Stand: Oktober 2026
Der Schutz deiner Daten ist mir wichtig. Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchem Zweck und welche Rechte du hast.
1. Verantwortliche
Patricia Prengel
PP Cosmetics & More
Ranstädter Steinweg 30
04109 Leipzig
Telefon: +49 170 5935925
E-Mail: ppcosmetics.leipzig@gmail.com
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.
2. Das Wichtigste in Kürze
Diese Website kommt ohne Tracking, ohne Analyse-Tools, ohne Werbe-Cookies und ohne Cookie-Banner aus. Schriftarten werden lokal von meinem eigenen Server geladen, Karten oder Videos von Drittanbietern sind nicht eingebunden. Zu Treatwell, WhatsApp, Instagram und Google Maps führen nur einfache Links: Daten werden an diese Anbieter erst übertragen, wenn du einen solchen Link anklickst.
3. Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch nötig, um die Website auszuliefern, und dienen der Stabilität und Sicherheit des Betriebs. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.
4. Cookies und Speicherung auf deinem Gerät
Beim Besuch dieser Website werden keine Cookies gesetzt und keine Informationen in deinem Browser gespeichert oder daraus ausgelesen. Ein Cookie-Banner ist deshalb nicht nötig. Cookies setzt WordPress nur für angemeldete Administratoren beim Pflegen der Website; diese sind technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Kontakt per Telefon, E-Mail oder WhatsApp
Wenn du mich anrufst, mir eine E-Mail oder eine WhatsApp-Nachricht schreibst, verarbeite ich die Angaben, die du mir mitteilst (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage), um dein Anliegen zu beantworten und gegebenenfalls einen Termin zu vereinbaren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Termin oder eine Behandlung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche die Daten, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Für E-Mails nutze ich den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wenn du das nicht möchtest, erreichst du mich auch telefonisch.
Du kannst mir auch über WhatsApp schreiben (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Auf dieser Website ist WhatsApp nur verlinkt; Daten werden erst übertragen, wenn du den Link anklickst und mir eine Nachricht sendest. Dabei verarbeitet WhatsApp deine Telefonnummer, deine Nachrichten und Metadaten; die Inhalte sind Ende-zu-Ende-verschlüsselt. Eine Übermittlung an die Meta Platforms Inc. in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wenn du WhatsApp nicht nutzen möchtest, erreichst du mich telefonisch oder per E-Mail.
6. Online-Terminbuchung über Treatwell
Für die Online-Terminbuchung nutze ich die Plattform Treatwell (Treatwell DACH GmbH, Greifswalder Str. 212, 10405 Berlin). Auf dieser Website ist Treatwell nur verlinkt: Erst wenn du auf „Termin buchen“ klickst, wirst du zur Buchungsseite von Treatwell weitergeleitet.
Wenn du einen Termin in meinem Studio buchst, verarbeitet Treatwell die dafür nötigen Daten (z. B. Name, Kontaktdaten, gebuchte Behandlung, Termin, ggf. Zahlungsdaten) in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; ich nutze die Daten zur Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahre ich nach den steuer- und handelsrechtlichen Fristen auf. Für dein eigenes Kundenkonto bei Treatwell und dessen Funktionen ist Treatwell selbst verantwortlich. Treatwell kann Daten auch im Vereinigten Königreich verarbeiten; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Treatwell.
7. Links zu Instagram und Google Maps
Auf dieser Website befinden sich einfache Links zu meinem Instagram-Profil (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie zu Google Maps für Routenplanung und Bewertungen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es werden keine Inhalte dieser Dienste eingebettet. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen.
8. Kundenbewertungen
Auf der Startseite zitiere ich kurze Auszüge aus öffentlich abgegebenen Bewertungen auf Treatwell und Google, jeweils nur mit Vornamen bzw. abgekürztem Namen, wie sie dort veröffentlicht sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Interessierten Erfahrungen anderer Kundinnen und Kunden zu zeigen. Wenn du nicht möchtest, dass dein Zitat hier erscheint, genügt eine kurze Nachricht – ich entferne es dann.
Hinweis zur Echtheit: Bewertungen auf Treatwell können laut Treatwell nur Kundinnen und Kunden nach einem über Treatwell gebuchten Termin abgeben. Google prüft nach eigenen Angaben nicht, ob Rezensierende tatsächlich Kunden waren. Eine eigene Echtheitsprüfung nehme ich nicht vor. Die angegebenen Gesamtnoten stammen von der jeweiligen Plattform und sind dort verlinkt.
9. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen verlangen eine längere Speicherung, insbesondere nach Handels- und Steuerrecht (in der Regel 6 bzw. 8 Jahre). In diesem Fall werden die Daten bis zum Ablauf der Frist gesperrt und danach gelöscht.
10. Empfänger und Übermittlung in Drittländer
Empfänger deiner Daten sind nur die oben genannten Dienstleister (Hosting, E-Mail, WhatsApp, Terminbuchung) sowie, im Rahmen gesetzlicher Pflichten, meine Steuerberatung und Behörden. Eine Übermittlung in Drittländer außerhalb der EU erfolgt nur wie unter Ziffer 5 und 6 beschrieben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32, 01330 Dresden
Besucheranschrift: Maternistraße 17, 01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de
13. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
14. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.