Datenschutzerklärung

Datenschutzerklärung

Paro-Cosmetics — Inhaberin: Pauline Rosenbauer Im Schulwäldchen 34a, 57572 Niederfischbach

Stand: Juli 2026

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pauline Rosenbauer — Paro-Cosmetics Im Schulwäldchen 34a 57572 Niederfischbach Telefon: 0151 22850464 E-Mail: info@paro-cosmetics.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unseres Buchungssystems und unserer Leistungen erforderlich ist oder du eingewilligt hast.

(2) Rechtsgrundlagen der Verarbeitung sind je nach Zweck:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, z. B. Terminbuchung, Warenkauf),
  • Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung, z. B. steuerliche Aufbewahrung),
  • Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, z. B. sicherer Betrieb der Website),
  • Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten, siehe Abschnitt 7).

(3) SSL-/TLS-Verschlüsselung: Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte (z. B. Buchungen, Bestellungen, Anfragen) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers.

3. Deine Rechte

Als betroffene Person hast du gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche Daten wir über dich verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger oder die Vervollständigung deiner Daten verlangen.
  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Gründe entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, die von dir bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Bei Verarbeitung zum Zwecke der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34, 55116 Mainz — poststelle@datenschutz.rlp.de

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

4. Hosting der Website und Server-Logfiles (Shopify)

(1) Unsere Website und unser Online-Shop werden bei Shopify gehostet. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"). Sämtliche auf unserer Website erhobenen Daten werden auf der Infrastruktur von Shopify verarbeitet.

(2) Im Rahmen der Leistungserbringung kann Shopify Daten an verbundene Unternehmen in Kanada (Shopify Inc.) und in die USA übermitteln. Für die Übermittlung nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; für Übermittlungen in die USA stützt sich Shopify auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln, ggf. ergänzt durch eine Zertifizierung unter dem EU-US Data Privacy Framework). Details findest du in der Datenschutzerklärung von Shopify unter shopify.com/de/legal/datenschutz.

(3) Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (AVV / Data Processing Addendum) gemäß Art. 28 DSGVO.

(4) Server-Logfiles: Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt (u. a. Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, IP-Adresse). Diese Daten dienen der technischen Auslieferung, der Sicherheit und der Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt).

5. Cookies und Einwilligungsverwaltung

(1) Unsere Website verwendet Cookies und vergleichbare Technologien (kleine Textdateien bzw. Einträge im Speicher deines Endgeräts).

(2) Technisch notwendige Cookies (z. B. für Warenkorb, Buchungsvorgang, Login, Sicherheit) sind für den Betrieb der Website erforderlich. Rechtsgrundlage für die Speicherung und den Zugriff ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

(3) Nicht notwendige Cookies (z. B. für Statistik, Reichweitenmessung oder Marketing) werden nur mit deiner Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung erteilst du über unser Cookie-Banner und kannst sie dort jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen.

6. Online-Buchung und Terminvereinbarung

(1) Für die Buchung eines Behandlungstermins verarbeiten wir die von dir angegebenen Daten (insbesondere Name, Kontaktdaten wie E-Mail und Telefonnummer, gewünschte Behandlung, Termin sowie ggf. Anmerkungen zur Buchung).

(2) Diese Verarbeitung dient der Durchführung der Terminvereinbarung und des Behandlungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

(3) Wir verwenden die Kontaktdaten, um dir Buchungsbestätigungen, Terminerinnerungen und behandlungsbezogene Informationen zukommen zu lassen.

(4) Angaben zu gesundheitlichen Umständen im Rahmen der Buchung oder Behandlung unterliegen den besonderen Regeln in Abschnitt 7.

7. Gesundheitsdaten und besondere Kategorien personenbezogener Daten

(1) Für eine fachgerechte und sichere Durchführung bestimmter Behandlungen benötigen wir Angaben zu gesundheitlichen Umständen, die als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO gelten. Dazu gehören insbesondere Angaben zu Allergien und Unverträglichkeiten, Haut- und Augenerkrankungen im Behandlungsbereich, relevanten Medikamenten, Schwangerschaft/Stillzeit sowie früheren Komplikationen bei vergleichbaren Behandlungen.

(2) Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Angabe ist freiwillig; ohne die für die jeweilige Behandlung erforderlichen Angaben können wir die Behandlung jedoch aus Sicherheitsgründen unter Umständen nicht oder nicht wie geplant durchführen.

