Neu ·BABOR Adventskalender 2026 ist bestellbar
BABORKosmetik Institut Germering
BABORGermering

Datenschutzerklärung

Stand: 3. September 2026

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Erklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche Daten wir bei einem Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

BABOR Kosmetik Institut Germering
BelleVie Kosmetik GmbH
Otto-Wagner-Straße 2a
82110 Germering, Deutschland

Telefon: +49 89 57955662
E-Mail: info@bellevie-kosmetik.de
Geschäftsführung: Elena Leu

Ausführliche Anbieterkennzeichnung siehe Impressum.

2. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:
  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@bellevie-kosmetik.de.

3. Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an unseren Hoster (siehe Punkt 12). Dazu gehören IP-Adresse, Datum und Uhrzeit, Zeitzone, HTTP-Statuscode, übertragene Datenmenge, User-Agent, Referrer.

Zweck: Bereitstellung der Website, Systemsicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Speicherdauer: Server-Logs werden vom Hoster in der Regel nach 30 Tagen anonymisiert oder gelöscht.

4. Cookies und Consent Management

Wir verwenden auf unserer Website Cookies und ähnliche Technologien nur, soweit sie technisch notwendig sind oder Sie eingewilligt haben.

Technisch notwendige Cookies (keine Einwilligung erforderlich, Art. 25 Abs. 2 TDDDG):
  • bv_vid — Anonyme Besucher-ID zur Fehlerdiagnose und zur Zuordnung mehrfacher Aufrufe innerhalb eines Besuchs. Gültigkeit: 1 Jahr.
  • bv_consent — speichert Ihre Cookie-Einstellungen, damit wir Sie nicht bei jedem Besuch erneut fragen. Gültigkeit: 6 Monate.

Analytics und Marketing werden erst geladen, wenn Sie über unser Consent-Banner explizit eingewilligt haben. Vorher greift der Google Consent Mode v2 mit Default „denied" für ad_storage, ad_user_data, ad_personalization und analytics_storage.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den Cookie bv_consent in Ihrem Browser löschen. Das Banner erscheint dann beim nächsten Besuch erneut.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung, bei gesetzlichen Aufbewahrungsfristen entsprechend länger (z. B. 10 Jahre bei buchhaltungsrelevanten Vorgängen).

WhatsApp: Wenn Sie uns per WhatsApp schreiben, verarbeitet der Betreiber (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland) die Nachrichteninhalte gemäß WhatsApp-Datenschutzerklärung. Wir haben auf die Datenverarbeitung durch WhatsApp keinen Einfluss.

6. Terminbuchung und Kundenkonto (Booking-App)

Termine buchen Sie über unser eigenes Buchungssystem auf booking.bellevie-kosmetik.de. Dort verarbeiten wir Name, Kontaktdaten, gewünschte Behandlung und Terminwunsch sowie — soweit zur Behandlung nötig — freiwillige Angaben zu Ihrer Haut oder Kontraindikationen.

Zweck: Terminvergabe, Behandlungsvorbereitung, Erinnerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Für die Dauer der Kundenbeziehung, bei buchhaltungsrelevanten Daten (z. B. Rechnungen) 10 Jahre gemäß § 147 AO.

Das Buchungssystem läuft auf einer eigenen Subdomain, wird jedoch von uns betrieben. Es gibt keinen Datenaustausch mit Dritten außer den in dieser Erklärung genannten Auftragsverarbeitern (Hosting, Zahlungsdienstleister, DHL bei Versand).

7. Newsletter und Warteliste

Wenn Sie sich für unseren Newsletter oder unsere Warteliste anmelden, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Name) zum Zweck des Versands der jeweiligen Informationen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Ihre Adresse wird erst aktiviert, wenn Sie den Bestätigungslink klicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Mail oder per formloser Nachricht an info@bellevie-kosmetik.de abbestellen.
Speicherdauer: Bis zum Widerruf der Einwilligung.

8. Bestellungen und Zahlungsabwicklung

Für den Kauf von Produkten (z. B. Adventskalender, Gutscheine) verarbeiten wir Bestell-, Rechnungs- und Lieferdaten. Die Zahlungsabwicklung übernehmen spezialisierte Dienstleister — abhängig davon, welche Zahlungsart Sie auswählen. Wir bekommen von diesen Anbietern nur die Information, ob die Zahlung erfolgreich war; Zahlungsdaten selbst (Kartennummer, Kontodaten, PayPal-Zugang) sehen wir nicht.

Rechtsgrundlage aller Zahlungsabwicklungen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.1 Mollie

Für die Zahlungsabwicklung nutzen wir den europäischen Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Mollie ermöglicht Kartenzahlung (Visa/Mastercard), SEPA-Lastschrift, Sofort, giropay, Apple Pay, Google Pay und weitere.
Bei der Zahlung übermittelt Ihr Browser die Zahlungsdaten direkt an Mollie (SSL-verschlüsselt). Wir erhalten von Mollie einen Bestätigungs-Callback mit Transaktions-ID und Status.
Datenschutzerklärung Mollie: mollie.com/de/privacy

8.2 Klarna

Als Kaufoption bieten wir Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, an — vertreten in Deutschland durch Klarna Bank AB, Zweigniederlassung Deutschland, Chausseestraße 117, 10115 Berlin. Klarna ermöglicht Kauf auf Rechnung, Ratenzahlung und Sofortüberweisung.
Für die Bonitätsprüfung und Zahlungsabwicklung übermittelt Klarna (bzw. Ihr Browser direkt an Klarna) die zur Bonitätsbewertung nötigen Daten (Adresse, Geburtsdatum). Wir erhalten den Zahlungsstatus.
Datenschutzerklärung Klarna: klarna.com/de/datenschutz

8.3 PayPal

Wenn Sie mit PayPal zahlen, wird die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, abgewickelt. Sie werden während des Bezahlvorgangs zu PayPal weitergeleitet. Wir erhalten von PayPal die Bestätigung, dass die Zahlung erfolgt ist, und Ihre E-Mail-Adresse für die Zuordnung der Zahlung zur Bestellung.
PayPal kann für die Betrugsprävention Daten an Auskunfteien übermitteln. Details entnehmen Sie der PayPal-Datenschutzerklärung.

Übermittlung in Drittländer: PayPal ist ein US-Unternehmen. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ggf. auf Grundlage Ihrer Einwilligung im Bezahlvorgang.

9. Versand

Für den Versand von Produkten (z. B. Adventskalender) beauftragen wir die Deutsche Post DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn. Wir übermitteln Name und Lieferadresse. Datenschutzerklärung DHL: dhl.de/datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Reichweitenmessung und Analytics

Vercel Web Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA): Wir nutzen Vercel Analytics für aggregierte, cookielose Nutzungsstatistiken. Es werden keine personenbezogenen Daten und keine Cookies verwendet. Datenschutzerklärung: vercel.com/legal/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Reichweitenmessung ohne Personenbezug).

Google Analytics 4 und Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Wir setzen GA4/GTM nur nach expliziter Einwilligung ein. Vor der Einwilligung greift der Google Consent Mode v2 mit Default „denied". Beim Einsatz werden Cookies gesetzt, die eine Analyse Ihrer Website-Nutzung ermöglichen (siehe Punkt 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: siehe Punkt 4 (Cookie bv_consent löschen).
Google verarbeitet Daten auch in den USA. Die Übermittlung erfolgt nach Standardvertragsklauseln der EU-Kommission und mit den zusätzlich von Google eingesetzten technischen Maßnahmen (IP-Kürzung).

11. E-Mail-Versand (Resend)

Für den Versand von System-E-Mails (z. B. Bestell- und Buchungsbestätigungen, Newsletter) nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir übermitteln Ihre E-Mail-Adresse und den Nachrichten- Inhalt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).
Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln.
Datenschutzerklärung Resend: resend.com/legal/privacy-policy

12. Hosting (Vercel)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die zur Auslieferung nötigen technischen Daten (IP-Adressen, HTTP-Requests) weltweit über sein CDN-Netzwerk.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Bereitstellung der Website).
Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Datenübermittlung außerhalb der EU erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.
Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

13. Schriftarten (Google Fonts)

Wir verwenden auf unserer Website die Schriftarten „Cormorant Garamond" und „DM Sans" von Google Fonts. Diese werden lokal eingebunden — Ihre Daten werden dabei nicht an Google übermittelt.

14. Externe Karten (Google Maps)

Auf einigen Seiten (z. B. Kontakt) verlinken wir auf Google Maps zur Anzeige unseres Standorts oder für Routenplanung. Es werden keine Karten-Inhalte direkt eingebunden — die Datenübermittlung an Google erfolgt erst, wenn Sie den Link anklicken und zur Google-Maps-Seite gelangen. Für die dortige Datenverarbeitung gilt die Google-Datenschutzerklärung.

15. Auftragsverarbeiter — Zusammenfassung

Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht:
  • Vercel Inc. (Hosting)
  • Mollie B.V. (Zahlungsabwicklung)
  • Klarna Bank AB (Zahlungsabwicklung)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung)
  • Deutsche Post DHL Group (Versand)
  • Resend Inc. (E-Mail-Versand)
  • Google Ireland Ltd. (nur nach Einwilligung: GA4/GTM)

16. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://" in der Adresszeile Ihres Browsers.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die aktualisierte Fassung.
Termin buchen