SARAH AESTHETIC · HAMBURG

Datenschutzerklärung

Mit dieser Erklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei Buchungsanfragen verarbeitet werden.

1. Verantwortliche

Sarah Mohamad, Sarah Aesthetic
Spitalerstraße 22, In der Perle, im Reformhaus Engelhardt, Kosmetikbereich
20095 Hamburg, Deutschland
E-Mail: info@sarah-aesthetic.com

2. Aufruf und Hosting der Website

Diese Website wird als statische Website über Cloudflare Pages bereitgestellt. Beim Abruf einer Seite werden technisch erforderliche Verbindungsdaten verarbeitet, damit die Website ausgeliefert, stabil betrieben und gegen Missbrauch geschützt werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Empfänger der Verbindungsdaten ist Cloudflare, Inc. als Infrastruktur- und Hostinganbieter. Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; Informationen zu Schutzmaßnahmen und Datenverarbeitung stellt Cloudflare in seiner Datenschutzerklärung bereit. Die konkrete Speicherdauer technischer Protokolldaten richtet sich nach den Einstellungen und Bedingungen des Hostinganbieters.

3. Online-Buchung und Kalender

Wenn Sie über das Buchungsformular einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie die ausgewählten Behandlungen und den Termin. Diese Angaben werden über einen Cloudflare Worker an den Sarahs Google-Hauptkalender (sarah.aesthetic.hamburg@gmail.com) übermittelt und dort als Kalendereintrag gespeichert. Google verarbeitet die Daten entsprechend den Datenschutzhinweisen von Google. Die Kontaktdaten werden im Kalendereintrag hinterlegt, damit Sarah die Buchung bearbeiten und zur Bestätigung Kontakt aufnehmen kann. Diese erste Version versendet keine automatische Buchungsbestätigung per E-Mail. Cloudflare verarbeitet technische Verbindungsdaten und stellt die Website, das Backend und die Turnstile-Prüfung gegen automatisierte Buchungen bereit; es gelten die Datenschutzhinweise von Cloudflare. Die Angaben werden zur Durchführung der Buchung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und im Kalender so lange gespeichert, wie es für Terminverwaltung und gesetzliche Pflichten erforderlich ist. Bitte übermitteln Sie über das Formular keine Gesundheitsdaten. Die konkrete Speicherdauer und internationale Datenübermittlungen sind vor Veröffentlichung mit Sarah zu prüfen.

4. Bilder von Treatwell

Auf dieser Website werden Bilder von Servern der Treatwell-CDN-Domain cdn1.treatwell.net geladen. Dabei erhält Treatwell technische Abrufdaten wie Ihre IP-Adresse und Browserinformationen. Die Bilder werden zur Darstellung des Studios und der angebotenen Leistungen angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und informativen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Informationen zu einer möglichen Verarbeitung durch Treatwell finden Sie in den Datenschutzhinweisen von Treatwell.

5. Cookies und Zugriff auf Ihr Endgerät

Wir setzen auf dieser Website selbst keine Analyse- oder Werbecookies ein und betreiben kein eigenes Tracking. Die Spracheinstellung wird nur für die geöffnete Seite im Arbeitsspeicher des Browsers gehalten und nicht dauerhaft gespeichert. Für den Bot-Schutz des Buchungsformulars laden wir Cloudflare Turnstile; dabei können technische Daten an Cloudflare übermittelt werden. Weitere Informationen stehen im Abschnitt zur Buchungsfunktion und in den Datenschutzhinweisen von Cloudflare.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die darin enthaltenen Kontaktdaten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Behandlung oder Buchung zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Beantwortung eingehender Anfragen). Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die weitere Speicherung zur Wahrung rechtlicher Ansprüche erforderlich ist.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

8. Aktualität

Wir aktualisieren diese Erklärung, wenn sich die Website oder die Datenverarbeitung ändert.

Stand: Oktober 2026