Datenschutz

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist WunderDerm, Inhaber: Marcus Schilling, Leitershofer Straße 56 A, 86157 Augsburg. Du erreichst uns telefonisch unter +49 1575 4047079 oder per E-Mail an info@wunderderm.de.

Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel insbesondere deine IP-Adresse, Zeitpunkt und Ziel der Anfrage, Browser- und Geräteinformationen sowie technische Protokolldaten, soweit dies für Auslieferung, Sicherheit und Fehleranalyse erforderlich ist.

Der Einsatz erfolgt im Interesse einer sicheren, schnellen und stabilen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln.

Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die technisch fehlerfreie und sichere Bereitstellung der Website. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Technische Fehlerberichte

Zur Erkennung seltener Browserfehler kann die Website bei einem technischen Fehler einen Bericht an unseren eigenen Server senden. Der Bericht ist auf Fehlerart, gekürzte Fehlermeldung, Browserfamilie, Seitenpfad, interne Ressourcenpfade und technische Positionsangaben begrenzt. E-Mail-Adressen und URL-Parameter werden vor der Protokollierung entfernt; eine Nutzerprofilbildung findet nicht statt.

Die Verarbeitung dient der Stabilität und Sicherheit der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Berichte landen in den Protokollen des Hosters und werden dort nach kurzer Zeit automatisch gelöscht.

Bilder, Videos und Inhalte

Texte, Bilder und Videos dieser Website verwalten wir mit dem Content-Management-System Sanity. Einige Videos und Vorschaubilder lädt dein Browser direkt aus dem Content-Delivery-Netzwerk von Sanity (cdn.sanity.io). Dabei werden deine IP-Adresse und technische Browserdaten an Sanity übermittelt, damit die Dateien ausgeliefert werden können.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Medien (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, übermitteln wir deine Angaben (Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, gewünschte Behandlung und deine Nachricht) verschlüsselt an unseren Server. Von dort werden sie per E-Mail über unseren E-Mail-Dienstleister an uns weitergeleitet; du erhältst eine Bestätigung an die angegebene E-Mail-Adresse.

Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher des Servers vorgehalten, um zu viele Anfragen in kurzer Zeit zu begrenzen; sie wird nicht dauerhaft gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, wird deine Anfrage inklusive der daraus hervorgehenden personenbezogenen Daten (z. B. Name, Anliegen, Kontaktdaten) zur Bearbeitung gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Bei der Kontaktaufnahme über WhatsApp gelten ergänzend die Datenschutzhinweise des Anbieters WhatsApp Ireland Ltd.

Lokale Speicherung im Browser

Die Website speichert im lokalen Speicher deines Browsers deine Auswahl in den Cookie-Einstellungen und, ob dir ein Aktionshinweis bereits angezeigt wurde, damit er nicht bei jedem Seitenaufruf erneut erscheint. Diese Angaben enthalten keine Kontaktdaten und werden nicht an uns übermittelt.

Die Speicherung deiner Einstellungen ist für die von dir gewünschte Nutzung der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Optionale Marketingdienste laden wir nur nach deiner ausdrücklichen Einwilligung.

Google Tag Manager und Google Ads

Nach deiner Einwilligung in Marketing laden wir den Google Tag Manager (Container GTM-PDM56TJQ) mit Google-Ads-Tags. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Tags dienen der Messung von Werbeerfolgen, insbesondere von Klicks auf Kontakt- und Buchungslinks, und können personalisierte Werbung unterstützen.

Dabei können IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe, Werbe-Klickkennungen und die erfassten Aktionen verarbeitet sowie Cookies gespeichert werden. Eine Verarbeitung in den USA ist möglich. Informationen zu Googles Datenverarbeitung und Übermittlungsmechanismen findest du unter https://business.safety.google/privacy/ und https://business.safety.google/adsdatatransfers/.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Marketing-Einwilligung laden wir den Container nicht; eine Zustimmung nur zur Analyse reicht nicht aus. Über „Rechtliches → Cookie-Einstellungen“ im Footer kannst du deine Auswahl jederzeit ändern oder mit Wirkung für die Zukunft widerrufen. Dabei wird die Seite neu geladen und die Tags werden nicht erneut gestartet.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal über unseren eigenen Webserver bereitgestellt. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Externe Inhalte nach deiner Einwilligung

Zwei Inhalte laden wir erst, wenn du in den Cookie-Einstellungen externe Inhalte erlaubst: den virtuellen 3D-Rundgang auf der Über-uns-Seite (Anbieter: EYEWALK, Viacheslav Afanasev, Hopfengarten 32, 86672 Thierhaupten) und die Bewertungen aus unserem Buchungssystem Salonized (Salonized B.V., Niederlande) auf der Bewertungsseite.

Beim Laden werden deine IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Buchung, Zahlung und externe Links

Termine buchst du über Salonized, Pakete bezahlst du über Zahlungsseiten von Stripe (Stripe Payments Europe, Ltd., Irland), Gutscheine und Produkte erhältst du über SumUp. Außerdem verlinken wir auf Google Maps, unser Google-Profil und WhatsApp.

Diese Angebote öffnen sich erst nach deinem Klick auf der Seite des jeweiligen Anbieters. Ab diesem Zeitpunkt verarbeitet der Anbieter deine Daten in eigener Verantwortung; es gelten seine Datenschutzbestimmungen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in deiner Browserzeile.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Eine erteilte Einwilligung zur Datenverarbeitung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu – für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Stand dieser Datenschutzerklärung

Stand: Oktober 2026