← Zurück zur Startseite

Datenschutzerklärung

Stand: November 2026

1. Verantwortliche

Yasmin Bedraoui
OUIIBROWS — Permanent Make-up
c/o Adorable Studios, Bahnhofstraße 51c, 85375 Neufahrn bei Freising
E-Mail: info@ouiibrows.com

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG) und nur, soweit dies für die Bereitstellung dieser Website und meiner Leistungen erforderlich ist.

Diese Website setzt keine Analyse-, Statistik- oder Werbe-Cookies ein und bindet keine Tracking-Dienste oder Werbenetzwerke ein. Für die Sprachumschaltung (Deutsch/Englisch) wird ausschließlich deine Sprachwahl im lokalen Speicher deines Browsers (localStorage) gespeichert. Diese Information ist für die Funktion der Website erforderlich, wird nicht an Dritte übermittelt und kann von dir jederzeit über die Einstellungen deines Browsers gelöscht werden. Auf der Seite zur Online-Terminbuchung wird zusätzlich der Buchungskalender von Cal.com eingebunden — Näheres dazu unter Ziffer 5.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Website werden durch den Hoster automatisch Informationen in sogenannten Server-Logfiles erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Datenquellen zusammengeführt und automatisch gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

4. Kontaktaufnahme

E-Mail und Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, werden deine Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO). Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Für die E-Mail-Kommunikation nutze ich den E-Mail-Dienst meines Hosting-Anbieters Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern); E-Mails werden dabei auf Servern von Hostinger verarbeitet.

WhatsApp

Für Anfragen biete ich Kontakt über WhatsApp an (WhatsApp Ireland Ltd., Grand Canal Square, Dublin, Irland — Teil der Meta-Unternehmensgruppe). Wenn du mich über WhatsApp kontaktierst, gelten ergänzend die Datenschutzhinweise von WhatsApp. Dabei können Daten auch auf Servern in den USA verarbeitet werden. Die Nutzung von WhatsApp ist freiwillig — du kannst mich jederzeit alternativ per E-Mail erreichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO).

5. Online-Terminbuchung (Cal.com)

Für die Online-Terminbuchung nutze ich den Dienst Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Ein EU-Vertreter gemäß Art. 27 DSGVO ist benannt und unter legal+eu@cal.com erreichbar.

Einbindung des Kalenders. Der Kalender wird erst dann geladen, wenn du auf der Buchungsseite eine Behandlung auswählst oder einen Buchungslink für eine bestimmte Behandlung aufrufst. Beim Laden wird eine Verbindung zu den Servern von Cal.com aufgebaut; dabei wird deine IP-Adresse an Cal.com übermittelt und Cal.com kann Informationen auf deinem Endgerät speichern oder auslesen. Solange du keine Behandlung auswählst, findet keine Verbindung zu Cal.com statt.

Buchungsdaten. Bei einer Buchung werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin sowie ggf. weitere Angaben aus den Buchungsfragen, einschließlich der Bestätigung zu Kontraindikationen — siehe Ziffer 6) zur Terminverwaltung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Behandlungsvertrags bzw. vorvertragliche Maßnahmen); für die technische Einbindung des Kalenders Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionierenden Online-Terminvergabe).

Terminbestätigung per E-Mail. Nach einer Buchung übermittelt Cal.com die Buchungsdaten (Name, E-Mail-Adresse, Behandlung, Termin) automatisch an meinen Webserver bei Hostinger. Von dort wird dir eine Terminbestätigung per E-Mail über meinen E-Mail-Dienst bei Hostinger gesendet. Zur Sicherstellung des fehlerfreien Versands wird dabei ein technisches Protokoll geführt, das deine E-Mail-Adresse und den Versandzeitpunkt enthält; dieses Protokoll ist nicht öffentlich zugänglich und wird regelmäßig gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Übermittlung in ein Drittland. Cal.com ist ein Anbieter mit Sitz in den USA; eine Verarbeitung von Daten außerhalb der EU bzw. des EWR kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines entsprechenden Angemessenheitsbeschlusses. Einzelheiten findest du in der Datenschutzerklärung von Cal.com unter cal.com/privacy.

6. Gesundheitsdaten im Rahmen der Behandlung

Vor einer Permanent-Make-up-Behandlung erhebe ich im Studio Angaben zu deiner Gesundheit (Anamnese), um Kontraindikationen auszuschließen und die Behandlung sicher durchzuführen. Diese besonderen Kategorien personenbezogener Daten werden ausschließlich mit deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), vertraulich behandelt, nicht an Dritte weitergegeben und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Bei der Online-Terminbuchung. Im Buchungsformular von Cal.com bestätigst du per Checkbox, dass nach deinem Kenntnisstand keine Kontraindikationen für eine PMU-Behandlung vorliegen (z. B. Schwangerschaft/Stillzeit, akute Infektionen oder Hauterkrankungen, Blutgerinnungsstörungen, Immunschwäche, relevante Medikamente). Diese Bestätigung ist eine Gesundheitsangabe im Sinne von Art. 9 DSGVO. Sie dient ausschließlich der Vorabklärung, ob eine Behandlung grundsätzlich in Betracht kommt; die ausführliche Anamnese erfolgt im Studio. Mit dem Setzen der Checkbox willigst du ausdrücklich in diese Verarbeitung ein (Art. 9 Abs. 2 lit. a DSGVO). Die Angabe wird zusammen mit deinen Buchungsdaten bei Cal.com gespeichert (siehe Ziffer 5, einschließlich der dort beschriebenen Übermittlung in die USA) und gelöscht, sobald sie für die Terminverwaltung nicht mehr erforderlich ist. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ohne diese Bestätigung ist eine Online-Buchung nicht möglich, du kannst den Termin aber jederzeit per WhatsApp oder E-Mail vereinbaren.

7. Fotos und Fotodokumentation

Fotos, die du vorab sendest. Bei bereits vorhandenem Permanent Make-up bitte ich dich, mir vor der Terminbuchung bzw. vor dem Termin aussagekräftige Fotos der betroffenen Stelle zu senden (per WhatsApp oder E-Mail), damit ich einschätzen kann, ob eine Behandlung möglich ist. Das Übersenden dieser Fotos ist freiwillig; ohne sie kann ich in diesen Fällen jedoch keine verbindliche Einschätzung abgeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Fotos werden ausschließlich zu diesem Zweck verwendet und gelöscht, sobald die Einschätzung abgeschlossen ist und keine Behandlung zustande kommt.

Dokumentation im Studio. Im Studio wird das Behandlungsergebnis zur Qualitätssicherung und zur Dokumentation des Behandlungsverlaufs fotografiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Dokumentation im Rahmen des Behandlungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis- und Qualitätssicherungsinteresse). Alle Aufnahmen werden vertraulich gespeichert und nicht an Dritte weitergegeben.

Im Rahmen der Online-Terminbuchung selbst werden keine Fotos erhoben.

Eine Veröffentlichung von Vorher-/Nachher-Fotos (z. B. auf Instagram, TikTok oder dieser Website) erfolgt ausschließlich auf Grundlage deiner ausdrücklichen, gesondert erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dir daraus Nachteile für die Behandlung entstehen.

8. Feedback-Formular

Über die Seite „Feedback“ kannst du mir freiwillig eine Sterne-Bewertung, deinen Namen, die Art deiner Behandlung und einen Feedback-Text schicken. Pflicht ist nur die Sterne-Bewertung. Bitte trage in den Feedback-Text keine Gesundheitsangaben oder andere sensiblen Daten ein.

Deine Angaben werden mir per E-Mail an info@ouiibrows.com übermittelt und über meinen E-Mail-Anbieter Hostinger (siehe Ziffer 3) verarbeitet. Das Formular selbst speichert deine Angaben nicht in einer Datenbank und wertet keine IP-Adressen aus; für die Server-Logfiles gilt Ziffer 3. Rechtsgrundlage für die Auswertung ist mein berechtigtes Interesse an der Verbesserung meiner Leistungen (Art. 6 Abs. 1 lit. f DSGVO).

Dein Feedback wird nur veröffentlicht, wenn du im Formular ausdrücklich in die Veröffentlichung eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), und zwar auf dieser Website, wenn nötig gekürzt, und je nach deiner Wahl anonym oder unter dem von dir angegebenen Namen. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@ouiibrows.com widerrufen werden, ohne dass dir daraus Nachteile entstehen.

9. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

10. Social Media

Diese Website verlinkt auf mein Instagram-Profil (@ouiibrows) und mein TikTok-Profil (@ouiibrows). Es handelt sich jeweils um einfache Textlinks — es werden keine Inhalte von Instagram/Meta oder TikTok in diese Website eingebettet, und beim Besuch dieser Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einem der Links folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Instagram/Meta bzw. TikTok); dort können Daten auch außerhalb der EU verarbeitet werden.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

13. Aktualität

Diese Datenschutzerklärung wird bei Bedarf angepasst, z. B. wenn neue Funktionen oder Dienste hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.