Datenschutz
Datenschutz
Datenschutzerklärung nach Art. 13, 14 DSGVO und § 25 TDDDG
Wir, Butterfly Aesthetic, nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Diese Erklärung informiert Sie gemäß Art. 13 und 14 DSGVO sowie § 25 TDDDG über Datenverarbeitung und Ihre Betroffenenrechte.
Personenbezogene Daten werden nur dann erhoben, verarbeitet und weitergegeben, wenn dies gesetzlich erlaubt ist oder Sie einwilligen.
Stand: September 2026
Verantwortliche Stelle
Die im Sinne der DSGVO verantwortliche Stelle für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Butterfly Aesthetic
Tina Kästner (Inhaberin)
Webergasse 1, Altmarktgalerie 1. OG · 01067 Dresden · Deutschland
Telefon: 0172 6118419
Bei Datenschutzanfragen wenden Sie sich bitte mit dem Betreff „Datenschutz“ an die oben genannte Adresse.
Was sind personenbezogene Daten?
Personenbezogene Daten sind „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person“, also etwa Name, Adresse, E-Mail, Telefonnummer oder IP-Adresse.
Ihre Daten werden nur erhoben, verarbeitet und weitergegeben, wenn dies gesetzlich erlaubt ist oder Sie einwilligen.
Art und Umfang der Datenverarbeitung
1. Automatisch erfasste Daten (Server-Logfiles)
Zweck: Bereitstellung und Sicherheit der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Erfasste Daten:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten
Speicherdauer: 14 Tage, danach automatische Löschung. Die IP-Adresse wird ausschließlich zur Erkennung und Abwehr von Angriffen verwendet und nicht mit anderen Daten zusammengeführt.
2. Kontaktformular
Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Erfasste Daten: Name, Vorname, E-Mail-Adresse, Nachrichteninhalt, weitere freiwillige Angaben
Speicherdauer: Bis zur vollständigen Bearbeitung, max. 3 Jahre
3. Hosting
Zweck: Bereitstellung der Website-Infrastruktur
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Hosting-Anbieter: MOBYLON®, Agentur für digitale Kommunikation
Erfasste Daten: IP-Adresse, Zugriffsdaten, technische Informationen, Logfiles
Speicherdauer: Nach gesetzlichen Vorgaben
Kontakt
Ihre Daten aus dem Kontaktformular (Name, E-Mail) werden zur Bearbeitung Ihrer Anfrage an uns gesendet und solange gespeichert, wie dies notwendig ist. Danach erfolgt die Löschung. Optional gekennzeichnete Felder dienen der Konkretisierung Ihrer Anfrage.
Sie können Einwilligungen jederzeit für die Zukunft widerrufen. Wenden Sie sich hierzu an:
Terminvereinbarung
Wenn Sie über die Website einen Termin anfragen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die gewählte Behandlung, Ihren Wunschtermin und Ihre Nachricht. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Ohne diese Angaben können wir Ihnen keinen Termin geben. Bitte schreiben Sie keine Angaben zu Ihrer Gesundheit in das Nachrichtenfeld; was für die Behandlung wichtig ist, besprechen wir im Studio.
Diese Angaben legen wir zu einem Kundenkonto zusammen, damit wir bei einem weiteren Besuch wissen, was Sie zuletzt gebucht haben. Fragen Sie erneut einen Termin an, entsteht dadurch kein zweiter Datensatz, sondern ein weiterer Eintrag in Ihrer bisherigen Übersicht.
Zur Abwicklung Ihres Termins schicken wir Ihnen eine Eingangsbestätigung, nach unserer Zusage eine Terminbestätigung und rund 24 Stunden vor dem Termin eine Erinnerung. Diese Nachrichten gehören zur Terminvereinbarung und sind keine Werbung. Weitere E-Mails, etwa Newsletter oder Angebote, schicken wir Ihnen nicht. In jeder dieser Nachrichten steht ein Link, mit dem Sie den Termin selbst absagen können.
Für den Versand und Empfang dieser E-Mails nutzen wir das E-Mail-Postfach unseres Anbieters one.com. Eine Kopie der Benachrichtigungen über neue Anfragen erhält außerdem unser technischer Dienstleister MOBYLON, der die Website betreut und die Zustellung überwacht. Beide verarbeiten die Daten in unserem Auftrag nach Art. 28 DSGVO.
Wir speichern Ihre Angaben, solange die Terminbeziehung besteht, und löschen sie danach, sobald sie nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungsfrist entgegensteht. Sie können jederzeit verlangen, dass wir Ihre Daten löschen; wir entfernen dann das Kundenkonto samt aller zugehörigen Terminanfragen vollständig.
Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übertragen.
