Pflichtangaben
Datenschutz
Was diese Seite mit Ihren Daten tut — und was nicht.
This English version is a courtesy translation. Only the German version of the imprint and privacy notice is legally binding.
Was diese Seite lädt
Ohne Ihre Einwilligung nichts von außen. Keine Schrift von einem fremden Server, keine Karte, kein Buchungs- oder Chatfenster, kein Social-Plugin. Erst wenn Sie im Einwilligungsdialog zustimmen, lädt die Seite die Dienste, die unter „Dienste mit Ihrer Einwilligung" stehen.
Cookies und Reichweitenmessung
Diese Seite setzt von sich aus keine Cookies. Einige der Dienste, die unter „Dienste mit Ihrer Einwilligung" stehen, tun es oder lesen Informationen von Ihrem Gerät. Sie laden deshalb erst, wenn Sie im Einwilligungsdialog zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung lädt die Seite nichts davon.
Ihre Wahl können Sie jederzeit ändern oder widerrufen — über „Cookie-Einstellungen" unten auf der Seite. Der Widerruf gilt für die Zukunft.
Gezählt wird trotzdem, aber anders: Aus den Serverprotokollen, die ohnehin anfallen, ermittelt der Server eine Besucherstatistik, die nur aus Zahlen besteht. Dafür wird nichts auf Ihrem Gerät gespeichert oder von dort gelesen, es läuft kein Skript in Ihrem Browser, und kein fremder Anbieter ist beteiligt; eine Einwilligung wird dafür deshalb nicht eingeholt. Einzelheiten und Ihr Widerspruchsrecht stehen unter „Serverprotokolle".
Dienste mit Ihrer Einwilligung
Google Analytics 4. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Statistik darüber, wie Besucher die Seite nutzen — welche Seiten, wie lange, woher sie kommen; Messung, ob Besucher nach dem Klick auf eine Anzeige anrufen, schreiben oder anfragen (Conversion-Messung).
Er lädt erst, wenn Sie im Einwilligungsdialog „Marketing" zustimmen. Vorher erhält der Anbieter nichts.
Wenn er lädt, erhält der Anbieter Ihre IP-Adresse, Angaben zu Browser, Betriebssystem und Gerät, die aufgerufenen Seiten, die Verweildauer und die Seite, von der Sie kamen, Ihre Klicks und Aktionen auf der Seite (etwa auf Telefon, WhatsApp oder das Formular) und eine Kennung, mit der Ihr Gerät bei späteren Besuchen wiedererkannt wird, außerdem die Information, ob Sie eine Telefonnummer angeklickt, das Anfrageformular abgeschickt und einen WhatsApp-Knopf angeklickt haben.
Er speichert dafür Cookies oder ähnliche Kennungen auf Ihrem Gerät und liest sie wieder aus. Sie bleiben bis zu zwei Jahre gespeichert.
Dabei können Daten in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert; für dieses hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO).
Ihre IP-Adresse wird dafür übertragen, in Google Analytics aber nicht gespeichert. Bei einer Anfrage, einem Anruf oder WhatsApp wird nur festgehalten, dass es geschah — nicht, was Sie schreiben, und nicht Ihre Nummer. Die Daten in Google Analytics werden spätestens nach 14 Monaten gelöscht. Google verarbeitet sie für uns als Auftragsverarbeiter (Art. 28 DSGVO) nach den Datenverarbeitungsbedingungen von Google. Personalisierte Werbung auf Grundlage dieser Daten (Remarketing) nutzen wir nicht.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen" mit Wirkung für die Zukunft widerrufen.
Mehr beim Anbieter: https://policies.google.com/privacy
Was im Speicher Ihres Browsers liegt
Diese Seite legt die folgenden Einträge im Speicher Ihres Browsers ab. Es sind keine Cookies: sie werden bei keinem Aufruf mitgeschickt, verlassen Ihr Gerät nie und erreichen unseren Server nicht.
· ph-seen — merkt sich, dass der Vorhang beim Laden schon einmal gelaufen ist, damit er beim Blättern nicht wieder erscheint. Inhalt: die Ziffer 1. Er liegt im Sitzungsspeicher und ist fort, sobald Sie den Reiter schließen.
· notera-einwilligung — merkt sich Ihre Auswahl im Einwilligungsdialog: welche Kategorien Sie erlaubt haben und wann. Sonst erschiene der Dialog bei jedem Aufruf neu; nach zwölf Monaten fragen wir neu. Er liegt im dauerhaften Speicher Ihres Browsers und ist dafür nötig, dass Ihre Entscheidung gilt (§ 25 Abs. 2 Nr. 2 TDDDG).
Keiner enthält personenbezogene Daten. Sie können sie jederzeit löschen, indem Sie in Ihrem Browser die Websitedaten für diese Seite entfernen; die Seite funktioniert danach unverändert.
