Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Emel Tokmak, Emser Str. 20, 65195 Wiesbaden Email: info@feeria-beauty.com - Tel: 

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Erbringung unserer Leistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

Diese Website verwendet eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol), sodass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die Server befinden sich in Rechenzentren in Deutschland. Mit ALL-INKL.COM haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen [BITTE PRÜFEN: AVV im ALL-INKL-Kundenbereich (KAS) unter „Verträge / AV-Vertrag“ abschließen bzw. bestätigen]. Rechtsgrundlage für den Einsatz des Hosters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website).

Bei jedem Aufruf verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden bei ALL-INKL.COM - 28 Tage vollständig anonymisiert gespeichert und danach gelöscht. Datenschutzhinweise des Hosters: https://all-inkl.com/datenschutzinformationen/

E-Mail-Versand: Kontakt-, Registrierungs- und Newsletter-E-Mails werden über die Mailserver von ALL-INKL.COM versendet

4. Cookies und ähnliche Technologien

Beim Aufruf dieser Website werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert. Es werden keine Analyse-, Marketing- oder Tracking-Cookies verwendet.

Nur wenn Sie sich in Ihrem Kundenkonto anmelden, setzt WordPress technisch notwendige Sitzungs-Cookies (wordpress_logged_in_*, wordpress_sec_*, wp-settings-*, wordpress_test_cookie), die Ihre Anmeldung während der Sitzung aufrechterhalten. Diese Cookies sind für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Sie werden beim Abmelden bzw. – wenn Sie „Angemeldet bleiben“ wählen – nach 14 Tagen gelöscht.

Externe Inhalte (Google Maps, YouTube, Vimeo) werden erst geladen, wenn Sie dies durch einen Klick ausdrücklich veranlassen (siehe Abschnitte 11 und 12). Ein Cookie-Banner ist daher nicht erforderlich.

5. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon, WhatsApp)

Kontaktformular: Wenn Sie uns über das Formular schreiben, verarbeiten wir Name, E-Mail-Adresse, Betreff, gewünschte Behandlung, Ihre Nachricht sowie optional Ihre Telefonnummer. Die Angaben werden per E-Mail an uns übermittelt und zur Bearbeitung in unserer Website-Datenbank gespeichert; Sie erhalten eine automatische Eingangsbestätigung. Zum Schutz vor Missbrauch verwenden wir ein unsichtbares Honeypot-Feld und eine Begrenzung der Anfragen pro Zeitraum; hierfür wird ein nicht rückführbarer Hash-Wert Ihrer IP-Adresse kurzzeitig gespeichert. Es wird kein externer Captcha-Dienst eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu unseren Leistungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen; unser berechtigtes Interesse an der Beantwortung). Anfragen werden 180 Tage nach Eingang aus der Website-Datenbank gelöscht, sofern keine Aufbewahrungspflichten bestehen oder ein Vertragsverhältnis entsteht.

E-Mail und Telefon: Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO).

WhatsApp: Auf unserer Website befindet sich ein Button, der auf wa.me verlinkt. Beim Klick öffnet sich WhatsApp auf Ihrem Gerät; erst dann werden Daten an WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil von Meta Platforms) übertragen. Durch die bloße Anzeige des Buttons werden keine Daten an WhatsApp übermittelt. Nutzen Sie WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten auf [BITTE ANGEBEN: WhatsApp Business / Privatgerät]. Für die Verarbeitung durch WhatsApp gelten dessen Datenschutzhinweise (https://www.whatsapp.com/legal/privacy-policy-eea). Eine Übermittlung in die USA kann stattfinden; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre freiwillige Entscheidung, diesen Kanal zu nutzen (Art. 6 Abs. 1 lit. a DSGVO).

6. Online-Terminbuchung über Salonkee

Für die Online-Terminbuchung nutzen wir das Buchungssystem Salonkee (Salonkee S.A., 6, rue du Fort Bourbon, L-1249 Luxembourg). Salonkee ist nicht in unsere Website eingebettet: Beim Klick auf „Termin buchen“ werden Sie auf salonkee.de weitergeleitet. Erst dort geben Sie Ihre Daten (Name, E-Mail, Telefonnummer, gewünschte Behandlung, Termin) ein. Bis zum Klick werden keine Daten an Salonkee übermittelt.

Salonkee verarbeitet Ihre Buchungsdaten in unserem Auftrag zur Terminverwaltung und versendet Terminbestätigungen und -erinnerungen. Mit Salonkee besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Salonkee (https://salonkee.de/data_privacy_policy).
Salonkee hat seinen Sitz in der EU; eine Übermittlung in Drittländer findet nach unserem Kenntnisstand nicht statt.

7. Kundenkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert) sowie optional Telefonnummer und Anschrift. Die Registrierung wird erst nach Bestätigung Ihrer E-Mail-Adresse über einen Link aktiv (Double-Opt-in); nicht bestätigte Konten werden nach 7 Tagen automatisch gelöscht.

Im Kundenkonto sehen Sie Ihre bei uns wahrgenommenen Behandlungen, Ihren Stand im Treueprogramm, Gutscheine und Ihre Kommunikationseinstellungen. Zur Vergabe von Treue-Belohnungen erfassen wir das Datum und die Art wahrgenommener Behandlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis Kundenkonto). Sicherheitsrelevante Ereignisse (Anmeldung, Passwortänderung, fehlgeschlagene Anmeldeversuche) werden ohne Klartext-IP-Adresse protokolliert (Art. 6 Abs. 1 lit. f DSGVO, IT-Sicherheit); Protokolle werden nach 180 Tagen gelöscht.

Sie können Ihr Konto jederzeit über den Kundenbereich („Konto löschen lassen“) oder per E-Mail löschen lassen. Ihre Daten werden dann anonymisiert; gesetzlich aufzubewahrende Daten und Einwilligungsnachweise (Abschnitt 9) bleiben in pseudonymisierter Form erhalten.

8. Newsletter

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Angeboten, Neuigkeiten und Beauty-Tipps. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; der Vorname ist freiwillig und dient der persönlichen Ansprache. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit Bestätigungslink; erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Wir protokollieren Zeitpunkt der Anmeldung und der Bestätigung sowie die jeweils gültige Fassung des Einwilligungstextes.

Der Versand erfolgt über unser eigenes WordPress-System und die Mailserver unseres Hosting-Anbieters ALL-INKL.COM (Deutschland); ein externer Newsletter-Dienst wird nicht eingesetzt. Eine Erfolgsmessung (Öffnungs-/Klick-Tracking) findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail, im Kundenbereich oder per Nachricht an uns widerrufen. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt; die Abmeldung wird zum Nachweis protokolliert.

9. Einwilligungsnachweise

Um erteilte Einwilligungen (Newsletter, Datenschutzhinweise bei Registrierung und Kontaktformular, Kommunikationseinstellungen) nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir Art und Zeitpunkt der Einwilligung, die Version des Einwilligungstextes, einen nicht rückführbaren Hash-Wert Ihrer IP-Adresse (mit täglich wechselndem Schlüssel gebildet) sowie eine gekürzte Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Nachweise werden für die Dauer der Einwilligung und anschließend bis zum Ablauf der Verjährungsfrist (3 Jahre) aufbewahrt.

10. Reichweitenmessung ohne Cookies

Wir verwenden eine eigene, auf unserem Server laufende Statistik, um zu erfahren, welche Seiten wie häufig aufgerufen werden. Dabei werden nur Tageszahlen pro Seite, Gerätetyp (Desktop/Tablet/Smartphone) und Herkunfts-Domain gespeichert. Ihre IP-Adresse wird nicht gespeichert. Um wiederkehrende Aufrufe innerhalb eines Tages zu erkennen, wird aus IP-Adresse und Browserkennung ein Hash-Wert gebildet, der mit einem täglich wechselnden Schlüssel erzeugt und nach 24 Stunden gelöscht wird; ein Rückschluss auf Ihre Person ist damit nicht möglich. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Zusätzlich zählen wir anonym, wie oft auf Buchungs-, WhatsApp- und Telefon-Buttons geklickt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Optimierung unseres Angebots. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 18). Die Tagesstatistiken werden nach 400 Tagen gelöscht.

11. Google Maps

Auf der Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Die Karte wird erst nach Ihrer Zustimmung per Klick auf „Google Maps anzeigen“ geladen. Erst dann werden Daten (u. a. IP-Adresse, aufgerufene Seite) an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen; Google kann dabei Cookies setzen und Daten in die USA an Google LLC übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung gilt für den aktuellen Seitenaufruf und wird nicht gespeichert. Ohne Zustimmung steht Ihnen ein einfacher Routenlink zur Verfügung. Datenschutzhinweise von Google: https://policies.google.com/privacy

12. Videos (YouTube, Vimeo, eigene Videos)

Videos auf unserer Website werden nicht automatisch geladen. Erst wenn Sie auf den Play-Button klicken, wird das Video in einem Fenster geöffnet:

• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) wird im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden. Beim Abspielen werden Ihre IP-Adresse und die aufgerufene Seite an Google übertragen; nach Angaben von Google werden vor dem Abspielen keine Cookies zu Werbezwecken gesetzt. Eine Übermittlung an Google LLC (USA, DPF-zertifiziert) ist möglich.
• Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, USA) wird mit dem Parameter „Do Not Track“ (dnt=1) eingebunden, sodass Vimeo keine Nutzungsdaten speichert. Beim Abspielen wird Ihre IP-Adresse an Vimeo in den USA übermittelt; Vimeo.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
• Eigene Videos (MP4) liegen auf unserem Server; es findet keine Übermittlung an Dritte statt.

Rechtsgrundlage für das Nachladen ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzhinweise: https://policies.google.com/privacy, https://vimeo.com/privacy

13. Online-Shop (nur bei aktiviertem Shop) - Online SHop ist derzeit nicht aktiv.

Für Bestellungen in unserem Online-Shop (z. B. Gutscheine) verarbeiten wir die im Bestellprozess angegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten, Zahlungsart) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO; Aufbewahrung 8 Jahre für Buchungsbelege bzw. 10 Jahre für Handelsbücher/Jahresabschlüsse gemäß § 147 AO, § 257 HGB). Der Shop setzt technisch notwendige Cookies für den Warenkorb (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, Speicherdauer bis zu 2 Tage; § 25 Abs. 2 Nr. 2 TDDDG). Erworbene Gutscheincodes werden Ihnen per E-Mail übermittelt.

Zahlungsdaten werden an den von Ihnen gewählten Zahlungsanbieter übermittelt: [Online Shop ist derzeit nicht aktiv].

14. Treueprogramm und Gutscheine

Wenn Sie ein Kundenkonto besitzen, erfassen unsere Mitarbeiterinnen Ihre wahrgenommenen Behandlungen, um Treue-Belohnungen (z. B. eine kostenlose Behandlung nach einer festgelegten Anzahl von Besuchen) zu vergeben. Wir speichern Datum, Behandlung und Status des Besuchs sowie erzeugte Gutscheincodes mit Gültigkeitsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Treueprogramm als Bestandteil des Kundenkontos). Die Daten werden bis zur Löschung des Kundenkontos gespeichert.

15. Social Media

Wir verlinken auf unsere Profile bei [BITTE ANGEBEN: https://www.instagram.com/feeria.center.wiesbaden]. Es handelt sich um einfache Links ohne Plugins oder Pixel; beim Aufruf unserer Website werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzhinweise des jeweiligen Anbieters (Meta Platforms Ireland Limited für Instagram/Facebook; TikTok Technology Limited, Dublin, für TikTok).

16. Empfänger und Auftragsverarbeitung

Empfänger Ihrer Daten sind, soweit oben beschrieben: unser Hosting-Anbieter, unser E-Mail-Versanddienst, Salonkee (Terminbuchung), ggf. Zahlungsanbieter (Shop) sowie nach Ihrem Klick Google, YouTube, Vimeo und WhatsApp. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge nach Art. 28 DSGVO. Innerhalb des Unternehmens erhalten nur Mitarbeiterinnen Zugriff, die mit der Terminverwaltung und Kundenbetreuung befasst sind; der Zugriff ist durch Rollen und Berechtigungen beschränkt.

17. Datenübermittlung in Drittländer

Beim Aufruf unserer Website werden keine Daten in Länder außerhalb der EU/des EWR übertragen. Eine Übermittlung in die USA erfolgt nur, wenn Sie selbst Google Maps, YouTube, Vimeo oder WhatsApp durch Klick aktivieren. Google LLC, Vimeo.com, Inc. und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); soweit erforderlich, werden zusätzlich Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO verwendet.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20).
• Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über den Abmeldelink im Newsletter oder im Kundenbereich.
• Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen.
• Beschwerde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden [BITTE ANPASSEN, falls Sitz in anderem Bundesland].

Anfragen zu Ihren Rechten können Sie direkt im Kundenbereich („Datenexport anfordern“, „Konto löschen lassen“) oder per E-Mail an die oben genannte Adresse stellen. Wir antworten innerhalb eines Monats.

19. Speicherdauer (Übersicht)

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert. Stand: [23.09.2026]

Stand: 25.09.2026