Wir informieren Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie über Ihre Rechte nach der DSGVO und dem TDDDG.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Irina Schenk
Schönheit Schenken Cosmetics
Sonnenberger Straße 56
65193 Wiesbaden
Telefon: 0611 23 83 89 77
E-Mail: info@schoenheit-schenken.de
2. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3. Hosting (Alfahosting)
Diese Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland (https://alfahosting.de/) gehostet. Der Hoster speichert Server-Log-Dateien (u. a. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen Bereitstellung der Website). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. SSL- / TLS-Verschlüsselung
Diese Website nutzt HTTPS mit SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
5. Cookies und Speicherung im Endgerät (TDDDG)
Wir setzen technisch notwendige Speichervorgänge ein, soweit sie für den Betrieb der Website erforderlich sind (z. B. Session- oder Sicherheitsfunktionen des Content-Management-Systems WordPress und des Page-Builders Elementor). Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Für nicht notwendige Speichervorgänge bzw. Zugriffe auf Ihr Endgerät (z. B. durch eingebundene Drittanbieter-Dienste) ist nach § 25 Abs. 1 TDDDG grundsätzlich Ihre Einwilligung erforderlich, sofern keine gesetzliche Ausnahme greift. Soweit nachfolgend Dienste beschrieben sind, die ohne gesonderten Cookie-Banner geladen werden, erfolgt die Einbindung derzeit technisch unmittelbar mit dem Seitenaufruf. Wir arbeiten daran, nicht notwendige Dienste nur nach Ihrer Einwilligung zu laden.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (mindestens Kontaktdaten und Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens und möglicher Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Sie ausdrücklich einwilligen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) bleiben unberührt.
7. Gutscheinbestellung (Gravity Forms) und Zahlung
Auf der Seite Gutscheine können Sie einen Wertgutschein bestellen. Dabei verarbeiten wir die im Formular angegebenen Daten, insbesondere Gutscheinwert bzw. Wunschbetrag, Empfänger- und Absenderangaben, persönliche Nachricht, E-Mail-Adresse sowie technische Bestelldaten (z. B. Gutscheincode, Zahlungs- und Gutscheinstatus). Für die Bestellung ist eine Einwilligung in die Datenschutzhinweise erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO für die datenschutzrechtliche Einwilligung im Formular. Handels- und steuerrechtliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. den gesetzlichen Fristen.
Zur Abwicklung von Zahlungen kann das PayPal-Zusatzmodul für Gravity Forms eingesetzt werden. Zahlungsdaten werden dann an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bzw. verbundene Unternehmen übermittelt. Es gelten zusätzlich die Datenschutzhinweise von PayPal. Rechtsgrundlage der Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
8. Google Fonts
Zur einheitlichen Darstellung von Schriften werden Google Fonts von Servern der Google Ireland Limited / Google LLC geladen. Beim Aufruf einer Seite kann Ihr Browser eine Verbindung zu Servern von Google herstellen. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Eine Speicherung von Google-Fonts-Cookies auf Ihrem Gerät ist dabei in der Regel nicht erforderlich; gleichwohl liegt ein Zugriff auf bzw. eine Übermittlung von Endgeräte-/Verbindungsdaten vor.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches Erscheinungsbild). Soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy.
9. Google Maps
Auf der Kontaktseite ist Google Maps (Elementor-Widget) eingebunden. Beim Laden der Karte werden Daten (insbesondere IP-Adresse und Nutzungsdaten) an Google Ireland Limited / Google LLC übertragen. Google kann Cookies setzen bzw. ähnliche Technologien verwenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (leichte Auffindbarkeit unseres Standorts) bzw. – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy.
10. Google-Bewertungen (Trustindex)
Zur Darstellung von Google-Kundenbewertungen nutzen wir das Plugin „Widgets for Google Reviews“ (Trustindex). Dabei werden Inhalte und Skripte von Trustindex bzw. verbundenen CDNs geladen (u. a. cdn.trustindex.io). Es kann zu einer Übertragung Ihrer IP-Adresse und technischer Browserdaten an den Anbieter sowie zu einer Einbindung von Google-Inhalten kommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung unabhängiger Kundenmeinungen) bzw. – soweit erforderlich – Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Informationen des Anbieters: https://www.trustindex.io/privacy/.
11. Sprachumschaltung (GTranslate)
Für die Sprachauswahl (Deutsch, Englisch, Russisch) setzen wir GTranslate ein. Die Übersetzung kann über Dienste von Google erfolgen. Dabei können Ihre IP-Adresse, die aufgerufene URL und ggf. die erkannte Browsersprache verarbeitet und an Server von Google übermittelt werden. Die Erkennung der Browsersprache kann aktiviert sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (mehrsprachige Nutzbarkeit) bzw. – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
12. Social-Media-Links
Wir verlinken auf Profile bei Instagram und Facebook. Beim Aufruf der verlinkten Seiten gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Ein automatisches Laden von Social-Plugins mit Datenübertragung schon beim Seitenaufruf findet über diese reine Verlinkung nicht statt.
13. Webdesign und Seitensystem
Die Website wird mit WordPress, Elementor und projektspezifischen Erweiterungen betrieben. Dabei können technisch notwendige Cookies oder lokale Speichereinträge gesetzt werden. SEO-Funktionen (Rank Math) dienen der Suchmaschinenoptimierung und verarbeiten in der Regel keine Besucherprofile zum Tracking.
14. Datenübermittlung in Drittländer
Einige der genannten Anbieter (insbesondere Google LLC mit Sitz in den USA) können Daten in Drittländer übermitteln. Soweit erforderlich, stützen wir uns auf Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) und/oder auf Standardvertragsklauseln der EU-Kommission.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logs werden vom Hoster in der Regel nach kurzen Fristen automatisiert gelöscht bzw. anonymisiert. Bestell- und Buchhaltungsdaten unterliegen den gesetzlichen Fristen (häufig 6 bzw. 10 Jahre).
16. Aktualität
Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen diese Hinweise an, wenn sich Technik, eingesetzte Dienste oder Rechtslage ändern.