Rechtliches
Datenschutz
Stand: 05.11.2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
YOCCO BEAUTY
Inhaberin: Jovana Kurjaković
Lindwurmstraße 41
80337 München
Deutschland
E-Mail: yoccobeauty@gmail.com
2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig.
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website erhoben und verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, durch die Sie persönlich identifiziert werden können.
3. Hosting und Bereitstellung der Website durch Cloudflare
Unsere Website wird über die Dienste von Cloudflare bereitgestellt.
Anbieter ist:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Cloudflare stellt technische Dienste zur sicheren und zuverlässigen Bereitstellung unserer Website zur Verfügung.
Beim Besuch unserer Website können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, sofern übermittelt
- Technische Informationen zur Verbindung und zur Sicherheit der Website
Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unserer Website sowie zum Schutz vor missbräuchlichen Zugriffen und Cyberangriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.
Cloudflare kann personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten.
Für entsprechende Datenübermittlungen verwendet Cloudflare nach eigenen Angaben geeignete Datenschutzgarantien, insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.
Weitere Informationen:
https://www.cloudflare.com/de-de/privacypolicy/
Die Speicherdauer technischer Zugriffsdaten richtet sich nach deren jeweiligem Verarbeitungszweck und den eingesetzten Cloudflare-Diensten. Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungsgründe bestehen.
4. SSL- bzw. TLS-Verschlüsselung
Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, sofern sie über eine HTTPS-Verbindung aufgerufen wird.
Dadurch werden die zwischen Ihrem Browser und unserer Website übertragenen Daten vor dem unbefugten Zugriff Dritter geschützt.
Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers, die mit „https://“ beginnt.
5. Cookies und technisch notwendige Funktionen
Unsere Website kann technisch notwendige Cookies und vergleichbare Technologien verwenden.
Diese dienen insbesondere der sicheren und zuverlässigen Bereitstellung der Website.
Cloudflare kann im Rahmen seiner Sicherheitsfunktionen Cookies verwenden, beispielsweise zur Erkennung automatisierter Zugriffe und zum Schutz vor Angriffen.
Soweit diese Technologien unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Die Verarbeitung dabei anfallender personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für den Einsatz nicht notwendiger Cookies oder vergleichbarer Technologien wird, soweit gesetzlich erforderlich, vorab Ihre Einwilligung eingeholt.
Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir setzen keine Analyse- oder Tracking-Tools ein. Die auf unserer Website verwendeten Schriftarten werden direkt über unsere Website ausgeliefert; dabei wird keine Verbindung zu Servern Dritter (zum Beispiel Google Fonts) hergestellt.
6. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Hierzu gehören insbesondere:
- Name, sofern angegeben
- E-Mail-Adresse
- Telefonnummer, sofern Sie uns anrufen
- Inhalt Ihrer Nachricht bzw. Ihres Anliegens
- Weitere freiwillig übermittelte Informationen
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt.
In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Verwendung von Gmail
Für die geschäftliche E-Mail-Kommunikation verwenden wir Gmail, einen Dienst von:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Bei der Kommunikation per E-Mail können personenbezogene Daten, insbesondere E-Mail-Adressen, Nachrichteninhalte und technische Kommunikationsdaten, durch Google verarbeitet werden.
Die Nutzung erfolgt zur zuverlässigen Bearbeitung geschäftlicher Nachrichten und Kundenanfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation.
Im Rahmen der Bereitstellung des Dienstes kann eine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.
Weitere Informationen zum Datenschutz bei Google finden Sie unter:
https://policies.google.com/privacy?hl=de
8. Online-Terminbuchung über Treatwell
Auf unserer Website bieten wir einen Link zur Online-Terminbuchung über Treatwell an.
Anbieter ist:
Treatwell DACH GmbH
Greifswalder Straße 212
10405 Berlin
Deutschland
Durch Anklicken des Buchungslinks werden Sie auf die externe Website von Treatwell weitergeleitet.
Die Buchung erfolgt direkt über die Treatwell-Plattform und nicht über ein auf unserer Website eingebettetes Buchungsformular.
Im Rahmen der Terminbuchung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- Telefonnummer
- E-Mail-Adresse
- Gewählte Behandlung
- Gewünschter Termin
- Weitere freiwillig angegebene Informationen
Diese Daten werden zur Organisation, Verwaltung und Durchführung der gebuchten Dienstleistungen verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Treatwell verarbeitet personenbezogene Daten je nach Verarbeitungstätigkeit in eigener datenschutzrechtlicher Verantwortung oder als Auftragsverarbeiter.
Weitere Informationen finden Sie in der Datenschutzerklärung von Treatwell:
https://www.treatwell.de/info/datenschutz/
9. Verlinkung zu Instagram
Auf unserer Website befindet sich ein Link zu unserem Instagram-Profil:
Instagram wird angeboten von:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland
Wenn Sie auf den Instagram-Link klicken, werden Sie zur Plattform Instagram weitergeleitet.
Dort können personenbezogene Daten durch Meta verarbeitet werden. Dies kann insbesondere Ihre IP-Adresse, technische Nutzungsdaten und gegebenenfalls Informationen Ihres Instagram-Kontos betreffen.
Auf die eigenständige Datenverarbeitung durch Meta haben wir keinen vollständigen Einfluss.
Weitere Informationen:
https://privacycenter.instagram.com/policy/
10. Verlinkung zu LinkedIn
In der Fußzeile unserer Website befindet sich ein Link zum LinkedIn-Profil des Erstellers der Website. Es handelt sich um einen einfachen externen Link: Beim Besuch unserer Website werden keine Daten an LinkedIn übermittelt. Erst wenn Sie auf den Link klicken, werden Sie zur Plattform LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) weitergeleitet. Dort gelten die Datenschutzbestimmungen von LinkedIn.
11. Google Maps
Auf unserer Kontaktseite können Sie eine Karte des Kartendienstes Google Maps anzeigen lassen.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Die Karte wird nicht automatisch geladen. Erst wenn Sie auf „Karte laden“ klicken, wird eine Verbindung zu den Servern von Google hergestellt. Vorher werden keine Daten an Google übermittelt.
Nach dem Laden der Karte können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, Informationen zu Ihrem Browser sowie die angezeigte Adresse an Google übermittelt werden. Google kann dabei Cookies oder vergleichbare Technologien einsetzen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das Anklicken von „Karte laden“ erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie die Karte nicht erneut laden.
Auch über den Link „Route planen“ werden Sie zu Google Maps weitergeleitet. Dort gelten die Datenschutzbestimmungen von Google.
Google kann personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
12. Weitergabe personenbezogener Daten
Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies zur Bereitstellung unserer Dienstleistungen, zur Erfüllung rechtlicher Verpflichtungen oder aufgrund einer anderen gesetzlichen Rechtsgrundlage erforderlich ist.
Zu den möglichen Empfängern gehören insbesondere:
- Hosting- und technische Dienstleister
- Anbieter von Online-Terminbuchungssystemen
- Anbieter von E-Mail-Diensten
- Gesetzlich berechtigte Behörden
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der gesetzlichen Anforderungen, insbesondere Art. 28 DSGVO.
13. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Gründe für die Speicherung bestehen.
14. Rechte der betroffenen Personen
Sie haben nach Maßgabe der geltenden Datenschutzgesetze folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.
Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
yoccobeauty@gmail.com
15. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für unser Unternehmen zuständige Datenschutzaufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de/
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns nicht statt.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich gesetzliche Anforderungen oder die auf unserer Website eingesetzten technischen Dienstleistungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.