Datenschutzerklärung

Stand: Juni 2026

Wir freuen uns über Ihr Interesse an Isabels Beauty Club. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir wann und zu welchem Zweck verarbeiten.

1. Verantwortliche

2. Hosting & Server-Logdateien

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten (Server-Logfiles) verarbeitet — z. B. abgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, anfragender Browser und gekürzte IP-Adresse. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Website (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

3. Schriftarten lokal eingebunden

Wir binden die verwendete Schriftart („Inter") lokal von unserem eigenen Server ein. Es werden hierfür keine Daten an Google Fonts oder andere Dritte übertragen.

4. Cookies & Einwilligung (Consent-Banner)

Beim ersten Besuch fragt unser selbst gehostetes Einwilligungs-Banner Ihre Entscheidung ab. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Cookies gesetzt — etwa das Sitzungs-Cookie im geschützten Mitgliederbereich „Private Lounge" (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG); es laden keine Analyse-Dienste und es werden keine Analyse-Cookies gesetzt. Analyse-Cookies und -Dienste (siehe Abschnitt 5) laden ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). „Ablehnen" ist gleichwertig möglich; Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder ändern. Wir nutzen den Google Consent Mode v2 (Voreinstellung: alle Einwilligungen abgelehnt).

5. Webanalyse mit Ihrer Einwilligung

Google Analytics 4. Nach Ihrer Einwilligung nutzen wir Google Analytics 4 zur Reichweiten- und Nutzungsanalyse. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, ungefährer Standort (Stadt), aufgerufene Seiten, Verweildauer und Interaktionen — pseudonym über eine zufällige Kennung; die IP-Anonymisierung ist aktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Dabei werden Daten in die USA übermittelt; die Übermittlung ist durch Standardvertragsklauseln abgesichert, Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: standardmäßig bis zu 14 Monate. Den Widerruf erklären Sie jederzeit über „Cookie-Einstellungen". Einzelheiten:policies.google.com/privacy.

Microsoft Clarity. Nach Ihrer Einwilligung nutzen wir Microsoft Clarity, um die Nutzung unserer Website mittels Heatmaps und pseudonymer Sitzungsaufzeichnungen zu verstehen und zu verbessern. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft Corporation, USA). Erfasst werden Interaktionen wie Maus-, Scroll- und Klickverhalten sowie Seitenaufrufe; Texteingaben und sensible Inhalte werden standardmäßig maskiert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Den Widerruf erklären Sie jederzeit über „Cookie-Einstellungen". Einzelheiten:privacy.microsoft.com/de-de/privacystatement.

6. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Beim Kontakt über WhatsApp gelten zusätzlich die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.; hierbei können Daten in die USA übertragen werden.

7. Private-Lounge-Zugang (PIN-Anforderung)

Im Bereich „Private Lounge" können Sie Ihre E-Mail-Adresse hinterlegen, um einen persönlichen Zugangs-PIN zu erhalten. Die E-Mail-Adresse wird verarbeitet, um Ihnen den PIN zuzusenden und Ihren Zugang zu verwalten (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Verwaltung der Kontakte und den Versand nutzen wir den Dienst „HighLevel" (LeadConnector) der HighLevel Inc. (400 North Saint Paul St, Suite 920, Dallas, TX 75201, USA) als Auftragsverarbeiterin. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

8. Online-Terminbuchung

Auf den Behandlungsseiten ist ein Buchungskalender des Anbieters HighLevel (LeadConnector) eingebunden. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Behandlung und Termin) an HighLevel zur Durchführung der Buchung übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Bereits beim Anzeigen des Buchungskalenders wird das Kalender-Widget von HighLevel-Servern geladen; dabei können technisch notwendige Cookies gesetzt und technische Daten (z. B. IP-Adresse, Geräte- und Browserdaten) an HighLevel übertragen werden. Es gelten die vorstehenden Angaben zur Auftragsverarbeitung und zur Datenübermittlung in die USA.

9. Bezahlung über PayPal

Für den Kauf von Gutscheinen sowie — im Mitgliederbereich — für Longevity-Programme bieten wir die Bezahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie sich für die Zahlung mit PayPal entscheiden, werden die im Bestellvorgang eingegebenen Daten sowie Ihre Zahlungsdaten an PayPal übermittelt. Die Übermittlung erfolgt zur Abwicklung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO); zur Betrugsvermeidung kann PayPal zusätzlich Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO). PayPal verarbeitet diese Daten als eigenständig Verantwortlicher; Einzelheiten entnehmen Sie der Datenschutzerklärung von PayPal unterpaypal.com/de/webapps/mpp/ua/privacy-full. Zur Bereitstellung der Bezahl-Buttons wird beim Aufruf der Bezahlseite das PayPal-JavaScript-SDK von PayPal-Servern geladen; dabei kann PayPal technisch notwendige Cookies setzen. Eine Übermittlung in Drittländer ist durch Standardvertragsklauseln abgesichert.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Danach werden die Daten gelöscht.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — jederzeit über „Cookie-Einstellungen" im Seitenfuß.

Zur Ausübung genügt eine formlose Nachricht aninfo@isabelsbeautyclub.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.