Datenschutz

1. Verantwortlicher

DANDELION SKIN & MORE ist ein Angebot der:

Vertreten durch die Geschäftsführerin Rebekka Jovicic.
Telefon +49 331 236 17 300
E-Mail info@dandelion-potsdam.de

Diese Datenschutzerklärung gilt für die Website dandelion-skin.com. Sie beschreibt, wie personenbezogene Daten bei der Nutzung dieser Website verarbeitet werden, soweit dies nach dem aktuellen Stand des Arbeitsentwurfs bereits festgestellt ist.

2. Hosting und technischer Abruf der Website

Die Website wird bei Landingsite, LLC (Vereinigte Staaten) gehostet. Nach einer vom Kunden eingeholten Supportauskunft erfolgt das Hosting auf Infrastruktur von Amazon Web Services (AWS) in der Region us-east-2 (Ohio, USA); DNS, CDN und Edge-Auslieferung laufen über Cloudflare.

Beim Aufruf unserer Website kann der Hosting-Anbieter technisch bedingt Daten wie die IP-Adresse, die angeforderten Inhalte, den Zeitpunkt des Zugriffs sowie Browser- und Geräteinformationen verarbeiten. Diese Daten sind für die Auslieferung, den Betrieb und die Sicherheit der Website erforderlich.

Nach der vom Kunden eingeholten Supportauskunft besteht zwischen dem Studio und Landingsite kein Auftragsverarbeitungsvertrag (DPA/AVV), und es wurden keine EU-Standardvertragsklauseln (SCC) zwischen den Parteien geschlossen. Landingsite ist nach dieser Auskunft auch nicht nach dem EU-US Data Privacy Framework zertifiziert. Zertifizierungen von AWS oder Cloudflare ersetzen eine solche Vereinbarung mit Landingsite nicht. Dieser Entwurf behauptet daher keine rechtssichere Verarbeitung, und eine Übermittlung in die USA wird nicht pauschal mit einem berechtigten Interesse begründet.

3. Besucherstatistik und Cookies

Die von Landingsite bereitgestellte Besucherstatistik wird über das Plattformskript /_ls/app.js in jede Seite eingebunden. Der Anbieter beschreibt diese Statistik als cookielos; sie setzt nach unserer Kenntnis keine Cookies auf dem Endgerät. Welche Daten dabei im Einzelnen erhoben, wie sie gespeichert und wie sie rechtlich eingeordnet werden, ist noch offen (siehe Prüfhinweis).

Wir treffen in diesem Entwurf keine Aussage darüber, dass die Statistik „anonym" sei, keinen Personenbezug habe oder dass dafür keine Einwilligung erforderlich sei.

Im geprüften Projekt sind keine eigenen Einbindungen von Google Analytics, Google Tag Manager, Meta-Pixel oder vergleichbaren Analyse- und Werbediensten vorhanden. Die auf landingsite.ai veröffentlichte Cookie-Liste betrifft die Unternehmenswebsite von Landingsite und gilt nicht automatisch für diese Website. Technische Plattform- und Sicherheitsfunktionen (etwa ein Schutz durch Cloudflare) können unabhängig vom Projektcode aktiv sein.

4. Terminbuchung über Shore (externe Links)

Termine können über Links zum Buchungssystem von Shoregebucht werden (Shore GmbH, Lothstraße 19, 80797 München). Diese Links sind ausschließlich externe Links: Es werden keine iframe-Einbettungen geladen, und auf unserer Website sind keine aktiven Buchungs- oder Kontaktformulare eingebunden. Beim Anklicken verlässt du unsere Website und rufst das externe Buchungssystem auf.

Erst wenn du dort eine Buchung vornimmst, verarbeitet Shore die von dir eingegebenen Daten – etwa Name, Kontaktdaten, die gewünschte Leistung und den gewünschten Termin – zur Anbahnung und Durchführung des Behandlungsvertrags. Soweit dies für die Vorbereitung oder Durchführung des Vertrags erforderlich ist, stützt sich diese Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Für die Buchungsplattform gelten die Datenschutzinformationen von Shore:

https://www.shore.com/de/legal/datenschutz ↗

Dieser Entwurf trifft keine Aussagen zu Auftragsverarbeitungsverträgen, zur Verarbeitung von Zahlungs- oder Gesundheitsdaten durch Shore und zu Speicherfristen, solange diese nicht bestätigt sind.

5. Kontaktaufnahme per Telefon und E-Mail

Wenn du uns per Telefon (+49 331 236 17 300) oder E-Mail (info@dandelion-potsdam.de) kontaktierst, verarbeiten wir die von dir mitgeteilten Kontakt- und Kommunikationsdaten, um deine Anfrage zu beantworten.

Handelt es sich um eine Vertrags- oder Terminanfrage, ist die Verarbeitung insoweit erforderlich, um vorvertragliche Maßnahmen durchzuführen oder den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Bei sonstigen Anfragen stützt sich die Bearbeitung gegebenenfalls auf unser berechtigtes Interesse an der Beantwortung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Daten, wenn der Zweck der Anfrage entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Pauschale Jahresfristen werden bewusst nicht genannt.

Auf dieser Website sind keine aktiven Formulare eingebunden. Eine Verarbeitung über Landingsite-Formulare findet daher über diese Website nicht statt. Dienste wie Resend oder Cloudflare Turnstile, die nach der Supportauskunft zur Formularfunktion der Plattform gehören, sind auf dieser Website nicht als aktiv in Nutzung.

6. Schriften, Bilder und externe Links

Die verwendete Schrift Manrope wird selbst über unser Projekt ausgeliefert; im geprüften Projekt ist kein separater Aufruf an Google Fonts oder andere Font-CDNs vorhanden.

Bilder, Logo und Favicon werden über die Infrastruktur von Landingsite (assets.ls-assets.com) ausgeliefert. Dabei können technisch bedingt Verbindungsdaten wie deine IP-Adresse und Browserinformationen an diese Infrastruktur übertragen werden.

Die Routenplanung zu unserem Studio erfolgt über einen externen Link auf Google Maps. Es ist keine Karten- Einbettung vorhanden; Google Maps wird erst aufgerufen, wenn du den Link anklickst.

Beim Aufruf externer Angebote – etwa Shore, Google Maps oder die Website www.dandelion-potsdam.de – gelten ergänzend die dortigen Datenschutzinformationen.

7. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Soweit eine Verarbeitung auf einem berechtigten Interesse beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für diese Anliegen genügt eine Nachricht an die oben genannten Kontaktdaten.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für uns zuständig ist:

Diese Rechte bestehen nur unter den jeweils gesetzlich vorgesehenen Voraussetzungen und Einschränkungen; ein Anspruch auf jede Form der Umsetzung besteht nicht in jedem Fall.

8. Stand dieses Arbeitsentwurfs

Arbeitsstand: 28. Oktober 2026. Vor einer Veröffentlichung ist eine Anpassung an die endgültige technische Konfiguration sowie an geklärte Anbietervereinbarungen erforderlich.