Datenschutzerklärung

Stand: 12. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Leonie Emilia Feilenberg
Glaempire Cosmetics
Thomas-Dehler-Weg 22
31141 Hildesheim
Deutschland

Telefon: +49 173 6330588
E-Mail: info@glaempirecosmetics.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Abwicklung von Gutscheinbestellungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Weitere Verarbeitungen erfolgen nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. a DSGVO bei einer Einwilligung,
• Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen,
• Art. 9 Abs. 2 Buchst. a DSGVO, wenn ausnahmsweise besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Soweit der Vorgang nicht unbedingt erforderlich ist, erfolgt er nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO.

Empfänger von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder die Weitergabe auf einer anderen gesetzlichen Grundlage zulässig ist. Eingesetzte Auftragsverarbeiter erhalten Daten nur auf Grundlage eines Vertrages gemäß Art. 28 DSGVO und nach unseren Weisungen. Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung.

Datenübermittlungen in Drittländer

Bei der Nutzung einzelner Dienste kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Je nach Anbieter können hierfür ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung maßgeblich sein. Einzelheiten finden Sie bei den jeweiligen Diensten.

Speicherdauer

Soweit in dieser Erklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Beweissicherungsinteressen oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Protokolldaten

Hosting durch Greatnet.de

Diese Website wird bei folgendem Anbieter gehostet:

Greatnet.de GmbH
Riedemannweg 60
13627 Berlin
Deutschland

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder Seite, Referrer-URL, Browsertyp, Browserversion, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Greatnet.de gibt an, Zugriffsstatistiken mit anonymisierten IP-Adressen für einen Kalendermonat zu speichern und nach Ablauf der ersten Woche des Folgemonats zu löschen. Sicherheitsbezogene Protokolldaten werden nur so lange gespeichert, wie sie zur Gefahrenabwehr und zur Klärung eines Sicherheitsvorfalls benötigt werden.

Mit dem Hostinganbieter ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Weitere Informationen finden Sie in der Datenschutzerklärung von Greatnet.de.

4. Einwilligungsverwaltung und Speicherung auf dem Endgerät

Die Website speichert Ihre Auswahl im Einwilligungsbanner unter der Bezeichnung userConsent im lokalen Speicher Ihres Browsers. Gespeichert wird, ob Sie optionale Dienste akzeptiert oder abgelehnt haben. Diese Speicherung ist erforderlich, damit Ihre Auswahl bei späteren Seitenaufrufen berücksichtigt wird. Rechtsgrundlage für den Zugriff auf den lokalen Speicher ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei ein Personenbezug entsteht, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Beachtung und Dokumentation Ihrer Datenschutzauswahl.

Optionale Dienste dürfen erst geladen werden, nachdem Sie eingewilligt haben. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Löschen Sie hierzu die Website-Daten für glaempirecosmetics.com in Ihrem Browser oder nutzen Sie die auf der Website bereitgestellte Funktion „Cookie-Einstellungen“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Kontaktaufnahme und Terminvereinbarung

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben. Dies betrifft derzeit Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, den ausgewählten Behandlungsbereich und Ihre Nachricht. Zusätzlich können Datum und Uhrzeit der Übermittlung, Referrer-URL, Browserdaten und IP-Adresse verarbeitet werden.

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung und für mögliche Rückfragen verwendet. Bezieht sich die Anfrage auf einen Vertrag oder eine geplante Behandlung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Anfragen, die zu keinem Vertrag führen und keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine gesetzliche Pflicht besteht.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine Diagnosen, ausführlichen Krankengeschichten oder sonstigen Gesundheitsdaten. Falls solche Angaben für eine Behandlung erforderlich sind, werden sie gesondert und auf einer hierfür geeigneten Grundlage erhoben. Freiwillig übermittelte Gesundheitsdaten verarbeiten wir nur, wenn eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere nach ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um einen Vertrag oder eine vorvertragliche Maßnahme geht. Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung Ihrer Anfrage. Für die Speicherdauer gelten die vorstehenden Angaben zum Kontaktformular entsprechend.

6. Gutscheinbestellungen und Vertragsdaten

Gutscheinbestellung

Bei einer Gutscheinbestellung verarbeiten wir die für die Bestellung erforderlichen Angaben. Dazu gehören Vor- und Nachname, E-Mail-Adresse, Lieferadresse, Gutscheinwert, eine optionale persönliche Nachricht sowie die zur Zahlungszuordnung erforderlichen Bestell- und Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Rechnungs-, Buchungs- oder Geschäftsunterlagen gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung gemäß Art. 6 Abs. 1 Buchst. c DSGVO. Rechnungen und Buchungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt. Die jeweilige Frist beginnt mit dem Schluss des betreffenden Kalenderjahres.

Zahlung mit PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter für Nutzerinnen und Nutzer in Deutschland ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zu den verarbeiteten Daten können Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Zahlungsbetrag, Bestellnummer, Transaktionskennung, IP-Adresse sowie Geräte- und Browserinformationen gehören. PayPal verarbeitet Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung. Die Verarbeitung durch uns erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 Buchst. b DSGVO.

Die PayPal-Komponenten und das PayPal Software Development Kit werden erst geladen, wenn Sie PayPal auswählen oder in die Einbindung eingewilligt haben. Soweit PayPal Informationen auf Ihrem Endgerät speichert oder ausliest, beruht dies auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO, sofern der Vorgang nicht für die ausdrücklich gewünschte Zahlungsfunktion unbedingt erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

7. Schutz des Kontaktformulars durch Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisierten Eingaben und Missbrauch wird Google reCAPTCHA verwendet. Anbieter im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

reCAPTCHA analysiert, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-URL, Datum und Uhrzeit, Mausbewegungen, Tastatureingaben und weitere Interaktionsdaten verarbeitet werden. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

reCAPTCHA wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können das Kontaktformular ohne diese Einwilligung möglicherweise nicht verwenden. In diesem Fall können Sie uns per E-Mail oder Telefon kontaktieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Nutzungsbedingungen von Google.

8. Extern geladene Bibliotheken, Symbole und Schriftressourcen

Die Website bindet derzeit technische Dateien oder Verbindungsressourcen von externen Servern ein. Hierzu gehören insbesondere:

• cdn.jsdelivr.net für Bootstrap Icons,
• use.fontawesome.com für Font Awesome Symbole,
• cdn.startbootstrap.com für eine Formularbibliothek,
• fonts.googleapis.com und fonts.gstatic.com für Verbindungen zu Google Schriftressourcen.

Beim Abruf solcher Ressourcen wird technisch bedingt mindestens Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Außerdem können Datum und Uhrzeit, die aufgerufene Seite, Referrer-URL sowie Geräte- und Browserinformationen verarbeitet werden. Je nach technischer Infrastruktur kann die Verarbeitung auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Soweit diese externen Abrufe nicht unbedingt erforderlich sind, werden sie nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO ausgeführt. Soweit eine Ressource für die ausdrücklich gewünschte Darstellung oder Funktion unbedingt erforderlich ist und keine Informationen zu anderen Zwecken gespeichert oder ausgelesen werden, beruht die Verarbeitung auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Informationen der Anbieter finden Sie unter Datenschutz bei jsDelivr, Datenschutz bei Font Awesome und Datenschutz bei Google.

9. Links zu Instagram und WhatsApp

Instagram

Auf der Website befindet sich ein Link zu unserem Instagram-Profil. Es ist kein Instagram Plugin eingebettet. Beim bloßen Aufruf unserer Website werden daher über diesen Link keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zu Instagram her. Dabei kann Instagram insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, den Zeitpunkt des Aufrufs und die zuvor besuchte Seite verarbeiten. Wenn Sie bei Instagram angemeldet sind, kann Instagram den Aufruf Ihrem Konto zuordnen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

WhatsApp

Auf der Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp. Beim bloßen Aufruf unserer Website werden über diesen Link keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken, wird eine Verbindung zu WhatsApp hergestellt. Dabei können Ihre Telefonnummer, Ihre Nachricht, Kommunikationsmetadaten, IP-Adresse sowie Geräte- und Browserinformationen verarbeitet werden. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Kommunikation über WhatsApp erfolgt auf Ihren Wunsch. Die Verarbeitung durch uns beruht bei vertragsbezogenen Anfragen auf Art. 6 Abs. 1 Buchst. b DSGVO und im Übrigen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und nutzerfreundlichen Kommunikation. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp für den Europäischen Wirtschaftsraum.

Übermitteln Sie über WhatsApp keine ausführlichen Gesundheitsdaten oder sonstigen besonders sensiblen Angaben. Für solche Informationen stellen wir auf Anfrage einen geeigneteren Kommunikationsweg zur Verfügung.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Widerspruchsrecht gemäß Art. 21 DSGVO

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Die Daten werden anschließend nicht mehr für Direktwerbung verwendet.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz der verantwortlichen Stelle ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
Online-Beschwerde: Beschwerdeformular des LfD Niedersachsen

11. Verschlüsselung und Sicherheit

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der mit https:// beginnenden Adresse in Ihrem Browser. Trotz angemessener technischer und organisatorischer Maßnahmen kann eine Datenübertragung im Internet Sicherheitsrisiken aufweisen. Ein vollständiger Schutz vor dem Zugriff Dritter kann nicht garantiert werden.

12. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.