Rechtliches

    Datenschutzerklärung

    Informationen zum Umgang mit Ihren personenbezogenen Daten

    Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website und im Rahmen unserer Dienstleistungen.

    1.

    Verantwortliche Stelle

    Verantwortlich für die Datenverarbeitung auf dieser Website ist:

    Pretty WoMen Berlin
    Inhaberin: Christine Dohanetz
    Uhlandstr. 149
    10719 Berlin

    Telefon: 030 887 25 337
    E-Mail: post@pretty-women-berlin.de

    2.

    Allgemeines zur Datenverarbeitung

    Personenbezogene Daten werden von uns nur erhoben, wenn Sie uns diese freiwillig mitteilen oder wenn die Verarbeitung auf einer gesetzlichen Grundlage beruht. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO und den für uns geltenden landesspezifischen Datenschutzbestimmungen.

    Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO:

    • Lit. a: Sie haben Ihre Einwilligung erteilt.
    • Lit. b: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
    • Lit. c: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
    • Lit. f: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht Ihre Interessen überwiegen.

    Soweit im Rahmen von Behandlungen gesundheitsbezogene Angaben verarbeitet werden (z. B. Allergien, Vorerkrankungen, Medikamenteneinnahme im Rahmen der Anamnese), erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge).

    3.

    Bereitstellung der Website und Server-Logfiles

    Unsere Website wird bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) betrieben. Die Server stehen in Rechenzentren in Deutschland. Mit der STRATO GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass die Verarbeitung personenbezogener Daten ausschließlich nach unseren Weisungen und im Rahmen der gesetzlichen Vorgaben erfolgt.

    Beim Besuch unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Hierzu gehören insbesondere:

    • IP-Adresse des anfragenden Geräts
    • Datum und Uhrzeit des Zugriffs
    • Name und URL der abgerufenen Datei
    • Website, von der aus der Zugriff erfolgt (Referrer-URL)
    • Verwendeter Browser und Betriebssystem
    • Name des Access-Providers

    Diese Daten werden ausschließlich zur Gewährleistung eines reibungslosen Betriebs der Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken verarbeitet.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Absicherung der Website.

    STRATO speichert Server-Logfiles mit anonymisierter IP-Adresse und stellt die Logdaten der letzten 6 Wochen bereit. Eine längere Aufbewahrung erfolgt, sofern sie zu Beweiszwecken erforderlich ist.

    4.

    SSL-/TLS-Verschlüsselung

    Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

    Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

    5.

    Cookies, Local Storage und Einwilligungsverwaltung

    Unsere Website verwendet technisch notwendige Speicherungen auf Ihrem Endgerät. Dabei handelt es sich derzeit ausschließlich um einen Local-Storage-Eintrag, der Ihre Einwilligungsentscheidung (Cookie-/Consent-Banner) speichert. Dieser Eintrag ist für den ordnungsgemäßen Betrieb der Website erforderlich.

    Rechtsgrundlage für technisch notwendige Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

    Nicht technisch notwendige Cookies oder Speicherungen werden nur nach Ihrer vorherigen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Browsereinstellungen ändern oder den Local Storage Ihres Browsers löschen.

    Auf unserer Website wird der Google-Tag (Google Ads) bei jedem Seitenaufruf geladen. Dabei wird der erweiterte Consent-Modus verwendet. Solange Sie im Cookie-Hinweis keine Einwilligung erteilt haben, sind die Speicherungen für Werbung und Analyse standardmäßig auf „verweigert" eingestellt. In diesem Zustand können cookielose und geschwärzte Informationen an Google übertragen werden. Dabei werden keine Google-Cookies gesetzt und keine Kennungen aus solchen Cookies verwendet. Erst wenn Sie der entsprechenden Nutzung im Cookie-Hinweis zustimmen, kann Google eigene Cookies auf Ihrem Endgerät setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung des Werbeerfolgs).

    Microsoft Clarity, Google Analytics 4 (GA4) und Mouseflow werden erst geladen, wenn Sie der Analyse im Cookie-Hinweis zugestimmt haben. Ein Marketing-Tracking-Pixel wird entsprechend erst nach Ihrer Zustimmung zum Marketing geladen. Das Fenster für die Online-Terminbuchung kann erst geöffnet werden, nachdem Sie im Cookie-Hinweis eine Entscheidung getroffen haben.

