Datenschutzerklärung

Y/ONE Beauty – Permanent Make-up, Microneedling und kosmetische Dienstleistungen

Stand: 22. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den darüber angebahnten Kundenkontakten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yuliia Oleksandrenko
Y/ONE Beauty
Max-Döllner-Platz 3
91413 Neustadt an der Aisch
Deutschland

E-Mail: y.one.beauty1@gmail.com

Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich unter der oben genannten E-Mail-Adresse an uns wenden.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), soweit anwendbar, sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und technischer Betrieb unserer Website;
• Bearbeitung von Kontakt- und Terminanfragen;
• Kommunikation mit Interessenten und Kunden;
• Organisation und Durchführung kosmetischer Dienstleistungen;
• Erfüllung gesetzlicher Dokumentations-, Aufbewahrungs- und Nachweispflichten, soweit diese bestehen;
• Wahrung der Sicherheit unserer Systeme und Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur bei Vorliegen einer hierfür einschlägigen Rechtsgrundlage nach Art. 9 DSGVO.

3. Hosting und technische Bereitstellung der Website

Unsere Website wurde mit der Plattform Tilda erstellt und wird über deren technische Infrastruktur bereitgestellt.

Beim Aufruf unserer Website können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite bzw. Ressource;
• Informationen zum verwendeten Browser und Betriebssystem;
• Referrer-URL, soweit übermittelt;
• technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Stabilität und Sicherheit unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und störungsfreien Betrieb der Website.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Technologien werden nur mit der gesetzlich erforderlichen Einwilligung eingesetzt.

Die konkrete Speicherdauer richtet sich nach dem Zweck der Verarbeitung sowie den tatsächlich geltenden Speicherfristen des Hosting- und Sicherheitsdienstleisters.

Hosting-Anbieter und Auftragsverarbeitung

Der für unser Website-Projekt maßgebliche Vertragspartner sowie die konkrete datenschutzrechtliche Vertragskonstellation mit Tilda werden derzeit überprüft.
Nach Abschluss der Prüfung werden die vollständige juristische Bezeichnung des zuständigen Anbieters, gegebenenfalls dessen Anschrift, die einschlägige datenschutzrechtliche Rolle und die Informationen zur Auftragsverarbeitung entsprechend ergänzt.

Weitere Informationen zum Datenschutz bei Tilda:
https://tilda.cc/privacy/

Informationen zur Datenverarbeitungsvereinbarung:
https://tilda.cc/dpa/

4. Kontaktaufnahme per E-Mail, Telefon und WhatsApp
Eine Kontaktaufnahme ist insbesondere per E-Mail, Telefon oder WhatsApp möglich.
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Dazu können insbesondere gehören:

• Name;
• Telefonnummer;
• E-Mail-Adresse;
• Inhalt der Nachricht;
• gewünschte Dienstleistung;
• Terminwünsche;
• gegebenenfalls freiwillig übermittelte weitere Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung nicht zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen, insbesondere zur Bearbeitung allgemeiner Anfragen.

Kontaktaufnahme über WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, erfolgt die Kommunikation über einen externen Messenger-Dienst.

Anbieter des Dienstes ist grundsätzlich WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, bzw. der nach den jeweils geltenden WhatsApp-Vertragsbedingungen zuständige Anbieter.

Im Rahmen der Kommunikation können insbesondere Ihre Telefonnummer, Profilinformationen, Nachrichteninhalte, Zeitpunkte der Kommunikation sowie übermittelte Medien verarbeitet werden.

Die Verarbeitung durch uns erfolgt zur Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage der jeweils einschlägigen Rechtsgrundlage gemäß Art. 6 DSGVO.

WhatsApp verarbeitet Daten darüber hinaus nach seinen eigenen Datenschutzbestimmungen und gegebenenfalls in eigener datenschutzrechtlicher Verantwortlichkeit.

Je nach Dienstkonfiguration und Nutzung können Daten an weitere Unternehmen der Meta-Unternehmensgruppe oder andere Empfänger übermittelt werden. Auch eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden.

Auf die eigenständige Datenverarbeitung durch WhatsApp haben wir nur begrenzten Einfluss.

Datenschutzhinweise von WhatsApp:

https://www.whatsapp.com/legal/privacy-policy-eea

Bitte übermitteln Sie uns über WhatsApp möglichst keine sensiblen Gesundheitsdaten, Ausweisdokumente oder sonstigen besonders schutzbedürftigen Informationen.

5. Terminvereinbarung und Kundenkommunikation

Terminanfragen und Terminvereinbarungen werden über die genannten Kommunikationswege, insbesondere Nachrichten, bearbeitet.

Wir führen derzeit keine Terminvereinbarung über ein Kontaktformular auf unserer Website durch.

