Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Georgiou Schamberger Beauty GmbH, vertreten durch die Geschäftsführerin Natalia Cristine Georgiou Schamberger, Ottostraße 45 a, 85521 Ottobrunn, Telefon 089 89068888, E-Mail info@mystichair.de (nachfolgend „wir“). Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

4. Hosting über Shopify

Unsere Website wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf der Website verarbeitet Shopify technisch notwendige Daten — unter anderem IP-Adresse, Datum und Uhrzeit, Browser- und Gerätedaten sowie aufgerufene Seiten — in Server-Logfiles, um die Website sicher bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung). Mit Shopify besteht ein Vertrag über Auftragsverarbeitung. Dabei können Daten an die Muttergesellschaft Shopify Inc. in Kanada sowie an Standorte in den USA übermittelt werden; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln. Details: shopify.com/de/legal/datenschutz.

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies — etwa für Sitzungssteuerung, Warenkorb und Sicherheit — setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und vergleichbaren Technologien, insbesondere Analyse- und Marketing-Cookies, werden erst gesetzt, nachdem Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder mit Wirkung für die Zukunft widerrufen.

Für die Einholung, Speicherung und den Nachweis Ihrer Einwilligung setzen wir das Consent-Banner der Shopify-Plattform ein (Shopify Customer Privacy). Dabei werden Ihre Auswahl, der Zeitpunkt Ihrer Entscheidung und technische Kennungen Ihres Endgeräts gespeichert, damit wir Ihre Entscheidung bei weiteren Besuchen anwenden und nach Art. 7 Abs. 1 DSGVO nachweisen können. Für die Verarbeitung durch Shopify gilt ergänzend Ziffer 4.

Shopify-Analysen: Sofern Sie eingewilligt haben, wertet Shopify Ihre Besuche auf unserer Website statistisch aus und stellt uns daraus zusammengefasste Berichte über Seitenaufrufe, Herkunft der Besucherinnen und Besucher sowie Verkäufe bereit. Dabei werden Cookies gesetzt, unter anderem „_shopify_y“ und „_shopify_s“, mit denen wiederkehrende Besuche einer pseudonymen Kennung zugeordnet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; für Auftragsverarbeitung und Drittlandtransfer gilt Ziffer 4. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen.

6. Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen — unter anderem gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer und ungefähre Herkunft. Die Erfassung erfolgt ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. In Google Analytics 4 werden IP-Adressen nicht gespeichert, sondern vor der Verarbeitung gekürzt beziehungsweise verworfen.

Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen (Google Ads Data Processing Terms). Im Rahmen der Verarbeitung können Daten an Server der Google LLC in die USA übermittelt werden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Die von uns eingestellte Speicherdauer der nutzerbezogenen Daten beträgt 14 Monate; danach werden sie automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: policies.google.com/privacy.

7. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über ein Formular unserer Website — etwa das Kontakt- oder Gutschein-Formular — oder per E-Mail kontaktieren, verarbeiten wir die übermittelten Angaben — Name, E-Mail-Adresse, gegebenenfalls Ihre freiwillig angegebene Telefonnummer, Betreff und Nachricht — zur Bearbeitung Ihrer Anfrage einschließlich telefonischer Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einer vertraglichen oder vorvertraglichen Leistung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

Haken Sie im Formular zusätzlich das Feld für Neuigkeiten und Angebote an, gilt für diese Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Näheres und den Widerruf regelt Ziffer 11. Die Bearbeitung Ihrer Anfrage ist davon unabhängig und setzt diese Einwilligung nicht voraus.

8. Bewerbungen

Bewerbungen über das Formular oder an bewerbung@mystichair.de verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Zugriff haben nur die mit dem Verfahren befassten Personen. Nach Abschluss des Verfahrens werden Bewerbungsunterlagen spätestens nach sechs Monaten gelöscht, sofern Sie nicht in eine längere Speicherung im Talentpool eingewilligt haben.

9. Online-Terminbuchung und Gutscheinkauf (e-cut)

Für Terminbuchungen und den Gutscheinkauf verlinken wir auf das externe Buchungssystem unseres Kassensystem-Anbieters e-cut. Anbieter ist die Images & Words GmbH, Königsallee 43, 71638 Ludwigsburg, Deutschland. Beim Klick auf die Buchungs-Links verlassen Sie unsere Website; für die dortige Datenverarbeitung gilt die Datenschutzerklärung des Anbieters. Die im Rahmen der Buchung erhobenen Daten — etwa Name, Kontaktdaten, gewählte Leistung und Termin — verarbeiten wir in unserem Kassen- und Terminsystem zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

10. Google Maps (Zwei-Klick-Einbindung)

Auf unserer Kontaktseite ist eine Karte von Google Maps als inaktive Vorschau eingebunden, die erst nach Ihrem Klick auf „Karte laden“ aktiviert wird. Erst dann werden Daten, unter anderem Ihre IP-Adresse, an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung durch das aktive Laden der Karte (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework. Solange Sie die Karte nicht laden, findet keine Datenübertragung an Google statt.

11. Vormerkliste und Newsletter (Shopify Forms)

Für die Vormerkliste zum Japanese Head Spa und für künftige Neuigkeiten verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vornamen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; die Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen. Die Verarbeitung erfolgt über Shopify Forms beziehungsweise Shopify E-Mail innerhalb der Shopify-Plattform, siehe Ziffer 4 zu Auftragsverarbeitung und Drittlandtransfer.

12. Social-Media-Verlinkungen

Unsere Website enthält reine Verlinkungen zu unseren Profilen auf Instagram und TikTok, keine eingebetteten Plugins. Eine Datenübertragung an die Plattformen findet erst statt, wenn Sie dem Link folgen; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

13. Datensicherheit

Die Übertragung auf dieser Website erfolgt SSL- beziehungsweise TLS-verschlüsselt, erkennbar am „https“ in der Adresszeile. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

14. Gewinnspiele und Verlosungen

Bei Gewinnspielen und Verlosungen — etwa zur Salon-Eröffnung — verarbeiten wir die von Ihnen angegebenen Daten (E-Mail-Adresse, gegebenenfalls Vorname, bei Teilnahme vor Ort per Teilnahmekarte gegebenenfalls Telefonnummer) ausschließlich zur Durchführung des Gewinnspiels: Verwaltung der Teilnahmen, Ziehung und Benachrichtigung der Gewinnerinnen und Gewinner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Haben Sie zusätzlich in E-Mail-Werbung eingewilligt, gilt dafür Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerruflich, ohne dass die Teilnahme davon berührt wird. Die Daten der Teilnehmenden werden spätestens drei Monate nach Abschluss der Ziehung gelöscht, sofern keine Einwilligung in weitere Kontaktaufnahme vorliegt; die Daten der Gewinnerinnen und Gewinner bewahren wir bis zur Einlösung des Gewinns, längstens bis zum Ablauf der Einlösefrist, auf; gesetzliche Aufbewahrungspflichten bleiben unberührt. Es gelten die bei dem jeweiligen Gewinnspiel veröffentlichten Teilnahmebedingungen.

15. Stand und Änderungen

Stand: 19. August 2026. Wir passen diese Erklärung an, sobald sich Funktionen der Website ändern, etwa bei Eröffnung des Online-Shops oder Einbindung weiterer Analyse-Tools oder Social-Media-Feeds.