Datenschutz

Stand 2026-10-08-de

1. Verantwortliche

Verantwortlich für die Verarbeitung deiner Daten ist SARAVUE, Inhaberin Sara Kardas, Magirus-Deutz-Str. 12, 89077 Ulm, Deutschland, E-Mail: info@saravue.com, Telefon: +49 1577 6626576 (Art. 4 Nr. 7 DSGVO). Diese Erklärung informiert dich nach Art. 13 der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Eine Datenschutzbeauftragte haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz erreichst du Sara Kardas direkt unter info@saravue.com.

2. Hosting, Server-Logs und E-Mail-Versand

Diese Website und unser E-Mail-Postfach werden bei Hostinger (Hostinger International Ltd., Zypern) auf Servern in der EU betrieben. Hostinger verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung (Art. 28 DSGVO). Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) und in Server-Logdateien kurzzeitig gespeichert, um Betrieb und Sicherheit zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Alle Schriften sind lokal eingebunden. Es werden keine Daten an Schrift- oder Analyse-Anbieter übertragen.

E-Mail-Versand: Unsere E-Mails versenden wir über unser Postfach bei Hostinger (siehe oben).

Sicherungen: Wir sichern die Datenbank täglich. Die Sicherungen liegen auf unserem Hosting-Server (Server in der EU), sind mit AES-256-GCM und einem eigenen, nur dafür verwendeten Schlüssel verschlüsselt und werden nach 14 Tagen automatisch gelöscht. Löschen wir Daten im laufenden System, verschwinden sie spätestens nach diesen 14 Tagen auch aus den Sicherungen.

Betriebsüberwachung: Ein automatischer Check prüft regelmäßig, ob Website, Datenbank und E-Mail-Versand funktionieren. Er verarbeitet keine personenbezogenen Daten.

3. Cookies und Speicher im Browser (§ 25 TDDDG)

Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies und keine Dienste Dritter, die dich über Websites hinweg verfolgen. Deshalb brauchen wir auch kein Cookie-Banner. Auf deinem Gerät speichern wir nur, was für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Die Einträge im lokalen Speicher liest nur unsere Website; einen gespeicherten Code sendet sie uns beim ersten Aufruf einmal zur anonymen Zählung (Ziffer 4b) und mit deiner Buchung. Studio-Mitarbeitende melden sich zusätzlich mit Passwort an; Kundinnen brauchen nie ein Passwort. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3a. Länderbestimmung für den Währungshinweis

Alle Preise zeigen wir in Euro. Besucherinnen aus der Schweiz und Liechtenstein weisen wir dezent darauf hin, dass sie die Preise auch in Schweizer Franken ansehen können. Dafür bestimmen wir aus deiner IP-Adresse nur das Land, mit einer Datenbank auf unserem eigenen Server, ohne Anfrage an Dritte. Die IP-Adresse wird dafür nur kurz im Arbeitsspeicher verwendet und nicht gespeichert. Gespeichert wird nur das Land im Cookie „sv_cc“ für einen Tag. Die Währung stellen wir dadurch nie automatisch um; wir erstellen daraus kein Profil und geben nichts weiter. Rechtsgrundlage ist unser berechtigtes Interesse, dir die passende Preisanzeige anzubieten (Art. 6 Abs. 1 lit. f DSGVO); das Cookie ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). IP Geolocation by DB-IP, lizenziert unter CC BY 4.0.

4. Terminbuchung und Kundenkonto

Für eine Buchung verarbeiten wir Name, E-Mail, Telefonnummer, gebuchte Behandlung, Termin, Buchungs- und Zahlungsstatus, eingesetzte Rabatte und Guthaben sowie deine Notiz, um den Vertrag anzubahnen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir keinen Termin mit dir vereinbaren. Mit deiner ersten Buchung legen wir dein Kundenkonto an. Angemeldet bist du dadurch noch nicht. Das Konto funktioniert ohne Passwort: Du meldest dich entweder mit einem einmaligen 6-stelligen Code an, den wir dir per E-Mail senden und der nach 10 Minuten verfällt, oder mit dem persönlichen Anmeldelink in der E-Mail „Anfrage erhalten“. Dieser Link gilt 7 Tage und nur einmal. Leite diese E-Mail deshalb nicht weiter. Jede neue Anmeldung beendet alle anderen offenen Sitzungen deines Kontos, zum Beispiel auf einem anderen Gerät. Du kannst dein Konto jederzeit löschen lassen. Vorhandenes Guthaben und Stempel verfallen dann; darauf weisen wir dich vorher hin.