Im Zusammenhang mit Terminanfragen und gebuchten Dienstleistungen können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten;
• gewünschte bzw. vereinbarte Dienstleistung;
• Termin und gegebenenfalls Terminänderungen;
• geschäftlich erforderliche Kommunikationsinhalte;
• erforderliche Angaben zur Organisation und Durchführung der Behandlung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist.

Darüber hinaus kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit wir Daten zur ordnungsgemäßen Geschäftsorganisation oder zur Abwehr bzw. Geltendmachung von Rechtsansprüchen benötigen.

Die Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Kundenunterlagen und Dokumentation bei Permanent Make-up und Microneedling

Im Rahmen unserer kosmetischen Dienstleistungen können Kundenunterlagen in Papierform geführt und aufbewahrt werden.

Diese können, abhängig von der jeweiligen Dienstleistung und der konkreten Dokumentation, insbesondere enthalten:

• Name und Kontaktdaten;
• gebuchte Dienstleistung und Behandlungsdatum;
• Behandlungs- und Verlaufsdokumentation;
• gegebenenfalls Angaben zu Allergien, Unverträglichkeiten, Hautzustand, Vorerkrankungen oder sonstigen behandlungsrelevanten Umständen;
• Aufklärungs- und Einwilligungsunterlagen;
• gegebenenfalls Vorher-Nachher-Fotografien, sofern diese rechtmäßig angefertigt wurden.

Gesundheitsdaten im Sinne von Art. 9 DSGVO werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich und eine einschlägige Rechtsgrundlage vorhanden ist.

Soweit die Verarbeitung von Gesundheitsdaten auf einer Einwilligung beruht, wird eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO eingeholt. Diese muss freiwillig, informiert, zweckbezogen und nachweisbar sein.

Eine Einwilligung in die Verarbeitung von Gesundheitsdaten ist von sonstigen Einwilligungen, insbesondere einer Einwilligung in die Veröffentlichung von Fotografien oder Werbematerialien, getrennt zu behandeln.

Die Verweigerung einer nicht erforderlichen Einwilligung darf nicht zu sachfremden Nachteilen führen.

Soweit eine Verarbeitung von Gesundheitsdaten ohne Einwilligung erfolgen soll, muss vorab geprüft werden, ob und in welchem Umfang eine andere Ausnahme nach Art. 9 Abs. 2 DSGVO tatsächlich anwendbar ist.

Die Kundenunterlagen werden durch geeignete technische und organisatorische Maßnahmen vor Verlust, unbefugtem Zugriff und unbefugter Offenlegung geschützt. Papierunterlagen werden zugriffsbeschränkt und in geeigneten verschlossenen Aufbewahrungsmöglichkeiten aufbewahrt.

Gesundheitsbezogene Angaben werden nicht ohne entsprechende Rechtsgrundlage an Dritte weitergegeben.

7. Fotografien und Bildmaterial

Fotografien von Kunden, insbesondere Vorher-Nachher-Bilder, werden nicht allein deshalb zu Werbezwecken verwendet, weil sie im Rahmen einer Behandlung angefertigt wurden.

Die Anfertigung, Speicherung und Verwendung von Fotografien erfolgt nur im jeweils zulässigen Umfang und auf Grundlage einer geeigneten Rechtsgrundlage.

Für eine Veröffentlichung zu Werbe- oder Marketingzwecken, beispielsweise auf unserer Website, in sozialen Netzwerken oder in sonstigen Werbematerialien, holen wir eine gesonderte, freiwillige und dokumentierte Einwilligung ein, soweit erforderlich.

Dabei werden der Verwendungszweck, die betroffenen Medien und gegebenenfalls die vorgesehene Veröffentlichungsdauer transparent erläutert.

Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Google Maps

Auf unserer Website wird Google Maps als Kartendienst eingebunden.

Die Karte wird nach der vorgesehenen technischen Konfiguration erst geladen, wenn Sie diese durch eine aktive Handlung, beispielsweise durch Anklicken der Kartenfunktion, aufrufen.

Vor der Aktivierung werden keine Inhalte von Google Maps geladen, sofern dies durch die tatsächliche technische Umsetzung gewährleistet ist.

Erst nach der Aktivierung kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie weitere technische Nutzungsdaten verarbeitet werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der für den jeweiligen Dienst vertraglich zuständige Anbieter.

Eine Verarbeitung oder Übermittlung von Daten in Drittländer, insbesondere in die USA, kann abhängig von der konkreten Dienstkonfiguration nicht ausgeschlossen werden.

Soweit eine Einwilligung erforderlich ist, erfolgt die Aktivierung erst nach wirksamer Einwilligung. Ein bloßer Klick auf eine Karte ersetzt nicht automatisch sämtliche datenschutzrechtlich erforderlichen Einwilligungen.

