Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz schreibst du uns einfach an die E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

• Wir setzen keine Cookies, keine Analyse-Tools und keine Werbe-Tracker ein.
• Schriften, Bilder und Videos liegen auf unserem eigenen Server. Beim normalen Besuch der Website wird nichts von fremden Servern geladen.
• Das Buchungsmodul von Planity lädt erst, wenn du auf der Buchungsseite ausdrücklich zustimmst.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

3. Hosting und Server-Logfiles

Unsere Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Bei jedem Aufruf einer Seite speichert der Server automatisch Angaben in sogenannten Logfiles:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei und Statuscode (zum Beispiel „gefunden“ oder „nicht gefunden“)
• übertragene Datenmenge
• die Seite, von der du gekommen bist (Referrer), sofern dein Browser sie mitschickt
• Browser und Betriebssystem (User-Agent)

Wir brauchen diese Daten, damit die Website ausgeliefert werden kann, stabil läuft und Angriffe oder Fehler erkannt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Website. Wir führen diese Daten nicht mit anderen Daten zusammen.

Speicherdauer: [Speicherdauer der Logfiles bei IONOS]

IONOS arbeitet für uns als Auftragsverarbeiter. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. IONOS verarbeitet die Daten nach eigenen Angaben in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum.

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). So können Dritte die Daten, die du an uns überträgst, nicht mitlesen.

4. Cookies und Speicherung in deinem Browser

Wir setzen keine Cookies. An zwei Stellen legt unsere Website aber kleine Einträge im Speicher deines Browsers ab (Session Storage). Beide enthalten nur einen kurzen Wert, keine Kennung und nichts, womit man dich wiedererkennen könnte. Sie verlassen dein Gerät nicht und werden automatisch gelöscht, sobald du den Tab oder das Browserfenster schließt.

• planity-einwilligung: merkt sich, dass du dem Laden des Buchungsmoduls zugestimmt hast. Wird erst nach deinem Klick auf „Einverstanden, Buchung laden“ gespeichert (siehe Abschnitt 8).
• sprach-hinweis: merkt sich, dass du den Hinweis auf die englische Version geschlossen oder die englische Version gewählt hast. Wird erst nach deinem Klick gespeichert.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Einträge sind unbedingt erforderlich, damit die Website die Funktion bereitstellen kann, die du mit deinem Klick gewählt hast.

Ob der Hinweis auf die englische Version erscheint, entscheidet ein kleines Skript direkt in deinem Browser anhand der eingestellten Sprache. Das Skript schickt diese Angabe weder an uns noch an Dritte.

Was das Buchungsmodul von Planity nach deiner Einwilligung in deinem Browser speichert, steht in Abschnitt 8.

5. Kontaktformular

Auf den Seiten „Kontakt“ und „Schulungen“ (auch in der englischen Fassung) kannst du uns über ein Formular schreiben. Wir verarbeiten deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (freiwillig), das gewählte Thema, deine Nachricht, die Seite, von der aus du schreibst, und auf der Seite „Kontakt“ den Zeitpunkt deiner Einwilligung zu Gesundheitsangaben (als Nachweis nach Art. 7 Abs. 1 DSGVO). Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und misst, wie lange die Seite vor dem Absenden geöffnet war. Beides dient nur dazu, automatische Einsendungen zu erkennen.

Ein Skript auf unserem Server schickt deine Angaben als E-Mail an unser Postfach bei IONOS. Das Skript selbst legt keine Kopie auf dem Webserver ab. Das Postfach fällt unter dieselben Regeln wie das Hosting (siehe Abschnitt 3).

Zweck und Rechtsgrundlage

Wir nutzen deine Angaben, um deine Anfrage zu beantworten. Geht es um einen Termin, eine Behandlung, ein Paket oder eine Schulung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Vertrags). Bei allen anderen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen beantworten zu können.

Angaben zu deiner Gesundheit

Manche Themen, zum Beispiel Lipödem, eine Operation oder eine Schwangerschaft, sind Angaben zu deiner Gesundheit. Diese Daten sind besonders geschützt (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du auf der Seite „Kontakt“ mit dem Häkchen gibst (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), und nur, um deine Anfrage zu beantworten. Du kannst die Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an uns. Der Widerruf gilt für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig. Auf der Seite „Schulungen“ gibt es dieses Häkchen nicht: Schreib uns dort bitte nichts über deine Gesundheit.