4a. Guthaben, Treuekarte und Pflegehinweise

Für dein Konto verarbeiten wir zusätzlich: jede Guthabenbewegung (Betrag, Art, zugehörige Buchung, Datum, Ablaufdatum), deine Stempel und abgeschlossenen Treuekarten, deinen Empfehlungscode, deine Einstellungen (E-Mail-News, kurzfristig freie Termine, Lieblingszeit) und Angaben, die uns beim nächsten Termin helfen, etwa den zuletzt gewählten Farbton und das Datum deines letzten Allergietests. Zweck ist die Durchführung von Konto, Guthaben und Treuekarte nach unseren Buchungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO) und der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Pflegehinweise und den Pflege-Kalender leiten wir nur aus Art und Datum deiner letzten erledigten Behandlung ab. Wir werten dein Verhalten nicht aus, erstellen kein Persönlichkeitsprofil und treffen keine automatisierten Einzelentscheidungen über dich (Art. 22 DSGVO).

4b. Empfehlungen und Partnercodes

Damit Rabatte, Prämien und Provisionen richtig ankommen, speichern wir, über welchen Empfehlungs- oder Partnercode eine Buchung kam und wer wen empfohlen hat. Grundlage ist die Durchführung des Programms für beide Seiten (Art. 6 Abs. 1 lit. b DSGVO) und unser Interesse an korrekter Abrechnung und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

4c. Eintrag „sv_ref“ im Browser

Öffnest du einen Empfehlungs- oder Partnerlink, speichert unsere Website den Code und das Datum im lokalen Speicher deines Browsers (localStorage, Eintrag „sv_ref“). So gilt der Rabatt auch, wenn du erst einige Tage später buchst, und wir können die Buchung der Empfehlerin oder dem Partner zuordnen. Der Eintrag enthält keine Angaben zu deiner Person, wird nicht an Dritte übertragen und nach 30 Tagen nicht mehr verwendet.

Die Speicherung ist unbedingt erforderlich, um dir den Rabatt zu gewähren, den du mit dem Link aufrufst (§ 25 Abs. 2 Nr. 2 TDDDG); die Zuordnung zur Empfehlerin oder zum Partner beruht auf Art. 6 Abs. 1 lit. f DSGVO. Du kannst das vermeiden: Lösche den Eintrag über die Website-Daten deines Browsers oder nutze ein privates Fenster. Den Code kannst du beim Buchen auch selbst eingeben oder weglassen.

4d. Aktionen und Rabattcodes

Öffnest du eine Aktionsseite, zählen wir den Aufruf. Wir speichern dabei nur die Aktion, den Zeitpunkt und einen Hash deiner vorher gekürzten IP-Adresse und zählen höchstens einen Aufruf pro 30 Minuten. Auf dich schließen können wir daraus nicht. Die Einträge löschen wir nach spätestens 90 Tagen; danach bleiben nur Summen. Links können Kampagnen-Parameter (utm) enthalten. Sie zeigen uns nur, über welchen Kanal ein Aufruf kam, und werden nicht mit deiner Person verknüpft.

Öffnest du einen Link mit Rabattcode, speichert unsere Website den Code im lokalen Speicher deines Browsers (Eintrag „sv_promo“), bis die Aktion endet, höchstens 14 Tage. So bleibt er bis zur Buchung eingetragen. Du siehst einen Hinweis und kannst den Code dort jederzeit entfernen. Rechtsgrundlagen wie in Ziffer 4c. Löst du einen Code ein, speichern wir bei deiner Buchung Code, Rabattbetrag und Status der Einlösung (reserviert, eingelöst, wieder frei), um Bedingungen wie „einmal pro Kundin“ zu prüfen (Art. 6 Abs. 1 lit. b DSGVO).

