Datenschutzerklärung
Stand: 7. Oktober 2026
1. Verantwortliche und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Lea Kirfel
Großer Kamp 5a
31633 Leese
Telefon: 0175 6529911
E-Mail: hey@leas-beautypalace.de
2. Aufruf der Website und Hosting
Die Website wird bei Vercel, Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf werden technische Verbindungs- und Anfragedaten verarbeitet, insbesondere Ihre IP-Adresse, die angeforderten Inhalte und die von Ihrem Browser übermittelten Geräte- und Browserinformationen. Vercel verarbeitet außerdem Betriebs- und Sicherheitsdaten zur Bereitstellung und zum Schutz seiner Infrastruktur.
Wir nutzen das Hosting, um die Website zuverlässig auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website. Ohne die notwendigen Verbindungsdaten kann die Website nicht ausgeliefert werden.
Vercel nutzt eine internationale Infrastruktur; eine Verarbeitung in den USA ist möglich. Vercel erläutert in seiner Datenschutzerklärung die Teilnahme am EU-US Data Privacy Framework und den Einsatz weiterer Schutzmechanismen bei internationalen Übermittlungen. Dort beschreibt Vercel auch die Kriterien für die Aufbewahrung, insbesondere betriebliche und rechtliche Erfordernisse: Datenschutzhinweise von Vercel.
3. Lokale Inhalte und Datenschutzhinweis
Schriften, Bilder und das Hintergrundvideo werden zusammen mit der Website ausgeliefert. Dafür binden wir keine externen Schrift- oder Videodienste ein. Wir verwenden auf dieser Website keine Analysewerkzeuge, Werbepixel oder reCAPTCHA und setzen keine Analyse- oder Marketing-Cookies ein.
Wenn Sie die Funktion zum Merken des Datenschutzhinweises auswählen, speichern wir Ihre Bestätigung mit einer Versionsnummer und einem Ablaufdatum unter lbp_privacy_v1 im lokalen Speicher Ihres Browsers. Damit wird der Hinweis auf diesem Gerät nicht bei jedem Besuch erneut angezeigt. Diese Information bleibt im Browser und wird durch unsere Website nicht an einen Server übermittelt.
Die gespeicherte Bestätigung gilt für 180 Tage. Bei einem späteren Seitenaufruf wird eine abgelaufene Bestätigung verworfen. Da der lokale Browserspeicher keinen eigenen zeitgesteuerten Ablauf hat, kann der Eintrag bis zu diesem Aufruf oder bis zum Löschen Ihrer Browserdaten auf dem Gerät verbleiben. Sie können den Hinweis jederzeit über „Cookie-Einstellungen“ im Seitenfuß erneut öffnen. Unter „Details ansehen“ können Sie die Funktion „Gespeicherte Bestätigung löschen“ verwenden. Alternativ löschen Sie den Eintrag über die Website-Daten Ihres Browsers.
Die Speicherung und das Auslesen dienen ausschließlich der von Ihnen gewählten Merkfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse, diese Einstellung umzusetzen. Mit der Bestätigung erteilen Sie keine Einwilligung in Werbung oder Tracking.
4. Anfragen und Kontakt über WhatsApp
Das Anfrageformular bereitet aus Ihren Angaben eine WhatsApp-Nachricht vor. Dazu gehören die ausgewählte Behandlung, gegebenenfalls der Gutscheinbetrag sowie Ihr freiwillig angegebener Name und Nachrichtentext. Diese Zusammenstellung erfolgt zunächst nur in Ihrem Browser. Das Formular übermittelt die Eingaben nicht an einen eigenen Formularserver und legt bei uns keine Website-Datenbank an.
Wenn Sie „Anfrage in WhatsApp öffnen“ oder einen anderen WhatsApp-Link auswählen, wird der Dienst WhatsApp aufgerufen. Dabei werden Verbindungsdaten und bei einer vorbereiteten Anfrage auch der im Link enthaltene Nachrichtentext an WhatsApp übermittelt. Die Nachricht an uns senden Sie anschließend selbst in WhatsApp. Der Link mit dem vorbereiteten Text kann auch in Ihrer Browserchronik erscheinen.
WhatsApp wird in der europäischen Region von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. WhatsApp verarbeitet Daten nach eigenen Datenschutzbedingungen; dabei sind auch Übermittlungen außerhalb des Europäischen Wirtschaftsraums möglich. Informationen dazu finden Sie in der Datenschutzerklärung von WhatsApp.
Die Nutzung von WhatsApp ist freiwillig. Sie können uns stattdessen telefonisch oder per E-Mail erreichen.
5. Bearbeitung Ihrer Kontaktanfrage
Wenn Sie uns per WhatsApp, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihnen zu antworten und beispielsweise einen Behandlungstermin, eine Schulung oder einen Gutschein abzustimmen.
