Datenschutzerklärung

Stand: September 2026

Wir freuen uns über Ihr Interesse an Isabels Beauty Club. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir wann und zu welchem Zweck verarbeiten.

1. Verantwortliche

2. Hosting & Server-Logdateien

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten (Server-Logfiles) verarbeitet, z. B. abgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, anfragender Browser und gekürzte IP-Adresse. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Website (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Die Serverfunktionen dieser Website, etwa für die Gutscheinbestellung und den Zugang zur Private Lounge, werden in Frankfurt am Main (EU) ausgeführt. Statische Inhalte wie Seiten, Bilder und Schriften liefert Vercel über sein weltweites Netz aus.

3. Schriftarten lokal eingebunden

Wir binden die verwendete Schriftart („Inter") lokal von unserem eigenen Server ein. Es werden hierfür keine Daten an Google Fonts oder andere Dritte übertragen.

4. Cookies & Einwilligung (Consent-Banner)

Beim ersten Besuch fragt unser selbst gehostetes Einwilligungs-Banner Ihre Entscheidung ab. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Cookies gesetzt, etwa das Sitzungs-Cookie im geschützten Mitgliederbereich „Private Lounge" (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG); es laden keine Analyse- und keine Werbedienste und es werden keine entsprechenden Cookies gesetzt. Die Kategorie „Statistik" umfasst Google Analytics 4 und Microsoft Clarity, die Kategorie „Marketing" die Erfolgsmessung unserer Anzeigen mit Google Ads (jeweils Abschnitt 5). Diese Dienste laden ausschließlich nach Ihrer ausdrücklichen Einwilligung in die jeweilige Kategorie (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). „Ablehnen" ist gleichwertig möglich; Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder ändern. Bei einem Widerruf stellen wir die Datenübermittlung an die betroffenen Dienste sofort ein und löschen die auf unserer Domain gesetzten Cookies dieser Dienste; Ihre Entscheidung selbst speichern wir im lokalen Speicher Ihres Browsers, damit das Banner nicht erneut erscheint. Wir nutzen den Google Consent Mode v2 (Voreinstellung: alle Einwilligungen abgelehnt).

5. Webanalyse und Anzeigen-Erfolgsmessung mit Ihrer Einwilligung

Google Analytics 4: Nach Ihrer Einwilligung nutzen wir Google Analytics 4 zur Reichweiten- und Nutzungsanalyse. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, ungefährer Standort (Stadt), aufgerufene Seiten, Verweildauer und Interaktionen, pseudonym über eine zufällige Kennung; die IP-Anonymisierung ist aktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Dabei werden Daten in die USA übermittelt; die Übermittlung ist durch Standardvertragsklauseln abgesichert, Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: standardmäßig bis zu 14 Monate. Den Widerruf erklären Sie jederzeit über „Cookie-Einstellungen". Einzelheiten:policies.google.com/privacy.

Microsoft Clarity: Nach Ihrer Einwilligung nutzen wir Microsoft Clarity, um die Nutzung unserer Website mittels Heatmaps und pseudonymer Sitzungsaufzeichnungen zu verstehen und zu verbessern. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft Corporation, USA). Erfasst werden Interaktionen wie Maus-, Scroll- und Klickverhalten sowie Seitenaufrufe; Texteingaben und sensible Inhalte werden standardmäßig maskiert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Den Widerruf erklären Sie jederzeit über „Cookie-Einstellungen". Einzelheiten:privacy.microsoft.com/de-de/privacystatement.

Google Ads: Nach Ihrer Einwilligung in die Kategorie „Marketing" nutzen wir das Conversion-Tracking von Google Ads, um zu messen, ob Besuche über unsere Anzeigen zu einer Terminbuchung führen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Kommen Sie über eine Anzeige zu uns, enthält die Seitenadresse eine Klick-Kennung (gclid, gbraid oder wbraid). Mit Ihrer Einwilligung speichert der Google-Tag diese Kennung in Cookies (_gcl_aw, _gcl_au), wir halten sie für die Dauer der Sitzung im Sitzungsspeicher Ihres Browsers und übergeben sie beim Laden des Buchungskalenders an HighLevel (Abschnitt 8). Eine abgeschlossene Buchung melden wir ohne Namen, Kontaktdaten oder Behandlungsbezeichnung an Google Ads: unmittelbar über den Google-Tag und, sofern die Klick-Kennung im Buchungssystem vorliegt, nachträglich als Offline-Conversion mit Klick-Kennung, Zeitpunkt und Preis der gebuchten Leistung. Ohne Ihre Einwilligung speichern wir die Klick-Kennung nicht und übergeben sie nicht an den Buchungskalender. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Dabei werden Daten in die USA übermittelt; die Übermittlung ist durch Standardvertragsklauseln abgesichert, Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Den Widerruf erklären Sie jederzeit über „Cookie-Einstellungen". Einzelheiten:policies.google.com/technologies/ads.

6. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Beim Kontakt über WhatsApp gelten zusätzlich die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.; hierbei können Daten in die USA übertragen werden.

