Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Ursula Tina Kent
Tinfaey Waxing Studio
c/o DMS + Ink
Mommsenstraße 35
10629 Berlin
E-Mail: kontakt@tinfaey.de

Ein Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben und wurde nicht benannt.

2. Erhebung und Verarbeitung personenbezogener Daten

Alle Termin-, Kunden- und Rechnungsdaten speichern wir auf unserem eigenen Server in Deutschland. Buchst du online, geschieht das über Treatwell; Treatwell erhält deine Buchungsdaten dann zusätzlich als eigenständiger Anbieter. Termine, die du direkt bei uns buchst (Telefon, WhatsApp, im Studio), liegen ausschließlich bei uns.

Terminbuchung

Online-Buchungen werden über das Buchungssystem von Treatwell abgewickelt, das auf unserer Website eingebettet ist. Wenn du online buchst, werden folgende Daten direkt von Treatwell erhoben:

• Name, E-Mail-Adresse, Telefonnummer
• Gewünschte Leistungen, Datum und Uhrzeit
• Zahlungsmethode (Vor-Ort-Zahlung)

Treatwell verarbeitet diese Daten als eigenverantwortlicher Anbieter zur Abwicklung der Online-Buchung. Weitere Informationen findest du in der Datenschutzrichtlinie von Treatwell unter treatwell.de/info/datenschutzerklaerung. Über jede Online-Buchung informiert uns Treatwell per E-Mail. Name, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Termin, Preis und Bestellnummer übernehmen wir daraus in unseren Terminkalender und unser internes Buchungssystem, um den Termin durchzuführen und abzurechnen. Terminänderungen und Absagen gleichen wir mit unserem Treatwell-Konto ab. Für direkte Buchungen per Telefon, WhatsApp oder vor Ort erfassen wir Name, Telefonnummer, auf Wunsch E-Mail-Adresse sowie Termin- und Leistungsdaten intern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mail-Kommunikation

Wir versenden folgende transaktionale E-Mails:

• Buchungsbestätigung (Direktbuchung): bei Buchungen per Telefon, WhatsApp oder vor Ort senden wir eine Terminbestätigung mit Details und Absage-Link. Online-Buchungen über Treatwell werden direkt von Treatwell bestätigt.
• Absagebestätigung (Direktbuchung): bei Stornierung eines direkt gebuchten Termins erhältst du eine Bestätigung. Online-Buchungen werden über Treatwell storniert.
• Rechnung: wenn du nach deinem Termin eine Rechnung wünschst, wird diese als PDF-Anhang per E-Mail zugestellt.
• Gutschein: wenn du einen Gutschein kaufst und den Versand per E-Mail wünschst, wird dir der Gutscheincode per E-Mail zugestellt.
• Antwort auf Kontaktanfragen: wenn du das Kontaktformular nutzt, antworten wir dir per E-Mail auf deine Anfrage.

Rechtsgrundlage für buchungs- und vertragsbezogene E-Mails ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Antworten auf Kontaktanfragen gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). E-Mails werden nicht zu Werbezwecken eingesetzt.

Kontaktformular

Wenn du das Kontaktformular nutzt, erheben wir Name, E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Anfrage wird nach 30 Tagen automatisch gelöscht.

Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten in Server-Logfiles gespeichert: gekürzte IP-Adresse (der letzte Teil wird entfernt), aufgerufene Seite, Datum und Uhrzeit, Browser- und Geräteangaben sowie die zuvor besuchte Seite (Referrer). Die Daten lassen sich keiner bestimmten Person zuordnen und dienen ausschließlich dazu, den Betrieb und die Sicherheit der Website sicherzustellen. Die Logfiles werden fortlaufend überschrieben, sobald sie eine feste Größe erreichen, in der Regel nach wenigen Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Speicherdauer

Buchungsdaten werden grundsätzlich für 3 Jahre nach dem Termin gespeichert. Rechnungen und steuerrelevante Belege unterliegen der gesetzlichen Aufbewahrungspflicht gemäß § 147 Abs. 1 AO und werden für 10 Jahre aufbewahrt. Über von uns versandte E-Mails führen wir ein Protokoll (Empfänger, Betreff, Zeitpunkt) als Versandnachweis; es wird nach 3 Jahren gelöscht, eine kurze Vorschau des Inhalts bereits nach 90 Tagen (bei Gutschein-Mails bleiben Code und Wert erhalten, damit der Gutschein nachvollziehbar bleibt). Kontaktanfragen werden nach 30 Tagen gelöscht, die Daten der eigenen Besucherstatistik nach 26 Monaten.