4e. Check-in-Code

Für jeden Termin zeigen wir dir im Konto einen QR-Code für den Empfang. Er enthält nur einen Link mit deiner Buchungsnummer und einer Prüfsumme, keine Namen und keine Gesundheitsdaten. Öffnen kann die Buchung damit nur eine angemeldete Person des Studios; für alle anderen zeigt der Link nichts an. Nach dem Scan bestätigt das Studio deinen Besuch; Stempel gibt es nach den Buchungsbedingungen (Ziffer 11). Zeig den Code bitte nur im Studio vor.

4f. App auf dem Home-Bildschirm

Du kannst saravue.com wie eine App auf deinem Home-Bildschirm ablegen. Dafür stellen wir nur eine Beschreibungsdatei (Name, Farben, Symbole) bereit. Sie enthält keine Tracking-Funktion, sendet keine Push-Nachrichten und überträgt keine zusätzlichen Daten.

4g. Nachrichten vom Studio

Das Studio kann dir Nachrichten zu deinen Terminen schreiben, zum Beispiel Terminvorschläge oder Hinweise zur Vorbereitung. Du erhältst sie per E-Mail und siehst sie in deinem Konto. Antworten über das Konto sind nicht möglich; schreib dafür an info@saravue.com. Service-Nachrichten dienen der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten mit Werbung senden wir nur, wenn du Werbe-E-Mails eingeschaltet hast (Ziffer 7). Wir speichern Betreff, Text, Zeitpunkt und zugehörige Buchung, solange dein Konto besteht.

4h. Terminvorschläge und eingetragene Termine

Schlagen wir dir neue Zeiten vor, speichern wir die Vorschläge, ihre Gültigkeit (48 Stunden) und deine Antwort. Die Links in der E-Mail sind persönlich und enthalten eine Prüfsumme. Tragen wir einen Termin für dich ein, etwa nach einem Anruf, speichern wir, dass das Studio ihn erfasst hat. Den Gesundheitsfragebogen und deine Einwilligungen gibst du danach selbst digital ab; es gelten Ziffer 5 und 6.

4i. Widerruf über unsere Widerrufsfunktion

Erklärst du einen Widerruf über „Vertrag widerrufen“, verarbeiten wir deinen Namen, die Buchungsnummer, deine E-Mail-Adresse und den Zeitpunkt, um den Widerruf auszuführen und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Wir bewahren die Erklärung als Nachweis so lange auf wie die zugehörigen Buchungsdaten.

4j. Warteliste und kurzfristig freie Termine

Trägst du dich auf die Warteliste ein, speichern wir Name, E-Mail, gewünschte Behandlung, Zeitraum, Wochentage und Tageszeit, um dir zu schreiben, sobald in diesem Zeitraum etwas frei wird. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Anmeldung bestätigst du sie per Link in einer E-Mail (Double-Opt-in); wir protokollieren Zeitpunkt, Textversion und einen Hash deiner gekürzten IP-Adresse. Wer zuerst bucht, bekommt den Termin; eine Platzierung gibt es nicht. Jede Mail enthält einen Link zum Austragen, im Konto kannst du dich ebenfalls austragen. Einträge enden spätestens mit dem Ende deines Zeitraums und werden 90 Tage danach gelöscht. Mit dem Schalter „Kurzfristig frei“ im Konto willigst du ein, dass wir dir morgens höchstens alle drei Tage freie Zeiten der nächsten Tage schicken (Art. 6 Abs. 1 lit. a DSGVO); abschalten kannst du das jederzeit im Konto oder per Link in der E-Mail.

