Rechtliches

Datenschutzerklärung

Stand: Juli 2026

Mit dieser Datenschutzerklärung informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten sind alle Daten, die einen persönlichen Bezug zu Ihnen aufweisen, z. B. Name, Adresse, E-Mail-Adresse oder Nutzungsverhalten.

1. Verantwortliche Stelle

Verantwortliche im Sinne der DSGVO ist:

Kosmetik Yvonne Heil
Yvonne Heil
Pfarrer-Lauer-Straße 25
66386 St. Ingbert
E-Mail: mail@kosmetik-yvonne-heil.de
Telefon: 0 68 94 / 89 29 702

An diese Kontaktdaten können Sie sich mit Fragen zum Datenschutz sowie zur Geltendmachung Ihrer Rechte als betroffene Person jederzeit wenden.

2. Bereitstellung der Website und Erstellung von Logfiles (Hosting)

Für den Betrieb dieser Website wird ein externer Hosting-Dienstleister eingesetzt, auf dessen Servern die Website gespeichert und im Internet verfügbar gemacht wird. Der Hosting-Dienstleister verarbeitet dabei in meinem Auftrag insbesondere Kontaktdaten, Inhaltsdaten und Nutzungsdaten sowie Meta- und Kommunikationsdaten. Sofern hierfür ein Auftragsverarbeiter eingesetzt wird, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Wenn Sie diese Website lediglich informatorisch nutzen, werden vom Hosting-Dienstleister nur diejenigen personenbezogenen Daten erhoben, die Ihr Browser automatisch an dessen Server übermittelt. Das sind insbesondere:

  • die IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Zugriffsstatus (HTTP-Statuscode) und die übertragene Datenmenge
  • der Internet-Service-Provider des zugreifenden Systems
  • Browsertyp und -version sowie das verwendete Betriebssystem
  • die zuvor besuchte Seite (Referrer-URL), sofern übermittelt
  • die aufgerufenen Seiten bzw. Unterseiten dieser Website

Diese sogenannten Server-Logfiles sind erforderlich, um die Website stabil, sicher und in technisch einwandfreiem Zustand auszuliefern. Darin liegt zugleich das berechtigte Interesse an der Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Bereitstellung des Onlineangebots).
Speicherdauer: Server-Logfiles werden erfahrungsgemäß für eine kurze, im Sinne der Zweckbindung erforderliche Dauer (üblicherweise wenige Tage) gespeichert und danach automatisiert gelöscht. Die konkrete Speicherdauer richtet sich nach den technischen Voreinstellungen des jeweiligen Hosting-Dienstleisters.
Widerspruch: Da die Erhebung dieser Daten für den technischen Betrieb der Website zwingend erforderlich ist, besteht insoweit kein Widerspruchsrecht.

3. Cookies und vergleichbare Technologien

Diese Website selbst setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Es findet insbesondere keine Einbindung von Webanalysediensten, Social-Media-Plugins oder Werbenetzwerken statt.

Sollte Ihr Browser durch den Hosting-Dienstleister rein technisch notwendige Cookies (z. B. zur Sicherstellung der Serverstabilität) erhalten, dient dies ausschließlich dem technischen Betrieb der Website. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können die Speicherung von Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit einschränken oder unterbinden.

4. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie mich telefonisch oder per E-Mail kontaktieren, beispielsweise zur Vereinbarung eines Behandlungstermins oder zur Anfrage eines Gutscheins, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Anbahnung oder Erfüllung eines Behandlungsvertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach Abschluss der Kommunikation, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Im Zusammenhang mit einem Behandlungs- oder Kaufvertrag können sich aus § 257 HGB und § 147 AO handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren ergeben, die insoweit vorrangig gelten.

5. Speicherdauer und Löschung im Allgemeinen

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüberhinausgehende Speicherung erfolgt nur, soweit dies durch nationale oder europäische Vorschriften vorgesehen ist. In diesem Fall erfolgt die Löschung oder Sperrung nach Ablauf der jeweils vorgeschriebenen Aufbewahrungsfrist, es sei denn, die Daten werden zur Erfüllung eines Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt.

6. Externe Links (z. B. Google Maps, Herstellerwebsite)

Diese Website enthält einzelne Hyperlinks zu externen Angeboten Dritter, etwa einen Link zu Google Maps zur Anzeige einer Wegbeschreibung oder einen Link zur Website des Kosmetikherstellers GERTRAUD GRUBER. Es handelt sich hierbei ausschließlich um klassische Verweise (Hyperlinks), nicht um eingebettete Karten, Schriftarten, Skripte oder sonstige technisch eingebundene Komponenten dieser Drittanbieter.

Beim bloßen Aufruf dieser Website werden dadurch keine Daten an Google oder andere verlinkte Anbieter übermittelt. Erst wenn Sie einen solchen Link aktiv anklicken, werden Sie auf die externe Website weitergeleitet; ab diesem Zeitpunkt gilt ausschließlich die Datenschutzerklärung des jeweiligen Anbieters, auf deren Inhalt und Aktualität kein Einfluss besteht.

Für Google Maps ist dies die Datenschutzerklärung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: policies.google.com/privacy.

7. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO die folgenden Rechte zu, die Sie jederzeit gegenüber der unter Ziffer 1 genannten verantwortlichen Stelle geltend machen können:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden, sowie unentgeltlich Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer und Ihre weiteren Rechte erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen in Art. 17 Abs. 3 DSGVO genannten Ausnahmen entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): u. a. bei bestrittener Richtigkeit der Daten oder bei eingelegtem Widerspruch.
  • Recht auf Unterrichtung (Art. 19 DSGVO): Information über Empfänger, denen gegenüber eine Berichtigung, Löschung oder Einschränkung mitgeteilt wurde.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
  • Beschwerderecht (Art. 77 DSGVO): Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere der Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Sitzes der verantwortlichen Stelle. Für St. Ingbert (Saarland) ist dies das Unabhängige Datenschutzzentrum Saarland (UDZ Saarland).

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um Änderungen der Website oder der Rechtslage abzubilden. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.

Hinweise zur Aktualisierung (Stand Juli 2026): Diese Erklärung wurde überarbeitet, um (a) die Umbenennung des TTDSG in das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) zum 14. Mai 2024 nachzuvollziehen, (b) die frühere Angabe zum „EU-US Privacy Shield“ zu entfernen, da dieses Abkommen bereits 2020 für ungültig erklärt wurde, und (c) den Abschnitt zu Google Maps an die tatsächliche technische Umsetzung anzupassen: Auf dieser Website ist keine Google-Maps-Karte eingebettet, sondern lediglich ein einfacher, extern verlinkter Routenplaner-Button vorhanden.