Datenschutzerklärung.

1. Verantwortliche Stelle

Iwa Penewa
Penewlope, Studio für Kosmetik, Permanent Make-up und Hautpflege
Richard-Wagner-Straße 52, 06114 Halle (Saale)
E-Mail: kontakt@penewlope.de

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

3. Hosting und Auftragsverarbeitung

Diese Website und die zugehörigen E-Mail-Postfächer werden bei der Droptop GmbH (Marke Linevast), Am Grashorn 8, 14548 Schwielowsee, betrieben. Die Server stehen in Deutschland. Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten ausschließlich weisungsgebunden für uns; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage für den Einsatz eines externen Hosters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, schnellen und zuverlässigen Betrieb dieser Website.

4. Datenerfassung auf dieser Website

Server-Logfiles: Beim Aufruf der Website erfasst der Server automatisch technische Daten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browser-Typ, Betriebssystem, verweisende Seite und IP-Adresse. Diese Daten dienen dem sicheren Betrieb und der Fehlersuche und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht.

Cookies und lokale Speicherung: Analyse-Cookies von Google Analytics werden nur nach deiner ausdrücklichen Zustimmung im Cookie-Banner gesetzt (siehe Abschnitt 10). Deine Entscheidung selbst speichern wir im lokalen Speicher deines Browsers (localStorage, Schlüssel penewlope_consent_v1 mit Zeitstempel), damit du nicht bei jedem Seitenaufruf erneut gefragt wirst. Diese Speicherung ist technisch notwendig, um deine Wahl umzusetzen und nachweisen zu können; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und lit. f DSGVO. Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern.

Schriftarten: Schriften werden lokal vom Server geladen, keine Datenübertragung an Drittanbieter.

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

6. Terminanfrage-Formular

Über das Termin-Popup auf dieser Website kannst du eine Terminanfrage stellen. Dabei werden die von dir eingegebenen Daten verarbeitet: Vorname, Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Wunschtag und Uhrzeit sowie eine optionale Nachricht.

Die Übermittlung erfolgt über eine verschlüsselte Verbindung (HTTPS) an unseren Server und wird dort serverseitig als E-Mail an kontakt@penewlope.de weitergeleitet. Ein externes Buchungssystem oder ein Drittanbieter ist nicht eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags).

Spamschutz: Um Missbrauch des Formulars zu verhindern, zählen wir die Anzahl der Absendungen pro Absender innerhalb einer Stunde. Dafür wird deine IP-Adresse nicht im Klartext gespeichert, sondern nur ein daraus berechneter Prüfwert, der spätestens nach einer Stunde verfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage genutzt und nach Abschluss der Anfrage bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Eine Weitergabe an Dritte erfolgt nicht.

7. WhatsApp

Im Kopfbereich der Website findest du einen Link zu WhatsApp. Der Link selbst überträgt beim bloßen Anzeigen der Seite keine Daten. Erst wenn du ihn anklickst, wirst du zu WhatsApp weitergeleitet, und es entsteht eine Verbindung zu Servern der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland.

Schreibst du uns über WhatsApp, verarbeiten wir deine Telefonnummer, deinen Profilnamen und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Auf die Datenverarbeitung durch WhatsApp selbst haben wir keinen Einfluss; dabei können Daten auch in Drittländer übertragen werden. Wenn du das vermeiden möchtest, nutze bitte Telefon oder E-Mail. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

Bitte sende über WhatsApp keine Gesundheitsdaten und keine Bilder deiner Haut. Für solche Angaben nutzen wir das persönliche Gespräch im Studio.

8. Behandlungs-Dokumentation

Im Rahmen der Behandlung erfassen wir gesundheits- und behandlungsbezogene Daten (Hauttyp, Vorbelastungen, Unverträglichkeiten, Pflegegewohnheiten, Behandlungsverlauf sowie Vorher-Nachher-Bilder mit deinem schriftlichen Einverständnis). Es handelt sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO.

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung holen wir vor der ersten Behandlung schriftlich ein; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Angaben können wir bestimmte Behandlungen aus Sicherheitsgründen nicht durchführen.

Die Daten werden vertraulich behandelt, nur den behandelnden Personen zugänglich gemacht und nicht an Dritte weitergegeben. Sie werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; bei Permanent Make-up bewahren wir die Dokumentation zur Nachweisführung für drei Jahre nach der letzten Behandlung auf.

9. Vorher-Nachher-Bilder

Vorher-Nachher-Bilder werden ausschließlich mit deiner schriftlichen Einwilligung veröffentlicht. Du kannst diese Einwilligung jederzeit widerrufen, dann werden alle Bilder von der Website entfernt.

10. Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über den Cookie-Banner erteilst und jederzeit widerrufen kannst.

Was erfasst wird: aufgerufene Seiten, Verweildauer, Klick-Pfade, ungefährer Standort (Land, Region), Gerätetyp und Browser sowie Interaktionen wie Klicks auf Telefonnummer, E-Mail-Adresse oder das Absenden einer Terminanfrage. Der Inhalt des Formulars wird dabei nicht übertragen, nur die Tatsache der Absendung und die gewählte Behandlungsart. Die IP-Adresse wird durch IP-Anonymisierung gekürzt verarbeitet, bevor sie an Google übertragen wird.

Einwilligungsmodus: Vor deiner Zustimmung sind Analyse- und Werbespeicher deaktiviert (Google Consent Mode v2, Standardwert „denied“). Erst mit deiner Zustimmung werden Cookies gesetzt.

Datenübertragung in Drittländer: Google verarbeitet Daten auch auf Servern in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: 14 Monate auf Google-Seite, danach automatische Löschung.

Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du unten im Fußbereich auf Cookie-Einstellungen klickst und „Ablehnen“ wählst.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

11. Google Maps

Auf der Kontaktseite und auf den Seiten zu Halle und dem Saalekreis binden wir Kartenausschnitte von Google Maps ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karten werden nicht automatisch geladen. Solange du weder im Cookie-Banner zugestimmt noch die einzelne Karte per Klick freigegeben hast, wird keine Verbindung zu Google aufgebaut. Erst mit deiner Freigabe lädt der Kartenausschnitt; dabei überträgt dein Browser unter anderem deine IP-Adresse an Google, möglicherweise auch an Server in den USA. Bist du dabei in deinem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy. Du erreichst uns auch ohne Karte: die vollständige Adresse und die Anfahrtsbeschreibung stehen im Text der jeweiligen Seite.

12. Deine Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wende dich für jedes dieser Rechte an kontakt@penewlope.de.

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich an den beschriebenen Verarbeitungen etwas ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 2026-09-07