0172 6118419 Di–Sa 10–20 Uhr
DSGVO • Art. 13, 14 • § 25 TDDDG

Datenschutz

Butterfly Aesthetic Stand: September 2026
Einleitung

Datenschutz

Datenschutzerklärung nach Art. 13, 14 DSGVO und § 25 TDDDG

Wir, Butterfly Aesthetic, nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Erklärung informiert Sie gemäß Art. 13 und 14 DSGVO sowie § 25 TDDDG über Datenverarbeitung und Ihre Betroffenenrechte.

Personenbezogene Daten werden nur dann erhoben, verarbeitet und weitergegeben, wenn dies gesetzlich erlaubt ist oder Sie einwilligen.

Stand: September 2026

Art. 13 DSGVO

Verantwortliche Stelle

Die im Sinne der DSGVO verantwortliche Stelle für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Butterfly Aesthetic

Tina Kästner (Inhaberin)

Webergasse 1, Altmarktgalerie 1. OG · 01067 Dresden · Deutschland

Telefon: 0172 6118419

E-Mail:

Bei Datenschutzanfragen wenden Sie sich bitte mit dem Betreff „Datenschutz“ an die oben genannte Adresse.

Was sind personenbezogene Daten?

Personenbezogene Daten sind „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person“, also etwa Name, Adresse, E-Mail, Telefonnummer oder IP-Adresse.

Ihre Daten werden nur erhoben, verarbeitet und weitergegeben, wenn dies gesetzlich erlaubt ist oder Sie einwilligen.

Art. 6 DSGVO

Art und Umfang der Datenverarbeitung

1. Automatisch erfasste Daten (Server-Logfiles)

Zweck: Bereitstellung und Sicherheit der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Erfasste Daten:

  • IP-Adresse
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten

Speicherdauer: 14 Tage, danach automatische Löschung. Die IP-Adresse wird ausschließlich zur Erkennung und Abwehr von Angriffen verwendet und nicht mit anderen Daten zusammengeführt.

2. Kontaktformular

Zweck: Bearbeitung Ihrer Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Erfasste Daten: Name, Vorname, E-Mail-Adresse, Nachrichteninhalt, weitere freiwillige Angaben

Speicherdauer: Bis zur vollständigen Bearbeitung, max. 3 Jahre

3. Hosting

Zweck: Bereitstellung der Website-Infrastruktur

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Hosting-Anbieter: MOBYLON®, Agentur für digitale Kommunikation

Erfasste Daten: IP-Adresse, Zugriffsdaten, technische Informationen, Logfiles

Speicherdauer: Nach gesetzlichen Vorgaben

Kontakt

Ihre Daten aus dem Kontaktformular (Name, E-Mail) werden zur Bearbeitung Ihrer Anfrage an uns gesendet und solange gespeichert, wie dies notwendig ist. Danach erfolgt die Löschung. Optional gekennzeichnete Felder dienen der Konkretisierung Ihrer Anfrage.

Sie können Einwilligungen jederzeit für die Zukunft widerrufen. Wenden Sie sich hierzu an:

Terminvereinbarung

Wenn Sie über die Website einen Termin anfragen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die gewählte Behandlung, Ihren Wunschtermin und Ihre Nachricht. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Ohne diese Angaben können wir Ihnen keinen Termin geben. Bitte schreiben Sie keine Angaben zu Ihrer Gesundheit in das Nachrichtenfeld; was für die Behandlung wichtig ist, besprechen wir im Studio.

Diese Angaben legen wir zu einem Kundenkonto zusammen, damit wir bei einem weiteren Besuch wissen, was Sie zuletzt gebucht haben. Fragen Sie erneut einen Termin an, entsteht dadurch kein zweiter Datensatz, sondern ein weiterer Eintrag in Ihrer bisherigen Übersicht.

Zur Abwicklung Ihres Termins schicken wir Ihnen eine Eingangsbestätigung, nach unserer Zusage eine Terminbestätigung und rund 24 Stunden vor dem Termin eine Erinnerung. Diese Nachrichten gehören zur Terminvereinbarung und sind keine Werbung. Weitere E-Mails, etwa Newsletter oder Angebote, schicken wir Ihnen nicht. In jeder dieser Nachrichten steht ein Link, mit dem Sie den Termin selbst absagen können.

Für den Versand und Empfang dieser E-Mails nutzen wir das E-Mail-Postfach unseres Anbieters one.com. Eine Kopie der Benachrichtigungen über neue Anfragen erhält außerdem unser technischer Dienstleister MOBYLON, der die Website betreut und die Zustellung überwacht. Beide verarbeiten die Daten in unserem Auftrag nach Art. 28 DSGVO.

Wir speichern Ihre Angaben, solange die Terminbeziehung besteht, und löschen sie danach, sobald sie nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungsfrist entgegensteht. Sie können jederzeit verlangen, dass wir Ihre Daten löschen; wir entfernen dann das Kundenkonto samt aller zugehörigen Terminanfragen vollständig.

§ 25 TDDDG

Cookies und Tracking-Technologien

Wichtiger Hinweis gemäß § 25 TDDDG: Beim Besuch unserer Website werden Cookies und ähnliche Technologien eingesetzt. Diese benötigen grundsätzlich Ihre Einwilligung, es sei denn, sie sind für den Betrieb der Website unbedingt erforderlich.

