Datenschutzhinweise

Verantwortlich

Skinlaser Lucy & Aesthetics, Volkartstraße 79B, 80636 München — Neuhausen, skinlaserlucy@gmail.com.

Terminanfrage-Formular

Über das Formular „Termin anfragen“ erheben wir: Vor- und Nachname, E-Mail-Adresse, Mobilnummer, gewünschte Behandlung, Wunschtag, bevorzugte Uhrzeit sowie eine optionale Nachricht.

Diese Angaben werden nicht auf einem eigenen Server oder in einer Datenbank gespeichert. Beim Absenden öffnet sich WhatsApp auf Ihrem Gerät mit einem vorbereiteten Nachrichtentext, der die von Ihnen eingegebenen Angaben enthält. Erst wenn Sie diese Nachricht selbst absenden, werden die Daten übertragen — und zwar als WhatsApp-Nachricht an unseren geschäftlichen WhatsApp-Anschluss. Anbieter des Messenger-Dienstes ist WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland. Anschließend verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung und Bestätigung Ihrer Terminanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) sowie Ihre Einwilligung in die Kontaktaufnahme nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular per Checkbox erteilen. Diese Checkbox betrifft ausschließlich die Bearbeitung Ihrer Terminanfrage und die Kontaktaufnahme; sie stellt keine Einwilligung in Werbe- oder Trackingmaßnahmen dar. Die Angaben werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Inhalte des Formulars werden nicht an Meta übermittelt (siehe folgenden Abschnitt). Eine Terminanfrage ist unabhängig davon möglich, ob Sie Marketing-Cookies akzeptiert oder abgelehnt haben.

Meta Pixel und Meta Conversions API

Auf dieser Website setzen wir — ausschließlich nach Ihrer ausdrücklichen Einwilligung in Marketing-Cookies — den Meta Pixel (Pixel-ID 899539429600558) sowie zusätzlich die Meta Conversions API (CAPI) ein. Anbieter und Empfänger ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Meta Pixel erfasst die Ereignisse im Browser. Nach erteilter Einwilligung können dieselben Ereignisse zusätzlich serverseitig über die Meta Conversions API von unserem Server an Meta übermittelt werden.

Verwendete Ereignisse

• PageView — Aufruf der Seite (nur browserseitig über den Pixel).
• BookingStarted — Klick auf „Termin anfragen“.
• Lead — erfolgreiches Absenden des Terminanfrage-Formulars.
• Contact — Öffnen des WhatsApp-Kontakts.
• Schedule — vorgesehen für einen tatsächlich bestätigten Termin; dieses Ereignis wird derzeit nicht automatisch ausgelöst.

Über die Conversions API übermittelte Daten

Serverseitig werden ausschließlich die folgenden Angaben an Meta übermittelt:

• Ereignisname (siehe oben) und Zeitstempel des Ereignisses
• event_id — eine zufällige Ereignis-ID, die identisch auch vom Browser-Pixel gesendet wird
• event_source_url — die URL der aufgerufenen Seite, sowie die Angabe „website“ als Ereignisquelle
• IP-Adresse und User-Agent (Browser-/Gerätekennung) Ihres Zugriffs
• die Meta-Cookie-Werte _fbp und — sofern über einen Meta-Werbeklick vorhanden — _fbc
• eine external_id: entweder der _fbp-Wert oder ersatzweise ein SHA-256-Hashwert aus IP-Adresse und User-Agent
• ergänzende Ereignisangaben: Bezeichnung der angefragten Leistung (z. B. „Wimpernlifting“), ein kalkulatorischer Wert und die Währung

Inhalte aus dem Terminformular — insbesondere Name, E-Mail-Adresse, Telefonnummer oder Nachrichtentext — werden nicht an Meta übermittelt, auch nicht in gehashter Form.

Zweck

Messung und Zuordnung (Attribution) unserer Werbeanzeigen, Optimierung der Anzeigenausspielung sowie Deduplizierung: Browser- und Server-Ereignis tragen dieselbe event_id, damit Meta ein Ereignis nicht doppelt zählt.

Rechtsgrundlage, Einwilligung und Widerruf

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung in Marketing-Cookies wird weder der Pixel geladen noch ein Ereignis über die Conversions API übermittelt; Marketing ist standardmäßig deaktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder nachträglich erteilen — über den Link „Cookie-Einstellungen“ im Seitenfuß. Bei Widerruf werden die Meta-Cookies _fbp und _fbc gelöscht und es werden keine weiteren Ereignisse übermittelt.

Drittlandübermittlung

Eine Verarbeitung in den USA durch Meta Platforms, Inc. kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der Standardvertragsklauseln der EU-Kommission. Für die Erhebung und Übermittlung der Daten besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.