Datenschutzerklärung

1. Verantwortliche

Simone Kahnt – Kosmetik Kahnt
Zwickauer Straße 296, 09116 Chemnitz
E-Mail: simone.kahnt@gmx.de

• Kosmetikstudio Chemnitz, Zwickauer Straße 296, 09116 Chemnitz, Telefon: 0162 1063074
• Kosmetikstudio Karlshagen, Strandstraße 26, 17449 Karlshagen, Telefon: 0152 24594731

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.

2. Überblick

Diese Datenschutzerklärung gilt für www.kosmetik-kahnt.de und die Websites unter kosmetikstudio-karlshagen.de, wellness-karlshagen.de, fusspflege-chemnitz.com und bemer-chemnitz.de.

Diese Website verzichtet bewusst auf Marketing- und Werbedienste sowie auf eingebettete Inhalte von Drittanbietern (keine Karten, Videos oder Social-Media-Plugins). Schriftarten werden lokal von unserem Server geladen. Für eine anonyme Besucherstatistik nutzen wir eine selbst betriebene Matomo-Installation ohne Cookies (siehe Ziffer 5). Es werden ausschließlich technisch notwendige Cookies gesetzt (siehe Ziffer 4); ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.

3. Hosting und Server-Logfiles

Diese Website wird bei der webhostone GmbH, Rheinvogtstraße 7, 79713 Bad Säckingen, Deutschland, gehostet. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden ausschließlich auf Servern in Deutschland verarbeitet.

Beim Aufruf der Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und fehlerfreien Betrieb. Die Logfiles werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; die Aufbewahrungsdauer richtet sich nach den Vorgaben des Hosters (Datenschutzerklärung der webhostone GmbH).

Fehlerberichte: Tritt beim Aufruf einer Seite ein technischer Fehler auf, erhalten wir automatisch einen Fehlerbericht per E-Mail. Er enthält die aufgerufene Adresse und die Herkunftsseite (jeweils ohne Formularinhalte und Passwörter), Zeitpunkt, Fehlermeldung, Browserkennung und Sprache, die gekürzte IP-Adresse (letztes Byte bzw. letzte Blöcke entfernt) sowie bei angemeldeten Nutzern deren interne Nutzer-ID. Zweck ist die schnelle Behebung von Fehlern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Berichte löschen wir, sobald der Fehler behoben ist.

4. Cookies

Wir setzen nur Cookies, die für den Betrieb der Website unbedingt erforderlich sind:

• Sitzungs-Cookie – ordnet Ihre Anfragen während eines Besuchs einer Sitzung zu (z. B. für das Kontaktformular).
• XSRF-TOKEN – schützt Formulare vor sogenannten Cross-Site-Request-Forgery-Angriffen.

Beide Cookies werden nicht für Analyse oder Werbung genutzt und laufen nach 2 Stunden ohne Aktivität ab. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, keine Einwilligung nötig), die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; das Kontaktformular funktioniert dann unter Umständen nicht.

Wenn Sie die Seite eines Studios aufrufen, merkt sich Ihr Browser dieses Studio im lokalen Speicher (localStorage, Eintrag „kahnt-standort“), damit die Preislinks direkt die Preisliste dieses Studios zeigen. Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und dient nur dieser von Ihnen gewählten Anzeige (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Website-Daten Ihres Browsers löschen.

Zur Sitzung speichert unser Server für deren Dauer (2 Stunden ohne Aktivität) die IP-Adresse und die Browserkennung, um Missbrauch wie automatisierte Formulareingaben erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO). Abgelaufene Sitzungen werden automatisch gelöscht.

5. Besucherstatistik mit Matomo

Um zu verstehen, welche Seiten gefragt sind, und die Website zu verbessern, erfassen wir Seitenaufrufe mit der Open-Source-Software Matomo. Matomo läuft nicht bei einem Analyse-Anbieter, sondern auf einem eigenen Server in Deutschland (matomo.eichner-net.de), betrieben in unserem Auftrag von Dirk Eichner als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten werden nicht an Dritte weitergegeben.

Erfasst werden die aufgerufene Seite, Datum und Uhrzeit, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem, Bildschirmauflösung, Sprache sowie die um zwei Bytes gekürzte IP-Adresse (z. B. 192.168.xxx.xxx). Eine Zuordnung zu Ihrer Person ist damit nicht möglich. Matomo setzt keine Cookies und erstellt kein Profil über mehrere Tage oder Websites hinweg. Hat Ihr Browser „Do Not Track“ aktiviert, findet keine Erfassung statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Die Daten bewahren wir auf, solange sie für die Auswertung erforderlich sind.

Widerspruch: Sie können der Erfassung hier jederzeit widersprechen. Ihr Browser speichert dafür das Cookie „mtm_consent_removed“, das ausschließlich Ihren Widerspruch festhält.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

7. Kontakt- und Terminanfrageformular

Wenn Sie uns über das Formular eine Anfrage senden, verarbeiten wir Ihre Angaben (gewünschtes Studio, Name, E-Mail-Adresse, optional Telefonnummer, Behandlung, Wunschdatum und -zeit sowie Ihre Nachricht), um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Termin bzw. Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine gesonderte Einwilligung ist dafür nicht erforderlich.

