1. Verantwortliche und Geltungsbereich
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, in unserem Online-Shop und bei der Terminvergabe im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Melanie Conzelmann
Studio „Wohlfühlraum“ – Naturkosmetik & Farbtypberatung
Kirchsteige 13, 72393 Burladingen, Deutschland
Telefon: 074779279739
E-Mail: info@kosmetik-killertal.de
Diese Datenschutzerklärung gilt für die Website kosmetik-killertal.de, den Online-Shop, die Online-Kurse und die Online-Farbtypanalyse. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Angebote, zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder mit Ihrer Einwilligung erforderlich ist.
2. Verschlüsselung (TLS)
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
3. Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.
Zweck ist die technisch fehlerfreie Darstellung, die Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb). Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
4. Cookies, Einwilligungsbanner und Zwischenspeicherung
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Login im Kundenkonto, Sicherheitsfunktionen und Ihre Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und Technologien (z. B. Statistik) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sie können Cookies außerdem in Ihrem Browser sperren oder löschen; dann sind einzelne Funktionen (z. B. der Warenkorb) möglicherweise nicht nutzbar.
Zur schnelleren Auslieferung der Seiten nutzen wir einen Zwischenspeicher (Cache-Plugin). Dabei werden keine Daten an Dritte übermittelt.
5. Webanalyse mit Google Analytics 4
Wenn Sie im Einwilligungsbanner zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Er hilft uns zu verstehen, wie die Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Geräte- und Browserinformationen). Dazu werden Cookies bzw. ähnliche Technologien gesetzt. Bei Google Analytics 4 werden IP-Adressen nicht protokolliert bzw. gespeichert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten an Google LLC in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Google angehört, bzw. auf Grundlage von Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach 14 Monaten gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
6. Kundenkonto, Bestellungen und Online-Kurse
Wenn Sie in unserem Shop bestellen oder ein Kundenkonto anlegen, verarbeiten wir folgende Daten: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten (Produkte, Preise, Datum), Zahlungs- und Versandinformationen sowie Ihre Zustimmungen im Checkout (z. B. zum vorzeitigen Beginn bei digitalen Produkten und Dienstleistungen).
Zwecke sind die Abwicklung des Vertrags, die Lieferung bzw. Bereitstellung, Kundenkommunikation und die Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Buchführungspflichten). Ohne diese Angaben können wir den Vertrag nicht abschließen.
Für Online-Kurse nutzen wir das Lernmanagementsystem LifterLMS, das auf unserer eigenen Website läuft. Dabei verarbeiten wir Ihre Kontodaten, Ihre Kurszuordnung sowie Ihren Lernfortschritt (z. B. abgeschlossene Lektionen), um Ihnen den Zugang zu den Kursen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte findet insoweit nicht statt.
Das Kundenkonto können Sie jederzeit löschen lassen; gesetzlich aufbewahrungspflichtige Daten bleiben davon unberührt (siehe Abschnitt 17).
7. Zahlungsdienstleister
Wir bieten folgende Zahlungsarten an: PayPal (einschließlich Kreditkarte, Apple Pay und SEPA-Lastschrift über PayPal), Wero, Vorabüberweisung sowie Barzahlung bei Abholung.
PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung über PayPal werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellbetrag) an PayPal übermittelt. Je nach gewählter Zahlungsart (Kreditkarte, Apple Pay, SEPA-Lastschrift) werden die Zahlungsdaten direkt von PayPal bzw. dem jeweiligen Zahlungsdienst verarbeitet. Es gelten die Datenschutzbestimmungen von PayPal.
Wero: Bei Zahlung per Wero erfolgt die Abwicklung über Ihre Bank bzw. die Wero-App. Wir erhalten die zur Zuordnung der Zahlung erforderlichen Informationen (z. B. Name, Betrag, Verwendungszweck) Die Wero-Zahlungen werden bei uns über die Volksbank Zollernalb eG (VR-Payment) abgewickelt.
Vorabüberweisung: Wir erhalten die Daten Ihrer Überweisung (Name, Kontoverbindung, Betrag, Verwendungszweck) von unserer Bank.
Barzahlung bei Abholung: Es findet keine Übermittlung an Zahlungsdienstleister statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der von den Anbietern bereitgestellten Garantien (z. B. Standardvertragsklauseln).