    6.

    Google Fonts (externe Einbindung)

    Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Schriftarten von Google LLC („Google Fonts"). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google, um Texte und Schriftarten korrekt anzuzeigen.

    Dabei wird Ihre IP-Adresse sowie die URL der aufgerufenen Seite an Server von Google übermittelt. Zusätzlich werden HTTP-Header-Daten (u. a. Browsertyp, Betriebssystem, Sprache) übertragen. Google verarbeitet diese Daten nach eigenen Angaben zur Auslieferung der Schriftarten.

    Google Fonts werden von Servern betrieben, die sich überwiegend in den USA befinden. Es findet daher ein Drittlandtransfer in die USA statt. Google stützt sich hierbei auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und ansprechenden Darstellung unserer Website.

    Weitere Informationen finden Sie in der Datenschutzerklärung von Google Fonts sowie in der allgemeinen Datenschutzerklärung von Google.

    Hinweis: Wir prüfen die Möglichkeit, Google Fonts lokal zu hosten, um den Drittlandtransfer zu vermeiden. Sollte eine lokale Einbindung umgesetzt werden, wird dieser Abschnitt entsprechend aktualisiert.

    7.

    Online-Terminbuchung über OmnixTime

    Für die Online-Terminbuchung nutzen wir OmnixTime. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewählte Behandlung, den Termin und eine optionale Notiz. Bitte tragen Sie dort keine Gesundheitsdaten wie Diagnosen, Medikamente oder Allergien ein. Diese werden persönlich vor der Behandlung besprochen.

    Der technische Betrieb erfolgt in unserem Auftrag durch Omnix Studio e.U., Raphael Kober, Wien, Österreich, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Die Server werden von Hostinger International Ltd. in Frankfurt am Main, Deutschland, betrieben.

    Buchungsbestätigungen, Umbuchungen, Absagen und Erinnerungen 24 Stunden vor dem Termin werden über den E-Mail-Server der STRATO GmbH versendet. Name, Behandlung und Termin werden außerdem in den Apple-iCloud-Kalender von Christine Dohanetz sowie für Terminorganisation und Abrechnung in ein internes Verwaltungssystem des Betreibers auf demselben Server in Frankfurt eingetragen.

    Nach einer abgeschlossenen Buchung oder Kontaktaufnahme sendet unsere Website zusätzlich ein Conversion-Signal an Google Ads von Google Ireland Limited. Diese Übermittlung erfolgt auch dann, wenn Sie im Cookie-Hinweis keine Einwilligung erteilt haben. Das Signal wird cookielos und geschwärzt übertragen. Namen oder Kontaktdaten werden dabei nicht an Google Ads übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung des Werbeerfolgs).

    Wenn bei Ihrer Buchung eine gültige Google-Klick-Kennung vorliegt, speichert die Buchungsapp diese zusammen mit der Buchung. Der Server übermittelt die Klick-Kennung, den Buchungszeitpunkt und einen hinterlegten Wert zur Werbemessung an Google Ireland Limited. Namen oder Kontaktdaten werden dabei nicht übermittelt.

    Diese Buchungsmeldung erfolgt auch ohne Zustimmung. In diesem Fall wird kein Einwilligungsstatus an Google übermittelt, weder "erteilt" noch "verweigert". Rechtsgrundlage für diese Verarbeitung ohne Einwilligung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung des Werbeerfolgs).

    Sie können im Buchungsformular freiwillig in die Verwendung dieser Daten zur Erfolgsmessung von Google Ads einwilligen. Das Häkchen ist nicht vorausgewählt. Die Buchung bleibt auch ohne Zustimmung möglich. Für diese serverseitige Buchungsmeldung wird dadurch keine Werbepersonalisierung freigegeben. Rechtsgrundlage für diese Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

    Eine bereits über das Website-Banner erteilte Zustimmung bleibt bestehen. Die freiwillige Zustimmung können Sie mit Wirkung für die Zukunft unter post@pretty-women-berlin.de widerrufen. Diese Buchungsmeldungen sind von separat beschriebenen cookielosen Website-Signalen zu unterscheiden. Mit „Ablehnen“ werden nicht notwendige Cookies und Skripte nicht zugelassen. Die beschriebene serverseitige Buchungsmeldung wird dadurch nicht unterbunden. Andere Google-Verarbeitungen oder bestehende Marketing-Funktionen der Website werden durch diese Regelung nicht erweitert.