4k. Kontakt über WhatsApp

Wir bieten einen Link zu WhatsApp an, auf Wunsch mit einem vorbereiteten Text (Buchungsnummer, Termin, Behandlung). Solange du den Link nicht antippst, übertragen wir nichts an WhatsApp. Öffnest du ihn, verarbeitet WhatsApp (Meta Platforms Ireland Ltd.) deine Daten nach eigenen Bestimmungen, eine Übermittlung in die USA ist möglich. Deine Nachricht beantworten wir zur Durchführung deines Termins (Art. 6 Abs. 1 lit. b DSGVO). Du kannst uns stattdessen jederzeit per E-Mail schreiben.

4j. Bewertungen auf saravue.com

Bewerten kannst du über einen persönlichen Link nach einem erledigten Termin. Wir speichern Punktzahl (1 bis 5), deinen Text, die Leistung, das Datum und ob wir den Text zeigen dürfen. Zeigen dürfen wir ihn nur, wenn du das eigene Kästchen dafür ankreuzt (Art. 6 Abs. 1 lit. a DSGVO); dann erscheinen dein Vorname mit Initiale, die Leistung und der Monat. Ohne Haken liest nur Sara deinen Text. Wir zeigen alle Texte mit Einverständnis, auch kritische; ausgeblendet wird ein Text nur aus festen Gründen (Gesundheitsdaten Dritter, Beleidigung, nicht zur Leistung, Widerruf). In die Durchschnittsnote fließen alle Bewertungen ein, die nicht zurückgezogen sind. Du kannst deine Bewertung jederzeit im Konto oder über den Link zurückziehen; sie verschwindet dann sofort. Für eine Bewertung gibt es keine Gegenleistung.

4k. Geschenkgutscheine

Für einen Gutschein verarbeiten wir deinen Namen, deine E-Mail-Adresse, Betrag, Kartengestaltung, Nachricht, Zahlungsweg und Zahlungseingang, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Den Code speichern wir nicht im Klartext, sondern nur als Prüfwert und die letzten vier Zeichen. Soll der Gutschein direkt an eine andere Person gehen, nutzen wir deren Namen und E-Mail-Adresse nur für die Zustellung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der gewünschten Zustellung) und löschen die E-Mail-Adresse 30 Tage nach der Zustellung. Einlösungen und Restwerte gehören zu den Buchungs- und Geschäftsunterlagen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

4l. Lash Pass und Anzahlung

Für einen Lash Pass verarbeiten wir Name, E-Mail-Adresse, Pass-Art, Preis, Zahlungsweg, Zahlungseingang, Ablaufdatum und jede Einlösung (Buchung, Datum), um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Den Pass-Code speichern wir nicht im Klartext, sondern nur als Prüfwert und die letzten vier Zeichen. Diese Angaben gehören zu den Geschäftsunterlagen (§ 147 AO).

5. Gesundheitsfragebogen

Vor der Behandlung fragen wir Angaben ab, die für deine Sicherheit nötig sind (z. B. Allergien, Augenerkrankungen, kürzliche Augenoperationen, Schwangerschaft). Das sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), ausschließlich um zu prüfen, ob und wie wir behandeln können, und um die Aufklärung zu dokumentieren. Die Angaben werden verschlüsselt gespeichert. Zugriff hat nur die behandelnde Person. Sie erscheinen in keiner E-Mail. Eine Weitergabe erfolgt nur im Schadenfall an unsere Haftpflichtversicherung oder Rechtsvertretung. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa per E-Mail an info@saravue.com; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne diese Angaben können wir aus Sicherheitsgründen nicht behandeln.