4. Weitergabe an Dritte

Deine Daten werden nicht verkauft oder zu Werbezwecken weitergegeben. Folgende Drittdienste sind im Einsatz:

• Hosting: Website, Buchungssystem und Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).
• Treatwell (Online-Buchung): Online-Buchungen werden über das Buchungssystem von Treatwell Limited (c/o WeWork, 8 Devonshire Square, London, EC2M 4PL, UK) abgewickelt. Treatwell verarbeitet die Buchungsdaten als eigenverantwortlicher Anbieter gemäß seiner eigenen Datenschutzrichtlinie. Es besteht kein Auftragsverarbeitungsverhältnis, da Treatwell die Daten eigenverantwortlich verarbeitet. Die Seite „Termin buchen“ bindet das Buchungssystem von Treatwell direkt ein. Schon beim Aufruf dieser Seite stellt dein Browser eine Verbindung zu Treatwell her. Dabei werden technische Daten wie deine IP-Adresse, Browser-Informationen und die aufgerufene Seite an Treatwell übermittelt, und Treatwell kann eigene Cookies setzen. Treatwell hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Online-Terminbuchung). Wenn du das nicht möchtest, kannst du deinen Termin auch telefonisch, per WhatsApp oder im Studio buchen. Datenschutzerklärung Treatwell
• Google Calendar: Termindaten (Datum, Uhrzeit, Leistung, Name, bei Online-Buchungen auch E-Mail-Adresse, Telefonnummer und Bestellnummer) werden in einen internen Google-Kalender eingetragen, um die Terminplanung zu organisieren. Die Buchungsmails von Treatwell gehen in ein Google-Postfach und werden dort automatisch ausgelesen. Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung Google
• Google Analytics 4: Wir nutzen Google Analytics zur Analyse des Nutzungsverhaltens (siehe Abschnitt 5). Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• E-Mail-Versand: Transaktionale E-Mails werden über unsere eigene Domain via Strato versendet. Betreiber: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei werden Name und E-Mail-Adresse übertragen. Datenschutzerklärung Strato

5. Cookies und Tracking

Technisch notwendige Cookies

Diese Website setzt technisch notwendige Cookies, um grundlegende Funktionen bereitzustellen. Dazu gehört ein Cookie, das deine Entscheidung zum Cookie-Banner speichert. Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne gesonderte Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch funktionierenden Angebot).

Eigene Besucherstatistik ohne Cookies

Wir zählen auf unserem eigenen Server, wie oft unsere Seiten aufgerufen werden, wie lange sie ungefähr offen sind, von welcher Art Gerät und woher die Besuche grob kommen (z. B. „Google“ oder „Instagram“). Wir setzen dafür keine Cookies, speichern nichts auf deinem Gerät und geben nichts an andere weiter. Deine IP-Adresse speichern wir nicht; wir nutzen sie nur kurz, um mehrere Seitenaufrufe am selben Tag als einen Besuch zu zählen. Die Zahlen werden nach 26 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird nur eingesetzt, wenn du deine Einwilligung über den Cookie-Banner erteilt hast.

Google Analytics erfasst anonymisierte Daten zu Seitenaufrufen und Nutzerinteraktionen (z. B. ob der Buchungsbereich aufgerufen wurde). Es werden keine personenbezogenen Daten wie Name oder E-Mail-Adresse an Google übermittelt. Die Daten werden auf EU-Servern verarbeitet. Google Signals ist deaktiviert.

Hinweis zur Drittlandübermittlung: Google Ireland Limited ist eine Tochtergesellschaft der Google LLC (USA). Es kann nicht ausgeschlossen werden, dass Google LLC technischen Zugriff auf verarbeitete Daten hat. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF, Art. 45 DSGVO). Google LLC ist DPF-zertifiziert.

Google Analytics setzt Cookies (u. a. _ga) mit einer Laufzeit von bis zu 2 Jahren, um Nutzer zu unterscheiden und Sitzungen auszuwerten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Einwilligung widerrufen

Weitere Informationen findest du unter support.google.com/analytics.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit der von dir bereitgestellten Daten (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an: kontakt@tinfaey.de

Eine erteilte Einwilligung kannst du jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
www.datenschutz-berlin.de

Der Nutzung unserer im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen vor.

7. Sicherheit

Die Übertragung zwischen deinem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS). Gespeicherte Daten schützen wir durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust oder Missbrauch.

Bitte beachte, dass die Übertragung per E-Mail nicht vollständig gesichert ist und Sicherheitslücken aufweisen kann. Für besonders vertrauliche Mitteilungen empfehlen wir daher einen anderen Kommunikationsweg.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage oder Funktionen der Website anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.