Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Blaga Cosmetology
Inhaberin: Darya Blahaya
Bastionstr. 13
40213 Düsseldorf
Telefon: +49 151 40190276
E-Mail: info@theblaga.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Durchführung unserer Leistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Die maßgeblichen Rechtsgrundlagen sind:
Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies), geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist technisch unbedingt erforderlich (§ 25 Abs. 2 TDDDG).
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. 6 bzw. 8 Jahre nach HGB/AO für Geschäftsunterlagen und Rechnungen) entgegenstehen.
3. Hosting und Server-Logfiles
Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Die Server befinden sich in Frankfurt am Main (Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und den sicheren Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht. Zur schnelleren Auslieferung nutzt der Hoster ein eigenes Content-Delivery-Netzwerk.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
5. Cookies und Einwilligungsverwaltung (Real Cookie Banner)
Beim ersten Besuch fragen wir Sie über ein Cookie-Banner, welchen optionalen Diensten Sie zustimmen. Nicht erforderliche Dienste (Statistik, Marketing, externe Inhalte) werden erst nach Ihrer Einwilligung geladen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.
Für die Einwilligungsverwaltung verwenden wir das WordPress-Plugin Real Cookie Banner. Dabei wird Ihnen eine pseudonyme Kennung (UUID) zugeordnet und Ihre Auswahl in Cookies (real_cookie_banner*) und im Local Storage Ihres Browsers gespeichert. Ihre Einwilligung wird zum Nachweis nach Art. 7 Abs. 1 DSGVO auf unserem eigenen Server dokumentiert (Zeitpunkt, gewählte Dienste, Einstellungen des Banners); Ihre IP-Adresse wird dabei nicht gespeichert. Eine Übermittlung an den Hersteller des Plugins findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Cookies werden nach 12 Monaten gelöscht.
Außerdem speichert unser Mehrsprachigkeits-Plugin (Polylang) die gewählte Sprache in einem Cookie (pll_language, 1 Jahr). Dies ist technisch erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
6. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Termin oder einer Behandlung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Die WhatsApp-Schaltflächen auf unserer Website sind einfache Links. Erst wenn Sie darauf klicken, wird WhatsApp geöffnet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei Daten nach eigenen Bestimmungen; Daten können auch in die USA übermittelt werden (Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Wenn Sie das nicht möchten, erreichen Sie uns auch telefonisch oder per E-Mail. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.
7. Online-Terminbuchung (Altegio)
Für die Online-Terminbuchung nutzen wir die Buchungsplattform Altegio (alteg.io). Das Buchungs-Widget wird erst geladen, wenn Sie im Cookie-Banner in den Dienst „Altegio Online-Terminbuchung“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden werden u. a. Ihre IP-Adresse sowie Browser- und Gerätedaten an Altegio übertragen; Altegio kann dabei Cookies setzen.
Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, gewünschte Behandlung, Termin, ggf. Kommentar) zur Durchführung der Buchung und des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Altegio verarbeitet diese Daten in unserem Auftrag. Datenschutzhinweise von Altegio: alteg.io/en/info/privacy. Alternativ können Sie Termine jederzeit telefonisch, per E-Mail oder per WhatsApp vereinbaren.
7a. Online-Shop für Behandlungen, Abos und Gutscheine (Shopify)
Auf der Seite „Abos & Gutscheine“ binden wir unseren Online-Shop über den „Buy Button“ von Shopify ein. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Der Shop wird erst geladen, wenn Sie im Cookie-Banner in den Dienst „Shopify Online-Shop“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden werden u. a. Ihre IP-Adresse sowie Browser- und Gerätedaten an Shopify übertragen; der Inhalt Ihres Warenkorbs wird im lokalen Speicher Ihres Browsers abgelegt.
Wenn Sie etwas kaufen, verarbeiten wir und Shopify die von Ihnen eingegebenen Bestell-, Kontakt- und Zahlungsdaten zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Shopify verarbeitet diese Daten in unserem Auftrag; dabei kann eine Übermittlung an die Shopify Inc. (Kanada) und Shopify-Dienstleister in den USA erfolgen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Datenschutzhinweise von Shopify: shopify.com/de/legal/datenschutz. Alternativ können Sie Gutscheine auch direkt bei uns im Studio erwerben.