5a. Gesundheitsangaben für deine nächsten Termine speichern

Nur wenn du es beim Fragebogen ausdrücklich ankreuzt (nicht vorausgewählt, eigene Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO), speichern wir deine Antworten zusätzlich für deine nächsten Termine, höchstens 12 Monate ab dem Tag, an dem du sie bestätigt hast. Beim nächsten Termin bestätigst du dann nur „Nichts geändert“ und beantwortest zwei Kurzfragen (Augenentzündung oder Augen-OP, neue Allergie seit dem letzten Termin). Ändert sich etwas, fragen wir alles neu ab. Die Angaben liegen verschlüsselt auf unserem Server, dein Konto zeigt nur das Datum, nie die einzelnen Antworten. Nach Ablauf löschen wir sie automatisch (täglicher Lauf). Du kannst die Speicherung jederzeit widerrufen: im Konto unter Einstellungen mit „Gespeicherte Gesundheitsangaben löschen“ oder per E-Mail an info@saravue.com. Die Angaben, die zu einem bereits gebuchten Termin gehören, bleiben bei dieser Buchung (Ziffer 5).

5b. Behandlungskarte und Sprachnotizen

Damit deine Behandlung beim nächsten Mal wieder passt, notiert die behandelnde Person nach dem Termin eine Behandlungskarte: Curl, Länge, Kleber, Farbton und eine kurze Notiz. Die Karte gehört zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), wird verschlüsselt gespeichert und ist nur im Studio-Cockpit sichtbar, nie in E-Mails. Sie wird mit den Buchungsdaten gelöscht (siehe Speicherdauer). Sprachnotizen zur Behandlung nimmt das Studio nur lokal im eigenen Browser auf. Sie werden nicht auf unseren Server hochgeladen und nicht an Dritte übertragen und lassen sich dort jederzeit löschen.

5c. Adresse und Anfahrt nach der Bestätigung

Die genaue Adresse des Studios und Hinweise zur Anfahrt (Klingel, Etage, Parken, Weg) zeigen wir erst, wenn dein Termin bestätigt ist: im Termin-Pass im Konto, in der Bestätigung, in der Erinnerung vor dem Termin und in der Kalenderdatei. Bei einer Anfrage, auf der Website und in öffentlichen Profilen erscheint sie nicht. Tippst du auf „Route in Google Maps“ oder „Apple Karten“, öffnet sich der jeweilige Dienst mit der Studioadresse; erst dann gelten dessen Datenschutzbestimmungen. Wir übertragen dabei keine Daten über dich.

6. Nachweis deiner Einwilligungen

Wir speichern, wann du welche Erklärung in welcher Version bestätigt hast (Zeitpunkt, Textversion, Buchungsnummer, gekürzter und verschlüsselter Netzwerk-Hash), als Nachweis nach Art. 7 Abs. 1 DSGVO und § 312f Abs. 2 BGB.

7. E-Mails

Service-E-Mails gehören zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Eingang deiner Anfrage, Bestätigung oder Ablehnung, Anmeldecodes, Erinnerung vor dem Termin, Pflegehinweise nach deinem Besuch sowie Mitteilungen zu Guthaben, Stempeln und Prämien.

Werbe-E-Mails wie News, Aktionen oder kurzfristig freie Termine senden wir nur, wenn du sie in deinem Konto einschaltest (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Schalter sind aus, bis du sie aktivierst. Wir speichern, wann du sie ein- oder ausgeschaltet hast. Du kannst deine Einwilligung jederzeit im Konto oder über den Abmeldelink in jeder Werbe-E-Mail widerrufen.

Erinnerungen: 72 und 24 Stunden vor deinem Termin erinnern wir dich per E-Mail. Mit „Ich komme“ bestätigst du deinen Besuch; wir speichern nur, ob und wann du geklickt hast. Das Studio erhält jeden Tag eine E-Mail mit den Terminen des Tages (Name, Uhrzeit, Behandlung, Hinweis auf offene Fragebögen, keine Gesundheitsangaben).

Kalender-Links: In E-Mails und im Konto kannst du den Termin in deinen Kalender übernehmen. Die Kalenderdatei (.ics) erzeugen wir selbst. Klickst du auf „Google Kalender“ oder „Outlook“, öffnet sich die Seite von Google bzw. Microsoft; erst dann erhalten diese Anbieter Datum, Uhrzeit und Behandlung. Ohne Klick wird nichts übertragen.

