1) Impressum
Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG).
Kosmetikstudio Aesthetico-One
Inhaberin: Sandra Riedinger-Huck (Einzelunternehmen)
Anschrift: Lilienweg 8, 76547 Sinzheim, Deutschland
Telefon: 0177 3461172
E-Mail: aesthetico-one@web.de
Kleinunternehmerhinweis
Kleinunternehmerin im Sinne des § 19 UStG – kein Ausweis von Umsatzsteuer.
Verbraucherstreitbeilegung (§ 36 VSBG)
Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
2) Datenschutzerklärung (DSGVO)
1. Verantwortliche Stelle (Art. 13 DSGVO)
Verantwortlich für die Datenverarbeitung:
Kosmetikstudio Aesthetico-One
Inhaberin: Sandra Riedinger-Huck
Lilienweg 8, 76547 Sinzheim, Deutschland
Tel.: 0177 3461172
E-Mail: aesthetico-one@web.de
2. Klare Abgrenzung: rein kosmetisch – nicht medizinisch
Unsere Leistungen sind ausschließlich kosmetisch/ästhetisch (z. B. IPL zu kosmetischen Zwecken, Teeth Gems als ästhetischer Zahnschmuck).
Wir erbringen keine medizinischen Behandlungen, keine Diagnosen, keine Therapie/Heilbehandlung und geben keine Heilversprechen.
Website, Texte und Chatbot ersetzen keine ärztliche, zahnärztliche oder therapeutische Abklärung.
3. Hosting der Website (STRATO)
Wir hosten unsere Website bei STRATO.
Dabei werden zur technischen Bereitstellung und Sicherheit Zugriffsdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Auftragsverarbeitung: Mit STRATO kann/ist eine Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen.
STRATO weist zudem auf Rechenzentrums-/Standortinformationen in Deutschland hin (produktabhängig).
Speicherdauer: Server-Logfiles werden in der Regel kurzzeitig gespeichert und dann gelöscht (je nach System/Produkt).
4. Server-Logfiles (Zugriffsdaten)
Beim Besuch der Website können u. a. folgende Daten verarbeitet werden:
- IP-Adresse
- Datum/Uhrzeit und Zeitzone
- aufgerufene Seite/Datei
- Referrer-URL
- Browser/Endgerät/ Betriebssystem (technische Infos)
Zweck: technische Auslieferung, IT-Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Kontakt (Tel.: 0177 3461172, E-Mail: aesthetico-one@web.de)
Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt).
Zweck: Bearbeitung deiner Anfrage, Terminabstimmung, vorvertragliche Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung) und/oder Art. 6 Abs. 1 lit. f DSGVO (Kommunikation).
Speicherdauer: Löschung, sobald die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
E-Mail-Dienst: Wir nutzen ein Postfach bei WEB.DE; dabei verarbeitet der Anbieter technische Kommunikationsdaten.
6. Datenverarbeitung im Studio (kosmetische Leistungen)
Für Termin und Durchführung kosmetischer Leistungen verarbeiten wir typischerweise:
- Stammdaten (Name, Kontaktdaten)
- Termindaten (Datum/Uhrzeit/Leistung)
- Zahlungs-/Belegdaten (falls relevant)
Wichtig: Bitte sende uns keine Gesundheitsdaten, Diagnosen oder Arztunterlagen. Wir benötigen und verarbeiten solche Informationen nicht für medizinische Zwecke.
Zweck / Rechtsgrundlage: Durchführung und Abrechnung der Leistung – Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung: Belege können gesetzlichen Aufbewahrungsfristen unterliegen.
7. Messenger-Kontakt über WhatsApp
Wenn du uns über WhatsApp kontaktierst, werden z. B. Telefonnummer, Profilname, Nachrichteninhalte und Metadaten (Zeitpunkte) verarbeitet.
Zweck: schnelle Kommunikation, Terminabstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.
Hinweis: Bitte dort keine sensiblen Inhalte senden.
8. Cookies & Consent-Management mit Cookiebot
Wir nutzen Cookiebot (Consent-Banner/Consent-Manager), um deine Cookie-Einwilligungen zu verwalten und zu dokumentieren.
Rechtsgrundlagen:
- technisch notwendige Cookies/Technologien: Art. 6 Abs. 1 lit. f DSGVO
- Analyse/Marketing/Externe Inhalte: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
- außerdem für Speichern/Zugriff auf Endgerät: § 25 TDDDG.
Dokumentation/Widerruf: Einwilligungen werden protokolliert (Consent-Log). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ ändern und widerrufen.
Anbieter: Cookiebot ist eine Marke von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
Auftragsverarbeitung: Cookiebot stellt eine DPA/AVV bereit.
9. Social Media (Instagram, Facebook, TikTok)
Wir nutzen Social-Media-Auftritte zu Marketing- und Kommunikationszwecken.
