Datenschutzerklärung

(Stand 21. April 2026)

1. Verantwortlicher für die Datenverarbeitung 

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Hartmut Grell, Olga Androsova
Grell & Partner UG (haftungsbeschränkt) 
Zeughausmarkt 21, 20459 Hamburg
moin@krasota.hamburg
Tel.: +49 173 4830166

2. Bereitstellung der Website und Webhosting 

Um unsere Website sicher und effizient bereitzustellen, nutzen wir die Dienste eines externen Webhostings-Anbieters (Raidboxes GmbH, Hafenstraße 32, 48153 Münster). Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Dies umfasst unter anderem die IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und Betriebssystem. Die vorübergehende Speicherung der IP-Adresse ist technisch notwendig, um eine Auslieferung der Website zu ermöglichen. Diese Daten werden in sogenannten Server-Logfiles gespeichert, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. 
Rechtsgrundlage: Die Erfassung und Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und fehlerfreien Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Nutzung der Buchungsplattform „Fresha“ 

Für die Terminvereinbarung und Kundenverwaltung nutzen wir die externe Buchungsplattform „Fresha“ (Anbieter: Fresha.com SV Ireland Ltd., Block A, George’s Quay Plaza, George’s Quay, D02 E440, Dublin 2, Ireland). Wenn Sie online oder vor Ort einen Termin buchen, werden Ihre eingegebenen Daten (wie Name, Telefonnummer, E-Mail-Adresse und Details zur gebuchten Behandlung) direkt auf den Servern von Fresha verarbeitet und gespeichert. 
Rechtsgrundlage: Die Verarbeitung dieser Daten ist für die Erfüllung eines Vertrags (Ihre Terminbuchung und Behandlung) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit Fresha einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, um sicherzustellen, dass Ihre Daten dort streng nach den europäischen Datenschutzvorgaben geschützt werden.

4. Nutzung der Kommunikationsplattform „Superchat“ 

Um Ihnen einen schnellen, gebündelten und effizienten Kundenservice zu bieten, nutzen wir für unsere Kommunikation (z. B. über den Website-Chat, E-Mail, WhatsApp oder Social-Media-Nachrichten) die Plattform „Superchat“ (Anbieter: SuperX GmbH, Prenzlauer Allee 242-247
10405 Berlin).

Wenn Sie über einen dieser Kanäle Kontakt mit uns aufnehmen, werden Ihre übermittelten personenbezogenen Daten (wie z. B. Name, Telefonnummer, E-Mail-Adresse) sowie der Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage auf den Servern von Superchat gespeichert und verarbeitet.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt zur Bearbeitung Ihrer Anfrage, zur Erfüllung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zudem haben wir ein berechtigtes Interesse an einer effizienten und kundenfreundlichen Kommunikationsorganisation (Art. 6 Abs. 1 lit. f DSGVO).
Nutzung von WhatsApp (falls zutreffend): Sofern Sie über den Messenger WhatsApp mit uns kommunizieren, weisen wir darauf hin, dass wir hierfür die offizielle WhatsApp Business API angebunden über Superchat nutzen. Hierdurch wird verhindert, dass Kontaktbücher unseres Geräts automatisch an WhatsApp (Meta Platforms Ireland Limited) ausgelesen werden. Dennoch werden bei der Nutzung von WhatsApp systembedingt Metadaten (wie Ihre IP-Adresse oder Telefonnummer) an Server von Meta übertragen. Die Verarbeitung über WhatsApp erfolgt ausschließlich auf Basis Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das aktive Anschreiben über diesen Kanal erteilen und jederzeit für die Zukunft widerrufen können.
Auftragsverarbeitung: Um den Schutz Ihrer Daten zu gewährleisten, haben wir mit der Superchat GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

5. Verarbeitung sensibler Gesundheitsdaten (Anamnese) 

Da wir im Beauty- und Wellness-Bereich eng am Menschen arbeiten, erheben wir vor bestimmten Behandlungen im Rahmen eines Anamnesebogens Informationen zu Ihrer körperlichen Beschaffenheit, Allergien oder Vorerkrankungen. Da es sich hierbei um besonders sensible Gesundheitsdaten handelt, genießen diese einen besonderen Schutz. 
Rechtsgrundlage: Diese Daten verarbeiten wir ausschließlich auf Basis Ihrer ausdrücklichen, separaten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Daten werden durch strenge technische und organisatorische Maßnahmen verschlüsselt gespeichert und sind nur für das jeweilige Behandlungspersonal zugänglich. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