8. Versand
Zur Lieferung physischer Waren geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen (DHL und Deutsche Post) weiter. Soweit zur Zustellung oder Sendungsverfolgung erforderlich, geben wir zusätzlich Ihre E-Mail-Adresse oder Telefonnummer weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Lieferungen in die Schweiz oder andere Nicht-EU-Länder werden Ihre Daten zusätzlich für die Zollabwicklung verarbeitet, soweit dies erforderlich ist.
9. Terminbuchung über Terminpanda
Termine in unserem Studio können Sie über das Online-Buchungssystem Terminpanda (Hoch & Zervudakis GbR, Seminarstraße 15, 56564 Neuwied) buchen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewählte Behandlung, Terminwunsch, ggf. Bemerkungen). Die Buchung wird über die Server des Anbieters abgewickelt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Behandlungs- bzw. Beratungsvertrags und vorvertraglicher Maßnahmen). Die Bezahlung erfolgt vor Ort im Studio. Bitte geben Sie in Freitextfeldern keine Gesundheitsdaten an, die für die Terminbuchung nicht erforderlich sind.
10. Online-Farbtypanalyse und Fotos
Für die Online-Farbtypanalyse senden Sie uns Fotos von sich sowie ggf. Angaben zu Haut-, Haar- und Augenfarbe. Wir verwenden diese Daten ausschließlich, um Ihre Farbtypanalyse zu erstellen und Ihnen das Ergebnis (z. B. Ihren Farbtyp) zu übermitteln. Eine biometrische Identifizierung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Fotos werden nur für diesen Zweck genutzt und nicht veröffentlicht oder an Dritte weitergegeben. Wir löschen die Fotos spätestens 3 Monate nach Abschluss der Analyse, sofern Sie nicht ausdrücklich einer längeren Speicherung (z. B. für Rückfragen) zugestimmt haben. Die Fotos erreichen uns auf dem Weg, der für Sie am praktischsten ist: meist per E-Mail, auf Wunsch auch per WhatsApp oder über einen Cloud-Dienst ihrer Wahl. Dabei verarbeiten auch diese Dienste Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Wenn Sie das nicht möchten, senden Sie uns die Fotos bitte per E-Mail.
11. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (wenn Ihre Anfrage mit einem Vertrag zusammenhängt) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir nehmen von uns aus keinen Kontakt über WhatsApp auf. Wenn Sie uns selbst über WhatsApp schreiben, antworten wir auf diesem Weg. Dabei verarbeitet der Anbieter WhatsApp Ireland Limited (Meta), Merrion Road, Dublin 4, Irland, Ihre Kommunikationsdaten nach seinen eigenen Datenschutzbestimmungen; Ihre Telefonnummer und Ihr Name werden uns angezeigt. Wenn Sie keine Kommunikation über WhatsApp wünschen, nutzen Sie bitte E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.
12. Newsletter und E-Mail-Versand über Brevo
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Der Versand erfolgt nur mit Ihrer Einwilligung im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Für den Versand nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Daten werden auf Servern von Brevo gespeichert. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Wir werten aus, ob und wie Newsletter geöffnet und Links angeklickt werden; Grundlage ist ebenfalls Ihre Einwilligung.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Die Daten werden danach gelöscht bzw. nur noch zum Nachweis der Abmeldung gesperrt gespeichert.
13. Online-Widerrufsfunktion
Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir die dort eingegebenen Daten (z. B. Name, Bestellnummer, E-Mail-Adresse, Datum und Uhrzeit der Erklärung), um Ihre Widerrufserklärung zu bearbeiten, Ihnen eine Eingangsbestätigung zu senden und die Rückabwicklung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.
14. Produktbewertungen
Wenn Sie eine Bewertung zu einem Produkt abgeben, speichern wir den von Ihnen eingegebenen Text, Ihre Sternebewertung, Ihren Namen bzw. Ihr Pseudonym, Ihre E-Mail-Adresse, Ihre IP-Adresse sowie Datum und Zeitpunkt der Bewertung. E-Mail-Adresse und IP-Adresse werden in keinem Fall veröffentlicht. Die IP-Adresse dient dem Schutz vor Missbrauch (z. B. Spam oder rechtswidrige Inhalte). Ihr Name erscheint nur mit dem Anfangsbuchstaben.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der Qualitätssicherung und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit verlangen.