- Wenn wir nur verlinken: Beim Anklicken gelten die Datenschutzregeln der jeweiligen Plattform.
- Wenn wir Inhalte einbinden (z. B. iFrame/Feed/Video): Schon beim Laden können Daten (z. B. IP-Adresse) an die Plattform übertragen werden – ggf. auch in Drittländer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit/Marketing).
(Details zur Datenverarbeitung findest du in den Datenschutzhinweisen der Plattformen.)
10. KI-Chatbot (Chatbase) – nur allgemeine Kommunikation
Wir setzen einen KI-Chatbot über Chatbase ein.
Wichtig:
- Der Chatbot ist nicht medizinisch und nicht therapeutisch.
- Keine Diagnosen, keine Heil- oder Gesundheitsversprechen.
- Bitte keine Gesundheitsdaten eingeben.
Verarbeitete Daten: Chat-Eingaben, Chat-Verlauf, ggf. technische Daten (z. B. IP-Adresse/Zeitpunkt).
Zweck: allgemeine Kundenkommunikation (z. B. Öffnungszeiten, Leistungen, Termin-Anfrage).
Rechtsgrundlage (konservativ): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung vor Start des Chats empfohlen).
Auftragsverarbeitung: Chatbase stellt ein DPA bereit.
Drittlandübermittlung: Je nach technischer Ausgestaltung kann eine Verarbeitung außerhalb EU/EWR nicht ausgeschlossen sein (siehe DPA/Privacy-Infos des Anbieters).
Speicherdauer: Chats werden nur so lange gespeichert, wie es für den Zweck nötig ist; danach gelöscht, sofern keine Pflicht zur Aufbewahrung besteht.
11. KI-Bildbearbeitung/Marketing-Visuals über OpenAI (ChatGPT)
Für Marketing/Design nutzen wir KI-gestützte Bildbearbeitung über OpenAI (ChatGPT).
Wichtig (Abgrenzung):
- keine medizinischen Darstellungen/Heilversprechen
- keine Diagnose- oder Therapie-Inhalte
- KI dient nur der Gestaltung, nicht der Entscheidung über Personen
Verarbeitete Daten: Texteingaben (Prompts), ggf. hochgeladene Bilder/Grafiken und Metadaten.
Zweck: Erstellung/Bearbeitung von Marketingmaterial.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (Marketing), soweit keine identifizierbaren Personen betroffen sind
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn identifizierbare Personen/Bilder betroffen sind
Auftragsverarbeitung/Schutzmechanismen: OpenAI stellt ein Data Processing Addendum (DPA) bereit.
Drittlandübermittlung: Je nach Dienst/Vertrag/Setup kann eine Verarbeitung außerhalb EU/EWR möglich sein; in solchen Fällen sind geeignete Garantien (z. B. Standardvertragsklauseln) relevant (siehe DPA).
12. Keine automatisierten Entscheidungen (Art. 22 DSGVO)
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und betreiben kein Profiling mit Rechtswirkung.
13. Deine Rechte (Art. 15–22 DSGVO)
Du hast u. a. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen.
14. Beschwerderecht (Art. 77 DSGVO)
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig in Baden-Württemberg ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Postfach 10 29 32, 70025 Stuttgart (oder: Heilbronner Straße 35, 70191 Stuttgart)
E-Mail: poststelle@lfdi.bwl.de
15. Transparenz zum KI-Einsatz nach EU AI Act (eigenes Kapitel)
Wir nutzen KI nur unterstützend:
- Chatbot (allgemeine Kommunikation)
- Bildbearbeitung (Marketing/Visualisierung)
Transparenz: Nutzer sollen erkennen können, wenn sie mit einem KI-System interagieren (z. B. Chatbot) bzw. wenn Inhalte KI-gestützt erzeugt wurden (je nach Kontext).
Einordnung/Negativabgrenzung (wichtig):
- keine medizinische/gesundheitsbezogene KI
- keine automatisierten Einzelentscheidungen
- keine Profilbildung mit Rechtswirkung
- keine Emotionserkennung oder biometrische Kategorisierung zu Werbezwecken
Zeitlicher Hinweis: Transparenzpflichten nach Art. 50 werden in der Praxisübersicht häufig mit 02.08.2026 als verbindlichem Start genannt.
16. Stand
Stand: 02.02.2026
Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Technik oder Rechtslage ändern.
Gutscheine sind ein Jahr, nach Ausstellungsdatum gültig. Eine Barauszahlung ist nicht möglich. Nicht abgesagte Termine (mind. 48 Std. vorher per Whats-App, SMS, Email oder Anruf) werden mit 25,- € Aufwandsentschädigung berechnet.
Stand Januar 2026
|