Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Himmlisch Schön Inhaberin: Oxana Schmidt Ludwig-Kientzler-Str. 5 55543 Bad Kreuznach

Telefon: 0671 20128501 E-Mail: info@himmlischschoen.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, genügt eine formlose Nachricht an die oben genannte Adresse.

2. Worum es in dieser Erklärung geht

Wenn Sie unsere Website besuchen, werden personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Ein Teil dieser Daten entsteht automatisch, sobald Sie unsere Seite aufrufen: Ihr Browser übermittelt technische Informationen, die für die Auslieferung der Seite nötig sind. Andere Daten geben Sie uns bewusst, indem Sie etwa unser Kontaktformular ausfüllen oder sich bei uns bewerben.

Wir behandeln diese Daten vertraulich, verarbeiten sie ausschließlich im Rahmen der gesetzlichen Vorgaben und geben sie nicht ohne Anlass an Dritte weiter. Im Folgenden erläutern wir im Einzelnen, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten.

Wir weisen darauf hin, dass die Übertragung von Daten im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

3. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck und an wen wir sie gegebenenfalls weitergeben (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, etwa solange die Richtigkeit Ihrer Daten geprüft wird oder wenn Sie die Daten zur Durchsetzung von Rechtsansprüchen benötigen (Art. 18 DSGVO)
• Datenübertragbarkeit: Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format oder wir übermitteln sie direkt an einen anderen Verantwortlichen, soweit das technisch möglich ist (Art. 20 DSGVO)
• Widerruf einer Einwilligung: Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Die Ausübung dieser Rechte ist für Sie kostenlos. Eine kurze Nachricht an info@himmlischschoen.de genügt.

Beschwerderecht

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Postfach 30 40 55020 Mainz E-Mail: poststelle@datenschutz.rlp.de www.datenschutz.rlp.de

4. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für ein auf diese Bestimmung gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr zu diesem Zweck.

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf einer der folgenden Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa bei nicht notwendigen Cookies oder der Aufnahme in unseren Bewerber-Pool
• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei der Vereinbarung und Durchführung eines Termins
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa bei steuerlichen Aufbewahrungsfristen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa beim technisch sicheren Betrieb unserer Website

Soweit eine Einwilligung die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf umfasst, stützt sich die Verarbeitung zusätzlich auf § 25 Abs. 1 TDDDG.

Bei welcher Verarbeitung welche Grundlage greift, nennen wir jeweils im entsprechenden Abschnitt.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungsfrist entgegensteht, etwa aus dem Handels- oder Steuerrecht. In diesem Fall löschen wir die Daten nach Ablauf der Frist. Konkrete Fristen nennen wir, wo sie feststehen, im jeweiligen Abschnitt.

7. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, damit Inhalte, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt.

8. Hosting und Bereitstellung der Website

Wir betreiben diese Website nicht auf eigenen Servern, sondern bei einem Dienstleister:

brumm Hosting & IT-Services UG (haftungsbeschränkt) An den Nahewiesen 20 55450 Langenlonsheim

Beim Aufruf unserer Seiten verarbeitet der Anbieter in unserem Auftrag die technisch anfallenden Zugriffsdaten. Mit ihm besteht ein Vertrag über Auftragsverarbeitung, der sicherstellt, dass die Daten unserer Besucherinnen und Besucher ausschließlich nach unseren Weisungen und im Rahmen der DSGVO verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und schnellen Bereitstellung dieser Website.

Server-Logdateien

Der Anbieter erhebt und speichert automatisch Informationen, die Ihr Browser bei jedem Seitenaufruf übermittelt. Das sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• aufgerufene Seite und zuvor besuchte Seite (Referrer-URL)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Sie dienen dem technisch fehlerfreien Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche davon werden am Ende Ihres Besuchs automatisch gelöscht (Session-Cookies), andere bleiben gespeichert, bis Sie sie löschen oder Ihr Browser sie entfernt.