6. Cookies und Google Analytics 

Unsere Website verwendet Cookies und vergleichbare Tracking-Technologien. Technisch notwendige Cookies werden eingesetzt, um die Grundfunktionen der Website zu gewährleisten. Darüber hinaus nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, um das Nutzerverhalten auf unserer Website auszuwerten und unser Angebot zu optimieren. Dabei können Daten in die USA übertragen werden. Die Datenübermittlung in die USA stützt sich auf den aktuellen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). 
Rechtsgrundlage: Das Setzen von nicht-notwendigen Cookies (wie Google Analytics) und der Zugriff auf Informationen in Ihrem Endgerät erfolgen streng nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) nur dann, wenn Sie uns zuvor über unser Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einstellungen im Cookie-Banner jederzeit widerrufen oder anpassen.

7. Präsenzen in Sozialen Medien (Meta: Facebook & Instagram) 

Wir unterhalten Online-Präsenzen auf den sozialen Netzwerken Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited), um mit unseren Kunden zu kommunizieren und über unsere Leistungen zu informieren. Wir binden auf unserer Website keine direkten Plug-ins ein, die beim bloßen Laden der Seite automatisch Daten an Meta senden, sondern verlinken lediglich auf unsere Profile. Wenn Sie unsere Profile auf Facebook oder Instagram besuchen, werden Ihre Daten von Meta verarbeitet. Für die Erstellung von Statistiken (Seiten-Insights) sind wir gemeinsam mit Meta für die Datenverarbeitung verantwortlich (Art. 26 DSGVO). Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in deren eigenen Datenschutzrichtlinien.

8. Zahlungsdienstleister (PayPal & Zettle) 

Für die Abwicklung von Zahlungen in unseren Salons sowie für die Online-Rechnungsstellung nutzen wir Dienste des Anbieters PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg), insbesondere das Kartenzahlungssystem Zettle.
Wenn Sie bei uns per Karte (EC-Karte, Kreditkarte), kontaktlos (Apple Pay / Google Pay) oder über einen von uns gesendeten PayPal-Zahlungslink bezahlen, werden Ihre zahlungsrelevanten Daten an PayPal übertragen. Dies umfasst je nach gewählter Zahlungsmethode die Kartendaten, den Rechnungsbetrag sowie ggf. Ihren Namen und Ihre E-Mail-Adresse für den Versand eines digitalen Belegs.

Weitere Informationen: Details zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Rechtsgrundlage: Die Weitergabe Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da dies für die Abwicklung der Zahlung und damit für die Durchführung des Behandlungsvertrages erforderlich ist.
Datensicherheit: Die Datenverarbeitung erfolgt nach höchsten Sicherheitsstandards der Zahlungsindustrie (PCI DSS). Wir selbst speichern keine vollständigen Kreditkartendaten auf unseren eigenen Systemen.

9. Erstellung von Foto- und Videoaufnahmen (Vorher-Nachher-Dokumentation)

Im Rahmen unserer internen Qualitätskontrolle und zur Nachvollziehbarkeit der Arbeitsergebnisse fertigen wir vor und nach bestimmten Behandlungen (insbesondere bei komplexen Colorationen oder Nagelmodellagen) Foto- oder Videoaufnahmen der entsprechenden Körperpartien an.
Rechtsgrundlage für die interne Dokumentation: Die Erstellung zur Qualitätssicherung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Erfüllung des Behandlungsvertrages.
Zweck der Verarbeitung: Die Aufnahmen dienen ausschließlich der internen Dokumentation des Behandlungsverlaufs, der Sicherstellung unserer Qualitätsstandards sowie der Beweissicherung im Falle von Reklamationen.
Speicherung und Vertraulichkeit: Diese Aufnahmen werden sicher auf unseren internen Systemen (oder innerhalb der geschützten Buchungsplattform Fresha) gespeichert. Sie sind nur dem behandelnden Personal zugänglich und werden nicht an Dritte weitergegeben.
Keine Veröffentlichung ohne Einwilligung: Eine Veröffentlichung dieser Aufnahmen (z. B. auf unserer Website, Instagram oder TikTok) erfolgt strikt nur dann, wenn Sie uns hierzu vorab eine separate, ausdrückliche und schriftliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

