Datenschutz­erklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Büsra Cekerek
Glam Beauty Studio
Pfarrer-Stain-Straße 15
85748 Garching bei München

Telefon: 0177 36 46 140
E-Mail: info@makeupbybusra.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Je nach Vorgang stützen wir uns auf unterschiedliche Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung angeforderter Funktionen (z. B. Nutzerkonto), Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb der Website, und Art. 6 Abs. 1 lit. a DSGVO, soweit du uns eine Einwilligung erteilst (z. B. Kartenanzeige, Beau-KI). Freiwillige Angaben zu deiner Gesundheit (z. B. Allergien, Medikamente, Schwangerschaft) verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Zugriffe auf dein Endgerät (z. B. Speicherung im Browser) erfolgen nur, soweit sie nach § 25 Abs. 2 TDDDG unbedingt erforderlich sind oder du nach § 25 Abs. 1 TDDDG eingewilligt hast.

3. Hosting, technische Dienstleister und Server-Logfiles

Diese Website wird über die Plattform Lovable betrieben. Anbieter ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden (EU). Lovable verarbeitet die Daten der Besucher:innen dieser Website in unserem Auftrag; Verantwortliche für diese Daten bleiben wir. Nach der Datenschutzerklärung von Lovable werden diese Daten nicht zum Training von KI-Modellen verwendet; der Einsatz von Unterauftragsverarbeitern und Übermittlungen in Drittländer sind möglich und werden nach Lovable-Angaben über vertragliche Garantien wie die EU-Standardvertragsklauseln abgesichert. Details: lovable.dev/privacy

Beim Aufruf der Website werden automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Dies ist für den sicheren und stabilen Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der störungsfreie und sichere Betrieb). Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Die genaue Speicherdauer der Logfiles legt der Plattformbetreiber fest.

Die Übertragung zwischen deinem Browser und dieser Website ist verschlüsselt (TLS/SSL).

4. Kontaktaufnahme

Du erreichst uns telefonisch, per E-Mail oder über unser Instagram-Profil. Diese Website enthält kein Kontaktformular. Bei Kontaktaufnahme verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Anfrage geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Daten nicht ohne deine Einwilligung weiter und löschen sie, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Kontakt über Instagram gelten zusätzlich die Datenschutzhinweise von Instagram (Meta Platforms Ireland Ltd.).

5. Online-Terminbuchung

Für die Terminvereinbarung verlinken wir auf einen externen Terminbuchungsdienst (termine.makeupbybusra.de). Erst wenn du dem Link folgst, wechselst du auf den Dienst des jeweiligen Anbieters; ab diesem Zeitpunkt gelten dessen Datenschutzhinweise. Von dieser Website werden keine Daten an den Buchungsdienst übertragen. Rechtsgrundlage für die bloße Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Terminvereinbarung).

6. Lokale Speicherung in deinem Browser (§ 25 TDDDG)

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken. Im Browser (localStorage) werden nur folgende Einträge gespeichert:

• Anmeldedaten: Nach deinem Login wird die Sitzung lokal gespeichert, damit du angemeldet bleibst. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).
• Beau-KI-Sitzung und Einwilligung: Erst nach deiner Einwilligung speichern wir eine zufällige Sitzungskennung und deine Einwilligungsentscheidung, damit du deine Beratung fortsetzen kannst (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
• Karten-Entscheidung: Deine Zustimmung zur Anzeige der Google-Karte wird gespeichert, damit die Karte nicht bei jedem Besuch erneut freigegeben werden muss (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Alle optionalen Einträge kannst du jederzeit einzeln über „Datenschutz-Einstellungen“ im Seitenfuß oder im Abschnitt Widerruf zurücksetzen. Widerrufst du die Beau-KI-Einwilligung, bleibt die zufällige Sitzungskennung ausschließlich deshalb erhalten, damit du deine bereits gespeicherten Beratungsdaten weiterhin einsehen und löschen kannst. Sie wird entfernt, sobald du diese Daten löschst.

7. Google Maps (Kartenanzeige)

Zur Darstellung der Anfahrt bieten wir auf einigen Seiten eine Karte von Google Maps an. Die Karte lädt nicht automatisch: Sie wird erst angezeigt, wenn du auf „Karte laden“ klickst. Erst ab diesem Moment wird eine Verbindung zu Google hergestellt, wobei insbesondere deine IP-Adresse an Google übertragen wird und Google eigene Cookies oder ähnliche Techniken einsetzen kann. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA (Google LLC) ist möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit über die „Datenschutz-Einstellungen“ im Seitenfuß widerrufen. Ohne Zustimmung bleiben Adresse und Routenplanung über den Link „Route öffnen“ nutzbar.

8. Nutzerkonto und Anmeldung (auch mit Google)

Für die Beau-KI-Beratung kannst du ein Nutzerkonto mit E-Mail-Adresse und Passwort anlegen oder dich mit deinem Google-Konto anmelden. Eine Verbindung zu Google entsteht dabei erst, wenn du die Anmeldung mit Google aktiv wählst. Konto- und Anmeldedaten werden in der Datenbank der Plattform (Lovable Cloud) gespeichert, um dein Konto und deine Beratungen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten bleiben bis zur Löschung deines Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Beau-KI – KI-gestützte Beauty-Beratung

Beau-KI ist unsere KI-gestützte Beauty-Beratung. Sie startet erst nach deiner ausdrücklichen Einwilligung. Folgendes passiert dabei:

• Deine Chateingaben werden zur Beantwortung über die KI-Infrastruktur von Lovable an ein KI-Modell (Google Gemini) übermittelt.
• Deine Nachrichten, die erstellten Beauty-Pläne und dein Feedback werden in der Datenbank gespeichert, damit du deine Beratung fortsetzen und deinen Plan erneut ansehen kannst – auch ohne Konto über eine zufällige, lokal gespeicherte Sitzungskennung.
• Beau-KI fragt bei Bedarf nach Hauttyp, Allergien, Medikamenten und Schwangerschaft. Diese Angaben sind freiwillig; jede Frage kann übersprungen werden. Bitte teile nur, was für die Beratung wirklich nötig ist. Beau-KI ersetzt keine medizinische Beratung oder Diagnose.
• Deine Einwilligung speichern wir datensparsam nach (Version, Zeitpunkt und Zuordnung zu deiner Sitzung bzw. deinem Konto), nicht mehr.
• Das gilt auch mit Nutzerkonto: Ohne aktuelle Einwilligung kann keine neue Beratung begonnen und keine Nachricht an die KI gesendet werden. Bereits vorhandene Beratungen bleiben dann nur zur Verwaltung und Löschung sichtbar.

Widerrufst du deine Einwilligung, ist Beau-KI für die Zukunft gesperrt: Es kann keine neue Beratung begonnen und keine Nachricht mehr an die KI gesendet werden. Deine gespeicherten Beratungsdaten werden durch den Widerruf bewusst nicht automatisch gelöscht, damit du sie weiterhin einsehen und selbst löschen kannst. Ohne Konto bleibt dafür nur die zufällige Sitzungskennung in deinem Browser erhalten. Die automatischen Löschfristen aus Abschnitt 10 gelten unabhängig vom Widerruf weiter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit du freiwillig Angaben zu deiner Gesundheit machst, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Du kannst deine Beratungsdaten jederzeit selbst und unabhängig vom Widerruf löschen: im Beau-KI-Fenster über „Datenschutz & meine Daten“, ohne Konto auch direkt auf der Einwilligungsseite, oder – mit Konto – in deiner Beratungsübersicht. Das Löschen entfernt Nachrichten, Beauty-Pläne, Feedback und Einwilligungsnachweise vollständig; ohne Konto wird dabei auch die Sitzungskennung entfernt.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anonyme Beau-KI-Beratungen (ohne Konto): Nachrichten und zugehörige Daten werden 90 Tage nach der letzten Aktivität automatisch gelöscht.
• Beauty-Pläne: 12 Monate nach Erstellung – oder früher, wenn du sie selbst löschst.
• Einwilligungsnachweise: 12 Monate.
• Kontodaten: bis zur Löschung deines Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Anfragen per E-Mail oder Telefon: bis zur abschließenden Bearbeitung, soweit keine gesetzlichen Pflichten entgegenstehen.

11. Empfänger und Drittlandübermittlungen

Empfänger deiner Daten sind – je nach Nutzung – die Lovable Labs Sweden AB (Schweden, EU) als Plattform- und Auftragsverarbeiter, deren Unterauftragsverarbeiter sowie Google (Kartenanzeige, Google-Anmeldung und das von Beau-KI genutzte KI-Modell). Bei Google kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden; sie erfolgt nur im Rahmen deiner Einwilligung bzw. deiner aktiven Anmeldung. Drittlandtransfers durch den Plattformbetreiber werden nach dessen Angaben über vertragliche Garantien wie die EU-Standardvertragsklauseln abgesichert.

12. Widerruf deiner Einwilligungen

Erteilte Einwilligungen (Kartenanzeige, Beau-KI) kannst du jederzeit einzeln und mit Wirkung für die Zukunft widerrufen – über „Datenschutz-Einstellungen“ im Seitenfuß jeder Seite oder direkt hier. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

• Kartenanzeige: Der Widerruf entfernt deine lokale Zustimmung; Karten laden danach wieder erst nach erneuter Freigabe.
• Beau-KI: Der Widerruf wird serverseitig umgesetzt und sperrt jede weitere KI-Verarbeitung. Deine bereits gespeicherten Beratungsdaten werden dabei bewusst nicht automatisch gelöscht, damit du sie weiter einsehen und selbst löschen kannst. Ohne Konto bleibt dazu ausschließlich die zufällige Sitzungskennung in deinem Browser erhalten; sie wird entfernt, sobald du deine Beratungsdaten löschst. Die automatischen Löschfristen aus Abschnitt 10 gelten unabhängig davon weiter.

13. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wende dich dafür jederzeit an info@makeupbybusra.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.