Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und Online-Buchungsstrecke unter http://zbora.de/ gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Zbora Kosmetikstudio
Inhaberin:
Mittermayrstraße 10
80796 München
DE
Telefon: 0176 47373315
E-Mail: [email protected]

2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (z. B. Terminbuchung).

Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung (z. B. Reichweitenmessung und Marketing über den Cookie-Banner).

Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).

Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website).

3. Bereitstellung der Website und Buchungsstrecke
Unsere Website und Online-Buchungsstrecke werden über die Plattform SalonQueen (Anbieter: SalonQueen Systems GmbH, Herzogspitalstraße 24, 80331 München) bereitgestellt und betrieben. Beim Aufruf der Seiten sowie beim Absenden des Buchungsformulars werden Daten auf der Infrastruktur der Plattform verarbeitet (u. a. Server-Logdaten wie IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Mit dem Plattformanbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

4. Terminbuchung
Wenn Sie online einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten, um den Termin zu vereinbaren, zu bestätigen und durchzuführen. Hierzu gehören insbesondere: Vor- und Nachname; E-Mail-Adresse und/oder Telefonnummer; gewählte Leistung(en) und Zusatzleistungen, gewählte/r Mitarbeiter/in; Datum und Uhrzeit des Termins sowie ggf. Ihre Mitteilungen an uns. Zweck ist die Vereinbarung und Abwicklung des Termins einschließlich Terminbestätigungen, Erinnerungen sowie ggf. Stornierungs- bzw. Verschiebungs-Nachrichten per E-Mail oder WhatsApp/SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungs- und Kontaktdaten werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend gemäß den gesetzlichen Aufbewahrungsfristen (insb. § 257 HGB, § 147 AO – bis zu 10 Jahre für buchungsrelevante Unterlagen) aufbewahrt, sofern keine längere Speicherung erforderlich ist.

5. Cookies und Einwilligungsverwaltung (Consent)
Auf unserer Website setzen wir einen Cookie-Banner zur Verwaltung Ihrer Einwilligungen ein. Dabei wird ein technisch notwendiges First-Party-Cookie mit der Bezeichnung „mc_consent" gesetzt, in dem Ihre Auswahl gespeichert wird (Kategorien: Notwendig, Statistik, Marketing). Speicherdauer: bis zu 180 Tage. Rechtsgrundlage für das notwendige Speichern der Einwilligung ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. c und lit. f DSGVO. Statistik- und Marketing-Funktionen werden ausschließlich nach Ihrer aktiven Einwilligung aktiviert. Vor einer Einwilligung werden keine Statistik- oder Marketing-Dienste mit personenbezogenen Daten ausgeführt. Über die Cookie-Einstellungen können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Zur Umsetzung nutzen wir den Google Consent Mode v2; die Einwilligungssignale stehen standardmäßig auf „denied" (verweigert).

6. Reichweitenmessung (Google Analytics 4)
Sofern Sie in die Kategorie Statistik eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Nutzung unserer Website. Die Übermittlung erfolgt in unserem Setup serverseitig; es werden ausschließlich Daten übertragen, wenn die Statistik-Einwilligung vorliegt. Verarbeitet werden u. a. pseudonyme Nutzungs- und Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; sie wird auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) gestützt.

7. Conversion-Messung und Marketing (Meta, Google Ads)
Sofern Sie in die Kategorie Marketing eingewilligt haben, übermitteln wir serverseitig Conversion-Ereignisse an Meta (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) über die Conversions API sowie an Google Ads (Google Ireland Limited). Dabei werden – soweit erforderlich – Identifikatoren wie E-Mail-Adresse oder Telefonnummer ausschließlich in gehashter Form (SHA-256) übertragen, um den Erfolg von Werbeanzeigen zu messen. Es werden keine Marketing-Daten ohne Ihre Einwilligung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Datenübermittlung in die USA kann erfolgen und wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

8. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die ausschließlich von unserer eigenen Hosting-Umgebung ausgeliefert werden (lokal eingebunden). Es findet dabei kein Verbindungsaufbau zu Servern Dritter – insbesondere nicht zu Google Fonts – statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

9. Empfänger / Auftragsverarbeiter
Personenbezogene Daten geben wir nur an Dienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen und vertraglich an unsere Weisungen gebunden sind (Auftragsverarbeitung nach Art. 28 DSGVO). Dazu zählt insbesondere unser Plattformanbieter SalonQueen sowie – bei entsprechender Einwilligung – Anbieter für Reichweitenmessung und Marketing (Google, Meta). Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: .

13. Datensicherheit (SSL/TLS)
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

14. Aktualität und Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026