Die Verarbeitung im Rahmen der Einbindung erfolgt auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Voraussetzungen. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Informationen zum Datenschutz bei Google:

https://policies.google.com/privacy?hl=de

9. Cookies und vergleichbare Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden.

Dabei ist zwischen technisch erforderlichen Technologien und solchen zu unterscheiden, die beispielsweise der Reichweitenmessung, Statistik oder Marketingzwecken dienen.

Technisch erforderliche Technologien dürfen nur im Rahmen der gesetzlichen Voraussetzungen eingesetzt werden.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen beachten wir § 25 TDDDG.

Soweit eine Einwilligung erforderlich ist, holen wir diese vor dem Einsatz der betreffenden Technologien ein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die konkret eingesetzten Cookies, lokalen Speichertechnologien, ihre Zwecke und Speicherdauern müssen anhand der tatsächlich aktiven Website-Konfiguration bestimmt werden.

10. Webanalyse und Google Analytics

Ob und in welchem Umfang Google Analytics auf unserer Website aktiviert ist, wird derzeit technisch überprüft.

Dieser Abschnitt darf erst in seiner endgültigen Fassung veröffentlicht werden, wenn die tatsächliche Konfiguration geklärt ist.

Sofern Google Analytics eingesetzt wird, werden insbesondere Informationen über die Nutzung unserer Website verarbeitet. Hierzu können Nutzungsereignisse, Geräteinformationen, Online-Kennungen und weitere technische Daten gehören.

Google Analytics darf erst nach Umsetzung der jeweils erforderlichen datenschutzrechtlichen Voraussetzungen aktiviert werden. Dies betrifft insbesondere eine gegebenenfalls erforderliche Einwilligung nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die konkreten Angaben zum Anbieter, zur Konfiguration, zu den erhobenen Daten, zur Speicherdauer, zu etwaigen Drittlandübermittlungen und zu den Empfängern sind anhand der tatsächlichen Implementierung zu ergänzen.

Wenn Google Analytics nicht verwendet wird, wird dieser Abschnitt vollständig entfernt.

11. Empfänger und Weitergabe von Daten

Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine Rechtsgrundlage besteht und die Weitergabe für den jeweiligen Zweck erforderlich oder anderweitig gesetzlich zulässig ist.

Empfänger können insbesondere sein:

• technische Dienstleister und Hosting-Anbieter;
• Anbieter der von uns eingesetzten Kommunikationsdienste;
• Anbieter aktivierter externer Website-Funktionen;
• Steuerberater oder sonstige beruflich zur Verschwiegenheit verpflichtete Berater, soweit erforderlich;
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht oder eine sonstige Rechtsgrundlage vorliegt.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die hierfür erforderlichen datenschutzrechtlichen Vereinbarungen getroffen.

Eine pauschale Weitergabe von Kundendaten zu Werbezwecken findet nicht statt.

12. Drittlandübermittlungen

Bei der Nutzung externer Dienste, insbesondere von Kommunikations-, Karten- oder Analyseanbietern, kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger und Verarbeitung können insbesondere ein Angemessenheitsbeschluss, geeignete Garantien oder eine andere gesetzlich zulässige Grundlage erforderlich sein.

Die konkreten Übermittlungsmechanismen und Empfänger werden anhand der tatsächlich eingesetzten Dienste geprüft.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Für geschäftliche Unterlagen können insbesondere gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht gelten, soweit die jeweiligen Voraussetzungen erfüllt sind.

Für Kundenkommunikation, Terminnotizen, Behandlungsdokumentation, Einwilligungen und Gesundheitsdaten gelten jeweils gesondert festzulegende, zweckbezogene Lösch- und Aufbewahrungsfristen.

Eine längere Aufbewahrung erfolgt nur, soweit sie rechtlich zulässig und erforderlich ist.

14. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit anwendbar;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 angegebene E-Mail-Adresse wenden.

15 Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Für Unternehmen bzw. Verantwortliche mit Sitz in Bayern kann insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig sein.

Weitere Informationen:

https://www.lda.bayern.de/

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung sowie unbefugtem Zugriff und unbefugter Offenlegung zu schützen.

Hierzu gehören, soweit für die jeweilige Verarbeitung angemessen:

• Beschränkung des Zugriffs auf erforderliche Personen;
• sichere Aufbewahrung von Papierunterlagen;
• Schutz von Endgeräten durch geeignete Zugangssicherungen;
• Verwendung sicherer Verbindungen;
• regelmäßige Überprüfung der eingesetzten Systeme und Dienstleister;
• datenschutzgerechte Löschung nicht mehr benötigter Daten.

Die Maßnahmen werden entsprechend Art, Umfang, Umständen und Zwecken der Verarbeitung sowie den Risiken für die betroffenen Personen festgelegt.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher Anforderungen, technischer Entwicklungen oder Änderungen unserer Verarbeitungstätigkeiten erforderlich ist.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.