Beispiel Einträge im Speicher Ihres Browsers). Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Es gibt:
  • Notwendige Cookies, die für die Funktion der Website nötig sind.
  • Funktionale Cookies, die erweiterte Funktionen ermöglichen.
  • Analyse-Cookies, mit denen wir Nutzungsverhalten auswerten.
  • Marketing-Cookies, mit denen wir Werbung messen und ausspielen.
Session-Cookies verschwinden, wenn Sie den Browser schließen. Dauerhafte Cookies bleiben auf Ihrem Gerät, bis Sie sie löschen oder sie ablaufen. Cookies von anderen Unternehmen (Drittanbieter-Cookies) können gesetzt werden, wenn wir deren Dienste einbinden; diese nennen wir in dieser Erklärung. In Ihrem Browser können Sie einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies generell oder im Einzelfall ausschließen und Cookies beim Schließen des Browsers löschen lassen. Wenn Sie Cookies deaktivieren, kann die Funktion der Website eingeschränkt sein.
Rechtsgrundlage: Für technisch notwendige Zugriffe auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website). Für alle anderen Cookies und ähnlichen Techniken (funktionale, Analyse- und Marketing-Techniken) § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4.2).
6.3 Cookie-Einwilligung (Einwilligungsverwaltung)
Wenn Sie unsere Website besuchen, fragen wir Ihre Einwilligung zu Cookies und ähnlichen Techniken über einen Cookie-Hinweis ab. Sie können dort alle optionalen Kategorien annehmen oder ablehnen; beide Auswahlmöglichkeiten sind gleich gestaltet. Um Ihre Entscheidung nachweisen und bei weiteren Besuchen berücksichtigen zu können, werden gespeichert: Ihre Entscheidung, der Zeitpunkt, Informationen über Browser und Endgerät sowie Ihre IP-Adresse (soweit der Anbieter des Hinweises sie verarbeitet). Zusätzlich legt der Hinweis ein Cookie in Ihrem Browser ab, mit dem Ihre Entscheidung Ihrem Browser zugeordnet werden kann. Die Daten bleiben gespeichert, bis Sie das Cookie löschen oder wir sie löschen; Nachweise über erteilte Einwilligungen bewahren wir zu Nachweiszwecken auf.
Anbieter des Cookie-Hinweises: wir selbst (eigener Cookie-Hinweis auf unserer Website, seit 16.10.2026; es wird kein externer Dienstleister eingebunden)
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 TDDDG (rechtliche Verpflichtung, die Einwilligung einzuholen und nachweisen zu können).
6.4 Besuchszähler (Cloudflare)
Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Workers)
Wir zählen mit einem eigenen kleinen Zähler, wie viele Besucherinnen eine Seite aufrufen, wie weit sie auf dem Weg zur Buchung kommen und wie oft der Cookie-Hinweis angenommen oder abgelehnt wird. Das Zählskript wird auf jeder Seite von einem Server bei Cloudflare geladen, bevor Sie im Cookie-Hinweis entscheiden; dabei erhält Cloudflare technisch bedingt Ihre IP-Adresse. Wir speichern in unserer Zähl-Datenbank nur: die Seite, den Schritt bzw. das Ereignis, die Herkunftsangabe aus der Adresse (zum Beispiel „ig/paid“), den Gerätetyp (Handy oder Rechner), den Zeitpunkt und eine zufällige Kennung ohne Bezug zu Ihrer Person. Wir speichern keine IP-Adresse und setzen kein Cookie. Vor Ihrer Entscheidung im Cookie-Hinweis lebt die Kennung nur im Arbeitsspeicher des Browsers und verschwindet mit dem Seitenaufruf. Erst nach Ihrer Einwilligung legen wir sie für die Dauer Ihres Besuchs im Sitzungsspeicher (sessionStorage) Ihres Browsers ab, damit Ihr Weg über mehrere Seiten nicht doppelt gezählt wird. Ist in Ihrem Browser „Nicht verfolgen“ aktiv, legen wir auch nach Einwilligung keine Kennung ab. Bots werden nicht gezählt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug); für den Sitzungsspeicher nach Einwilligung § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Die Zähldaten enthalten keine IP-Adresse und keinen Namen; sie werden regelmäßig, spätestens nach 14 Monaten, gelöscht.
Drittland: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Quelle: cloudflare.com/privacypolicy, Abschnitt 7, gelesen 16.10.2026); ergänzend gelten EU-Standardvertragsklauseln.