Bei Anfragen zu einem Vertrag oder zu dessen Vorbereitung ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei anderen Anliegen ist sie Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, Ihre Anfrage zu bearbeiten. Sie müssen uns keine Anfrage senden. Ohne die für eine Antwort oder Terminabstimmung erforderlichen Angaben können wir das jeweilige Anliegen gegebenenfalls nicht bearbeiten.
Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung und notwendige Rückfragen benötigt wird. Danach werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein erforderlicher Nachweis zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen entgegensteht. Die weitere Speicherung beruht dann auf Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO. Für die eigenständige Verarbeitung durch den von Ihnen gewählten Kommunikationsanbieter gelten zusätzlich dessen Datenschutzhinweise.
6. Digitales Zustimmungsformular und E-Mail-Versand
Unter Zustimmung zur Behandlung können Sie die Aufklärung und Ihre Zustimmung zu der vor Ort persönlich vereinbarten Behandlung dokumentieren. Wir verarbeiten Ihren Vor- und Nachnamen, Ihre gezeichnete Unterschrift, den Zeitpunkt der Dokumentation, eine zufällige Nachweis-ID und die bestätigte Textversion. Das Formular erhebt keine Gesundheitsangaben und fragt keine E-Mail-Adresse, Anschrift oder Geburtsdaten ab. Die Unterschrift wird als Zeichnung verarbeitet; eine biometrische Identifikation erfolgt nicht.
Die Eingaben bleiben bis zum Absenden im Arbeitsspeicher Ihres Browsers und werden durch das Formular nicht in Cookies oder im lokalen Browserspeicher gespeichert. Beim Absenden werden sie per HTTPS an eine Vercel-Funktion übermittelt. Zur Abwehr missbräuchlicher Anfragen wird ein zeitlich begrenztes, signiertes Formulartoken verwendet. Es enthält eine zufällige Kennung, den Bereitstellungszeitpunkt und die Textversion.
Die Verarbeitung zur Vorbereitung und Durchführung der Behandlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die notwendige Nachweissicherung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation und der Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen. Es handelt sich nicht um eine Werbeeinwilligung. Ohne Name und Unterschrift kann das digitale Formular nicht verarbeitet werden. Sie können stattdessen eine Dokumentation vor Ort mit uns abstimmen.
Für den Versand verwenden wir Resend (Plus Five Five, Inc., USA). Resend erhält die Angaben und das daraus erstellte PDF mit den bestätigten Texten und der Unterschrift, um die Nachricht an unser Postfach hey@leas-beautypalace.de zu senden. Empfänger sind außerdem die für unser Postfach eingesetzten E-Mail-Dienstleister. Wir speichern diese Formulare nicht in einer eigenen Website-Datenbank. Der Nachweis wird im E-Mail-Postfach beziehungsweise in unserer Kundendokumentation aufbewahrt, solange er für die Behandlung und die erforderliche Nachweisführung benötigt wird. Gesetzliche Aufbewahrungspflichten und einschlägige Verjährungsfristen können eine längere Speicherung erfordern; danach werden die Daten gelöscht.
Resend kann Daten auch in den USA verarbeiten. Für internationale Übermittlungen beschreibt Resend Schutzmechanismen einschließlich Standardvertragsklauseln in seinen Bedingungen zur Auftragsverarbeitung. Weitere Angaben zu Unterauftragnehmern, Datenverarbeitung und Aufbewahrung finden Sie in der Datenschutzerklärung von Resend. Für das Hosting und die technische Verarbeitung durch Vercel gelten ergänzend die Hinweise in Abschnitt 2. Das Formular nutzt keine Analyse- oder Werbetracker.
7. Externe Links und Google Maps
Die Standortnavigation ist ein externer Link zu Google Maps. Es ist keine Google-Karte in diese Website eingebettet. Erst wenn Sie den Link öffnen, wird Google aufgerufen und erhält die für den Aufruf erforderlichen Daten, insbesondere Ihre IP-Adresse und Browserinformationen. Für die weitere Verarbeitung durch Google gelten die Datenschutzhinweise von Google.
Auch bei anderen externen Links verlassen Sie diese Website. Die Datenverarbeitung auf der verlinkten Seite richtet sich nach den Angaben des jeweiligen Anbieters.
8. Ihre Rechte
Sie können nach den gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten, die Berichtigung unrichtiger Angaben, die Löschung oder die Einschränkung der Verarbeitung verlangen. Bei automatisierter Verarbeitung auf Grundlage eines Vertrags oder einer Einwilligung besteht außerdem das Recht auf Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
Widerspruch bei berechtigten Interessen
Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine vorrangigen zwingenden Gründe oder Erfordernisse zur Verfolgung oder Verteidigung von Rechtsansprüchen bestehen. Wenden Sie sich dafür an die oben genannten Kontaktdaten.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts eines vermuteten Verstoßes wenden.
Wir nutzen auf dieser Website keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling.