Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Georgiou Schamberger Beauty GmbH, vertreten durch die Geschäftsführerin Natalia Cristine Georgiou Schamberger, Ottostraße 45 a, 85521 Ottobrunn, Telefon 089 89068888, E-Mail info@mystichair.de (nachfolgend „wir“). Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

4. Hosting über Shopify

Unsere Website wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf der Website verarbeitet Shopify technisch notwendige Daten — unter anderem IP-Adresse, Datum und Uhrzeit, Browser- und Gerätedaten sowie aufgerufene Seiten — in Server-Logfiles, um die Website sicher bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung). Mit Shopify besteht ein Vertrag über Auftragsverarbeitung. Dabei können Daten an die Muttergesellschaft Shopify Inc. in Kanada sowie an Standorte in den USA übermittelt werden; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln. Details: shopify.com/de/legal/datenschutz.

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies — etwa für Sitzungssteuerung, Warenkorb und Sicherheit — setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und vergleichbaren Technologien, insbesondere Analyse- und Marketing-Cookies, werden erst gesetzt, nachdem Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder mit Wirkung für die Zukunft widerrufen.

6. Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen — unter anderem gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer und ungefähre Herkunft. Die Erfassung erfolgt ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. In Google Analytics 4 werden IP-Adressen nicht gespeichert, sondern vor der Verarbeitung gekürzt beziehungsweise verworfen.

Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen (Google Ads Data Processing Terms). Im Rahmen der Verarbeitung können Daten an Server der Google LLC in die USA übermittelt werden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Die von uns eingestellte Speicherdauer der nutzerbezogenen Daten beträgt 14 Monate; danach werden sie automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: policies.google.com/privacy.

7. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die übermittelten Angaben — Name, E-Mail-Adresse, Betreff und Nachricht — zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einer vertraglichen oder vorvertraglichen Leistung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

8. Bewerbungen

Bewerbungen über das Formular oder an bewerbung@mystichair.de verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Zugriff haben nur die mit dem Verfahren befassten Personen. Nach Abschluss des Verfahrens werden Bewerbungsunterlagen spätestens nach sechs Monaten gelöscht, sofern Sie nicht in eine längere Speicherung im Talentpool eingewilligt haben.

9. Online-Terminbuchung und Gutscheinkauf (e-cut)

Für Terminbuchungen und den Gutscheinkauf verlinken wir auf das externe Buchungssystem unseres Kassensystem-Anbieters e-cut. Anbieter ist die Images & Words GmbH, Königsallee 43, 71638 Ludwigsburg, Deutschland. Beim Klick auf die Buchungs-Links verlassen Sie unsere Website; für die dortige Datenverarbeitung gilt die Datenschutzerklärung des Anbieters. Die im Rahmen der Buchung erhobenen Daten — etwa Name, Kontaktdaten, gewählte Leistung und Termin — verarbeiten wir in unserem Kassen- und Terminsystem zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

10. Google Maps (Zwei-Klick-Einbindung)

Auf unserer Kontaktseite ist eine Karte von Google Maps als inaktive Vorschau eingebunden, die erst nach Ihrem Klick auf „Karte laden“ aktiviert wird. Erst dann werden Daten, unter anderem Ihre IP-Adresse, an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung durch das aktive Laden der Karte (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework. Solange Sie die Karte nicht laden, findet keine Datenübertragung an Google statt.

11. Vormerkliste und Newsletter (Shopify Forms)

Für die Vormerkliste zum Japanese Head Spa und für künftige Neuigkeiten verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vornamen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; die Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen. Die Verarbeitung erfolgt über Shopify Forms beziehungsweise Shopify E-Mail innerhalb der Shopify-Plattform, siehe Ziffer 4 zu Auftragsverarbeitung und Drittlandtransfer.

12. Social-Media-Verlinkungen

Unsere Website enthält reine Verlinkungen zu unseren Profilen auf Instagram und TikTok, keine eingebetteten Plugins. Eine Datenübertragung an die Plattformen findet erst statt, wenn Sie dem Link folgen; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

13. Datensicherheit

Die Übertragung auf dieser Website erfolgt SSL- beziehungsweise TLS-verschlüsselt, erkennbar am „https“ in der Adresszeile. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

14. Stand und Änderungen

Stand: August 2026. Wir passen diese Erklärung an, sobald sich Funktionen der Website ändern, etwa bei Eröffnung des Online-Shops oder Einbindung weiterer Analyse-Tools oder Social-Media-Feeds.