Datenschutz: https://www.cloudflare.com/privacypolicy/



7. Kontaktaufnahme und Kommunikation
7.1 Kontaktformular, E-Mail und Telefon
Sie können uns über ein Formular auf der Website (technisch bereitgestellt von Onepage, siehe Abschnitt 5), per E-Mail oder telefonisch kontaktieren. Wir speichern Ihre Nachricht, die Angaben aus dem Formular und Ihre Kontaktdaten bzw. die übermittelte Telefonnummer, um Ihre Anfrage und Anschlussfragen zu bearbeiten. Die in Formularen eingegebenen Daten liegen auf den Servern von Onepage, bis Sie uns zur Löschung auffordern, eine Einwilligung widerrufen oder der Zweck entfällt. Ohne Ihre Einwilligung geben wir die Daten nicht an andere Personen weiter, außer an die in dieser Erklärung genannten Dienstleister, soweit das für die Bearbeitung nötig ist.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, Sie die Löschung verlangen oder Sie eine Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung von Anfragen); haben Sie eingewilligt, Art. 6 Abs. 1 lit. a DSGVO. Bitte beachten Sie: Eine normale E-Mail ist nicht Ende-zu-Ende-verschlüsselt. Schicken Sie uns Gesundheitsangaben deshalb bitte nicht ungeschützt per E-Mail, wenn es sich vermeiden lässt.
Onepage-Formulare – Datenschutz: https://onepage.io/de/datenschutzerklarung
7.2 WhatsApp Business
Anbieter: WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Wir kommunizieren mit Kundinnen und Interessentinnen über „WhatsApp Business“. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Metadaten der Kommunikation (zum Beispiel Absender, Empfänger, Zeitpunkt) und teilt diese nach eigener Aussage mit Meta in den USA. Einen automatischen Abgleich mit dem Adressbuch der verwendeten Smartphones haben wir ausgeschaltet.
Speicherdauer: Wir löschen Ihre Daten, sobald der Zweck entfällt, Sie die Löschung verlangen oder Sie eine Einwilligung widerrufen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und geschäftlichem Kontakt), bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Drittland: Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses (DPF-Zertifizierung des Konzerns), siehe Abschnitt 3.
Datenschutz: https://www.whatsapp.com/legal/#privacy-policy
7.3 Instagram-Direktnachrichten (ManyChat)
Anbieter: Manychat, Inc., USA (Datenschutzkontakt: privacy@manychat.com)
Wenn Sie uns über Instagram eine Direktnachricht schreiben, nutzen wir die Software ManyChat, um Ihre Nachricht zu empfangen, zu beantworten und automatische Antworten (zum Beispiel einen Link zur Terminbuchung) zu senden. Die Nachrichten laufen dabei zugleich über Instagram (Meta, siehe Abschnitt 13). Verarbeitet werden: Ihr Instagram-Name und Ihre Profilkennung, der Inhalt und der Zeitpunkt Ihrer Nachrichten sowie Angaben, die Sie uns freiwillig mitteilen (zum Beispiel Name, Telefonnummer, E-Mail-Adresse).
Speicherdauer: Bis die Anfrage erledigt ist oder Sie die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Beantwortung von Nachrichten).
Drittland: Die Daten können in die USA übermittelt werden. Manychat, Inc. gibt in der eigenen Datenschutzerklärung an, nach dem EU-US Data Privacy Framework zertifiziert zu sein (ManyChat gibt in seiner Datenschutzerklärung die Teilnahme am EU-U.S. Data Privacy Framework an; eigene Angabe des Anbieters, Verzeichnis nicht gegengeprüft). Eine Kopie weiterer Garantien erhalten Sie auf Anfrage unter info@samira-beaute.de.
Datenschutz: https://manychat.com/legal/privacy
7.4 SMS und E-Mail an Kundinnen
Terminbestätigungen, Erinnerungen, Zahlungslinks und Nachrichten zu Ihrer Buchung senden wir per SMS oder E-Mail, in der Regel über unser Kundenverwaltungs-Programm (siehe Abschnitt 8.3). Diese Nachrichten gehören zur Durchführung Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Nachrichten senden wir nur, wenn Sie eingewilligt haben oder die gesetzlichen Voraussetzungen für Werbung an bestehende Kundinnen erfüllt sind (§ 7 UWG). Der Werbung können Sie jederzeit widersprechen (Abschnitt 4.1).
7.5 Bewerbungen über das Formular auf der Seite „Mitarbeiter“
Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, das hochgeladene Bild Ihrer Arbeit (Portfolio-Upload) und Ihre Nachricht, um über Ihre Bewerbung zu entscheiden. Das Formular wird technisch von Onepage bereitgestellt (Abschnitt 5).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Entscheidung über ein Beschäftigungsverhältnis).
