Datenschutzerklärung
Stand: 3. September 2026
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Erklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche Daten wir bei einem Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
BABOR Kosmetik Institut Germering
BelleVie Kosmetik GmbH
Otto-Wagner-Straße 2a
82110 Germering, Deutschland
Telefon: +49 89 57955662
E-Mail: info@bellevie-kosmetik.de
Geschäftsführung: Elena Leu
Ausführliche Anbieterkennzeichnung siehe Impressum.
BelleVie Kosmetik GmbH
Otto-Wagner-Straße 2a
82110 Germering, Deutschland
Telefon: +49 89 57955662
E-Mail: info@bellevie-kosmetik.de
Geschäftsführung: Elena Leu
Ausführliche Anbieterkennzeichnung siehe Impressum.
2. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@bellevie-kosmetik.de.
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@bellevie-kosmetik.de.
3. Zugriffsdaten und Server-Logfiles
Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an unseren Hoster (siehe Punkt 12). Dazu gehören IP-Adresse, Datum und Uhrzeit, Zeitzone, HTTP-Statuscode, übertragene Datenmenge, User-Agent, Referrer.
Zweck: Bereitstellung der Website, Systemsicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Speicherdauer: Server-Logs werden vom Hoster in der Regel nach 30 Tagen anonymisiert oder gelöscht.
Zweck: Bereitstellung der Website, Systemsicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Speicherdauer: Server-Logs werden vom Hoster in der Regel nach 30 Tagen anonymisiert oder gelöscht.
4. Cookies und Consent Management
Wir verwenden auf unserer Website Cookies und ähnliche Technologien nur, soweit sie technisch notwendig sind oder Sie eingewilligt haben.
Technisch notwendige Cookies (keine Einwilligung erforderlich, Art. 25 Abs. 2 TDDDG):
Analytics und Marketing werden erst geladen, wenn Sie über unser Consent-Banner explizit eingewilligt haben. Vorher greift der Google Consent Mode v2 mit Default „denied" für
Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den Cookie
Technisch notwendige Cookies (keine Einwilligung erforderlich, Art. 25 Abs. 2 TDDDG):
bv_vid— Anonyme Besucher-ID zur Fehlerdiagnose und zur Zuordnung mehrfacher Aufrufe innerhalb eines Besuchs. Gültigkeit: 1 Jahr.bv_consent— speichert Ihre Cookie-Einstellungen, damit wir Sie nicht bei jedem Besuch erneut fragen. Gültigkeit: 6 Monate.
Analytics und Marketing werden erst geladen, wenn Sie über unser Consent-Banner explizit eingewilligt haben. Vorher greift der Google Consent Mode v2 mit Default „denied" für
ad_storage, ad_user_data, ad_personalization und analytics_storage.Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den Cookie
bv_consent in Ihrem Browser löschen. Das Banner erscheint dann beim nächsten Besuch erneut.5. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung, bei gesetzlichen Aufbewahrungsfristen entsprechend länger (z. B. 10 Jahre bei buchhaltungsrelevanten Vorgängen).
WhatsApp: Wenn Sie uns per WhatsApp schreiben, verarbeitet der Betreiber (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland) die Nachrichteninhalte gemäß WhatsApp-Datenschutzerklärung. Wir haben auf die Datenverarbeitung durch WhatsApp keinen Einfluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung, bei gesetzlichen Aufbewahrungsfristen entsprechend länger (z. B. 10 Jahre bei buchhaltungsrelevanten Vorgängen).
WhatsApp: Wenn Sie uns per WhatsApp schreiben, verarbeitet der Betreiber (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland) die Nachrichteninhalte gemäß WhatsApp-Datenschutzerklärung. Wir haben auf die Datenverarbeitung durch WhatsApp keinen Einfluss.
6. Terminbuchung und Kundenkonto (Booking-App)
Termine buchen Sie über unser eigenes Buchungssystem auf
Zweck: Terminvergabe, Behandlungsvorbereitung, Erinnerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Für die Dauer der Kundenbeziehung, bei buchhaltungsrelevanten Daten (z. B. Rechnungen) 10 Jahre gemäß § 147 AO.