Speicherdauer

Wir löschen deine Anfrage, sobald sie erledigt ist. Führt sie zu einem Termin oder Vertrag, bewahren wir die geschäftliche Korrespondenz so lange auf, wie das Steuerrecht es vorschreibt (in der Regel sechs Jahre, § 147 AO). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Stehen in dieser Korrespondenz Angaben zu deiner Gesundheit, nutzen wir sie nach deiner Anfrage oder nach deinem Widerruf für nichts anderes mehr und löschen sie mit dem Ende der Aufbewahrungsfrist.

Pflichtangaben

Du bist nicht verpflichtet, uns Daten zu geben. Ohne deinen Namen, deine E-Mail-Adresse und deine Nachricht können wir dir aber nicht antworten. Die Telefonnummer ist freiwillig. Auf der Seite „Kontakt“ lässt sich das Formular nur mit dem Häkchen zu Gesundheitsangaben absenden, weil es dort oft um Behandlungen wie Lipödem oder Schwangerschaftsmassage geht. Möchtest du diese Einwilligung nicht geben, ruf uns einfach an.

6. Kontakt per E-Mail oder Telefon

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir deine Kontaktdaten und dein Anliegen, um dir zu antworten. Zweck, Rechtsgrundlagen und Speicherdauer sind dieselben wie beim Kontaktformular (Abschnitt 5). Erzählst du uns am Telefon oder in der E-Mail etwas über deine Gesundheit, verarbeiten wir das nur für deine Anfrage und nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um die wir dich dann bitten.

7. Kontakt über WhatsApp

Unsere WhatsApp-Knöpfe sind einfache Links. Solange du nicht darauf klickst, werden keine Daten an WhatsApp übertragen. Nach dem Klick öffnet sich WhatsApp mit einer vorbereiteten Nachricht, die du vor dem Senden ändern oder löschen kannst. Auf manchen Seiten nennt sie die Behandlung, für die du dich interessierst. Bei Behandlungen, die etwas über deine Gesundheit verraten würden, bleibt sie allgemein. WhatsApp erhält diesen Text schon beim Öffnen des Links, auch wenn du ihn nicht abschickst.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen dafür die App WhatsApp Business. Schreibst du uns über WhatsApp, sehen wir deine Telefonnummer, deinen Profilnamen und gegebenenfalls dein Profilbild sowie deine Nachrichten und wann du sie geschickt hast. Wir nutzen diese Daten, um deine Fragen zu beantworten und Termine mit dir zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen auf dem Weg zu beantworten, den du gewählt hast).

Für die Kontaktdaten, die wir in WhatsApp Business verarbeiten, arbeitet WhatsApp nach seinen Bedingungen für WhatsApp Business als unser Auftragsverarbeiter. Nach Angaben von WhatsApp sind persönliche Nachrichten Ende-zu-Ende-verschlüsselt. WhatsApp erhält aber Metadaten, zum Beispiel wer wann mit wem schreibt, und verarbeitet sie nach seinen eigenen Regeln und in eigener Verantwortung, auch in den USA. WhatsApp stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und auf Standardvertragsklauseln. Mehr dazu in der Datenschutzrichtlinie von WhatsApp.

Bitte schick uns Angaben zu deiner Gesundheit lieber nicht per WhatsApp. Solche Details besprechen wir am besten am Telefon oder im Studio. Schickst du sie uns trotzdem, fragen wir dich in unserer Antwort nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nutzen sie nur für deine Anfrage.

Wir löschen Chats, sobald wir sie für deine Anfrage oder deine Termine nicht mehr brauchen, es sei denn, das Steuerrecht verlangt eine längere Aufbewahrung (siehe Abschnitt 5). Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns genauso per Telefon, E-Mail oder Kontaktformular.

8. Online-Terminbuchung mit Planity

Auf der Seite „Termin online buchen“ kannst du ein Buchungsmodul der Planity GmbH, Christophstraße 15-17, 50670 Köln, nutzen. Solange du nicht auf „Einverstanden, Buchung laden“ klickst, lädt die Seite nichts von Planity oder anderen fremden Servern.

Was nach deinem Klick passiert

Dein Browser lädt das Modul dann von Servern, die Planity und seine Dienstleister betreiben. Bei unserer Prüfung am 29. September 2026 waren das Planity selbst (planity.com), Amazon Web Services (Programmcode und Schriften, dazu eine Schnittstelle in einem Rechenzentrum in Irland), Google Firebase (Datenbanken, auch auf Servern in den USA) und Algolia (Suche). Diese Anbieter erhalten deine IP-Adresse und technische Angaben zu deinem Browser und Gerät. Das Modul meldet Planity auch, dass es auf unserer Seite aufgerufen wurde.

Das Modul legt im Speicher deines Browsers Einträge an (Local Storage und IndexedDB), die nach dem Schließen des Tabs erhalten bleiben können. Rufst du die Buchungsseite später ohne Einwilligung auf, löscht die Seite diese Einträge. Buchst du im Modul weiter, verarbeitet Planity auch die Angaben, die du dort eingibst, zum Beispiel Name, Kontaktdaten, gewählte Behandlung und Termin. Dafür brauchst du ein Konto bei Planity. Für Termine verlangen wir keine Vorauszahlung. Bezahlst du im Modul etwas online, zum Beispiel einen Gutschein, kommen Zahlungsdienstleister von Planity hinzu.

Rechtsgrundlage und Widerruf

Das Laden des Moduls, die Speicherung in deinem Browser und die Übertragung an Planity und seine Dienstleister beruhen auf deiner Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig. Ohne sie kannst du uns per WhatsApp oder E-Mail schreiben, uns anrufen oder direkt auf planity.com buchen. Deine Einwilligung gilt, bis du den Tab schließt. Du kannst sie jederzeit über den Knopf „Einwilligung widerrufen“ auf der Buchungsseite zurücknehmen. Dann löscht die Seite die Einträge des Moduls in deinem Browser und lädt ohne das Modul neu. Hast du den Tab schon geschlossen, kannst du die Einträge in den Einstellungen deines Browsers löschen (gespeicherte Websitedaten von loriskin.de). Was bis zum Widerruf geschehen ist, bleibt rechtmäßig. Für eine Buchung selbst ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (siehe Abschnitt 9).

Verantwortung und Übermittlung in Drittländer

Für das Einbinden des Moduls auf unserer Seite und die Übertragung deiner Daten an Planity und seine Dienstleister sind wir verantwortlich. Was danach im Modul und in deinem Planity-Konto passiert, verantwortet nach Angaben von Planity größtenteils Planity selbst. Für einzelne Verarbeitungen sind Planity und wir als Studio nach Angaben von Planity gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche dieser Vereinbarung bekommst du bei Planity unter kontakt@planity.com. Deine Rechte kannst du bei Planity und bei uns geltend machen.

Einige Dienstleister von Planity haben ihren Sitz in den USA oder verarbeiten Daten dort. Planity stützt solche Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse der EU-Kommission oder auf Standardvertragsklauseln. Für die USA gibt es einen solchen Beschluss, das EU-US Data Privacy Framework; er gilt für Unternehmen, die danach zertifiziert sind. Welche Dienstleister Planity nutzt und welche Garantien gelten, auch eine Kopie der Standardvertragsklauseln, erfährst du nach Angaben von Planity unter kontakt@planity.com. Einzelheiten stehen in der Datenschutzerklärung von Planity.

9. Termine, Behandlungen und Gesundheitsangaben

Wenn du bei uns einen Termin, ein Paket oder einen Gutschein buchst, ob über Planity, WhatsApp, Telefon, E-Mail oder im Studio, verarbeiten wir deinen Namen, deine Kontaktdaten, die gewählte Behandlung und den Termin. Wir brauchen diese Angaben, um die Behandlung vorzubereiten, durchzuführen und abzurechnen. Buchungen über Planity sehen wir in unserem Planity-Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO. Rechnungen bewahren wir so lange auf, wie das Steuerrecht es verlangt (acht Jahre, § 147 AO und § 14b UStG).

Manche Behandlungen verraten schon durch ihre Wahl etwas über deine Gesundheit, zum Beispiel eine Schwangerschaftsmassage, eine Lymphdrainage bei Lipödem oder eine Behandlung nach einer Operation. Diese Angabe nutzen wir nur für deinen Termin und bitten dich spätestens vor der ersten Behandlung um deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Möchtest du nicht, dass Planity davon erfährt, vereinbare deinen Termin lieber direkt mit uns am Telefon.