Speicherdauer: Wir löschen Ihre Bewerbungsunterlagen spätestens sechs Monate nach einer Absage. Kommt es zu einer Anstellung, übernehmen wir die nötigen Daten in die Personalakte.
7.6 Werbe-Einwilligung im Formular
In unseren Anfrageformularen können Sie freiwillig ankreuzen, dass wir Ihnen per E-Mail, SMS oder WhatsApp Infos zu Schulungen und Angeboten schicken dürfen. Ohne dieses Häkchen nutzen wir Ihre Angaben nur für Ihre Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG (Einwilligung). Sie können die Einwilligung jederzeit für die Zukunft widerrufen, z. B. per E-Mail an info@samira-beaute.de; danach erhalten Sie keine Werbung mehr. Wir speichern den Zeitpunkt Ihrer Einwilligung als Nachweis.

8. Terminbuchung, Kundenverwaltung und Abläufe
8.1 Calendly
Anbieter: Calendly LLC, 3423 Piedmont Road NE, Atlanta, GA 30305, USA
Für die Online-Terminbuchung, die in die Website eingebettet ist, nutzen wir Calendly. Bei der Buchung werden erfasst: Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und gewählte Leistung sowie weitere Angaben, die Sie im Buchungsformular machen. Die Daten werden an Calendly übermittelt und dort gespeichert.
Speicherdauer: Bis zur Löschungsaufforderung oder zum Wegfall des Zwecks; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Buchung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher Terminvereinbarung).
Drittland: Calendly verarbeitet Daten in den USA. Grundlage der Übermittlung: Calendly, LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzt ergänzend EU-Standardvertragsklauseln (Quelle: calendly.com/privacy, Abschnitt „EU-U.S. Data Privacy Framework Notice“, gelesen 16.10.2026)..
Hinweis zu Messdiensten im Buchungsfenster: Das eingebettete Calendly-Fenster lädt eigene Messdienste von Google (Google Analytics, Google Tag Manager) und ein Skript von Meta, siehe Abschnitt 11.6.
Datenschutz: https://calendly.com/privacy
8.2 Book Like A Boss
Anbieter: Book Like A Boss, 276 5th Ave Unit #2, New York, NY 10001-4509, USA
Alternativ oder ergänzend zu Calendly können Sie Termine und Leistungen über die Plattform Book Like A Boss buchen oder kaufen. Wir nutzen die Daten für Planung, Durchführung und Nachbereitung des Termins sowie, wenn Sie über die Plattform kaufen, zur Vertragserfüllung. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (siehe Abschnitt 3).
Speicherdauer: Bis der Zweck entfällt oder Sie die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unkomplizierter Terminvereinbarung), beim Kauf Art. 6 Abs. 1 lit. b DSGVO, bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Datenschutz: https://www.blab.co/privacy-page
8.3 Kundenverwaltung, Erinnerungen und SMS (Close)
Anbieter: Elastic Inc (Close), PO Box 1145, Jackson, WY 83001, USA (Datenschutzkontakt: dpo@close.com)
Für die Verwaltung Ihrer Anfrage und Ihres Termins nutzen wir das Kundenverwaltungs-Programm Close. Darüber senden wir auch Terminbestätigungen, Erinnerungen und Zahlungslinks per SMS oder E-Mail. Verarbeitet werden: Name, Telefonnummer, E-Mail-Adresse, gebuchte Leistung und Termin, Zahlungsstatus der Reservierungsgebühr sowie der Verlauf unserer Nachrichten mit Ihnen.
Speicherdauer: Bis zum Wegfall des Zwecks; Unterlagen mit steuerlicher oder handelsrechtlicher Bedeutung bis zum Ende der gesetzlichen Aufbewahrungsfristen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Buchung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geordneter Terminverwaltung).
Drittland: Die Daten werden in den USA verarbeitet. Grundlage der Übermittlung: Close (Elastic, Inc.) nennt in seiner Datenschutzerklärung keine Zertifizierung nach dem Data Privacy Framework; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Quelle: close.com/privacy, gelesen 16.10.2026).. Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@samira-beaute.de.
Name und Telefonnummer sind für die Buchung erforderlich (siehe Abschnitt 2.4).
Datenschutz: https://www.close.com/privacy
Hinweis zur Werbemessung: Aus den Buchungs- und Kaufdaten in Close und Calendly melden wir Buchungen und Käufe in verschlüsselter Form an Meta (siehe Abschnitt 11.3).