10. Gewinnspiel „Scan & Win“

10.1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Grell & Partner UG (haftungsbeschränkt), Zeughausmarkt 21, 20459 Hamburg.
E-Mail: moin@krasota.hamburg, Tel.: +49 173 4830166

10.2 Welche Daten erheben wir?

Im Rahmen des Gewinnspiels erheben wir folgende personenbezogene Daten über das Online-Teilnahmeformular:

10.3 Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Die Datenverarbeitung ist zur Durchführung des Gewinnspiels erforderlich (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).
• Art. 6 Abs. 1 lit. a DSGVO – Soweit eine separate Einwilligung zur Marketingkommunikation erteilt wird, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung.

10.4 Empfänger der Daten / Auftragsverarbeiter

Zur Durchführung des Gewinnspiels, zur Einlösung der Gewinne und zur nachgelagerten Kommunikation setzen wir folgende Dienstleister ein:

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw. entsprechende datenschutzrechtliche Vereinbarungen.

10.5 Speicherdauer und Datenweitergabe

• Teilnehmer ohne Marketing-Einwilligung: Die Daten werden nach Abschluss des Gewinnspiels und Übergabe der Gewinne gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Gewinner: Die Daten der Gewinner werden in Fresha als Kundenprofil angelegt, um die Einlösung des Gewinns (Terminbuchung und Behandlung) zu ermöglichen. Ohne gesonderte Marketing-Einwilligung wird das Kundenprofil nach Einlösung des Gewinns auf Wunsch gelöscht.
• Teilnehmer mit Marketing-Einwilligung: Die Daten werden in Fresha (Kundenprofil) und Superchat (Kommunikation) gespeichert und verarbeitet, bis die Einwilligung widerrufen wird.

Die Daten in Google Sheets werden spätestens 30 Tage nach Beendigung des Gewinnspiels gelöscht.

10.6 Widerrufsrecht

Die Einwilligung zur Teilnahme kann jederzeit widerrufen werden, z. B. per E-Mail an moin@krasota.hamburg. Der Widerruf führt zum Ausschluss vom Gewinnspiel. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Marketingkommunikation (Angebote & Informationen)

11.1 Beschreibung und Umfang

Im Teilnahmeformular des Gewinnspiels besteht die Möglichkeit, eine gesonderte Einwilligung zum Erhalt von Marketingkommunikation zu erteilen. Diese umfasst:

• Informationen zu Angeboten, Aktionen und Neuigkeiten von Krasota Hamburg
• Versand per E-Mail (an die angegebene E-Mail-Adresse)
• Versand per WhatsApp (an die angegebene Mobiltelefonnummer, über Superchat / WhatsApp Business API)

11.2 Rechtsgrundlage

Die Verarbeitung personenbezogener Daten zum Zweck der Marketingkommunikation erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

11.3 Widerruf der Einwilligung

Die Einwilligung zur Marketingkommunikation kann jederzeit und ohne Angabe von Gründen widerrufen werden. Der Widerruf ist möglich über:

• den Abmeldelink in jeder E-Mail
• eine Nachricht mit dem Wort „STOP“ per WhatsApp
• eine formlose Mitteilung per E-Mail an moin@krasota.hamburg

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Die Abmeldung von der Marketingkommunikation hat keinen Einfluss auf die Teilnahme am Gewinnspiel.

11.4 Speicherdauer

Die für die Marketingkommunikation genutzten Daten werden gespeichert, bis die Einwilligung widerrufen wird. Nach Widerruf werden die Daten unverzüglich aus den Marketingverarbeitungssystemen gelöscht, sofern keine andere Rechtsgrundlage für die Verarbeitung besteht.

12. Ihre Rechte als betroffene Person 

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Gemäß Art. 15 bis 21 DSGVO stehen Ihnen zudem folgende Rechte zu:

• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung (Recht auf Vergessenwerden), sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuerrechtlicher Art) entgegenstehen.
• Recht auf Einschränkung der Datenverarbeitung.
• Recht auf Datenübertragbarkeit.
• Widerspruchsrecht gegen die künftige Verarbeitung Ihrer Daten.

Eine erteilte Einwilligung (z. B. zur Verarbeitung von Gesundheitsdaten oder für Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu reicht eine formlose Mitteilung per E-Mail an uns. Des Weiteren haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt (z.B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit).