Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erklären wir, welche Daten beim Besuch dieser Website anfallen, wofür wir sie verwenden – und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anbieter

StupidCat Beauty GmbH
Am Dreispitz 6
79589 Binzen

Vertreten durch

Dainius Pelenis

E-Mail

info@unlike-every.one

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen: In unserem Unternehmen sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG). Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an info@unlike-every.one genügt.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

3. Hosting und Server-Logdateien

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website erfasst der Server automatisch Daten, die dein Browser übermittelt:

• aufgerufene Seite und Zeitpunkt des Zugriffs
• übertragene Datenmenge und Meldung über den Abruf
• Browsertyp und Version, Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse

Diese Daten sind technisch erforderlich, um die Seite auszuliefern und ihren Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Protokolldateien werden nach sieben Tagen automatisch gelöscht.

4. Cookies, Einwilligung und Reichweitenmessung

Cookies sind kleine Dateien, die auf deinem Gerät gespeichert werden. Wir setzen sie nur ein, soweit sie für den Betrieb nötig sind oder du eingewilligt hast. Ohne deine Einwilligung findet keine Analyse deines Verhaltens statt.

Einwilligungsverwaltung (Cookiebot)

Für das Einholen und Dokumentieren deiner Einwilligung nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert ein Cookie mit dem Namen „CookieConsent“, in dem deine Entscheidung für zwölf Monate festgehalten wird, sowie deine gekürzte IP-Adresse und den Zeitpunkt. Das ist erforderlich, weil wir gesetzlich nachweisen können müssen, dass eine Einwilligung vorlag (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDG, weil dieses Cookie technisch unbedingt erforderlich ist.

Deine Entscheidung kannst du jederzeit ändern: über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er ist eine Verwaltungsoberfläche und setzt selbst keine Cookies. Er sorgt dafür, dass die unten genannten Dienste erst geladen werden, wenn du eingewilligt hast. Beim Laden wird deine IP-Adresse an Google übertragen.

Google Analytics 4

Nach deiner Einwilligung nutzen wir Google Analytics 4, ebenfalls von Google Ireland Limited. Der Dienst hilft uns zu verstehen, welche Seiten gefragt sind und woher unsere Besucherinnen kommen. Dabei werden Cookies gesetzt (unter anderem „_ga“), die eine zufällige Kennung enthalten. Deine IP-Adresse wird von Google gekürzt und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDG). Die Daten werden nach 14 Monaten gelöscht.

Wir setzen den sogenannten Consent Mode ein. Solange du nicht eingewilligt hast, überträgt Google Analytics nur ein Signal ohne Cookie und ohne Kennung, das keiner Person zugeordnet werden kann.

Google Ads

Wir schalten Anzeigen über Google Ads, ebenfalls von der Google Ireland Limited. Nach deiner Einwilligung erfassen wir, ob der Besuch über eine unserer Anzeigen zustande kam und ob daraus eine Terminanfrage wurde. Nur so lässt sich beurteilen, welche Anzeige sich lohnt. Übermittelt wird dabei die Tatsache der Anfrage, nicht ihr Inhalt – weder dein Name noch deine Nachricht gehen an Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDG).

Außerdem bilden wir aus diesen Daten Zielgruppen, um dir unsere Anzeigen später erneut zu zeigen – etwa wenn du dir unsere Preise angesehen, aber keinen Termin angefragt hast. Man nennt das Remarketing. Auch dafür ist deine Einwilligung die Rechtsgrundlage, und auch sie kannst du jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung in die Kategorie „Marketing“ findet beides nicht statt: Google erhält dann ein Signal ohne Kennung, mit dem sich keine Zielgruppe bilden lässt.

Übermittlung in die USA

Google kann Daten an Server des Mutterkonzerns in den USA übermitteln. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat. Es lässt sich dennoch nicht ausschließen, dass US-Behörden auf diese Daten zugreifen. Mit deiner Einwilligung stimmst du dieser Übermittlung ausdrücklich zu (Art. 49 Abs. 1 lit. a DSGVO).

Welche Cookies genau gesetzt werden

Die folgende Übersicht wird automatisch erzeugt und aktuell gehalten:

5. Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern, und es wird keine IP-Adresse an Dritte übertragen.

6. Terminanfrage über das Formular

Wenn du uns über das Formular eine Anfrage schickst, verarbeiten wir die dort angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung und Behandlung, bevorzugter Kontaktweg, die Angabe, wie du auf uns aufmerksam geworden bist, sowie deine Nachricht.

Wir nutzen diese Daten ausschließlich, um deine Anfrage zu bearbeiten und mit dir Kontakt aufzunehmen. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden erteilst.