Die Anfrage wird nicht in einer Datenbank der Website gespeichert, sondern über den E-Mail-Server unseres Hosters bzw. E-Mail-Anbieters an unser Postfach übermittelt. Dieses Postfach wird bei der 1&1 Mail & Media GmbH (GMX), Brauerstraße 48, 76135 Karlsruhe, betrieben. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Anfragen per E-Mail oder Telefon

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir die dafür notwendigen Angaben (z. B. Name, Kontaktdaten, gewünschte Behandlung, Termin) zur Bearbeitung Ihres Anliegens und zur Durchführung der Behandlung (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

9. Kundendaten und Rechnungen

Für Kundinnen und Kunden, denen wir eine Rechnung ausstellen, speichern wir Name, Anschrift, Kontaktdaten sowie die abgerechneten Leistungen. Dies dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen bewahren wir gemäß § 147 AO und § 14b UStG 10 Jahre ab Ende des Rechnungsjahres auf; danach werden sie gelöscht. Kundendaten ohne Rechnungsbezug löschen wir spätestens 3 Jahre nach der letzten Änderung (regelmäßige Verjährungsfrist, § 195 BGB). Zugriff auf diese Daten haben nur die Inhaberin und berechtigte Mitarbeiterinnen über einen passwortgeschützten Verwaltungsbereich; die Zugänge sind mit starken Passwörtern und optional einer Zwei-Faktor-Anmeldung gesichert.

10. Zugänge zum Verwaltungsbereich (Mitarbeiterinnen und Mitarbeiter)

Für Mitarbeiterinnen und Mitarbeiter mit Zugang zum Verwaltungsbereich verarbeiten wir Name, dienstliche E-Mail-Adresse, Rolle und zugeordnete Firma, das Passwort ausschließlich als nicht rückrechenbaren Hash-Wert sowie bei aktivierter Zwei-Faktor-Anmeldung den verschlüsselt gespeicherten Schlüssel. Neue Zugänge entstehen per Einladung: Dafür speichern wir E-Mail-Adresse, vorgesehene Rolle, die einladende Person sowie Gültigkeit und Annahmezeitpunkt; der Einladungslink selbst wird nur als Hash-Wert gespeichert und ist 72 Stunden gültig. Während der Anmeldung werden IP-Adresse und Browserkennung für die Dauer der Sitzung gespeichert.

Zweck ist die Durchführung des Beschäftigungsverhältnisses und der sichere Betrieb des Verwaltungsbereichs (Art. 6 Abs. 1 lit. b und f, Art. 32 DSGVO). Zugänge und zugehörige Einladungsdaten löschen wir, sobald sie nicht mehr benötigt werden, spätestens mit dem Ende der Tätigkeit.

11. Links zu Social Media, Partner-Shops und Routenplaner

Wir unterhalten Profile bei Facebook und Instagram (jeweils Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie Partner-Shops bei CEVITALIS und der BEMER Group. Diese Angebote sind auf unserer Website nur verlinkt, nicht eingebettet. Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen; erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Beim Besuch unserer Facebook-Seite sind wir gemeinsam mit Meta für die dort ausgelösten Datenverarbeitungen verantwortlich (Art. 26 DSGVO, Vereinbarung über gemeinsame Verarbeitung). Meta überträgt Daten auch in die USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Rechte können Sie uns und Meta gegenüber geltend machen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Präsenz in sozialen Netzwerken (Art. 6 Abs. 1 lit. f DSGVO). Details: Datenschutzrichtlinie von Meta.

Auf den Standort- und Umgebungsseiten verlinken wir Routen auf OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Karte ist nicht eingebettet: Erst wenn Sie einen Routen-Link anklicken, übermittelt Ihr Browser Ihre IP-Adresse und die Routendaten an OpenStreetMap. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Details: Datenschutzerklärung der OpenStreetMap Foundation.

12. Bewerbungen

Bewerben Sie sich bei uns (z. B. per E-Mail oder postalisch), verarbeiten wir Ihre Angaben, soweit dies zur Entscheidung über ein Beschäftigungsverhältnis erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Beschäftigungsverhältnis zustande, bewahren wir die Unterlagen bis zu 6 Monate nach Abschluss des Verfahrens zu Nachweiszwecken auf (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie anschließend.

13. Empfänger und Drittlandübermittlung

Ihre Daten erhalten neben uns nur die genannten Auftragsverarbeiter (Hosting, Besucherstatistik, E-Mail-Versand und E-Mail-Postfach) sowie – soweit gesetzlich vorgeschrieben – z. B. Finanzbehörden oder Steuerberatung. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet durch diese Website nicht statt.

14. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an simone.kahnt@gmx.de.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

15. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

16. KI-generierte Bildinhalte

Einzelne fotorealistische Bildmotive dieser Website wurden mit generativer KI erstellt und gemäß Art. 50 der KI-Verordnung (Verordnung (EU) 2024/1689) sichtbar mit „KI-generiert“ gekennzeichnet. Dabei werden keine personenbezogenen Daten realer Personen verarbeitet oder abgebildet.

17. Aktualität

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.