15. Buchhaltung und Rechnungsstellung mit lexoffice
Für Rechnungsstellung und Buchhaltung nutzen wir die Software lexoffice (heute: Lexware Office) der Haufe-Lexware Services GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dazu werden Rechnungs- und Kundendaten (Name, Anschrift, ggf. E-Mail-Adresse, Rechnungsinhalte, Zahlungsdaten) in der Software verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Buchführung).
16. Sicherheit der Website mit Wordfence
Zum Schutz vor Angriffen (z. B. Schadsoftware, Hackerangriffe, automatisierte Anmeldeversuche) nutzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 800 5th Ave Suite 4100, Seattle, WA 98104, USA. Dabei werden insbesondere IP-Adressen, Zugriffsanfragen und Anmeldeversuche verarbeitet und zum Abgleich mit Bedrohungsdaten teilweise an Defiant übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität der Website).
Mit Defiant besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Wordfence ist. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
17. Empfehlungsseiten und Affiliate-Links
Auf unseren Empfehlungsseiten stellen wir Produkte und Angebote von Partnern vor. Wir nehmen am Partnerprogramm von Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) sowie am Affiliate-Netzwerk Awin (AWIN AG, Eichhornstraße 3, 10785 Berlin) teil und setzen Affiliate-Links (Werbelinks) ein. Wir erhalten gegebenenfalls eine Provision, für Sie entstehen keine Mehrkosten.
Produktbilder der Partner: Die Produktbilder auf diesen Seiten laden wir direkt von den Servern der jeweiligen Partner (z. B. otto.de). Beim Aufruf einer Empfehlungsseite wird daher Ihre IP-Adresse an den Server des jeweiligen Partners übermittelt, weil Ihr Browser das Bild dort abruft. Weitere Daten (z. B. Browsertyp, Zeitpunkt des Abrufs) können ebenfalls übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung der Empfehlungen). Für die weitere Verarbeitung ist der jeweilige Partner verantwortlich; bitte beachten Sie dessen Datenschutzhinweise.
Affiliate-Links: Erst wenn Sie einen Affiliate-Link anklicken, verlassen Sie unsere Website und gelangen zum Partner. Dabei läuft die Verbindung gegebenenfalls über Awin bzw. Amazon, und es können Cookies oder ähnliche Technologien gesetzt werden, damit ein Kauf unserer Empfehlung zugeordnet werden kann. Dafür sind Awin, Amazon und der jeweilige Partner in eigener Verantwortung zuständig. Wir selbst sehen nur, dass über einen Link ein Kauf zustande kam, nicht aber, wer gekauft hat. Rechtsgrundlage für das Einbinden der Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung unseres Angebots und an der Empfehlung von Produkten).
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungsbelege, Rechnungen und Geschäftsbriefe bewahren wir nach den handels- und steuerrechtlichen Vorschriften (HGB, AO) bis zu zehn bzw. sechs Jahre auf. Danach werden die Daten gelöscht. Daten, für die Sie eine Einwilligung erteilt haben, löschen wir nach Widerruf, sofern keine andere Rechtsgrundlage die weitere Speicherung erlaubt.
19. Unternehmensprofile in sozialen Netzwerken
Wir unterhalten Unternehmensprofile auf Facebook, Instagram, Pinterest und YouTube. Auf unserer Website sind keine Social-Media-Plugins und keine eingebetteten Videos externer Anbieter eingebunden; die Netzwerke sind nur über einfache Links erreichbar. Beim Anklicken eines Links verlassen Sie unsere Website; erst dann verarbeitet der jeweilige Anbieter Daten.
Wenn Sie unseren Profilen folgen oder mit ihnen interagieren (Kommentare, Nachrichten, „Gefällt mir“), verarbeiten wir die dabei für uns sichtbaren Daten, um zu antworten und unser Angebot darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Anbieter verarbeiten Ihre Daten außerdem in eigener Verantwortung, auch zu Werbe- und Analysezwecken und teils in den USA. Betreiber sind: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Facebook, Instagram); Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube). Für die Statistikfunktionen von Facebook und Instagram sind wir gemeinsam mit Meta verantwortlich. Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter.
20. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kosmetik-killertal.de.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Telefon: 0711 615541-0, E-Mail: poststelle@lfdi.bwl.de.
21. Erforderlichkeit der Daten und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist für Bestellungen, Buchungen und die Nutzung des Kundenkontos erforderlich; ohne sie können wir die Verträge nicht abschließen oder erfüllen. Die Nutzung der Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.
Stand: Oktober 2026