Rechtliches
Datenschutz
Verantwortliche
Josephine Spiecker, The Bare Skin Lab Cologne, Vogelsanger Str. 193, 50825 Köln, studio@thebareskinlab.com
Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und nicht bestellt.
1. Allgemeines
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des BDSG. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Diese Website wird per SSL/TLS verschlüsselt ausgeliefert (erkennbar an „https" in der Adresszeile). Damit sind Daten, die du an uns übermittelst, für Dritte nicht mitlesbar.
2. Hosting und Server-Logfiles
Die Website wird bei einem Dienstleister in unserem Auftrag gehostet. Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.
3. Terminanfragen über das Buchungsformular
Wenn du eine Terminanfrage über das Formular sendest, verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer, gewünschte Behandlung, Wunschtermine, deine Nachricht sowie den Zeitpunkt der Anfrage.
Diese Angaben werden in unserer Datenbank gespeichert, damit wir Anfragen zuverlässig bearbeiten und den Bearbeitungsstatus pflegen können. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail an studio@thebareskinlab.com.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (organisatorische Bearbeitung).
Speicherdauer: Wir löschen Terminanfragen, sobald sie erledigt sind und keine weitere Aufbewahrung erforderlich ist, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.
4. Kontaktaufnahme per E-Mail oder Instagram
Kontaktierst du uns per E-Mail oder über Instagram-Direktnachricht, verarbeiten wir die von dir übermittelten Daten zur Beantwortung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Kommunikation wird gelöscht, sobald sie nicht mehr benötigt wird.
5. Newsletter
Für den Newsletter verarbeiten wir deine E-Mail-Adresse, optional deinen Namen, sowie den Anmeldezeitpunkt und die Bestätigung deiner Einwilligung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine E-Mail mit Bestätigungslink. Erst danach nehmen wir dich in den Verteiler auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos per Mail an uns. Nach Abmeldung wird deine Adresse aus dem Verteiler entfernt.
Der Versand erfolgt über einen E-Mail-Dienstleister, der in unserem Auftrag und auf Basis eines Auftragsverarbeitungsvertrags tätig ist.
6. Anamnese und Gesundheitsdaten
Angaben zu deiner Haut und deiner Gesundheit erheben wir ausschließlich vor Ort im Studio in Papierform. Über diese Website werden keine Gesundheitsdaten im Sinne des Art. 9 DSGVO erhoben, übertragen oder gespeichert. Der auf der Website bereitgestellte Anamnese-Leitfaden dient nur deiner Vorbereitung.
7. Karte auf der Kontaktseite
Auf der Kontaktseite bieten wir eine Karte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) an. Die Karte wird erst geladen, wenn du sie aktiv per Klick aktivierst. Beim Seitenaufruf selbst findet keine Verbindung zu OpenStreetMap statt.
Aktivierst du die Karte, werden technische Daten, insbesondere deine IP-Adresse, an OpenStreetMap übertragen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst, indem du die Karte nicht mehr aktivierst.
8. Social Media
Wir verlinken lediglich auf unser Instagram-Profil. Es sind keine Social-Media- Plugins eingebunden. Erst wenn du den Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Es gelten dann dessen Datenschutzbestimmungen.
9. Administrationsbereich
Für die Pflege der Website existiert ein geschützter Bereich mit Benutzerkonten. Dabei verarbeiten wir E-Mail-Adresse, verschlüsseltes Passwort, Rollen sowie Zeitpunkte von Registrierung und Freigabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Dieser Bereich richtet sich ausschließlich an Mitarbeitende, nicht an Kundinnen und Kunden.
10. Cookies und lokale Speicherung
Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein und binden keine externen Schriftarten oder Werbenetzwerke ein. Verwendet werden ausschließlich technisch notwendige Speichermechanismen, etwa zur Anmeldung im Administrationsbereich. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
11. Auftragsverarbeitung und Empfänger
Zur Bereitstellung der Website nutzen wir sorgfältig ausgewählte Dienstleister für Hosting, Datenbank und E-Mail-Versand. Diese verarbeiten Daten ausschließlich weisungsgebunden auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.
Soweit dabei Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU-Kommission. Eine Weitergabe deiner Daten zu Werbezwecken an Dritte findet nicht statt.
12. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür formlos an studio@thebareskinlab.com.
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.
Stand: August 2026