✓ Notwendige Cookies

Zweck: Grundfunktionen der Website

Rechtsgrundlage: § 25 Abs. 2 TDDDG

  • Session-Cookies
  • Sicherheits-Cookies
  • Cookie-Consent-Status
Keine Einwilligung erforderlich

⚠ Analyse-Cookies

Zweck: Website-Optimierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG

Anbieter: Google Analytics 4, nur nach Ihrer Einwilligung

Einwilligung erforderlich

Cookie-Verwaltung

Sie können Einstellungen jederzeit verwalten durch:

  • Browser-Einstellungen anpassen
  • Bestehende Cookies löschen
  • Cookie-Banner erneut aufrufen
  • Einwilligung widerrufen

Cookie-Einstellungen verwalten →

Drittanbieter

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übertragen.

Zweck: Wir sehen zusammengefasst, welche Seiten gelesen werden und wo Besucher nicht weiterkommen, um die Website zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser, Bildschirmgröße und der ungefähre Standort, den Google aus der IP-Adresse ableitet. IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht. Dazu kommt eine zufällige Kennung in den Cookies _ga und _ga_<Kennung>, die bis zu zwei Jahre gespeichert werden.

Speicherdauer bei Google: 14 Monate, danach werden die Ereignisdaten automatisch gelöscht. Google Signals ist abgeschaltet.

Übermittlung in die USA: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Cookie-Einstellungen.

Weitere Informationen: Datenschutzerklärung von Google.

Spamschutz der Formulare (ALTCHA)

Unsere Formulare sind gegen automatisierte Einsendungen geschützt. Dafür kommt ALTCHA zum Einsatz, ein Verfahren, das vollständig auf unserem eigenen Server läuft. Es wird kein Dienst eines Drittanbieters eingebunden, insbesondere kein Google reCAPTCHA. Es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Nutzerprofile gebildet.

Beim Aufruf eines Formulars stellt unser Server eine kleine Rechenaufgabe, die Ihr Browser im Hintergrund löst. Sie müssen dafür nichts anklicken und keine Bilder auswählen. Verarbeitet werden dabei ausschließlich die Angaben, die zur Prüfung nötig sind: der Zeitpunkt der Anfrage und ein technischer Prüfwert. Ein Rückschluss auf Ihre Person ist damit nicht möglich.

Zusätzlich enthalten unsere Formulare ein für Sie unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird, sowie eine Prüfung der Inhalte auf typische Merkmale von Werbenachrichten. Auffällige Einsendungen werden gesondert abgelegt und nicht per E-Mail weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare vor missbräuchlicher automatisierter Nutzung zu schützen und die Erreichbarkeit unseres Studios sicherzustellen.

Hinweis: Für die Prüfung ist JavaScript erforderlich. Sie erreichen uns selbstverständlich auch telefonisch unter 0172 6118419 oder per E-Mail an butterflyaesthetics.kaestner@gmail.com.

Betroffenenrechte

Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15)

Recht auf Auskunft über Ihre Datenverarbeitung

Berichtigungsrecht (Art. 16)

Recht auf Berichtigung unrichtiger Daten

Löschungsrecht (Art. 17)

Recht auf Löschung („Recht auf Vergessenwerden“)

Einschränkungsrecht (Art. 18)

Recht auf Einschränkung der Verarbeitung

Datenübertragbarkeit (Art. 20)

Recht auf Übertragung in strukturiertem Format

Widerspruchsrecht (Art. 21)

Recht auf Widerspruch gegen die Verarbeitung

Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Behörde:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5 · 01067 Dresden
post@sdtb.sachsen.de

Maßgeblich ist der Sitz der Hauptniederlassung in Dresden. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts wenden.

Technisch / Organisatorisch

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein zum Schutz vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff.

Technische Maßnahmen

  • SSL/TLS-Verschlüsselung
  • Sichere Server-Infrastruktur
  • Regelmäßige Sicherheitsupdates
  • Firewalls und Intrusion Detection

Organisatorische Maßnahmen

  • Zugriffskontrollen
  • Mitarbeiterschulungen
  • Auftragsverarbeitungsverträge
Drittanbieter

Einbindung von Diensten Dritter

Diese Website bindet keine Inhalte von Drittanbietern ein, die beim bloßen Aufruf einer Seite Daten übertragen. Es gibt keine eingebettete Karte, kein eingebettetes Video und keine externen Schriftarten. Was hier steht, beschreibt die wenigen Ausnahmen.

Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftenanbieter aufgebaut, Ihre IP-Adresse erreicht dabei also niemanden.

Routenplanung

Auf den Standortseiten steht ein Link, der die Route in Google Maps öffnet. Der Link ist ein gewöhnlicher Verweis: Solange Sie ihn nicht anklicken, wird nichts an Google übertragen. Erst mit dem Klick verlassen Sie unsere Website und es gilt die Datenschutzerklärung von Google.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung von Google

Soziale Netzwerke

In Kopf- und Fußzeile stehen Verweise auf unsere Profile bei Instagram und Facebook. Auch das sind gewöhnliche Links ohne eingebettete Inhalte und ohne Zählpixel. Es wird erst dann etwas übertragen, wenn Sie einen dieser Links anklicken.

Auftragsverarbeitung und Weitergabe

Sofern wir im Rahmen unserer Verarbeitung Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) übermitteln, erfolgt dies ausschließlich auf Grundlage einer gesetzlichen Erlaubnis, mit Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage berechtigter Interessen.

Sofern Dritte mit Datenverarbeitung beauftragt werden, geschieht dies auf Grundlage des Art. 28 DSGVO. Datenübermittlungen in Drittländer (außerhalb der EU/EWR) erfolgen nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Dienständerungen anzupassen. Wir empfehlen regelmäßiges Lesen, um über den Schutz erfasster Informationen informiert zu bleiben.

Verbraucherstreitbeilegung

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Termin buchen