8.4 Automatische Abläufe (n8n)
Anbieter des Servers: PikaPods (Serverstandort in der Europäischen Union, Finnland)
Damit Ihre Buchung, Ihre Terminerinnerungen und Ihre Zahlungsbestätigung zuverlässig ankommen, verbinden wir unsere Programme (Terminbuchung, Kundenverwaltung, Zahlung, Nachrichten) mit der Automatisierungs-Software n8n. Sie läuft auf einem für uns gemieteten Server in der EU. Dabei werden die Angaben aus Ihrer Buchung (Name, Kontaktdaten, Termin, Leistung, Zahlungsstatus) automatisch zwischen diesen Programmen weitergegeben.
Speicherdauer: Ablaufprotokolle werden regelmäßig gelöscht, spätestens nach 30 Tagen; die Buchungsdaten selbst liegen in den oben genannten Programmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Buchung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier, automatischer Terminabwicklung).
Datenschutz: https://www.pikapods.com/privacy
8.5 Kalender und Dateiablage (Google)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Für die interne Terminplanung und Ablage nutzen wir Dienste von Google (Kalender und Drive). Dabei können Name, Kontaktdaten, Termin und Leistung sowie Unterlagen zu Ihrem Termin oder Ihrer Schulung gespeichert werden. Google Kalender nutzen wir nur für Termine (Name, Zeitpunkt, Leistung). Google Drive nutzen wir für Marketing- und Arbeitsmaterial des Studios (Videos, Fotos für Werbung, Schulungsunterlagen); Gesundheitsdaten und die Behandlungsdokumentation speichern wir dort nicht. Anbieter ist Google Ireland Ltd.; die Muttergesellschaft Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an organisierter Planung). Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 3).
Datenschutz: https://policies.google.com/privacy?hl=de

9. Unsere Leistungen: Behandlungen und Schulungen · 10. Zahlungsabwicklung
9. Unsere Leistungen: Behandlungen und Schulungen
9.1 Behandlungen (Permanent Make-up, Microblading, Lipblush, Wimpern)
Für die Beratung und die Behandlung verarbeiten wir die Daten, die Sie bei der Buchung angeben, und die Angaben, die Sie uns vor oder bei der Behandlung mitteilen. Dazu gehören Name, Anschrift, Geburtsdatum, Telefonnummer und E-Mail-Adresse, gewünschte Leistung, Preis, Termin, Zahlungsangaben und die Dokumentation der Behandlung. Vor jeder Behandlung schließen wir mit Ihnen einen schriftlichen Behandlungsvertrag und holen eine Einverständniserklärung mit Gesundheitsfragen ein. Die Unterlagen bewahren wir im Studio verschlossen (Papier) beziehungsweise auf verschlüsselten Geräten auf.
Gesundheitsdaten. Vor einer Behandlung brauchen wir Angaben zu Ihrer Gesundheit, soweit sie für die sichere Durchführung wichtig sind (zum Beispiel Allergien, Medikamente, Schwangerschaft, Haut- oder Blutkrankheiten). Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und zur Durchführung der Behandlung (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; wir können die Behandlung dann unter Umständen nicht durchführen, weil wir sie ohne diese Angaben nicht sicher durchführen können. Wir geben Gesundheitsdaten nicht an Dritte weiter, außer wenn Sie einwilligen oder wir gesetzlich dazu verpflichtet sind. Sie sind nicht verpflichtet, Gesundheitsangaben zu machen; ohne sie können wir die Behandlung aber nicht verantwortbar durchführen.
Fotos. Fotos von Ihrer Behandlung (Vorher/Nachher) fertigen wir zur Dokumentation und zur Beurteilung des Behandlungsergebnisses nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO) an. Eine Veröffentlichung auf Website oder Social Media erfolgt nur mit gesonderter, jederzeit widerruflicher Einwilligung.
Speicherdauer. Behandlungsverträge und Vertragsunterlagen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Die Behandlungsdokumentation bewahren wir bis zum Ablauf der Verjährung möglicher Ansprüche auf, in der Regel ebenfalls zehn Jahre; danach vernichten wir sie. Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf (Abschnitt 2.3).
Rechtsgrundlage (zusammengefasst). Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Ansprüchen), Art. 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 1 lit. a DSGVO (Gesundheitsangaben und Fotos nach Einwilligung).
9.2 Schulungen
Wenn Sie an einer Schulung (Beauty Academy) teilnehmen, verarbeiten wir Ihre Anmelde- und Kontaktdaten, die gebuchte Schulung und den Termin, Zahlungsdaten, Teilnahme und gegebenenfalls ein Teilnahmezertifikat. Die Anmeldung erfolgt über die in Abschnitt 8 genannten Buchungs- und Kommunikationswege; die Zahlung über die in Abschnitt 10 genannten Anbieter.
Die Schulungen finden als Präsenzschulungen in unserem Studio in Düsseldorf statt (zum Beispiel Lash Masterclass, Microblading-Schulung, Kombischulung; höchstens vier Teilnehmerinnen). Eine Online-Kursplattform nutzen wir nicht. Schulungsunterlagen senden wir Ihnen per E-Mail oder WhatsApp. Nach der Schulung können Sie freiwillig in eine WhatsApp-Community für Absolventinnen aufgenommen werden. Während der Schulung können Foto- und Videoaufnahmen für interne Zwecke und für unser Marketing entstehen; das geschieht nur mit Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Schulungsvertrags), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung), für Fotos und Videos Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zum Wegfall des Zwecks; Rechnungsunterlagen zehn Jahre.
10. Zahlungsabwicklung
Für die Reservierungsgebühr von 50 € sowie für Behandlungen, Schulungen und Käufe können Sie je nach Angebot über folgende Zahlungsdienstleister zahlen. Die Zahlungsdaten geben Sie direkt beim jeweiligen Anbieter ein; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Bestätigung über die Zahlung, den Betrag und den Zahlungsstatus. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).
Stripe (Karte, Klarna, Apple Pay, Google Pay): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Name, E-Mail-Adresse, Zahlungsdaten und den Zahlungsbetrag. Stripe kann Daten an Stripe, Inc. (USA) übermitteln; Grundlage sind EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Wählen Sie Klarna, Apple Pay oder Google Pay, verarbeitet zusätzlich der jeweilige Anbieter Daten nach seiner eigenen Datenschutzerklärung. Datenschutz: https://stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die Daten als eigener Verantwortlicher; eine Übermittlung in Drittländer kann stattfinden. Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna (bei direkter Zahlung mit Klarna): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet die Daten als eigener Verantwortlicher und kann dabei Bonitätsprüfungen durchführen. Datenschutz: https://www.klarna.com/de/datenschutz/
Daten über Zahlungsvorgänge bewahren wir aus steuer- und handelsrechtlichen Gründen zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).



11. Analyse und Werbung
Wir nutzen die folgenden Dienste, um zu verstehen, wie unsere Website genutzt wird, und um unsere Werbung zu messen und auszuspielen. Soweit sie Informationen auf Ihrem Endgerät speichern oder auslesen, tun wir das nur nach Ihrer Einwilligung im Cookie-Hinweis (§ 25 Abs. 1 TDDDG), mit den Ausnahmen, die wir bei den einzelnen Diensten offen beschreiben. Optionale Dienste können Sie im Cookie-Hinweis ablehnen; die Website lässt sich auch dann uneingeschränkt nutzen.
11.1 Google Tag Manager
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Der Google Tag Manager hilft uns, Trackingcodes und Conversion-Pixel einzubinden und zu verwalten. Er erstellt selbst keine Nutzerprofile, setzt keine Cookies und analysiert Ihr Verhalten nicht, erfasst aber Ihre IP-Adresse und übermittelt sie an Google-Server, auch in den USA.
Rechtsgrundlage: Soweit über den Tag Manager Dienste geladen werden, die Informationen auf Ihrem Gerät speichern oder auslesen, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und unkomplizierter Verwaltung der Tools). Drittland: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 3).
Datenschutz: https://policies.google.com/privacy?hl=de
11.2 Meta-Pixel (Facebook-Pixel)
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Pixel-ID 1385967019421457)
Der Meta-Pixel misst die Wirksamkeit unserer Werbung bei Facebook und Instagram. Er zeigt uns, was Besucherinnen nach einem Klick auf eine Anzeige auf unserer Website tun (zum Beispiel eine Seite aufrufen oder einen Termin buchen), und hilft uns, Werbung auszurichten. Dabei werden unter anderem Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite, Ereignisse (zum Beispiel „Termin gebucht“) und Kennungen aus Cookies an Meta übermittelt. Die Daten sind für uns als Websitebetreiberin nicht ohne Weiteres einer Person zuzuordnen. Meta kann sie jedoch mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke einschließlich eigener Werbung innerhalb und außerhalb von Meta nutzen. Meta übermittelt Daten auch in die USA und andere Drittstaaten.
Wann der Pixel lädt. Auf den normalen Seiten laden wir den Pixel erst, nachdem Sie im Cookie-Hinweis dem Marketing zugestimmt haben. Rechtsgrundlage ist dort Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Auf den Bestätigungsseiten nach einer Buchung oder einem Kauf (zum Beispiel „Danke“-Seiten) wird der Pixel derzeit sofort beim Seitenaufruf geladen, ohne dass Sie zuvor im Cookie-Hinweis entschieden haben, um Buchungen und Käufe zu messen. Wir beschreiben das offen, weil es bedeutet, dass Meta dort Daten erhält, bevor Sie eine Entscheidung getroffen haben. Wenn Sie das nicht möchten, können Sie das Laden mit einem Werbeblocker oder den Einstellungen Ihres Browsers verhindern oder die Werbepräferenzen bei Meta ändern (siehe unten). Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten über den Pixel und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich. Die Vereinbarung nach Art. 26 DSGVO („Controller Addendum“) ist Teil der Meta-Geschäftsbedingungen für Business-Tools. Betroffenenrechte zur Verarbeitung bei Meta machen Sie bitte direkt bei Meta geltend. Informationen: https://www.facebook.com/about/privacy/
Drittland: Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 3).
Widerspruchs- und Abschaltmöglichkeiten. Mit Facebook-Konto: Sie können nutzungsbasierte Werbung und die Funktion „Custom Audiences“ in den Einstellungen für Werbeanzeigen abschalten: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Ohne Facebook-Konto: https://www.youronlinechoices.com/de/praferenzmanagement/
11.3 Meta Conversions API (Serververbindung)
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
Zusätzlich zum Pixel melden wir Buchungen und Käufe direkt von unseren Servern an Meta, damit wir die Wirkung unserer Werbung auch dann messen können, wenn Browser den Pixel blockieren. Diese Meldung läuft über einen Server-Dienst bei Cloudflare, der Buchungen aus Calendly und Käufe bzw. Zahlungsstatus aus Close an Meta übermittelt. Übermittelt werden die Art des Ereignisses (zum Beispiel „Termin gebucht“), der Zeitpunkt und Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter Form (SHA-256-Hash). Meta gleicht diese Hashwerte mit seinen Nutzerkonten ab, um das Ereignis einer Anzeige zuzuordnen. Auch gehashte Daten bleiben personenbezogene Daten. Diese Meldung erfolgt serverseitig und liest nichts auf Ihrem Endgerät aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 4.1); wir schließen Ihre E-Mail-Adresse dann von künftigen Meldungen aus. Dafür genügt eine E-Mail an info@samira-beaute.de; Ihre E-Mail-Adresse wird dann dauerhaft von der Meldung ausgeschlossen. Eine gesonderte Einwilligung holen wir bei der Buchung dafür nicht ein.
Drittland: Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 3). Gemeinsame Verantwortlichkeit: siehe Abschnitt 11.2.
Abschaltmöglichkeiten: wie bei Abschnitt 11.2.
11.4 Meta Custom Audiences
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
Mit „Custom Audiences“ können wir Werbung an Personen ausspielen, die wir bereits kennen oder die mit unserer Website in Kontakt waren (zum Beispiel Besucherinnen, die Interesse gezeigt haben). Dazu können Kennungen wie E-Mail-Adressen oder Telefonnummern (verschlüsselt) oder Besuchsdaten aus dem Pixel an Meta übergeben werden. Meta nutzt die Daten, um die Zielgruppe zuzuordnen und Werbung auszuspielen. Wir laden Kundenlisten (E-Mail-Adresse und Telefonnummer von Interessentinnen und Kundinnen, zum Beispiel für Schulungen) bei Meta hoch, um Zielgruppen und ähnliche Zielgruppen („Lookalike“) zu bilden. Die Daten werden vor der Übermittlung verschlüsselt (gehasht).
Rechtsgrundlage für die Kundenlisten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskundinnen und Interessentinnen, Erwägungsgrund 47 DSGVO). Sie können jederzeit per E-Mail an info@samira-beaute.de widersprechen; wir entfernen Sie dann aus der Liste. Für Daten aus dem Pixel gilt Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und § 25 Abs. 1 TDDDG. Mit Meta Platforms Ireland sind wir gemeinsam Verantwortliche (Art. 26 DSGVO, Abschnitt 11.2).
Abschaltmöglichkeit: In den Einstellungen für Werbeanzeigen bei Facebook: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Ohne Konto: https://www.youronlinechoices.com/de/praferenzmanagement/
11.5 Microsoft Clarity
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
Wir nutzen Microsoft Clarity, um zu verstehen, wie unsere Website genutzt wird (zum Beispiel wo geklickt und wie weit gescrollt wird), und um sie zu verbessern. Clarity erstellt Heatmaps und Sitzungsaufzeichnungen und setzt Cookies. Eingaben in Formularfelder werden nach Angaben von Microsoft immer unkenntlich gemacht. Verarbeitet werden: Geräte- und Browserangaben, IP-Adresse, Klicks, Mausbewegungen, Scrolltiefe und besuchte Seiten.
Speicherdauer: Aufzeichnungen werden nach Angaben von Microsoft nach 30 Tagen gelöscht; markierte und zufällig ausgewählte Aufzeichnungen bis zu neun Monate.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Cookie-Hinweis). Clarity wird auf unseren Seiten erst nach Ihrer Zustimmung geladen (nachgemessen am 16.10.2026).
Drittland: Microsoft Ireland kann Daten an die Microsoft Corporation in den USA übermitteln. Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); die Microsoft Corporation ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Quelle: microsoft.com/de-de/privacy/privacystatement, gelesen 16.10.2026).
Datenschutz: https://privacy.microsoft.com/de-de/privacystatement
11.6 Messdienste im Buchungsfenster (Calendly: Google Analytics, Google Tag Manager, Meta-Skript)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland – jeweils von Calendly LLC im Buchungsfenster eingesetzt
Das Calendly-Buchungsfenster auf unserer Website lädt eigene Messdienste: Google Analytics und Google Tag Manager messen die Nutzung des Buchungsfensters; außerdem lädt Calendly ein Skript von Meta (connect.facebook.net). Dabei können Geräte- und Browserangaben, eine gekürzte IP-Adresse und Nutzungsdaten an Google bzw. Meta übermittelt werden. Wir selbst erhalten daraus keine personenbezogenen Auswertungen. Eine Verknüpfung dieses Meta-Skripts mit unserem Meta-Werbekonto besteht seit dem 16.10.2026 nicht mehr; bei einer Messung an diesem Tag gingen keine Anfragen mit unserer Pixel-ID mehr an Meta.
Wann diese Dienste laden. Diese Dienste werden vom Calendly-Fenster selbst geladen, sobald es angezeigt wird. Das geschieht derzeit auch, bevor Sie im Cookie-Hinweis entschieden haben, und bleibt auch nach einer Ablehnung bestehen, weil wir das innerhalb des Calendly-Fensters nicht einzeln abschalten können. Wir erklären das ausdrücklich, damit Sie vor dem Öffnen des Buchungsfensters informiert sind. Wenn Sie das nicht möchten, können Sie uns Ihren Terminwunsch stattdessen per WhatsApp, E-Mail oder Telefon mitteilen (Abschnitt 7). Rechtsgrundlage: Soweit auf Ihrem Gerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittland: Google LLC und Meta Platforms Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 3).
Datenschutz: https://policies.google.com/privacy?hl=de und https://www.facebook.com/about/privacy/
12. Eingebettete Inhalte: YouTube · 13. Soziale Netzwerke und Profile
12. Eingebettete Inhalte: YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Auf der Website können Sie YouTube-Videos ansehen. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dabei erhebt und speichert Google nach den Angaben von YouTube erst Informationen über Sie, wenn Sie ein Video starten. In diesem Fall erfahren die Server von Google, welche unserer Seiten von Ihrem Gerät aus besucht wurden; sind Sie dabei in Ihrem YouTube-Konto angemeldet, kann Google Ihr Surfverhalten Ihrem Profil zuordnen (melden Sie sich dafür vorher ab). Google erhält über Cookies, Device-Fingerprinting oder ähnliche Wiedererkennungstechniken Informationen über Besucher, erstellt damit Videostatistiken und beugt Betrug vor. Weitere Verarbeitungen entziehen sich unserer Kenntnis, und wir haben darauf keinen Einfluss. Auch im erweiterten Datenschutzmodus stellt Google unter Umständen eine Verbindung zu seinem Werbenetzwerk (DoubleClick) her, auch wenn Sie kein Video starten. Der erweiterte Datenschutzmodus bedeutet also nicht, dass Google gar keine Daten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung der Website); soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie jederzeit widerrufen können). Drittland: USA, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 3).
Datenschutz: https://policies.google.com/privacy?hl=de · Einstellungen: https://policies.google.com/privacy?hl=de#infochoices
13. Soziale Netzwerke und Profile
Wir unterhalten Profile bei Facebook, Instagram und YouTube. Die Betreiber können umfassende Daten über das Verhalten von Besucherinnen erfassen und auswerten. Wir kennen nicht alle Verarbeitungsvorgänge; weitere Verarbeitungen, die hier nicht stehen, können vorkommen. Informationen finden Sie in den Datenschutzerklärungen der Betreiber.
Die Verarbeitung kann schon dadurch ausgelöst werden, dass Sie das Netzwerk oder unser Profil besuchen oder eine Seite mit Inhalten des Netzwerks (zum Beispiel Like- oder Teilen-Schaltflächen) aufrufen. Sind Sie eingeloggt, kann der Besuch Ihrem Konto zugeordnet werden; auch ohne Konto oder Anmeldung können IP-Adresse oder Cookies erfasst werden. Die Betreiber können damit Nutzerprofile bilden und interessenbezogene Werbung innerhalb und außerhalb des Netzwerks anzeigen.
Verantwortlichkeit: Beim Besuch unserer Profile sind wir gemeinsam mit dem Betreiber für die dabei ausgelösten Verarbeitungsvorgänge verantwortlich. Unser Einfluss ist jedoch beschränkt und richtet sich nach den Vorgaben des Betreibers. Sie können Ihre Rechte sowohl uns als auch dem Betreiber gegenüber geltend machen. Wir löschen Daten, die wir über unsere Profile erfassen, sobald der Zweck entfällt, Sie die Löschung verlangen oder Sie eine Einwilligung widerrufen; gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer beim Betreiber haben wir keinen Einfluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer möglichst umfassenden Präsenz im Internet). Die Verarbeitungen der Betreiber selbst können auf anderen Rechtsgrundlagen beruhen, die diese angeben müssen.
Facebook und Instagram – Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Übermittlung in die USA und andere Drittländer. Datenschutz Facebook: https://www.facebook.com/about/privacy/ · Werbeeinstellungen: https://www.facebook.com/settings?tab=ads · Datenschutz Instagram: https://help.instagram.com/519522125107875 · Privatsphäre-Einstellungen: https://www.instagram.com/accounts/privacy_and_security/
YouTube – Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy?hl=de · Einstellungen: https://policies.google.com/privacy?hl=de#infochoices
Nachrichten, die Sie uns über Instagram oder WhatsApp schreiben, behandeln wir wie in Abschnitt 7.2 und 7.3 beschrieben.



14. Empfänger Ihrer Daten und Auftragsverarbeitung
Wir geben Ihre Daten nur weiter, soweit es für die in dieser Erklärung genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich verpflichtet sind. Empfänger sind insbesondere die in dieser Erklärung genannten Dienstleister: Hoster (Onepage), Anbieter der Terminbuchung und Kundenverwaltung (Calendly, Book Like A Boss, Close), Anbieter von Nachrichtenwegen (WhatsApp, Meta/Instagram, ManyChat), Anbieter von Zahlungsdiensten (Stripe, PayPal, Klarna), Anbieter der Automatisierung (PikaPods/n8n), Anbieter der Mess- und Werbedienste (Google, Meta, Microsoft, Cloudflare) sowie für interne Planung und Ablage Google. Rechnungs- und Zahlungsdaten geben wir zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten an unsere Steuerberatung und unser Buchhaltungsprogramm weiter (Art. 6 Abs. 1 lit. c DSGVO). Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.
Soweit ein Dienstleister unsere Daten als Auftragsverarbeiter nur nach unserer Weisung verarbeitet, geschieht das auf Grundlage eines Vertrags nach Art. 28 DSGVO. Anbieter, die Daten zu eigenen Zwecken verarbeiten (zum Beispiel Meta, Google bei Eigennutzung, PayPal, Klarna), sind jeweils selbst Verantwortliche; Einzelheiten stehen bei den Diensten.

15. Aktualität und Änderungen
Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Wenn wir Dienste ändern, neue Dienste einsetzen oder sich die Rechtslage ändert, passen wir sie an. Die jeweils aktuelle Fassung finden Sie unter https://samira-beaute.de/datenschutz.
16. Kontakt für Datenschutzanfragen
E-Mail: info@samira-beaute.de Telefon: +49 178 127 44 78 Post: Samira Beauté, Samira Perz, Oberbilker Allee 57, 40223 Düsseldorf
Stand: Oktober 2026
---

Stand: Oktober 2026

ImpressumDatenschutz