Bewertungsanfrage: Nur wenn du beim Buchen oder im Konto ausdrücklich zustimmst (eigenes Kästchen, nicht vorausgewählt), fragen wir dich etwa 2 Stunden nach deinem erledigten Besuch einmal per E-Mail, wie es war, höchstens einmal in 6 Monaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Wir speichern Zeitpunkt und Quelle deiner Zustimmung als Nachweis. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, im Konto oder über den Link in der E-Mail. Wir fragen alle gleich, unabhängig von ihrer Zufriedenheit, und alle sehen danach denselben Weg zu Google. Die Bewertung auf Google gibst du nur ab, wenn du den Link anklickst; dann gelten die Datenschutzbestimmungen von Google.

Versandprotokoll: Zu jeder E-Mail protokollieren wir nur einen Hash der Empfängeradresse, den Betreff und den Zeitpunkt, nicht den Inhalt. So können wir Zustellprobleme prüfen, ohne Inhalte zu speichern.

Als Kundin erhältst du außerdem einen Hinweis, wenn dein Lift aufgefrischt werden kann, und in der Nachpflege-E-Mail deinen Empfehlungslink. Das ist Werbung für eigene, ähnliche Leistungen an die E-Mail-Adresse, die du uns bei der Buchung gegeben hast (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link in jeder E-Mail oder mit einer kurzen Nachricht an info@saravue.com.

Instagram und TikTok

Wir verlinken auf unsere Profile, binden aber keine Inhalte ein. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Empfänger

Deine Daten erhalten nur die oben genannten Auftragsverarbeiter (Hostinger), im Schadenfall unsere Haftpflichtversicherung und Rechtsvertretung sowie, soweit für Buchhaltung und Steuern nötig, unsere Steuerberatung (ohne Gesundheitsangaben). Wir verkaufen keine Daten.

Speicherdauer

Buchungs- und Rechnungsdaten bewahren wir so lange auf, wie gesetzliche Pflichten es verlangen (§ 147 AO, § 257 HGB: je nach Unterlage 6, 8 oder 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO). Gesundheitsangaben löschen wir, sobald sie für Dokumentation und Abwehr von Ansprüchen nicht mehr nötig sind. Gespeicherte Gesundheitsangaben für künftige Termine (Ziffer 5a) löschen wir spätestens 12 Monate nach deiner Bestätigung automatisch oder sofort, wenn du die Speicherung widerrufst. Guthabenbewegungen, Rabatte und Empfehlungszuordnungen, die sich auf Buchungen auswirken, gehören zu den Geschäftsunterlagen und bleiben ebenso lange gespeichert. Löschst du dein Konto, sperren wir diese Daten für jede andere Nutzung und löschen Einstellungen, Stempelstand und Empfehlungscode. Aufrufe von Empfehlungs-, Partner- und Aktionslinks speichern wir höchstens 90 Tage, danach nur Summen. Einlösungen von Rabattcodes gehören zu den Buchungsdaten.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib dazu an info@saravue.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Foto- und Videoaufnahmen (Modeltarif)

Wählst du den Modeltarif, erstellen wir vor, während und nach deiner Behandlung Fotos und Videos deiner Augen- und Brauenpartie, auf denen du erkennbar sein kannst. Ton nehmen wir nur mit deiner separaten Zustimmung auf. Wir veröffentlichen diese Aufnahmen auf unserer Website, auf Social Media und in bezahlter Werbung. Rechtsgrundlage ist die Model-Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO, §§ 22, 23 KUG); als Gegenleistung zahlst du den günstigeren Modelpreis. Die Aufnahmen werden nicht verkauft und nicht zur Gesichtserkennung verwendet. Die Plattformen (u. a. Meta, TikTok, Google) verarbeiten Daten teils in den USA, abgesichert durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rohdaten speichern wir höchstens 3 Jahre. Du kannst jederzeit die Entfernung einzelner Inhalte verlangen oder die Vereinbarung beenden; den Unterschied zum Normalpreis musst du nicht nachzahlen.

Für Partnerinnen und Partner: Partnerbedingungen