Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Endlos Schön
Inhaberin: Jasmin Schinke
Goethestraße 22
64347 Griesheim
Telefon: 06155 / 877 38 97
E-Mail: buchhaltung-endlosschoen@web.de
2. Überblick
Der Schutz deiner Daten ist uns wichtig. Auf dieser Website setzen wir keine Analyse- oder Tracking-Tools und keine Werbe- oder Marketing-Cookies ein. Inhalte von Drittanbietern wie Google, Facebook oder Instagram sind nicht eingebettet. Schriftarten und Icons werden von unserem eigenen Server geladen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website technisch nötig ist, wenn du uns kontaktierst oder wenn du in unserem Gutschein-Shop bestellst. Eine Ausnahme bildet der Bezahlvorgang: Erst wenn du an der Kasse bezahlst, wird unser Zahlungsdienstleister PayPal eingebunden (siehe Abschnitt 9).
3. Hosting und Server-Logfiles
Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. IONOS verarbeitet die Daten auf Servern in Deutschland bzw. der EU.
Bei jedem Aufruf unserer Website speichert der Server automatisch technische Informationen in sogenannten Logfiles, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website sicher und stabil zu betreiben. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit „https://“ beginnt. So können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
5. Cookies und Speicherung auf deinem Endgerät
Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Funktion der Website unbedingt erforderlich sind. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich – deshalb zeigen wir auch keinen Cookie-Banner. Konkret sind das:
- Warenkorb-Cookies (WooCommerce), sobald du einen Gutschein in den Warenkorb legst, z. B. „woocommerce_cart_hash“, „woocommerce_items_in_cart“ und „wp_woocommerce_session_…“. Sie speichern nur den Inhalt deines Warenkorbs und werden spätestens nach 2 Tagen gelöscht.
- Zahlungs-Cookies von PayPal, die erst an der Kasse beim Bezahlvorgang gesetzt werden (siehe Abschnitt 9).
- Login-Cookies für unseren passwortgeschützten Verwaltungsbereich – diese betreffen nur uns als Betreiberinnen.
Rechtsgrundlage für die Verarbeitung ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website). Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren – der Shop funktioniert dann aber unter Umständen nicht mehr.
6. Schriftarten
Wir verwenden die Schriftart „Jost“. Sie ist lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.
7. Terminvereinbarung und Kontakt
Termine vereinbarst du bei uns telefonisch, per WhatsApp oder über Direktnachrichten bei Instagram bzw. Facebook. Wenn du uns kontaktierst, verarbeiten wir die Angaben, die du uns mitteilst (z. B. Name, Telefonnummer, gewünschter Termin und Behandlung), um deine Anfrage zu bearbeiten und den Termin zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Wir löschen die Daten, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Auf unserer Seite „Termine“ und „Über uns“ findest du Buttons, die WhatsApp öffnen. Erst wenn du darauf klickst, wirst du zu WhatsApp weitergeleitet – vorher werden keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten auch in die USA übermittelt werden; der Mutterkonzern Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Es gilt die Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea.
Instagram und Facebook
Wenn du uns über Instagram oder Facebook schreibst, werden deine Nachrichten über die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet. Auch hier ist eine Übermittlung in die USA möglich (EU-US Data Privacy Framework). Es gilt die Datenschutzerklärung von Meta: facebook.com/privacy/policy.
8. Gutschein-Shop
In unserem Online-Shop kannst du Gutscheine kaufen. Den Shop betreiben wir mit der Software WooCommerce, die auf unserem eigenen Webspace bei IONOS läuft. Deine Bestelldaten werden nicht an den Hersteller von WooCommerce übermittelt.
Welche Daten wir bei einer Bestellung verarbeiten
- deine Kontaktdaten: Name, E-Mail-Adresse und Rechnungsanschrift, ggf. Telefonnummer
- die Bestelldaten: Gutscheinwert, Bestellnummer, Datum und gewählte Zahlungsart
- die Angaben zum Gutschein: Name und E-Mail-Adresse der beschenkten Person sowie deine persönliche Geschenknachricht
- die Gutscheinnummer und den Stand der Einlösung
Wir nutzen diese Daten, um deine Bestellung abzuwickeln, dir bzw. der beschenkten Person den Gutschein per E-Mail zu schicken, den Gutschein bei der Einlösung im Studio zu prüfen und dich bei Fragen zu deiner Bestellung zu kontaktieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten der beschenkten Person verarbeiten wir auf Grundlage unseres berechtigten Interesses, den Gutschein wie von dir gewünscht zuzustellen (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib die Daten einer anderen Person nur an, wenn du davon ausgehen kannst, dass sie damit einverstanden ist.
Speicherdauer: Rechnungs- und Buchungsunterlagen müssen wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre aufbewahren (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Die Gutscheindaten speichern wir mindestens bis zum Ende der Gültigkeit des Gutscheins.
Bestell-E-Mails
Bestellbestätigungen und Gutscheine werden automatisch per E-Mail über unser Postfach info@endlos-schoen.de bei IONOS verschickt.
9. Zahlungsabwicklung über PayPal
Die Zahlung in unserem Shop wickeln wir über PayPal ab. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“).
PayPal wird erst an der Kasse geladen. Wenn du dort eine Zahlungsart auswählst, werden die für die Zahlung nötigen Daten an PayPal übermittelt – insbesondere Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer sowie, je nach Zahlungsart, Konto- oder Kartendaten. Diese Zahlungsdaten gibst du direkt bei PayPal ein, wir selbst bekommen sie nicht zu sehen.
Zur Betrugsvermeidung und für eine sichere Zahlung lädt PayPal an der Kasse eigene Skripte, kann dabei technisch notwendige Cookies setzen und Geräte- und Verbindungsdaten (z. B. IP-Adresse) verarbeiten.
Je nach Zahlungsart – vor allem bei Lastschrift, „Später bezahlen“ oder Rechnungskauf – kann PayPal bzw. ein Partner eine Identitäts- und Bonitätsprüfung durchführen. Den Rechnungskauf bietet PayPal zusammen mit der Ratepay GmbH, Franklinstraße 28–29, 10587 Berlin, an. Diese Prüfung führt PayPal bzw. Ratepay in eigener Verantwortung durch.
Apple Pay und Google Pay: Wenn du mit Apple Pay oder Google Pay bezahlst, werden die Zahlungsdaten zusätzlich über Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet. Dabei können Daten auch in die USA übermittelt werden. Apple und Google sind nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer sicheren, betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Für die im Zahlungsprozess gesetzten Cookies ist die Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG.
Mehr dazu findest du in der Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full
10. Links zu unseren Social-Media-Profilen
Auf unserer Website findest du Links zu unseren Profilen bei Instagram und Facebook sowie zu unseren Bewertungen bei Google. Das sind einfache Links – es werden keine Inhalte, Plugins oder „Like“-Buttons eingebunden. Daten werden erst übertragen, wenn du auf einen Link klickst und die jeweilige Plattform besuchst. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Wende dich dafür einfach an die oben genannten Kontaktdaten.
12. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
datenschutz.hessen.de
13. Automatisierte Entscheidungen
Wir selbst treffen keine automatisierten Entscheidungen und betreiben kein Profiling. Eine mögliche Bonitätsprüfung bei bestimmten Zahlungsarten führt PayPal bzw. Ratepay in eigener Verantwortung durch (siehe Abschnitt 9).
14. Aktualität
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.
Stand: Oktober 2026