    Im Buchungsformular können Sie freiwillig einwilligen, dass wir Google melden, dass Ihre Buchung über eine Google-Anzeige zustande gekommen ist; mit Ihrer Einwilligung wird die Meldung als „Einwilligung erteilt“ gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können Ihre Einwilligung jederzeit per E-Mail an post@pretty-women-berlin.de mit Wirkung für die Zukunft widerrufen.

    Terminbuchung und Terminmails erfolgen gemäß Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheitsmaßnahmen und Server-Protokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Buchungsdaten werden 1 Jahr nach dem Termin gespeichert und anschließend gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

    Ein Newsletter wird nur nach ausdrücklicher Einwilligung über eine eigene, nicht vorausgewählte Checkbox versendet. Die Buchung ist auch ohne Newsletter möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird bis zum Widerruf gespeichert. Eine Abmeldung ist jederzeit mit einem Klick in jeder Mail möglich.

    8.

    Kontaktaufnahme per Telefon, E-Mail und WhatsApp

    Sie können uns per Telefon, E-Mail oder über WhatsApp kontaktieren. Wenn Sie uns kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

    WhatsApp

    Wenn Sie uns über WhatsApp kontaktieren, erfolgt die Kommunikation über die Server von Meta Platforms Ireland Ltd. bzw. Meta Platforms, Inc. (USA). Dabei werden unter anderem Ihre Telefonnummer, Nachrichteninhalte und ggf. Medien an Meta übermittelt. Meta verarbeitet diese Daten auch zu eigenen Zwecken gemäß der WhatsApp-Datenschutzrichtlinie.

    Die Nutzung von WhatsApp zur Kontaktaufnahme ist freiwillig. Es steht Ihnen jederzeit frei, uns stattdessen per Telefon oder E-Mail zu kontaktieren.

    Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    9.

    Telefonische Kontaktaufnahme

    Anrufe werden derzeit weder aufgezeichnet noch transkribiert. Ein Anruf-Tracking findet nicht statt; die telefonische Kontaktaufnahme selbst wird in Abschnitt 8 beschrieben.

    10.

    Website-Chat

    Auf unserer Website bieten wir Ihnen einen KI-gestützten Chat-Assistenten an, der allgemeine Fragen zu unseren Behandlungen und Leistungen beantwortet und Ihnen auf Wunsch bei der Kontaktaufnahme oder Terminanfrage hilft. Dass es sich um einen KI-Assistenten und nicht um Christine Dohanetz persönlich handelt, wird Ihnen im Chat-Fenster kenntlich gemacht.

    Die Nutzung des Chats ist freiwillig. Über dem Eingabefeld weisen wir Sie darauf hin, dass Sie mit einem KI-Assistenten schreiben. Dabei werden verarbeitet: die von Ihnen im Chat eingegebenen Nachrichten, freiwillig angegebene Kontaktdaten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Interesse, sofern Sie Angaben zur Kontaktaufnahme machen oder das Kontaktformular im Chat ausfüllen, sowie technische Verbindungsdaten, die für Betrieb und Missbrauchsschutz erforderlich sind.

    Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten, ein. Für die persönliche Beratung und die gesundheitsbezogene Anamnese nutzen wir gesonderte, geschützte Wege.

    Der Website-Chat wird von Omnix Studio e.U., Raphael Kober, Wien, in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO betrieben. Zur Erzeugung der Antworten wird vorrangig das Sprachmodell Claude von Anthropic Ireland, Limited, Dublin, Irland, eingesetzt. Anthropic wird dabei als weiterer Auftragsverarbeiter und Unterauftragsverarbeiter von Omnix Studio e.U. eingesetzt und ist nicht unser direkter Auftragsverarbeiter.

