Datenschutzerklärung von DB.COSMETIC

DATENSCHUTZERKLÄRUNG

Stand: 5. August 2026

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DB.COSMETIC
Inhaberin: Diana Belavska
Taunusstraße 71
65183 Wiesbaden
Deutschland

Telefon: +49 176 76644799
E-Mail: hello@dbcosmetic.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Interessierten sowie Kundinnen und Kunden, zur Terminvereinbarung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und technische Bereitstellung durch Webador

Diese Website wird mit dem Website-Baukasten von Webador / JouwWeb B.V., Torenallee 20, 5617 BC Eindhoven, Niederlande, bereitgestellt. Webador verarbeitet Daten als technischer Dienstleister und Auftragsverarbeiter.

Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Zugriffsstatus
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Geräte- und Verbindungsinformationen
• technische Fehler- und Sicherheitsdaten

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.

Webador liefert außerdem Bilder, Stylesheets, Skripte, Icons und die auf der Website verwendeten Schriftarten über eigene Domains beziehungsweise Content-Delivery-Dienste aus. Beim Abruf der Schriftarten wird nach der derzeitigen Konfiguration keine direkte Verbindung zu Google Fonts hergestellt.

Webador gibt an, Logdateien mit möglichen IP-Adressen grundsätzlich nach 30 Tagen zu löschen. Eine längere Aufbewahrung kann erforderlich sein, wenn ein sicherheitsrelevanter Vorfall untersucht oder eine gesetzliche Pflicht erfüllt werden muss.

Weitere Informationen finden Sie unter:

https://www.webador.de/datenschutz

4. Technisch notwendige Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Cookies. Diese sind erforderlich, um die Website stabil bereitzustellen, Sitzungen zu verwalten und eine im Cookie-Banner getroffene Auswahl zu speichern.

Nach der derzeitigen Konfiguration können insbesondere folgende Cookies eingesetzt werden:

JwStickySession
Zweck: Zuordnung zu einer Server-Sitzung beziehungsweise Lastverteilung
Speicherdauer: bis zu 30 Tage

JWSESSION
Zweck: technische Sitzungsverwaltung, insbesondere beim Kontaktformular
Speicherdauer: bis zum Ende der Sitzung

cookieconsent_status
Zweck: Speicherung der im Cookie-Banner getroffenen Auswahl
Speicherdauer: bis zu ein Jahr

Die Speicherung oder das Auslesen technisch unbedingt erforderlicher Informationen erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit für optionale Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die auf der Website angebotenen Cookie-Einstellungen widerrufen werden.

5. Reichweitenmessung mit Plausible Analytics

Webador setzt auf dieser Website Plausible Analytics der Plausible Insights OÜ, Estland, zur statistischen Auswertung der Websitenutzung ein.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seite
• Referrer-Informationen
• Browser
• Betriebssystem
• Gerätetyp
• aus der IP-Adresse abgeleitete ungefähre Region
• technische Nutzungs- und Interaktionsdaten

Die vollständige IP-Adresse und der vollständige User-Agent werden nach Angaben von Plausible nicht dauerhaft gespeichert. Zur Zählung von Besuchen wird aus IP-Adresse, User-Agent, Website und einem täglich wechselnden Zufallswert ein nur für einen Tag gültiger Wert gebildet.

Plausible setzt nach Angaben des Anbieters keine Tracking-Cookies ein und erstellt keine dauerhaften, seitenübergreifenden Nutzerprofile. Die statistischen Daten werden in aggregierter Form verarbeitet und innerhalb der Europäischen Union gehostet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite und Nutzung unserer Website datensparsam zu verstehen und die Inhalte zu verbessern.

Weitere Informationen:

https://plausible.io/data-policy

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu gehören insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und die dazugehörigen Kommunikationsdaten.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf eine Terminvereinbarung, eine konkrete Behandlung oder einen bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Interessierten sowie Kundinnen und Kunden.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine vertraglichen oder gesetzlichen Gründe für eine weitere Aufbewahrung bestehen. Daten, die Bestandteil von Geschäfts- oder Steuerunterlagen sind, können entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

7. Kontaktformular

Auf der Kontaktseite steht ein Formular mit den Pflichtfeldern Name, E-Mail-Adresse und Nachricht zur Verfügung.

Bei der Übermittlung werden außerdem technische Daten wie IP-Adresse, Zeitpunkt, Sicherheits- und Sitzungsinformationen sowie ein reCAPTCHA-Prüfwert verarbeitet.

Die Formulardaten werden über die Infrastruktur von Webador verarbeitet, im geschützten Website-Editor gespeichert und zusätzlich per E-Mail an uns übermittelt.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Terminvereinbarung, eine Behandlung oder die Durchführung eines Vertrags geht.

Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige und geordnete Bearbeitung von Kontaktanfragen.

Die Pflichtangaben sind erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können. Sie sind weder gesetzlich noch vertraglich verpflichtet, das Formular zu nutzen. Ohne Angabe der Pflichtfelder kann die Anfrage jedoch nicht über das Formular versendet werden. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder vertraglichen Aufbewahrungsgründe entgegenstehen.

Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten, Angaben zu Allergien oder andere besonders sensible Informationen.

8. Schutz des Kontaktformulars durch Google reCAPTCHA

Das Kontaktformular wird durch Google reCAPTCHA Enterprise vor automatisierten Eingaben, Spam und Missbrauch geschützt.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen der Leistungserbringung können auch Google LLC und weitere Google-Unternehmen in den USA eingebunden sein.