7. Private-Lounge-Zugang (PIN-Anforderung)

Im Bereich „Private Lounge" können Sie Ihre E-Mail-Adresse hinterlegen, um einen persönlichen Zugangs-PIN zu erhalten. Die E-Mail-Adresse wird verarbeitet, um Ihnen den PIN zuzusenden und Ihren Zugang zu verwalten (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Verwaltung der Kontakte und den Versand nutzen wir den Dienst „HighLevel" (LeadConnector) der HighLevel Inc. (400 North Saint Paul St, Suite 920, Dallas, TX 75201, USA) als Auftragsverarbeiterin. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

8. Online-Terminbuchung

Auf den Behandlungsseiten ist ein Buchungskalender des Anbieters HighLevel (LeadConnector) eingebunden. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Behandlung und Termin) an HighLevel zur Durchführung der Buchung übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Der Kalender ist für die Online-Terminbuchung erforderlich und wird beim Aufruf einer Behandlungsseite automatisch geladen, unabhängig von Ihrer Auswahl im Einwilligungs-Banner; für Statistik und Marketing bleibt Ihre Auswahl maßgeblich. Beim Laden wird das Kalender-Widget von HighLevel-Servern geholt; dabei können technisch notwendige Cookies gesetzt und technische Daten (z. B. IP-Adresse, Geräte- und Browserdaten) an HighLevel übertragen werden, und das Skript des Anbieters kann die Adresse der aufgerufenen Seite einschließlich ihrer Parameter auslesen. Nur wenn Sie in die Kategorie „Marketing" eingewilligt haben, übergeben wir beim Laden zusätzlich die Klick-Kennung Ihrer Anzeige (Abschnitt 5), damit die Buchung der Anzeige zugeordnet werden kann; ohne diese Einwilligung wird keine Klick-Kennung übergeben. Es gelten die vorstehenden Angaben zur Auftragsverarbeitung und zur Datenübermittlung in die USA.

9. Bezahlung über PayPal

Für den Kauf von Gutscheinen sowie, im Mitgliederbereich, für Longevity-Programme bieten wir die Bezahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie sich für die Zahlung mit PayPal entscheiden, werden die im Bestellvorgang eingegebenen Daten sowie Ihre Zahlungsdaten an PayPal übermittelt. Die Übermittlung erfolgt zur Abwicklung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO); zur Betrugsvermeidung kann PayPal zusätzlich Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO). PayPal verarbeitet diese Daten als eigenständig Verantwortlicher; Einzelheiten entnehmen Sie der Datenschutzerklärung von PayPal unterpaypal.com/de/legalhub/paypal/privacy-full. Zur Bereitstellung der Bezahl-Buttons wird beim Aufruf der Bezahlseite das PayPal-JavaScript-SDK von PayPal-Servern geladen; dabei kann PayPal technisch notwendige Cookies setzen. Eine Übermittlung in Drittländer ist durch Standardvertragsklauseln abgesichert.

10. Erfolgsmessung unserer Anzeigen in ChatGPT

Wir schalten Anzeigen in ChatGPT und wollen nachvollziehen, ob daraus Terminbuchungen entstehen. Empfängerin der Daten ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Muttergesellschaft: OpenAI OpCo, LLC, USA). Es gibt zwei Wege, die getrennt voneinander arbeiten.

Messpixel im Browser, nur mit Ihrer Einwilligung: Haben Sie in die Kategorie „Marketing" eingewilligt, lädt unsere Website das Messpixel von OpenAI (Skript von bzrcdn.openai.com). Es liest eine Klick-Kennung aus der Seitenadresse aus, wenn Sie über eine Anzeige in ChatGPT zu uns gekommen sind, speichert diese Kennung als Cookie auf unserer Domain (Name „__oppref") und meldet an OpenAI, dass eine Terminbuchung abgeschlossen wurde, zusammen mit einer Ereignis-Kennung und der Adresse der aufgerufenen Seite. Name, E-Mail-Adresse, Telefonnummer und Behandlung werden über das Pixel nicht übermittelt. Ohne Ihre Einwilligung wird das Pixel nicht geladen, es wird kein Cookie gesetzt und nichts gemeldet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen" widerrufen, dann stellen wir die Übermittlung ein und löschen das Cookie.

Meldung von unserem Server, unabhängig vom Pixel: Nachdem eine Buchung zustande gekommen ist, meldet unser Server die Buchung an OpenAI, wenn Ihr Besuch bei uns aus einer Anzeige in ChatGPT stammt. Für diesen Weg werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Über den Server übermittelt werden Ihre E-Mail-Adresse als kryptografischer Hashwert (SHA-256), aus dem sich die Adresse nicht zurückrechnen lässt, sowie der Zeitpunkt der Buchung und der Preis der gebuchten Leistung. Die Bezeichnung der Behandlung wird nicht übermittelt, ebenso wenig Ihr Name, Ihre Anschrift oder Ihre Telefonnummer. OpenAI vergleicht den Hashwert mit den eigenen Nutzerdaten, um eine Buchung einer Anzeige zuzuordnen, und meldet uns ausschließlich zusammengefasste Zahlen je Anzeige zurück.

Rechtsgrundlage für die Meldung vom Server ist unser berechtigtes Interesse an der wirtschaftlichen Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Sie können dieser Verarbeitung jederzeit widersprechen, formlos an info@isabelsbeautyclub.de. Nach Ihrem Widerspruch übermitteln wir zu Ihren Buchungen keine Daten mehr an OpenAI. Einzelheiten:openai.com/policies/privacy-policy.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Danach werden die Daten gelöscht.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), jederzeit über „Cookie-Einstellungen" im Seitenfuß.

Zur Ausübung genügt eine formlose Nachricht aninfo@isabelsbeautyclub.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.