Pflichtangaben

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Seylo Cosmetic & Wellnessmassage
Selin Ünsal
Birketweg 37, 1. Stock APT. 14
80639 München
Deutschland

Telefon: +49 157 3086 4547
E-Mail: seylosbeauty@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister Cloudflare technisch notwendige Daten in sogenannten Logfiles erfasst. Folgende Daten werden hierbei verarbeitet:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene URL/Ressource
Übertragene Datenmenge
Browsertyp und verwendete Version
Betriebssystem
Referrer URL (zuvor besuchte Seite)

Diese Logdaten werden für einen Zeitraum von ca. 7 Tagen gespeichert und dienen der Sicherstellung der Funktionsfähigkeit, der Abwehr von Angriffen sowie der Performanceoptimierung. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen, sicheren und performanten Betrieb der Website.

5. Hosting durch Cloudflare

Diese Website wird über die Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare") bereitgestellt. Cloudflare bietet ein weltweit verteiltes Content-Delivery-Network mit DNS- sowie Sicherheitsfunktionen (z.B. DDoS-Schutz und Web Application Firewall) und stellt zudem die Server-Infrastruktur für unser Buchungstool bereit.

Cloudflare setzt für die Bot-Erkennung das technisch notwendige Cookie __cf_bm ein. Dieses dient ausschließlich der Sicherheit und Funktionalität der Website und wird nach kurzer Zeit automatisch gelöscht. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, schnellen und sicheren Bereitstellung unserer Website.

Cloudflare verarbeitet Daten auch in den USA. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, sodass eine angemessene Datenschutzgrundlage für den Drittlandtransfer in die USA besteht. Zusätzlich werden EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO verwendet.

Weitere Informationen: cloudflare.com/de-de/privacypolicy

6. Buchungsanfragen über das Online-Buchungstool

Auf unserer Website können Sie über ein Buchungstool Termine anfragen. Dabei werden folgende Daten erhoben und verarbeitet:

Name
E-Mail-Adresse
Telefonnummer
Gewünschte Behandlung
Wunschtermin (Datum/Uhrzeit)
Optionale Anmerkungen zur Buchung

Hinweis zu Anmerkungen: Das Anmerkungsfeld ist ausschließlich für Hinweise zur Terminplanung und allgemeine Wünsche gedacht. Bitte teilen Sie hier keine Gesundheitsdaten (z.B. Krankheiten, Allergien, Schwangerschaft, Medikamenteneinnahme) mit. Solche Themen besprechen wir gerne vertraulich persönlich vor Ort im Termin.

Die Buchungsanfrage wird technisch über Server von Cloudflare verarbeitet (siehe Ziffer 5) und anschließend per E-Mail über den Dienstleister Resend (siehe Ziffer 7) an unser Postfach übermittelt. Eine darüber hinausgehende Speicherung in einer eigenen Datenbank findet nicht statt.

Zur Anzeige bereits belegter Zeitfenster im Buchungstool wird eine ICS-Kalender-URL ausgelesen. Hierbei werden ausschließlich vorhandene Belegungszeiten an Ihren Browser übermittelt — es werden keine personenbezogenen Daten anderer Kunden angezeigt oder verarbeitet.

Rechtsgrundlage für die Verarbeitung Ihrer Buchungsanfrage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten nach §§ 147 AO, 257 HGB) bleiben unberührt.

7. E-Mail-Versand über Resend

Für den Versand der Buchungsanfragen sowie für die Kommunikation per E-Mail nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Resend verarbeitet hierbei folgende Daten:

Empfänger- und Absender-E-Mail-Adresse
Betreff
Inhalt der E-Mail (einschließlich der vom Nutzer im Buchungsformular angegebenen Daten)
Zeitpunkt des Versands sowie technische Versandmetadaten

Resend speichert die versendeten E-Mails dauerhaft im internen Dashboard zu Zwecken der Nachvollziehbarkeit, Fehlerdiagnose und Zustellungsanalyse, bis diese durch uns gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

Mit Resend wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO abgeschlossen. Resend verarbeitet Daten auch in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO verwendet.

Weitere Informationen: resend.com/legal/privacy-policy

8. Kontaktaufnahme per E-Mail

Eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse ist möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert und ausschließlich zur Bearbeitung der Anfrage verwendet.

Unser geschäftliches E-Mail-Postfach wird bei Google (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Eingehende und ausgehende E-Mails werden dort gespeichert, bis sie manuell gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit der Kontakt der Vertragsanbahnung dient.

Die Daten werden gelöscht, sobald die jeweilige Konversation abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt sowie am Schloss-Symbol in Ihrer Browserzeile.

10. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

11. Künstliche Intelligenz und automatisierte Entscheidungen

Für den Betrieb dieser Website setzen wir keine Systeme der Künstlichen Intelligenz im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung) ein. Insbesondere nutzen wir keinen KI-gestützten Chatbot und keine Systeme zur Emotionserkennung oder zur biometrischen Kategorisierung. Es findet keine Verarbeitung Ihrer personenbezogenen Daten durch KI-Systeme statt.

Unser Online-Buchungstool prüft die Verfügbarkeit von Terminen ausschließlich anhand fest vorgegebener, von uns selbst definierter Regeln (Abgleich mit unserem Terminkalender sowie unseren Öffnungs- und Behandlungszeiten). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Über jede Buchungsanfrage entscheiden wir persönlich; die Anfrage wird erst durch unsere ausdrückliche Bestätigung verbindlich.

Hinweis zu KI-generierten Bildinhalten: Eine einzelne Abbildung auf unserer Startseite (Produktdarstellung im Abschnitt „Philosophie") wurde mit Hilfe von Künstlicher Intelligenz erzeugt. Sie ist unmittelbar am Bild als „Symbolbild — KI-generiert" gekennzeichnet und dient ausschließlich der gestalterischen Illustration; sie bildet kein konkretes von uns verwendetes oder angebotenes Produkt ab. Alle übrigen Fotografien auf dieser Website — insbesondere die Aufnahmen unserer Räumlichkeiten — sind echte, nicht durch KI erzeugte Aufnahmen.

Sollten wir künftig KI-gestützte Funktionen einsetzen, werden wir Sie an der jeweiligen Funktion unmittelbar darauf hinweisen und diese Datenschutzerklärung entsprechend anpassen.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.