Zweck: Wir sehen zusammengefasst, welche Seiten gelesen werden und wo Besucher nicht weiterkommen, um die Website zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser, Bildschirmgröße und der ungefähre Standort, den Google aus der IP-Adresse ableitet. IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht. Dazu kommt eine zufällige Kennung in den Cookies _ga und _ga_<Kennung>, die bis zu zwei Jahre gespeichert werden.
Speicherdauer bei Google: 14 Monate, danach werden die Ereignisdaten automatisch gelöscht. Google Signals ist abgeschaltet.
Übermittlung in die USA: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Cookie-Einstellungen.
Weitere Informationen: Datenschutzerklärung von Google.
Spamschutz der Formulare (ALTCHA)
Unsere Formulare sind gegen automatisierte Einsendungen geschützt. Dafür kommt ALTCHA zum Einsatz, ein Verfahren, das vollständig auf unserem eigenen Server läuft. Es wird kein Dienst eines Drittanbieters eingebunden, insbesondere kein Google reCAPTCHA. Es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Nutzerprofile gebildet.
Beim Aufruf eines Formulars stellt unser Server eine kleine Rechenaufgabe, die Ihr Browser im Hintergrund löst. Sie müssen dafür nichts anklicken und keine Bilder auswählen. Verarbeitet werden dabei ausschließlich die Angaben, die zur Prüfung nötig sind: der Zeitpunkt der Anfrage und ein technischer Prüfwert. Ein Rückschluss auf Ihre Person ist damit nicht möglich.
Zusätzlich enthalten unsere Formulare ein für Sie unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird, sowie eine Prüfung der Inhalte auf typische Merkmale von Werbenachrichten. Auffällige Einsendungen werden gesondert abgelegt und nicht per E-Mail weitergeleitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare vor missbräuchlicher automatisierter Nutzung zu schützen und die Erreichbarkeit unseres Studios sicherzustellen.
Hinweis: Für die Prüfung ist JavaScript erforderlich. Sie erreichen uns selbstverständlich auch telefonisch unter 0172 6118419 oder per E-Mail an butterflyaesthetics.kaestner@gmail.com.
Ihre Rechte als betroffene Person
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15)
Recht auf Auskunft über Ihre Datenverarbeitung
Berichtigungsrecht (Art. 16)
Recht auf Berichtigung unrichtiger Daten
Löschungsrecht (Art. 17)
Recht auf Löschung („Recht auf Vergessenwerden“)
Einschränkungsrecht (Art. 18)
Recht auf Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20)
Recht auf Übertragung in strukturiertem Format
Widerspruchsrecht (Art. 21)
Recht auf Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung
Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Behörde:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5 · 01067 Dresden
post@sdtb.sachsen.de
Maßgeblich ist der Sitz der Hauptniederlassung in Dresden. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts wenden.
Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein zum Schutz vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff.
Technische Maßnahmen
- SSL/TLS-Verschlüsselung
- Sichere Server-Infrastruktur
- Regelmäßige Sicherheitsupdates
- Firewalls und Intrusion Detection
Organisatorische Maßnahmen
- Zugriffskontrollen
- Mitarbeiterschulungen
- Auftragsverarbeitungsverträge
Einbindung von Diensten Dritter
Diese Website bindet keine Inhalte von Drittanbietern ein, die beim bloßen Aufruf einer Seite Daten übertragen. Es gibt keine eingebettete Karte, kein eingebettetes Video und keine externen Schriftarten. Was hier steht, beschreibt die wenigen Ausnahmen.
Schriftarten
Alle Schriftarten liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftenanbieter aufgebaut, Ihre IP-Adresse erreicht dabei also niemanden.
Routenplanung
Auf den Standortseiten steht ein Link, der die Route in Google Maps öffnet. Der Link ist ein gewöhnlicher Verweis: Solange Sie ihn nicht anklicken, wird nichts an Google übertragen. Erst mit dem Klick verlassen Sie unsere Website und es gilt die Datenschutzerklärung von Google.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Soziale Netzwerke
In Kopf- und Fußzeile stehen Verweise auf unsere Profile bei Instagram und Facebook. Auch das sind gewöhnliche Links ohne eingebettete Inhalte und ohne Zählpixel. Es wird erst dann etwas übertragen, wenn Sie einen dieser Links anklicken.
Auftragsverarbeitung und Weitergabe
Sofern wir im Rahmen unserer Verarbeitung Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) übermitteln, erfolgt dies ausschließlich auf Grundlage einer gesetzlichen Erlaubnis, mit Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage berechtigter Interessen.
Sofern Dritte mit Datenverarbeitung beauftragt werden, geschieht dies auf Grundlage des Art. 28 DSGVO. Datenübermittlungen in Drittländer (außerhalb der EU/EWR) erfolgen nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Dienständerungen anzupassen. Wir empfehlen regelmäßiges Lesen, um über den Schutz erfasster Informationen informiert zu bleiben.
Verbraucherstreitbeilegung
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.