    Bei der Nutzung von Claude werden der für den Chat hinterlegte System-Prompt mit Persona und Wissensbasis, der keine personenbezogenen Daten enthält, sowie die Gesprächsnachrichten der jeweiligen Sitzung an Anthropic übermittelt. Dabei werden der bisherige Gesprächsverlauf und die jeweils neue Nachricht berücksichtigt, insgesamt jedoch höchstens die letzten 20 Nachrichten.

    E-Mail-Adressen und Telefonnummern werden vor der Übermittlung an Anthropic automatisch durch Platzhalter ersetzt. Angaben für eine gewünschte Kontaktaufnahme, insbesondere Name, E-Mail-Adresse und Telefonnummer, erkennt das System automatisch aus der Originalnachricht. Diese Erkennung erfolgt nicht durch das Sprachmodell von Anthropic.

    Nicht an Anthropic übermittelt werden die Sitzungskennung, ein Hash der IP-Adresse und die Adresse der von Ihnen besuchten Seite. Absendungen über das Kontaktformular im Chat werden ebenfalls nicht über das Sprachmodell verarbeitet.

    Ist der Dienst von Anthropic nicht erreichbar oder liefert er keine gültige Antwort, zum Beispiel bei einem Ausfall oder einem aufgebrauchten Kostenbudget, wird die Antwort im selben Gespräch durch ein Sprachmodell auf eigener Hardware erzeugt. In diesem Fall erfolgt für diese Antwort keine Übermittlung an Anthropic.

    Bei der Verarbeitung durch Anthropic werden die betreffenden Chat-Inhalte in die USA übermittelt. Die Drittlandübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Anthropic verarbeitet die übermittelten Daten im Rahmen der eigenen Datenschutzbestimmungen, verwendet Daten aus der API-Nutzung standardmäßig nicht zum Training eigener Modelle und löscht die über die Schnittstelle übermittelten Ein- und Ausgaben spätestens nach 30 Tagen.

    Rechtsgrundlage für die Verarbeitung ist die Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer schnellen Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

    Chat-Verläufe werden nach 12 Monaten gelöscht.

    11.

    KI-generierte Bildinhalte

    Einzelne Bilder auf dieser Website sind mit Hilfe künstlicher Intelligenz erstellte Symbolbilder im Sinne von Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

    Diese Bilder zeigen keine realen Kundinnen und keine realen Behandlungsergebnisse. Sie sind direkt am Bild mit dem Hinweis „AI GENERATED“ gekennzeichnet. Das Kennzeichen ist zusätzlich direkt in die Bildpixel eingebettet und bleibt dadurch bei Download und Weitergabe sichtbar. Die Herkunft ist außerdem im Alt-Text, im HTML-Attribut data-ai-generated und in den IPTC-Metadaten ausgewiesen.

    Alle Vorher-Nachher-Fotos von Behandlungsergebnissen sind dagegen echte, im Studio entstandene Aufnahmen, sofern nicht ausdrücklich anders gekennzeichnet. Fragen dazu richten Sie bitte an die im Impressum genannte Verantwortliche.

    12.

    Behandlungsverträge und gesundheitsbezogene Angaben

    Im Rahmen der Terminbuchung, Beratung und Behandlungsvorbereitung können wir Sie nach gesundheitsbezogenen Angaben fragen. Dazu gehören insbesondere:

    • Allergien und Unverträglichkeiten
    • Bestehende Hauterkrankungen oder Hautzustände
    • Medikamenteneinnahme (z. B. Blutverdünner, Retinoide)
    • Schwangerschaft oder Stillzeit
    • Vorerkrankungen, die für die Behandlung relevant sein können

    Diese Angaben gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO und unterliegen einem erhöhten Schutz.

    Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor der Behandlung schriftlich erteilen. Sie können diese Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

    Behandlungsbezogene Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen (z. B. 10 Jahre nach Handels- und Steuerrecht) gespeichert.

    13.

    Social-Media-Verlinkungen

    Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in sozialen Netzwerken (Instagram, Facebook, TikTok). Es handelt sich um einfache Hyperlinks, nicht um Social-Media-Plugins oder eingebettete Inhalte.

    Beim Aufruf unserer Website werden keine Daten an die Betreiber der sozialen Netzwerke übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die externe Seite des jeweiligen Anbieters weitergeleitet, wo dessen Datenschutzbestimmungen gelten.

    14.

    Auftragsverarbeiter und Empfänger

    Zur Erbringung unserer Dienste setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden:

    Wischen Sie seitlich für alle Spalten.

    Mit den genannten Dienstleistern haben wir, soweit datenschutzrechtlich erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

    15.

    Drittlandtransfers

    Einige der von uns eingesetzten Dienstleister haben ihren Sitz oder Server außerhalb der EU/des EWR, insbesondere in den USA. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, z. B. durch:

    • Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework)
    • EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs)
    • Zusätzliche technische und organisatorische Maßnahmen

    Konkret betrifft dies derzeit Google (Fonts) und Anthropic (KI-Chat-Assistent bei komplexen Anfragen).

    16.

    Speicherdauer und Löschlogik

    Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

    • Server-Logfiles: Logdaten der letzten 6 Wochen; längere Aufbewahrung, sofern zu Beweiszwecken erforderlich.
    • Kontaktanfragen: Nach abschließender Bearbeitung, spätestens nach 6 Monaten, sofern kein Vertragsverhältnis entsteht.
    • Terminbuchungsdaten: Für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten (bis zu 10 Jahre).
    • Chat-Verläufe: Nach 12 Monaten; Kontaktdaten aus dem Formular solange erforderlich, auf Wunsch gelöscht.
    • Vertragsdaten und Rechnungen: 10 Jahre (§ 147 Abs. 1 AO, § 257 HGB)

    Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

    17.

    Betroffenenrechte

    Ihnen stehen folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten zu:

    • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
    • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
    • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
    • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
    • Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
    • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere wenn die Verarbeitung auf berechtigten Interessen beruht.

    Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: post@pretty-women-berlin.de

    18.

    Widerruf und Widerspruch

    Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

    Ihren Widerruf können Sie formlos an uns richten, z. B. per E-Mail an post@pretty-women-berlin.de oder telefonisch unter 030 887 25 337.

    19.

    Beschwerderecht bei der Aufsichtsbehörde

    Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

    Die für uns zuständige Aufsichtsbehörde ist:

    Berliner Beauftragte für Datenschutz und Informationsfreiheit
    Alt-Moabit 59–61
    10555 Berlin
    E-Mail: mailbox@datenschutz-berlin.de
    Website: www.datenschutz-berlin.de

    20.

    Erfassung der Herkunft bei Buchungen und Anfragen

    Bei Buchungen und Anfragen erfassen wir, wie Sie zu uns gefunden haben. Dafür nutzen wir Link-Zusätze (UTM-Parameter, Google-Klick-Kennung) oder die verweisende Webseite. Gespeichert wird ausschließlich eine grobe Kategorie: Google-Anzeige, Google-Unternehmensprofil, Suchmaschine, KI-Assistent (z. B. ChatGPT) oder direkt/unbekannt.

    Wir verwenden diese Information, um den Erfolg unserer Werbung zu messen und die erfolgsabhängige Vergütung unseres Marketing-Dienstleisters abzurechnen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

    Es werden keine Cookies oder sonstigen Informationen auf Ihrem Gerät gespeichert. Eine Wiedererkennung oder Profilbildung findet nicht statt. Der ursprüngliche Verweis wird nicht gespeichert. Ohne Einwilligung erfolgt keine Datenweitergabe an Google.

    Empfänger sind unsere Auftragsverarbeiter OmnixTime (Buchungssystem) und Raphael Kober, Omnix Studio (Marketing-Dienstleister).

    Die Herkunftskategorie bleibt so lange gespeichert wie die Buchung beziehungsweise Anfrage. Pseudonymisierte Abrechnungsdaten bleiben bis zum Ablauf der gesetzlichen Aufbewahrungspflichten gespeichert.

    Sie können gemäß Art. 21 DSGVO jederzeit aus Gründen Ihrer besonderen Situation widersprechen.

    21.

    Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

    Stand: Oktober 2026

    Haben Sie Fragen zum Datenschutz? Wir helfen Ihnen gerne weiter.