10. Widerruf eines Vertrags über unsere Website

Über die Seite „Vertrag widerrufen“ kannst du einen Vertrag widerrufen, den du mit uns online, per WhatsApp, Telefon oder E-Mail geschlossen hast. Wir verarbeiten deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag und deine Nachricht, falls du eine schreibst. Ein Skript auf unserem Server schickt uns deinen Widerruf per E-Mail und dir sofort eine Eingangsbestätigung mit Datum und Uhrzeit. Das Skript selbst legt keine Kopie auf dem Webserver ab. Zum Schutz vor Missbrauch zählt es nur, wie viele Bestätigungen an einem Tag verschickt wurden, ohne Daten über dich zu speichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Wir bewahren den Widerruf auf, solange wir ihn nachweisen müssen, und im Rahmen der steuerrechtlichen Aufbewahrungspflichten (in der Regel sechs Jahre, § 147 AO).

11. Kundenbewertungen auf unserer Website

Auf unserer Startseite zeigen wir Bewertungen, die Kundinnen und Kunden öffentlich bei Google und Treatwell über uns geschrieben haben. Wir übernehmen den Text wörtlich, den Namen so, wie die Plattform ihn anzeigt (zum Beispiel Vor- und Nachname oder Vorname und Anfangsbuchstabe des Nachnamens), und nennen die Plattform. Die Daten stammen also aus den öffentlich sichtbaren Bewertungen auf diesen Plattformen. Wir binden dafür keine Inhalte oder Skripte von Google oder Treatwell ein.

Zweck ist, allen, die unsere Website besuchen, echte Erfahrungen mit unserem Studio zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine ehrliche Darstellung unserer Arbeit. Die Bewertungen stehen hier, bis wir sie austauschen. Hast du eine davon geschrieben und möchtest sie hier nicht mehr sehen, schreib uns: Wir nehmen sie heraus.

12. Links zu anderen Anbietern

Auf unserer Website findest du einfache Links zu Instagram, Treatwell, Google Maps, Planity und WhatsApp. Solange du nicht auf einen solchen Link klickst, werden keine Daten an diese Anbieter übertragen. Nach dem Klick bist du beim jeweiligen Anbieter, und es gelten dessen Datenschutzbestimmungen.

13. Unser Instagram-Profil

Wir haben ein Profil auf Instagram (instagram.com/loriskin.stuttgart). Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du unser Profil besuchst oder uns dort schreibst, verarbeitet Meta deine Daten nach seiner eigenen Datenschutzrichtlinie, auch in den USA. Wir sehen, was du uns öffentlich oder per Direktnachricht schreibst, und erhalten von Meta zusammengefasste Statistiken über die Nutzung unseres Profils, die keine Rückschlüsse auf einzelne Personen zulassen.

Für diese Statistiken können Meta und wir gemeinsam verantwortlich sein (Art. 26 DSGVO; zu Facebook-Seiten: Europäischer Gerichtshof, Urteil vom 5. Juni 2018, C-210/16). Eine Vereinbarung dazu hat Meta bisher nur für Facebook-Seiten veröffentlicht, nicht für Instagram. Die Daten für die Statistiken erhebt und verarbeitet allein Meta; wir haben keinen Zugriff darauf und sehen nur die zusammengefassten Zahlen.

Wir nutzen das Profil, um unser Studio zu zeigen und mit dir in Kontakt zu bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Darstellung unseres Studios und die Kommunikation mit Interessierten. Deine Rechte kannst du bei uns und bei Meta geltend machen. Am wirksamsten ist die Anfrage direkt bei Meta, weil nur Meta auf alle dort verarbeiteten Daten zugreifen kann.

14. Speicherdauer allgemein

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder wie es das Gesetz verlangt. Die Fristen für die einzelnen Verarbeitungen stehen in den Abschnitten oben. Endet eine gesetzliche Aufbewahrungspflicht, löschen wir die Daten.

15. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Abschnitt 16)

Für all das genügt eine formlose Nachricht an die E-Mail-Adresse in Abschnitt 1.

Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst oder arbeitest. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

17. Automatisierte Entscheidungen und Änderungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).

Wenn sich unsere Website oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die du hier findest.

Stand: 29. September 2026