Hinweis zu Gesundheitsangaben: Bitte gib im Nachrichtenfeld keine Angaben zu Erkrankungen, Allergien, Schwangerschaft oder Medikamenten an. Solche Daten sind besonders geschützt (Art. 9 DSGVO). Was für deine Behandlung wichtig ist, klären wir persönlich im Beratungsgespräch und dokumentieren es dort mit deiner ausdrücklichen Einwilligung.

Deine Anfrage bewahren wir auf, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Zwingende gesetzliche Aufbewahrungsfristen – etwa handels- und steuerrechtliche – bleiben davon unberührt.

Die Anfrage wird uns per E-Mail zugestellt und in unserem Postfach gespeichert. Zusammen mit der Anfrage protokollieren wir Zeitpunkt und IP-Adresse des Absendens. Das dient allein dem Nachweis deiner Einwilligung, zu dem wir gesetzlich verpflichtet sind (Art. 7 Abs. 1 DSGVO), und einem Schutz vor missbräuchlichen Eintragungen.

Ein Kundenverwaltungssystem setzen wir für Terminanfragen derzeit nicht ein – die Anfrage bleibt in unserem E-Mail-Postfach. Sollte sich das ändern, ergänzen wir diese Erklärung vorher.

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns direkt kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp Business

Für kurze Fragen kannst du uns über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Schreibst du uns dort, verarbeitet WhatsApp deine Telefonnummer, deine Profilangaben, den Inhalt der Nachricht und begleitende Daten wie Zeitpunkt und Gerät.

Die Inhalte deiner Nachrichten sind Ende-zu-Ende verschlüsselt, WhatsApp kann sie nicht mitlesen. Die begleitenden Daten – wer wann mit wem schreibt – sind davon nicht erfasst und können an Meta in den USA übermittelt werden.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), wenn es um eine Behandlung geht, sonst unser berechtigtes Interesse an einer schnellen Antwort (Art. 6 Abs. 1 lit. f DSGVO). Du entscheidest selbst, ob du diesen Weg nutzt.

Du musst WhatsApp nicht verwenden. Über das Formular, per E-Mail oder telefonisch erreichst du uns genauso – ohne dass Daten an einen amerikanischen Anbieter gehen. Nachrichten löschen wir, sobald dein Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind.

8. Newsletter

Für den Newsletter benötigen wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine E-Mail mit einem Bestätigungslink. Erst danach nehmen wir dich in den Verteiler auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link am Ende jeder E-Mail abmelden.

Für den Nachweis der Anmeldung speichern wir den Zeitpunkt der Eintragung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Dazu sind wir verpflichtet: Wir müssen belegen können, dass die Einwilligung tatsächlich von dir stammt (Art. 7 Abs. 1 DSGVO).

Versand über Brevo

Den Versand wickeln wir über Brevo ab. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eine Tochtergesellschaft der Sendinblue SAS in Paris. Brevo verarbeitet deine E-Mail-Adresse und die zum Versand gehörenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage dafür ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Unsere Newsletter enthalten ein Zählpixel und personalisierte Links. Daran erkennen wir, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen das, um die Inhalte zu verbessern – nicht, um einzelne Personen zu bewerten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Anmeldung erteilst. Über den Abmeldelink am Ende jeder E-Mail widerrufst du sie; damit endet auch die Messung.

Brevo ist in der Europäischen Union und in den Vereinigten Staaten tätig und setzt Unterauftragsverarbeiter in beiden Regionen ein. Welche das sind, steht im Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ein Zugriff durch amerikanische Behörden lässt sich dabei nicht vollständig ausschließen.

Deine Adresse bleibt bei Brevo gespeichert, solange du angemeldet bist. Nach einer Abmeldung führen wir sie in einer Sperrliste weiter – nur damit du keine weiteren E-Mails von uns bekommst.

9. Gewinnspiel

Für die Teilnahme am Gewinnspiel ist keine gesonderte Anmeldung nötig. Die Zuordnung der Lose erfolgt über deine Buchung in unserem internen System. Gewinner benachrichtigen wir persönlich. Eine Nennung des Namens auf unseren Social-Media-Kanälen erfolgt nur mit ausdrücklicher Einwilligung. Rechtsgrundlage ist die Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO), für die Veröffentlichung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Einzelheiten regeln die Teilnahmebedingungen.

10. Social Media

Auf unserer Website findest du Verlinkungen zu unseren Profilen bei Instagram, TikTok, Facebook und YouTube. Dabei handelt es sich um einfache Links, nicht um eingebundene Inhalte. Eine Verbindung zu den Servern der Anbieter entsteht erst, wenn du einen Link anklickst. Ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du an uns übermittelst, können damit nicht von Dritten mitgelesen werden.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.