Das Buchungssystem läuft auf einer eigenen Subdomain, wird jedoch von uns betrieben. Es gibt keinen Datenaustausch mit Dritten außer den in dieser Erklärung genannten Auftragsverarbeitern (Hosting, Zahlungsdienstleister, DHL bei Versand).
booking.bellevie-kosmetik.de. Dort verarbeiten wir Name, Kontaktdaten, gewünschte Behandlung und Terminwunsch sowie — soweit zur Behandlung nötig — freiwillige Angaben zu Ihrer Haut oder Kontraindikationen.Zweck: Terminvergabe, Behandlungsvorbereitung, Erinnerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Für die Dauer der Kundenbeziehung, bei buchhaltungsrelevanten Daten (z. B. Rechnungen) 10 Jahre gemäß § 147 AO.
Das Buchungssystem läuft auf einer eigenen Subdomain, wird jedoch von uns betrieben. Es gibt keinen Datenaustausch mit Dritten außer den in dieser Erklärung genannten Auftragsverarbeitern (Hosting, Zahlungsdienstleister, DHL bei Versand).
7. Newsletter und Warteliste
Wenn Sie sich für unseren Newsletter oder unsere Warteliste anmelden, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Name) zum Zweck des Versands der jeweiligen Informationen.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Ihre Adresse wird erst aktiviert, wenn Sie den Bestätigungslink klicken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Mail oder per formloser Nachricht an info@bellevie-kosmetik.de abbestellen.
Speicherdauer: Bis zum Widerruf der Einwilligung.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Ihre Adresse wird erst aktiviert, wenn Sie den Bestätigungslink klicken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Mail oder per formloser Nachricht an info@bellevie-kosmetik.de abbestellen.
Speicherdauer: Bis zum Widerruf der Einwilligung.
8. Bestellungen und Zahlungsabwicklung
Für den Kauf von Produkten (z. B. Adventskalender, Gutscheine) verarbeiten wir Bestell-, Rechnungs- und Lieferdaten. Die Zahlungsabwicklung übernehmen spezialisierte Dienstleister — abhängig davon, welche Zahlungsart Sie auswählen. Wir bekommen von diesen Anbietern nur die Information, ob die Zahlung erfolgreich war; Zahlungsdaten selbst (Kartennummer, Kontodaten, PayPal-Zugang) sehen wir nicht.
Rechtsgrundlage aller Zahlungsabwicklungen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Übermittlung in Drittländer: PayPal ist ein US-Unternehmen. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ggf. auf Grundlage Ihrer Einwilligung im Bezahlvorgang.
Rechtsgrundlage aller Zahlungsabwicklungen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8.1 Mollie
Für die Zahlungsabwicklung nutzen wir den europäischen Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Mollie ermöglicht Kartenzahlung (Visa/Mastercard), SEPA-Lastschrift, Sofort, giropay, Apple Pay, Google Pay und weitere.
Bei der Zahlung übermittelt Ihr Browser die Zahlungsdaten direkt an Mollie (SSL-verschlüsselt). Wir erhalten von Mollie einen Bestätigungs-Callback mit Transaktions-ID und Status.
Datenschutzerklärung Mollie: mollie.com/de/privacy
Bei der Zahlung übermittelt Ihr Browser die Zahlungsdaten direkt an Mollie (SSL-verschlüsselt). Wir erhalten von Mollie einen Bestätigungs-Callback mit Transaktions-ID und Status.
Datenschutzerklärung Mollie: mollie.com/de/privacy
8.2 Klarna
Als Kaufoption bieten wir Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, an — vertreten in Deutschland durch Klarna Bank AB, Zweigniederlassung Deutschland, Chausseestraße 117, 10115 Berlin. Klarna ermöglicht Kauf auf Rechnung, Ratenzahlung und Sofortüberweisung.
Für die Bonitätsprüfung und Zahlungsabwicklung übermittelt Klarna (bzw. Ihr Browser direkt an Klarna) die zur Bonitätsbewertung nötigen Daten (Adresse, Geburtsdatum). Wir erhalten den Zahlungsstatus.
Datenschutzerklärung Klarna: klarna.com/de/datenschutz
Für die Bonitätsprüfung und Zahlungsabwicklung übermittelt Klarna (bzw. Ihr Browser direkt an Klarna) die zur Bonitätsbewertung nötigen Daten (Adresse, Geburtsdatum). Wir erhalten den Zahlungsstatus.
Datenschutzerklärung Klarna: klarna.com/de/datenschutz
8.3 PayPal
Wenn Sie mit PayPal zahlen, wird die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, abgewickelt. Sie werden während des Bezahlvorgangs zu PayPal weitergeleitet. Wir erhalten von PayPal die Bestätigung, dass die Zahlung erfolgt ist, und Ihre E-Mail-Adresse für die Zuordnung der Zahlung zur Bestellung.