Cookies der Dienste unter „Dienste mit Ihrer Einwilligung" kommen nur hinzu, wenn Sie zustimmen.
Was das Formular sendet, und wohin
Wenn Sie das Anfrageformular abschicken, gehen Ihre Angaben verschlüsselt an den eigenen Server in Deutschland (siehe Hosting). Dort werden sie unmittelbar zu einer E-Mail an unser Postfach und danach verworfen. Sie werden nicht gespeichert: nicht in einer Datei, nicht in einer Datenbank, und der Inhalt steht in keinem Protokoll. Es gibt keinen Formulardienst und keinen Anbieter dazwischen. Ab der Zustellung liegt die Anfrage als gewöhnliche E-Mail im Postfach; dafür gilt der Abschnitt E-Mail.
Übertragen werden: Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, die gewünschten Zonen, eine Wunschzeit und Ihre Nachricht.
Damit das Formular nicht von Maschinen missbraucht wird, prüft der Server drei Dinge: ob ein Feld ausgefüllt wurde, das leer bleiben soll, wie lange das Formular offen war, und wie viele Anfragen zuletzt von derselben IP-Adresse kamen. Dafür liegt Ihre IP-Adresse kurz im Arbeitsspeicher und wird nach 24 Stunden verworfen; sie wird mit Ihrer Anfrage nicht zusammengeführt. Ein Captcha wird nicht eingesetzt — es würde fremde Skripte auf diese Seite holen.
Rechtsgrundlage für die Abwehr von Missbrauch: Art. 6 Abs. 1 lit. f DSGVO.
Welche Links hinausführen
Diese Seite verlinkt nach außen. Ein Link ist keine Einbettung: er wird erst aufgerufen, wenn Sie ihn anklicken — vorher erfährt das Ziel nichts von Ihnen. Ab dem Klick gilt die Datenschutzerklärung des Ziels.
· Google Maps — die Route zur Praxis (Google Ireland Limited)
· WhatsApp — die Schaltflächen „Über WhatsApp schreiben" (WhatsApp Ireland Limited)
· Instagram und Facebook — unsere Profile (Meta Platforms Ireland Limited)
· notera.studio — das Studio, das diese Seite gestaltet hat
Wenn Sie einen dieser Dienste nicht nutzen möchten, klicken Sie den Link nicht an; erreichbar sind wir ebenso per Telefon, E-Mail und über das Formular auf dieser Seite.
Verantwortlicher
Esra Top
Permanent Hairless
Eichstraße 12/2
89081 Ulm-Jungingen
Telefon: 0176 60840524
E-Mail: info@permanenthairless.com
Datenschutzbeauftragter
Hosting
Diese Website liegt auf einem eigenen Server in Deutschland, den Notera (Julian Schneider und Nico Rueß GbR) gemietet hat und selbst betreibt. Er wird mit niemandem geteilt, es läuft kein fremder Dienst darauf mit, und außer Notera (Julian Schneider und Nico Rueß GbR) hat niemand Zugriff. Es gibt keinen Baukasten. Google Analytics lädt nur mit Ihrer Einwilligung und direkt in Ihrem Browser — über diesen Server läuft es nicht.
Das Rechenzentrum stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Sie stellt die Maschine und den Strom, nicht die Software; zwischen ihr und Notera (Julian Schneider und Nico Rueß GbR) besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland; für das Hosting findet keine Übermittlung in ein Drittland statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Seite.
Serverprotokolle
Wenn Sie diese Seite aufrufen, hält der Server den Vorgang in einem Protokoll fest. Das geschieht bei jedem Aufruf jeder Website und ist technisch nicht vermeidbar. Gespeichert werden:
· Ihre IP-Adresse
· Datum und Uhrzeit des Aufrufs
· die angeforderte Adresse und ob sie ausgeliefert wurde
· die zuvor besuchte Seite, falls Ihr Browser sie mitschickt
· Browser, Betriebssystem und weitere technische Angaben, die Ihr Browser von sich aus mitschickt, etwa die eingestellte Sprache
Kennungen einzelner Werbeklicks, etwa die „gclid" von Google, werden vor dem Speichern unkenntlich gemacht. Die Protokolle dienen dem sicheren Betrieb der Seite — Fehler finden, Angriffe erkennen und abwehren — und werden nach spätestens sieben Tagen automatisch gelöscht.