Technisch notwendige Cookies benötigen wir, damit die Website überhaupt funktioniert. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle übrigen Cookies setzen wir nur, wenn Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Sie können Ihren Browser so einstellen, dass er Sie über Cookies informiert, sie nur im Einzelfall zulässt, generell ablehnt oder beim Schließen automatisch löscht. Werden Cookies deaktiviert, kann die Funktionalität dieser Website eingeschränkt sein.

Borlabs Cookie

Um Ihre Einwilligung einzuholen, zu speichern und nachweisbar zu dokumentieren, nutzen wir die Consent-Technologie Borlabs Cookie. Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg.

Beim Betreten der Website wird ein Cookie gesetzt, in dem Ihre Entscheidungen gespeichert werden. Diese Daten werden nicht an Borlabs übermittelt, sondern verbleiben auf unserem Server. Sie werden gespeichert, bis Sie das Cookie löschen, uns zur Löschung auffordern oder der Zweck entfällt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Einwilligungen einzuholen und nachzuweisen.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf dieser Website ändern.

10. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben aus dem Formular einschließlich Ihrer Kontaktdaten, um Ihre Anfrage zu bearbeiten und für den Fall, dass sich Anschlussfragen ergeben. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer zügigen Bearbeitung von Anfragen, beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit wir diese abgefragt haben.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen, spätestens jedoch, wenn Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen.

11. Anfragen per E-Mail oder Telefon

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir die dabei anfallenden Daten, um Ihr Anliegen zu bearbeiten. Auch hier gilt: keine Weitergabe ohne Ihre Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Daten verbleiben bei uns, bis der Zweck entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Online-Terminbuchung

Für die Buchung von Terminen nutzen wir die Plattform studiobookr. Anbieter ist die Head-on Solutions GmbH, Bärenschanzstraße 2, 90429 Nürnberg.

Wenn Sie auf unserer Website einem Buchungslink folgen, verlassen Sie unsere Seite und gelangen auf die Plattform des Anbieters. Die dort von Ihnen eingegebenen Daten, etwa Name, Kontaktdaten und gewünschte Leistung, werden zur Vereinbarung und Verwaltung Ihres Termins verarbeitet. Für die Ausgestaltung der Plattform selbst ist der Anbieter verantwortlich; es gelten zusätzlich dessen Datenschutzbestimmungen.

Soweit wir die über die Plattform übermittelten Termin- und Kundendaten in unserem Salonsystem weiterverarbeiten, erfolgt dies zur Durchführung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

13. Bewerbungen

Sie können sich bei uns über das Formular auf unserer Karriereseite, per E-Mail oder auf dem Postweg bewerben. Im Folgenden informieren wir Sie darüber, was mit Ihren Bewerbungsdaten geschieht.

Umfang und Zweck

Wir verarbeiten die von Ihnen übermittelten Daten, also insbesondere Kontaktdaten, Bewerbungsunterlagen und Notizen aus Bewerbungsgesprächen, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Sie eine Einwilligung erteilt haben, Art. 6 Abs. 1 lit. a DSGVO.

Innerhalb unseres Betriebs erhalten nur die Personen Zugang zu Ihren Unterlagen, die am Bewerbungsverfahren beteiligt sind.

Aufbewahrung

Kommt es zu einer Einstellung, übernehmen wir Ihre Daten zur Durchführung des Beschäftigungsverhältnisses in unsere Personalverwaltung.

Kommt es nicht zu einer Einstellung, weil wir Ihnen kein Angebot machen, Sie ein Angebot ablehnen oder Ihre Bewerbung zurückziehen, bewahren wir Ihre Unterlagen bis zu sechs Monate nach Abschluss des Verfahrens auf. Das geschieht auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO und dient dem Nachweis im Fall einer rechtlichen Auseinandersetzung. Danach löschen wir die Daten und vernichten physische Unterlagen. Ist absehbar, dass wir die Unterlagen darüber hinaus benötigen, etwa wegen eines laufenden Verfahrens, löschen wir erst, wenn dieser Grund entfällt.

Bewerber-Pool

Wenn wir Ihnen keine Stelle anbieten können, Sie aber für künftige Vakanzen interessant sind, fragen wir Sie, ob wir Ihre Unterlagen in unseren Bewerber-Pool aufnehmen dürfen. Das geschieht ausschließlich mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, hat keinen Einfluss auf das laufende Verfahren und kann jederzeit widerrufen werden. Spätestens zwei Jahre nach Erteilung löschen wir die Daten aus dem Pool.

14. Schriftarten

Zur einheitlichen Darstellung von Schriften verwenden wir Google Fonts. Diese sind lokal auf unserem Server installiert. Beim Aufruf unserer Seiten wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übermittelt.

15. Unsere Social-Media-Profile

Wir sind auf Instagram, Facebook und TikTok mit eigenen Profilen vertreten und verlinken diese auf unserer Website. Die Verlinkung selbst überträgt keine Daten an die Betreiber dieser Netzwerke. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die Verarbeitung Ihrer Daten beim Besuch unserer Profile sind wir gemeinsam mit dem jeweiligen Netzwerk verantwortlich (Art. 26 DSGVO), soweit es um die dort erhobenen Nutzungsstatistiken geht. Auf die weitergehende Verarbeitung durch die Netzwerke haben wir keinen Einfluss. Betroffenenrechte können Sie sowohl bei uns als auch direkt beim jeweiligen Anbieter geltend machen.

Anbieter von Instagram und Facebook ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Anbieter von TikTok ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zeitgemäßen Außendarstellung und der Ansprache von Kundinnen und Kunden. Eine Datenübertragung in die USA kann nicht ausgeschlossen werden; sie wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

16. Videoüberwachung in unseren Salons

Dieser Abschnitt betrifft nicht die Website, sondern unsere Geschäftsräume. Wir informieren hier darüber, weil viele Gäste die Information vorab suchen.

Zweck. Wir setzen Videoüberwachung ein, um unser Hausrecht wahrzunehmen, Diebstähle und Sachbeschädigungen zu verhindern und aufzuklären sowie Gäste, Mitarbeitende und Eigentum zu schützen. Eine Überwachung zu anderen Zwecken, insbesondere eine Leistungs- oder Verhaltenskontrolle von Mitarbeitenden, findet nicht statt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den genannten Zwecken.

Speicherdauer. Die Aufzeichnungen werden nach 72 Stunden automatisch gelöscht. Werden sie zur Aufklärung eines konkreten Vorfalls benötigt, speichern wir die betreffenden Aufnahmen bis zum Abschluss des Vorgangs und löschen sie anschließend.

Speicherort und Zugriff. Die Aufzeichnungen werden lokal in den Geschäftsräumen gespeichert. Zugriff haben ausschließlich befugte Personen unseres Betriebs.

Weitergabe. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Aufklärung eines Vorfalls oder zur Durchsetzung von Rechtsansprüchen erforderlich ist, etwa an Strafverfolgungsbehörden.

Hinweis vor Ort. In den überwachten Bereichen ist ein deutlich sichtbares Hinweisschild angebracht.

Ihre Rechte nach Abschnitt 3 und Ihr Widerspruchsrecht nach Abschnitt 4 gelten auch für die Videoüberwachung.

17. Empfänger Ihrer Daten

Personenbezogene Daten geben wir nur weiter, wenn dies zur Erfüllung eines Vertrags erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können in diesem Rahmen sein: unser Hosting-Dienstleister, der Anbieter unseres Termin- und Salonsystems sowie im gesetzlich vorgeschriebenen Umfang Behörden. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge über Auftragsverarbeitung geschlossen.

Eine Weitergabe zu Werbezwecken findet nicht statt.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

19. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte für den Fall unverlangt zugesandter Werbung ausdrücklich vor.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.