(3) Wir verwenden diese Daten ausschließlich zur Beurteilung der Eignung und sicheren Durchführung der Behandlung. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben oder du hast eingewilligt.

(4) Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Nach Wegfall des Behandlungszwecks werden diese Angaben gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Vertragsabwicklung und Kundendaten

(1) Zur Abwicklung deiner Buchungen und Bestellungen sowie zur Rechnungsstellung verarbeiten wir Bestands- und Vertragsdaten (u. a. Name, Anschrift, Kontaktdaten, in Anspruch genommene Leistungen, Zahlungsinformationen).

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlungsabwicklung

(1) Für die Bezahlung stehen verschiedene Zahlungsarten zur Verfügung (u. a. Apple Pay, Google Pay, Klarna, PayPal, Kreditkarte und Maestro). Die dabei erhobenen Zahlungsdaten werden zur Abwicklung der Zahlung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Je nach gewählter Zahlungsart werden deine Daten an den jeweiligen Zahlungsdienstleister übermittelt, der eigenverantwortlich (als eigener Verantwortlicher) tätig wird. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters, u. a.:

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg — paypal.com/de/webapps/mpp/ua/privacy-full
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden — klarna.com/de/datenschutz/
  • Apple Pay: Apple Inc. / Apple Distribution International Ltd. — apple.com/legal/privacy/de-ww/
  • Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — policies.google.com/privacy

10. Warenversand

Soweit du Waren bestellst, geben wir deine Adressdaten an das mit der Lieferung beauftragte Versand-/Logistikunternehmen weiter, soweit dies zur Lieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme

(1) Wenn du uns per E-Mail, Telefon, Kontaktformular oder Messaging-Dienst kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

(3) Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Newsletter „Paro Gossip"

(1) Mit deiner Einwilligung senden wir dir unseren Newsletter „Paro Gossip" mit Informationen zu Angeboten, Aktionen und Neuigkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

(2) Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung senden wir dir eine Bestätigungs-E-Mail; erst nach deiner Bestätigung wird deine Adresse in den Verteiler aufgenommen. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt.

(3) Deine Einwilligung kannst du jederzeit widerrufen und den Newsletter über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

13. Präsenzen in sozialen Netzwerken

(1) Wir sind mit Profilen auf Instagram, TikTok und Facebook vertreten (@paro_cosmetics, @paro_cosmeticss, /parocosmetics). Besuchst du diese Profile oder interagierst mit ihnen, verarbeiten die jeweiligen Plattformbetreiber deine Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

(2) Soweit wir gemeinsam mit dem Plattformbetreiber für bestimmte Verarbeitungen verantwortlich sind (z. B. Seiten-Insights), erfolgt dies auf Grundlage unseres berechtigten Interesses an einer ansprechenden Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Auf die Datenverarbeitung durch die Plattformen selbst haben wir nur begrenzten Einfluss; Einzelheiten findest du in den Datenschutzhinweisen von Meta (Instagram, Facebook) und TikTok.

14. Foto- und Videoaufnahmen

Foto- und Videoaufnahmen von dir (z. B. Vorher-Nachher-Bilder) fertigen und veröffentlichen wir nur auf Grundlage deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Ergänzend gilt die entsprechende Regelung in unseren AGB.

15. Speicherdauer und Löschung

(1) Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

(2) Danach werden die Daten gelöscht, es sei denn, wir sind aufgrund gesetzlicher Aufbewahrungspflichten (insbesondere aus dem Handelsgesetzbuch und der Abgabenordnung, in der Regel zwischen sechs und zehn Jahren, z. B. für Rechnungen und Buchungsbelege) zu einer längeren Speicherung verpflichtet. Für die Dauer solcher Pflichten wird die Verarbeitung eingeschränkt.

(3) Auf Einwilligung beruhende Daten werden nach Widerruf gelöscht, soweit keine gesetzliche Grundlage für eine weitere Speicherung besteht.

16. Datenübermittlung in Drittländer

Sofern Daten an Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums (Drittländer) übermittelt werden (z. B. im Rahmen des Hostings über Shopify oder bei einzelnen Zahlungs- und Marketingdiensten), stellen wir ein angemessenes Datenschutzniveau sicher — durch einen Angemessenheitsbeschluss der EU-Kommission, EU-Standardvertragsklauseln oder eine Zertifizierung unter dem EU-US Data Privacy Framework.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist auf paro-cosmetics.de abrufbar.

Paro-Cosmetics, Pauline Rosenbauer — Stand: Juli 2026