8. Behandlungen, Kundenkartei und Gesundheitsdaten
Für eine sichere und passende Behandlung benötigen wir Angaben zu Ihrem Hautzustand, zu Vorerkrankungen, Allergien, Medikamenten und früheren Behandlungen (Anamnese) sowie ggf. Fotos zur Dokumentation des Behandlungsverlaufs. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich für Ihre Behandlung. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; ohne diese Angaben können manche Behandlungen jedoch aus Sicherheitsgründen nicht durchgeführt werden.
Rechnungs- und Zahlungsdaten verarbeiten wir zur Vertragserfüllung und aufgrund steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO) und bewahren sie gemäß den gesetzlichen Fristen auf. Empfänger können unser Steuerberater und Zahlungsdienstleister sein.
9. Kundenfragebogen und Formulare (SendPulse)
Unsere Online-Fragebögen (Kundenfragebogen, Checkliste) werden über den Dienst SendPulse bereitgestellt. Anbieter ist die SendPulse Inc., 220 E 23rd St #401, New York, NY 10010, USA. Die Formulare werden erst nach Ihrer Einwilligung im Cookie-Banner geladen (Dienst „SendPulse Formulare“).
Die Angaben im Fragebogen (Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Hauttyp, Hautprobleme, Allergien, Behandlungswünsche, Kommentare) verwenden wir, um Ihre Behandlung vorzubereiten und Sie zu beraten. Soweit Sie Angaben zu Hautproblemen oder Allergien machen, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden auf Servern von SendPulse gespeichert und dabei in die USA übermittelt. Für SendPulse besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass US-Behörden auf die Daten zugreifen und Ihnen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Wenn Sie das nicht möchten, können Sie uns die Angaben auch persönlich im Studio, telefonisch oder per E-Mail mitteilen. Datenschutzhinweise von SendPulse: sendpulse.com/de/legal/pp.
10. Newsletter (Brevo)
Wenn Sie in den Erhalt unseres Newsletters eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Behandlungen, Angeboten und Hautpflege zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und keine Voraussetzung für andere Leistungen.
Für den Versand nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet Ihre Daten in unserem Auftrag auf Servern in der EU. Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach werden Sie in den Verteiler aufgenommen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Brevo kann erfassen, ob Newsletter geöffnet und Links angeklickt wurden, um den Versand zu verbessern.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an info@theblaga.com widerrufen. Nach Ihrer Abmeldung löschen wir Ihre Adresse aus dem Verteiler bzw. setzen sie auf eine Sperrliste, damit Sie keine weiteren E-Mails erhalten. Datenschutzhinweise von Brevo: brevo.com/de/legal/privacypolicy.
11. Google Tag Manager
Wir verwenden den Google Tag Manager, um Website-Tags (z. B. für Statistik und Werbung) zu verwalten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies, lädt aber weitere Dienste und überträgt dabei Ihre IP-Adresse an Google. Er wird nur geladen, wenn Sie in die Dienste „Google Tag Manager“ (Statistik) und „Google Ads“ (Marketing) eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
12. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (eingebunden über das Plugin „Site Kit by Google“), um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden u. a. besuchte Seiten, Verweildauer, Herkunft, Gerät, Browser und ein ungefährer Standort verarbeitet; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Es werden Cookies (_ga, _ga_*) mit einer Laufzeit von bis zu 2 Jahren gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
13. Google Ads (Conversion-Tracking und Remarketing)
Mit Ihrer Einwilligung (Dienst „Google Ads“, Kategorie Marketing) nutzen wir Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Conversion-Tracking zeigt uns, ob Besucher nach dem Klick auf eine unserer Anzeigen z. B. einen Termin anfragen. Mit Remarketing können wir Besuchern unserer Website später passende Anzeigen auf anderen Websites zeigen. Dabei werden Cookies (z. B. _gcl_au, 90 Tage; IDE auf doubleclick.net, bis zu 13 Monate) gesetzt sowie Geräte-, Klick- und Seitenaufrufdaten verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
14. Google Maps
Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie in den Dienst „Google Maps“ eingewilligt haben. Dabei werden u. a. Ihre IP-Adresse und Gerätedaten an Google übertragen, und Google kann Cookies setzen (z. B. NID, 6 Monate). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
15. Hinweise zu Google und Datenübermittlung in die USA
Bei den Google-Diensten (Abschnitte 11–14) können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: business.safety.google/privacy und policies.google.com/privacy.
16. Social-Media-Links (Instagram)
Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einfache Links; beim Aufruf unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), wo die Datenschutzbestimmungen von Meta gelten.
17. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
18. Ihre Rechte
Sie haben jederzeit das Recht auf:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@theblaga.com oder an unsere oben genannte Anschrift.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
19. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