Beim Öffnen der Kontaktseite und bei Nutzung des Formulars kann Google insbesondere folgende Informationen verarbeiten:

• IP-Adresse
• Referrer-URL und aufgerufene Seite
• Browser-, Geräte-, Betriebssystem- und Spracheinstellungen
• Datum, Uhrzeit und Dauer des Zugriffs
• Maus-, Tastatur-, Touch- und sonstige Interaktionsdaten
• vorhandene Google-Cookies oder Google-Kontoinformationen, wenn Sie bei Google angemeldet sind
• Ergebnis der automatisierten Missbrauchsprüfung

Zweck ist die Erkennung automatisierter oder missbräuchlicher Formularnutzung.

Rechtsgrundlage für die zur Sicherung des Formulars notwendige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Kommunikationswege vor Spam und Missbrauch.

Soweit Google nicht unbedingt erforderliche Informationen auf Ihrem Endgerät speichert oder ausliest, ist hierfür eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich.

Google kann Daten auch in den USA verarbeiten. Soweit erforderlich, stützt Google solche Übermittlungen nach eigenen Angaben auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

https://cloud.google.com/security/products/recaptcha

9. Interaktive Karte von Mapbox

Auf der Kontaktseite ist eine interaktive Karte zur Darstellung unseres Standorts eingebunden. Anbieter ist Mapbox, Inc., USA.

Beim Laden und Nutzen der Karte können insbesondere folgende Daten an Mapbox übermittelt werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• aufgerufene Karteninhalte
• Kartenposition und Zoomstufe
• technische Nutzungsdaten

Die Verarbeitung dient der nutzerfreundlichen Darstellung unseres Standorts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besucherinnen und Besuchern das Auffinden des Studios zu erleichtern.

Soweit Mapbox nicht unbedingt erforderliche Informationen auf Ihrem Endgerät speichert oder ausliest, ist hierfür eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich.

Mapbox verarbeitet Daten auch in den USA. Nach Angaben von Mapbox werden IP-Adressen in technischen Protokollen grundsätzlich bis zu 30 Tage aufbewahrt. Für internationale Datenübermittlungen verwendet der Anbieter insbesondere Standardvertragsklauseln.

Weitere Informationen:

https://www.mapbox.com/legal/privacy

10. Kontaktaufnahme über WhatsApp

Auf unserer Website befinden sich Links zu WhatsApp. Solange Sie einen solchen Link nicht anklicken, wird über diesen Link keine Verbindung zu WhatsApp hergestellt. Nach dem Anklicken werden Sie zu WhatsApp weitergeleitet.

Anbieter in Europa ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, Ihre Nachricht, gegebenenfalls übermittelte Dateien sowie Kommunikationsmetadaten.

WhatsApp verarbeitet daneben eigene Konto-, Nutzungs-, Geräte- und Verbindungsdaten.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht eine Terminvereinbarung, eine Behandlung oder einen Vertrag betrifft.

Bei allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der schnellen und kundenfreundlichen Kommunikation.

WhatsApp und andere Meta-Unternehmen können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Nach Angaben von WhatsApp werden hierfür unter anderem der EU-US Data Privacy Framework und Standardvertragsklauseln eingesetzt.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns stattdessen telefonisch oder per E-Mail kontaktieren.

Bitte senden Sie über WhatsApp keine Gesundheitsdaten, Angaben zu Allergien oder andere besonders sensible Informationen.

Unsere WhatsApp-Kommunikation wird gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr benötigt wird und keine gesetzlichen oder vertraglichen Aufbewahrungsgründe entgegenstehen.

Weitere Informationen:

https://www.whatsapp.com/legal/privacy-policy-eea?lang=de

11. Links zu Instagram und TikTok

Unsere Website enthält einfache Links zu unseren Profilen bei Instagram und TikTok. Es sind keine Social-Media-Feeds oder Like-Buttons in die Website eingebettet.

Solange Sie die Links nicht anklicken, wird durch diese Links keine Verbindung zu den jeweiligen Plattformen hergestellt.

Nach dem Anklicken verlassen Sie unsere Website. Der jeweilige Plattformanbieter verarbeitet Daten in eigener Verantwortung. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie – wenn Sie angemeldet sind – Kontodaten verarbeitet und mit Ihrem Profil verknüpft werden.

Weitere Informationen:

Instagram / Meta:

https://privacycenter.instagram.com/policy/

TikTok:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

12. Kundenfotos, Behandlungsergebnisse und Bewertungen

Soweit auf unserer Website Fotos von Behandlungsergebnissen, Kundenbilder oder namentlich zuordenbare Bewertungen veröffentlicht werden, erfolgt dies nur mit einer entsprechenden Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf entfernen wir die betreffenden Inhalte, soweit keine andere Rechtsgrundlage für die weitere Veröffentlichung besteht.

13. Empfänger und Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Erfüllung eines Vertrags oder einer gesetzlichen Pflicht erforderlich ist oder wenn Sie eingewilligt haben.

Empfänger können insbesondere Webador als Hosting- und Formulardienstleister sowie die in dieser Datenschutzerklärung genannten Anbieter sein.

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder andere gesetzliche Gründe eine weitere Speicherung erfordern.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Widerspruchsrecht:

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland

E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

17. Änderungend dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.