grim

Datenschutzerklärung

grim · Stand: 26.10.2026

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

Diese Datenschutzerklärung gilt für unsere Website, unsere Auftritte in sozialen Netzwerken sowie die Verarbeitung personenbezogener Daten im Rahmen unserer Kundenbeziehungen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

grim
Inhaberin: Mariia Hryshanova
Eifelblick 8
56077 Koblenz
E-Mail: 4845002@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) oder andere rechtlich zulässige Gründe entgegenstehen. Im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.

4. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder es zur Vertragserfüllung erforderlich ist. Wir setzen sorgfältig ausgewählte Dienstleister ein (z. B. für das Hosting unserer Website), die Ihre Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen haben wir, soweit erforderlich, Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in Drittländern außerhalb der EU bzw. des EWR oder übermitteln Daten dorthin. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. das EU-US Data Privacy Framework für zertifizierte US-Unternehmen) oder geeignete Garantien wie EU-Standardvertragsklauseln vorliegen (Art. 44 ff. DSGVO). Einzelheiten finden Sie bei den jeweiligen Diensten.

5. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten, z. B. per E-Mail an 4845002@gmail.com.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Ihre Daten werden anschließend nicht mehr zu diesem Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

6. Hosting und Bereitstellung der Website

Hosting

Unsere Website wird bei einem externen Dienstleister (Hoster) gehostet.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter: Keine Website.

Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, z. B. Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

7. Kontaktaufnahme

Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Ihr Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. einer Terminvereinbarung) erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

8. Kundenbeziehung und Durchführung unserer Behandlungen

Kundendaten und Terminverwaltung

Zur Durchführung unserer Behandlungen verarbeiten wir in unserer Kundenkartei Ihre Stammdaten (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse), Termin- und Leistungsdaten (z. B. gebuchte Behandlungen, Termine, behandelte Areale, verwendete Produkte und Behandlungseinstellungen) sowie Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern diese Daten für die Dauer der Kundenbeziehung. Liegt Ihr letzter Termin mehr als drei Jahre zurück, löschen wir Ihre Kundenkartei, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie Terminerinnerungen per E-Mail, SMS oder Messenger wünschen, nutzen wir Ihre Kontaktdaten hierfür nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gesundheitsdaten (Anamnese)

Vor bestimmten Behandlungen erfragen wir mit einem Anamnesebogen gesundheitsbezogene Angaben, z. B. zu Hauterkrankungen, Allergien, Medikamenteneinnahme, Schwangerschaft oder anderen Gegenanzeigen. Diese Angaben benötigen wir, um die Behandlung sicher und fachgerecht durchzuführen und gesundheitliche Risiken auszuschließen.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Die Angabe ist freiwillig; ohne sie können wir bestimmte Behandlungen jedoch aus Sicherheitsgründen nicht durchführen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir bewahren den Anamnesebogen und die zugehörige Dokumentation vor dem Zugriff Unbefugter geschützt auf. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens drei Jahre nach Ihrem letzten Termin. Eine längere Aufbewahrung erfolgt nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).

Vorher-Nachher-Fotos

Zur Dokumentation des Behandlungsverlaufs fertigen wir ausschließlich mit Ihrer Einwilligung Vorher-Nachher-Fotos der behandelten Bereiche an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit die Fotos Rückschlüsse auf Ihre Gesundheit zulassen, Art. 9 Abs. 2 lit. a DSGVO). Die Fotos werden zusammen mit Ihrer Kundendokumentation gelöscht.

Eine Veröffentlichung von Fotos (z. B. auf unserer Website oder in sozialen Netzwerken), auf denen Sie erkennbar sind oder die Ihnen zugeordnet werden können, erfolgt nur mit Ihrer gesonderten Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die Fotos dann von unseren Kanälen, soweit uns dies möglich ist.

Kassensystem

Für Zahlungen vor Ort nutzen wir ein elektronisches Kassensystem. Dabei werden Kassenbelege mit Angaben zu den erbrachten Leistungen, Betrag, Zahlungsart und Zeitpunkt gespeichert. Die Speicherung erfolgt zur Erfüllung gesetzlicher Pflichten, insbesondere nach der Abgabenordnung und der Kassensicherungsverordnung (Art. 6 Abs. 1 lit. c DSGVO).

9. Zahlungsdienste

Für die Abwicklung von Zahlungen nutzen wir die nachfolgend genannten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise als eigene Verantwortliche, z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten wie der Geldwäscheprävention.

PayPal

Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten (z. B. Name, Betrag, Transaktionsdaten und ggf. E-Mail-Adresse) an PayPal übermittelt. PayPal kann zur Betrugsprävention und Identitätsprüfung weitere Daten verarbeiten.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.

Eine Übermittlung in Drittländer (z. B. USA) erfolgt auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) bzw. EU-Standardvertragsklauseln.

Kartenzahlung mit SumUp

Bei Karten- oder Mobilzahlungen vor Ort über ein SumUp-Kartenterminal werden die Zahlungsdaten (z. B. gekürzte Kartennummer, Betrag, Datum, Uhrzeit und Transaktionsnummer) an SumUp und die beteiligten Kartenunternehmen übermittelt und dort zur Zahlungsabwicklung verarbeitet. Wir selbst erhalten keine vollständigen Kartendaten. Wenn Sie einen Beleg per E-Mail oder SMS wünschen, wird die angegebene Adresse bzw. Nummer an SumUp übermittelt.

Anbieter: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland.

10. Buchhaltung und gesetzliche Aufbewahrungspflichten

Rechnungen, Kassenbelege und andere steuerlich relevante Unterlagen müssen wir aufgrund gesetzlicher Vorgaben aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und ggf. § 257 HGB). Die Aufbewahrungsfristen betragen in der Regel:

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während dieser Zeit wird die Verarbeitung der Daten auf die Erfüllung der Aufbewahrungspflicht beschränkt.

11. Social Media

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit Kundinnen und Kunden sowie Interessierten zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch unserer Profile verarbeiten die Betreiber der Netzwerke Ihre Daten, teilweise auch dann, wenn Sie kein eigenes Nutzerkonto haben oder nicht eingeloggt sind, z. B. zu Werbe- und Marktforschungszwecken. Dabei können Daten auch außerhalb der EU verarbeitet werden. Auf die Datenverarbeitung durch die Betreiber haben wir nur begrenzten Einfluss.

Wenn Sie über ein soziales Netzwerk mit uns kommunizieren (z. B. per Kommentar oder Direktnachricht), verarbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Kommunikation und Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Terminanfrage oder einen Vertrag geht.

Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch direkt gegenüber den Betreibern geltend machen. Da nur die Betreiber Zugriff auf die Nutzerdaten haben, ist eine Anfrage dort in der Regel am effektivsten.

Instagram

Wir unterhalten ein Unternehmensprofil bei Instagram.

Für die Verarbeitung von Daten im Rahmen der Statistikfunktion „Insights“ sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur zusammengefasste, anonyme Statistiken. Meta übernimmt nach der Vereinbarung über die gemeinsame Verantwortlichkeit insbesondere die Erfüllung der Informationspflichten und der Betroffenenrechte. Die Vereinbarung ist abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum

Anbieter: https://www.instagram.com/lasers_deutschland?rpxt=N2dvODF6ODcwcGk5.

Dabei kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF), nach dem der Anbieter bzw. sein US-Mutterunternehmen zertifiziert ist.

Weitere Informationen zum Datenschutz des Anbieters: https://privacycenter.instagram.com/policy

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 26.10.2026. Wir passen sie an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die aktuelle Fassung.