Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
House of Shido, Inh. Shadi Shoraka
Dorotheenstraße 182, 22299 Hamburg
E-Mail: info@houseofshido.de · Telefon: 040 20963672

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.

Diese Website wird bei Netlify (Netlify, Inc., USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA ist durch Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Anwendungs- und Kundendaten werden in der EU verarbeitet und gespeichert (Supabase, Region Frankfurt). Zu unseren Auftragsverarbeitern zählen insbesondere Netlify (Hosting), Supabase (Datenbank/Speicherung), Stripe (Zahlungsabwicklung), Vapi (KI-Sprachassistent), Sentry (Fehler- und Sicherheitsmonitoring) sowie unser Buchungs- und Benachrichtigungsdienst. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei einer Online-Buchung verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, Kontaktdaten, gewählte Behandlung, Termin) zur Durchführung des Behandlungsvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zur Terminverwaltung, Bestätigung und Erinnerung setzen wir Dienstleister ein (Buchungssystem sowie E-Mail-/SMS-Versand), die als Auftragsverarbeiter für uns tätig werden.

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Auf der Website bieten wir einen KI-gestützten Sprach- bzw. Chat-Assistenten an. Hierfür setzen wir den Dienst Vapi (Vapi Labs Inc., USA) ein. Ihre Eingaben bzw. Sprachdaten werden zur Beantwortung Ihrer Anfrage an Vapi übermittelt und dort verarbeitet. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. a/f DSGVO). Die Datenübermittlung in die USA ist durch Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Bitte geben Sie im Chat keine Gesundheits- oder besonders sensiblen Daten ein.

Für die Abwicklung von Zahlungen (z. B. Gutscheinkauf) setzen wir einen Zahlungsdienstleister ein. Die Zahlungsdaten werden ausschließlich zur Vertragsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Als Zahlungsdienstleister setzen wir Stripe (Stripe Payments Europe, Ltd., Irland) ein. Die im Rahmen des Bezahlvorgangs eingegebenen Zahlungsdaten werden direkt an Stripe übermittelt und dort verarbeitet; wir selbst erhalten keine vollständigen Zahlungsmitteldaten.

Wir verwenden technisch notwendige Cookies sowie — nur mit Ihrer Einwilligung — Cookies und Dienste zur Reichweitenmessung. Rechtsgrundlage für nicht notwendige Cookies ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für notwendige Cookies § 25 Abs. 2 TDDDG.

Consent-Management: Ihre Einwilligung verwalten wir über ein eigenes, auf unserem Server gehostetes Consent-Tool. Ihre Auswahl wird ausschließlich lokal in einem technisch notwendigen Cookie auf Ihrem Gerät gespeichert; es werden dabei keine Daten an Dritte übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.

Reichweitenmessung: Nach Ihrer Einwilligung setzen wir ein:

• Google Analytics und Google Tag Manager (Google Ireland Ltd., Irland). Hierbei können Daten an Google LLC in die USA übermittelt werden; diese Übermittlung ist durch Standardvertragsklauseln abgesichert (Art. 46 DSGVO).
• Plausible Analytics (Plausible Insights OÜ, Estland) als datenschutzfreundliche, cookielose Reichweitenmessung mit Verarbeitung in der EU.

Zur Gewährleistung der Sicherheit und zur Fehleranalyse setzen wir Sentry (Functional Software, Inc., USA) ein. Dabei werden technische Fehler- und Zugriffsdaten in pseudonymisierter Form verarbeitet, um Störungen zu erkennen und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA ist durch Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Zur direkten Anzeige unseres Standorts binden wir Google Maps (Google Ireland Ltd., Irland) ein. Die Karte wird ohne zusätzlichen Klick geladen, sobald der entsprechende Seitenbereich aufgerufen wird. Dabei werden Ihre IP-Adresse und ggf. weitere technische Daten an Google übermittelt; eine Übermittlung an Google LLC in die USA kann erfolgen (abgesichert durch Standardvertragsklauseln, Art. 46 DSGVO). Auf den Seiten mit Karte weisen wir zusätzlich sichtbar auf diese Datenübertragung hin.

Auf einzelnen Seiten verlinken wir den Online-Shop des Kosmetikherstellers REVIDERM, mit dessen Produkten wir im Studio arbeiten. Dabei handelt es sich um einen Partnerlink: Wenn Sie darüber bestellen, erhalten wir eine Provision. Für Sie ändert sich der Preis dadurch nicht. Wir kennzeichnen solche Links auf der jeweiligen Seite sichtbar als Partnerlink.

Der Link führt über unsere eigene Adresse /pflege-shop und leitet Sie von dort zu REVIDERM weiter. Mit dem Klick verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung von REVIDERM. Auf die dortige Datenverarbeitung — insbesondere das Setzen von Cookies zur Zuordnung Ihrer Bestellung — haben wir keinen Einfluss.

Sofern Sie in die Reichweitenmessung eingewilligt haben, erfassen wir zusätzlich, von welcher Unterseite ein solcher Klick ausgelöst wurde, um die Nutzung unseres Angebots auszuwerten (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung findet diese Messung nicht statt. Rechtsgrundlage für die Verlinkung selbst ist unser berechtigtes Interesse an der Finanzierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies vorschreiben.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).