Datenschutzerklärung

1. Verantwortliche

Mahshid Abedi (Beauty Bar by Mahshid), Hauptstätter Straße 152, 70178 Stuttgart
Telefon: 0173 6186628 · E-Mail: mahshidabedi90@gmail.com

Einen Datenschutzbeauftragten habe ich nicht benannt, da dies gesetzlich nicht erforderlich ist.

2. Überblick

Du kannst die Website ohne Anmeldung nutzen. Außer dem technisch notwendigen Anmelde-Cookie (nur bei Login, siehe 5a) setze ich keine Cookies, kein Tracking und keine Analyse- oder Werbedienste ein. Personenbezogene Daten verarbeite ich nur, soweit es für den Betrieb der Seite, für Bestellungen (Gutscheine), dein Kundenkonto, einen Widerruf oder auf deine Anfrage erforderlich ist. Die einzelnen Verarbeitungen beschreibe ich unten.

3. Hosting und Server-Logfiles

Die Website wird bei Hatchable (Hatchable; [Anbieter-Firma, Anschrift und Serverstandort laut Hatchable-Auftragsverarbeitungsvertrag (AVV) ergänzen]) gehostet. Beim Aufruf werden technisch notwendige Daten automatisch verarbeitet und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite/Datei, Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hoster besteht bzw. wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. [bestätigen]

4. Schriftarten

Die verwendeten Schriften (Cormorant Garamond, Jost) werden lokal von diesem Server geladen. Es erfolgt keine Verbindung zu Google Fonts.

5. Lokale Speicherung im Browser (kein Cookie)

Wenn du das Angebots-Hinweisfenster oder die Angebotsleiste schließt, speichert dein Browser dies lokal (localStorage, Einträge „mbb-vip-seen“ und „mbb-annc-x“), damit die Hinweise nicht erneut erscheinen. Diese Daten verlassen dein Gerät nicht und werden nicht an mich übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für die von dir gewählte Einstellung). Du kannst die Daten jederzeit in den Browsereinstellungen löschen.

5a. Kundenkonto und Anmeldung

Für „Mein Konto“ kannst du dich mit deiner E-Mail-Adresse anmelden (Anmelde-Code per E-Mail bzw. Passkey). Dabei verarbeite ich E-Mail-Adresse, optional Name und Telefonnummer sowie die Zuordnung deiner Gutscheine und Bestellungen. Zur Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das nach dem Abmelden bzw. nach Ablauf ungültig wird (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos/Vertrag). Dem Erhalt von Angeboten per E-Mail stimmst du nur zu, wenn du das Häkchen im Konto selbst setzt (Art. 6 Abs. 1 lit. a DSGVO); du kannst es jederzeit entfernen.

Löschung und Auskunft: Unter „Mein Konto“ kannst du deine Daten als Datei herunterladen und dein Konto löschen. Beim Löschen werden Name, Telefonnummer, E-Mail-Adresse und interne Notizen im Kundendatensatz anonymisiert. Bestell- und Gutscheindaten, die ich aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB: in der Regel 6 bzw. 10 Jahre) behalten muss, bleiben ohne Kontobezug gespeichert und werden nach Ablauf der Frist gelöscht. Der Anmelde-Eintrag bei Hatchable wird von mir im Anschluss entfernt. Jede Löschung und jeder Datenabruf wird in einem internen Protokoll vermerkt.

5b. Bestellung von Gutscheinen und Zahlung

Wenn du online einen Gutschein bestellst, verarbeite ich Name, E-Mail-Adresse, Bestellinhalt (Betrag, ggf. Name der beschenkten Person und Widmung), Bestellnummer, Zeitpunkt deiner Zustimmung zu AGB und Widerrufsbelehrung sowie den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Du gibst deine Zahlungsdaten direkt bei Stripe ein; ich erhalte keine vollständigen Karten- oder Kontodaten, sondern nur Zahlungsstatus und Referenz. Stripe verarbeitet Daten als eigenständig Verantwortlicher für Betrugsprävention und gesetzliche Pflichten und kann Daten auch in Drittländer (u. a. USA) übermitteln; Grundlage sind Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Datenschutz von Stripe: stripe.com/de/privacy. Stripe wird erst im Bestellvorgang aufgerufen, nicht beim Besuch der Website.

Den Gutschein erhältst du per E-Mail (Link zu einer Seite mit Druck- und PDF-Funktion, ggf. mit PDF im Anhang). Die E-Mail wird über den E-Mail-Dienst von Hatchable bzw. dessen Versanddienstleister (Amazon SES) verschickt. Der Link enthält einen langen, nicht erratbaren Zugangsschlüssel; gib ihn nur weiter, wenn du den Gutschein verschenken möchtest.

5c. Widerruf

Wenn du die Funktion „Vertrag widerrufen“ nutzt, speichere ich Name, E-Mail-Adresse, Vertragsangabe, Anmerkung und den Zeitpunkt, um den Widerruf zu bearbeiten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB, sowie lit. b). Die Angaben bewahre ich für die Dauer der Abwicklung und der gesetzlichen Aufbewahrungsfristen auf.

6. Kontaktaufnahme per WhatsApp und Telefon

Auf der Seite befinden sich Links, die einen Chat mit mir über WhatsApp öffnen (wa.me). Beim Laden der Seite wird dabei keine Verbindung zu WhatsApp hergestellt. Erst wenn du einen Link anklickst, wirst du zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe) weitergeleitet. Dort gelten die Datenschutzbestimmungen von WhatsApp; Daten können dabei auch in Drittländer übermittelt werden. Wenn du mir schreibst, verarbeite ich deine Nachricht, Telefonnummer und ggf. dein Profilbild/Namen, um deine Anfrage zu beantworten und Termine zu vereinbaren (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Alternativ kannst du mich telefonisch erreichen. Ich lösche Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Karten (OpenStreetMap, optional Google Maps)

Im Abschnitt „Kontakt & Anfahrt“ ist standardmäßig eine Karte von OpenStreetMap eingebunden (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Laden der Karte wird deine IP-Adresse an die Server von OpenStreetMap übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (anschauliche Darstellung des Standorts). Mehr: OSMF-Datenschutzrichtlinie.

Auf Wunsch kannst du per Klick stattdessen Google Maps laden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst dann werden Daten (u. a. IP-Adresse) an Google übertragen, ggf. auch in die USA; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch den Klick erteilst und durch Zurückschalten oder Neuladen der Seite beenden kannst. Auch die Links „Route in Google Maps“ und „Parkplatz“ führen erst nach Klick zu Google Maps. Datenschutzerklärung von Google: policies.google.com/privacy.

8. Externe Links (Instagram, Treatwell, Google-Bewertungen)

Die Seite enthält Links zu Instagram (Meta Platforms Ireland Limited), Treatwell und zu meinem Google-Maps-Eintrag mit Bewertungen. Beim Laden dieser Seite werden keine Daten an diese Anbieter übertragen; erst nach Klick gelten deren Datenschutzbestimmungen. Die angezeigte Google-Bewertung (Durchschnitt und Anzahl) ist als Text auf dieser Seite hinterlegt und wird nicht live von Google abgerufen.

9. Videos und Bilder

Alle Bilder und das Hero-Video werden von diesem Server ausgeliefert. Es werden keine Inhalte von YouTube oder anderen Videoplattformen eingebunden.

10. Deine Rechte

Du hast gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an die oben genannten Kontaktdaten; Daten aus deinem Kundenkonto kannst du auch selbst unter „Mein Konto“ herunterladen und löschen. Die Bereitstellung der Daten ist für Bestellungen vertraglich erforderlich; ohne sie kann ich den Gutschein nicht ausstellen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für mich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

12. Aktualität

Stand: Oktober 2026. Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.