Außerdem wird aus den Protokollen auf demselben Server eine Besucherstatistik ermittelt, die nur aus Zahlen besteht: wie viele Besuche und Seitenaufrufe es gab und zu welcher Zeit, wie viele Anfragen über das Anfrageformular eingingen, welche Seiten gelesen und welche Dateien geöffnet wurden, ob ein Besuch über eine Suchmaschine, eine Anzeige, eine andere Website oder direkt kam, mit welcher Art Gerät, mit welcher eingestellten Sprache und aus welcher Gegend ungefähr. Für die Gegend wird die IP-Adresse vorher gekürzt und in einer Datenbank auf demselben Server nachgeschlagen; festgehalten wird nur das Bundesland, außerhalb Deutschlands nur das Land. Ein Besuch endet nach 30 Minuten ohne Aufruf; Aufrufe von Programmen wie Suchmaschinen werden getrennt gezählt. Die IP-Adresse wird dafür nur während der Auswertung im Arbeitsspeicher verwendet; gespeichert werden ausschließlich Summen, die keinen Rückschluss auf einzelne Personen zulassen. Kein fremder Analysedienst ist beteiligt, auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen, und nichts verlässt den Server.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Seite, außerdem daran, ohne Cookies und ohne Daten an Dritte zu verstehen, wie sie gefunden und genutzt wird. Der Besucherstatistik können Sie jederzeit widersprechen (siehe „Ihr Widerspruchsrecht").
E-Mail
Das E-Mail-Postfach dieser Domain liegt bei der Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz (Handelsregister CHE-334.933.960). Das ist — neben Google Analytics, das nur mit Ihrer Einwilligung lädt — der einzige Dienst außerhalb des eigenen Servers.
Die Schweiz ist kein Drittland mit unklarem Schutzniveau: Die Europäische Kommission hat ihr mit einem Angemessenheitsbeschluss ein Datenschutzniveau bescheinigt, das dem der EU entspricht. Über das Postfach geht nichts in die USA.
Kontaktaufnahme
Nachrichten, die uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp erreichen, verarbeiten wir, um die Anfrage zu beantworten.
WhatsApp wird von der WhatsApp Ireland Limited betrieben. Wenn Sie uns darüber schreiben, verarbeitet dieser Dienst Ihre Rufnummer und den Inhalt der Nachricht nach seinen eigenen Bestimmungen; darauf haben wir keinen Einfluss. Wenn Sie das nicht möchten, erreichen Sie uns ebenso per Telefon, E-Mail oder über das Formular auf dieser Seite.
Aufbewahrung: bis zur Erledigung der Anfrage, längstens sechs Monate.
Empfänger und Auftragsverarbeiter
Ihre Daten erhalten nur die Stellen, die für den Betrieb dieser Seite nötig sind:
· Hetzner Online GmbH — das Rechenzentrum (siehe Hosting)
· Notera (Julian Schneider und Nico Rueß GbR) — betreibt Server und Seite
· Migadu-Mail GmbH — das E-Mail-Postfach (siehe E-Mail)
· Google Ireland Limited — Google Analytics, nur mit Ihrer Einwilligung (siehe Cookies und Reichweitenmessung)
An andere Stellen geben wir Ihre Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
Ihre Rechte
Sie haben uns gegenüber jederzeit das Recht auf:
· Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
· Berichtigung unrichtiger Angaben (Art. 16 DSGVO)
· Löschung (Art. 17 DSGVO)
· Einschränkung der Verarbeitung (Art. 18 DSGVO)
· Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
· Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)
Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.
Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO) — bei der unten genannten oder bei der Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Ihr Widerspruchsrecht
Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21 Abs. 1 DSGVO). Das betrifft hier die Serverprotokolle, die Besucherstatistik und die Abwehr von Missbrauch am Formular. Eine formlose Nachricht an die oben genannte Adresse genügt; wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Der Besucherstatistik können Sie auch ohne Nachricht widersprechen: Schalten Sie in Ihrem Browser „Do Not Track" oder „Global Privacy Control" ein. Aufrufe mit einem dieser Signale werden nicht in die Statistik einbezogen (Art. 21 Abs. 5 DSGVO); im Protokoll für den sicheren Betrieb stehen sie weiterhin, bis es gelöscht wird.
Richtet sich eine Verarbeitung auf Direktwerbung, können Sie ihr jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
Müssen Sie Daten angeben?
Sie müssen uns keine Daten geben. Eine gesetzliche oder vertragliche Pflicht dazu besteht nicht, und es entstehen Ihnen keine Nachteile, wenn Sie diese Seite nur lesen. Ohne Nachricht und Rückadresse können wir eine Anfrage allerdings nicht beantworten.
Automatisierte Entscheidungen
Wir selbst treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, und Ihre Daten werden nicht verkauft. Die Werbe- und Statistikdienste unter „Dienste mit Ihrer Einwilligung" können Ihre Nutzung — nur wenn Sie zustimmen — für eigene Zwecke auswerten, etwa um Werbung auszuwählen. Näheres steht in den Datenschutzerklärungen der Anbieter.
Zuständige Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Stuttgart
Kundenkonto oder Login
Newsletter
Termin- oder Buchungssystem
Zahlungen
Bewerbungen
Auftritte in sozialen Netzwerken
Wir unterhalten Profile bei Instagram und Facebook; diese Seite verlinkt darauf. Die Links werden erst aufgerufen, wenn Sie sie anklicken — vorher geht nichts an die Netzwerke. