1. Verantwortliche Stelle Jade Beauty Studio & Academy Inhaberin: Cigdem Schuldt Am Sandtorkai 23–24 20457 Hamburg Telefon: 040524760400 E-Mail: info@jadebeauty.de

2. Allgemeine Hinweise zur Datenverarbeitung Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der geltenden nationalen Datenschutzvorschriften. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Erhebung und Verarbeitung personenbezogener Daten Wir verarbeiten personenbezogene Daten, wenn Sie: unsere Website besuchen einen Termin buchen oder anfragen mit uns per E-Mail oder Telefon Kontakt aufnehmen eine Behandlung oder Schulung in Anspruch nehmen Dabei können insbesondere folgende Daten verarbeitet werden: Name, Telefonnummer, E-Mail-Adresse Termin- und Buchungsdaten Rechnungs- und Zahlungsdaten behandlungsbezogene Angaben

4. Gesundheitsbezogene Daten Im Rahmen bestimmter Behandlungen (z. B. Permanent Make-up, Microblading, Remover, Laserbehandlungen, Peelings) können gesundheitsbezogene Angaben erforderlich sein. Diese Daten zählen zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und werden ausschließlich mit Ihrer ausdrücklichen Einwilligung verarbeitet.

5. Zweck der Datenverarbeitung Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken: Terminvereinbarung und -verwaltung Durchführung kosmetischer Behandlungen und Schulungen Kundenkommunikation und Beratung Rechnungsstellung und Buchhaltung Erfüllung gesetzlicher Aufbewahrungspflichten

6. Rechtsgrundlagen der Verarbeitung Die Datenverarbeitung erfolgt auf Grundlage von: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten)

7. Terminbuchungssystem / Kundenverwaltung Für die Terminverwaltung und Kundenorganisation nutzen wir ein externes Buchungs- und Verwaltungssystem (z. B. Shore). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

8. Zahlungsabwicklung Zahlungen vor Ort können über externe Zahlungsdienstleister (z. B. SumUp) erfolgen. Dabei werden nur die für den Zahlungsvorgang erforderlichen Daten verarbeitet.

9. Hosting der Website Unsere Website wird bei einem externen Hosting-Dienstleister (z. B. IONOS) betrieben. Beim Besuch der Website werden automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Uhrzeit) verarbeitet, um den sicheren Betrieb der Website zu gewährleisten.

10. Kontaktaufnahme per E-Mail oder Telefon Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

11. Social Media Wir unterhalten Profile auf sozialen Netzwerken (z. B. Instagram, Facebook). Wenn Sie über diese Plattformen mit uns kommunizieren, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Bitte beachten Sie, dass wir über Social Media keine sensiblen oder gesundheitsbezogenen Daten anfordern oder verarbeiten.

12. Speicherdauer Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

13. Ihre Rechte Sie haben jederzeit das Recht auf: Auskunft über Ihre gespeicherten Daten Berichtigung unrichtiger Daten Löschung Ihrer Daten Einschränkung der Verarbeitung Widerruf erteilter Einwilligungen Datenübertragbarkeit Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

14. Widerruf Ihrer Einwilligung Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

15. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.