PayPal kann für die Betrugsprävention Daten an Auskunfteien übermitteln. Details entnehmen Sie der PayPal-Datenschutzerklärung.
PayPal kann für die Betrugsprävention Daten an Auskunfteien übermitteln. Details entnehmen Sie der PayPal-Datenschutzerklärung.
Übermittlung in Drittländer: PayPal ist ein US-Unternehmen. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ggf. auf Grundlage Ihrer Einwilligung im Bezahlvorgang.
9. Versand
Für den Versand von Produkten (z. B. Adventskalender) beauftragen wir die Deutsche Post DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn. Wir übermitteln Name und Lieferadresse. Datenschutzerklärung DHL: dhl.de/datenschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. Reichweitenmessung und Analytics
Vercel Web Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA): Wir nutzen Vercel Analytics für aggregierte, cookielose Nutzungsstatistiken. Es werden keine personenbezogenen Daten und keine Cookies verwendet. Datenschutzerklärung: vercel.com/legal/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Reichweitenmessung ohne Personenbezug).
Google Analytics 4 und Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Wir setzen GA4/GTM nur nach expliziter Einwilligung ein. Vor der Einwilligung greift der Google Consent Mode v2 mit Default „denied". Beim Einsatz werden Cookies gesetzt, die eine Analyse Ihrer Website-Nutzung ermöglichen (siehe Punkt 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: siehe Punkt 4 (Cookie
Google verarbeitet Daten auch in den USA. Die Übermittlung erfolgt nach Standardvertragsklauseln der EU-Kommission und mit den zusätzlich von Google eingesetzten technischen Maßnahmen (IP-Kürzung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Reichweitenmessung ohne Personenbezug).
Google Analytics 4 und Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Wir setzen GA4/GTM nur nach expliziter Einwilligung ein. Vor der Einwilligung greift der Google Consent Mode v2 mit Default „denied". Beim Einsatz werden Cookies gesetzt, die eine Analyse Ihrer Website-Nutzung ermöglichen (siehe Punkt 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: siehe Punkt 4 (Cookie
bv_consent löschen).Google verarbeitet Daten auch in den USA. Die Übermittlung erfolgt nach Standardvertragsklauseln der EU-Kommission und mit den zusätzlich von Google eingesetzten technischen Maßnahmen (IP-Kürzung).
11. E-Mail-Versand (Resend)
Für den Versand von System-E-Mails (z. B. Bestell- und Buchungsbestätigungen, Newsletter) nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir übermitteln Ihre E-Mail-Adresse und den Nachrichten- Inhalt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).
Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln.
Datenschutzerklärung Resend: resend.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).
Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln.
Datenschutzerklärung Resend: resend.com/legal/privacy-policy
12. Hosting (Vercel)
Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die zur Auslieferung nötigen technischen Daten (IP-Adressen, HTTP-Requests) weltweit über sein CDN-Netzwerk.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Bereitstellung der Website).
Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Datenübermittlung außerhalb der EU erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.
Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Bereitstellung der Website).
Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Datenübermittlung außerhalb der EU erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.
Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy
13. Schriftarten (Google Fonts)
Wir verwenden auf unserer Website die Schriftarten „Cormorant Garamond" und „DM Sans" von Google Fonts. Diese werden lokal eingebunden — Ihre Daten werden dabei nicht an Google übermittelt.
14. Externe Karten (Google Maps)
Auf einigen Seiten (z. B. Kontakt) verlinken wir auf Google Maps zur Anzeige unseres Standorts oder für Routenplanung. Es werden keine Karten-Inhalte direkt eingebunden — die Datenübermittlung an Google erfolgt erst, wenn Sie den Link anklicken und zur Google-Maps-Seite gelangen. Für die dortige Datenverarbeitung gilt die Google-Datenschutzerklärung.
15. Auftragsverarbeiter — Zusammenfassung
Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht:
- Vercel Inc. (Hosting)
- Mollie B.V. (Zahlungsabwicklung)
- Klarna Bank AB (Zahlungsabwicklung)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung)
- Deutsche Post DHL Group (Versand)
- Resend Inc. (E-Mail-Versand)
- Google Ireland Ltd. (nur nach Einwilligung: GA4/GTM)
16. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://" in der Adresszeile Ihres Browsers.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die aktualisierte Fassung.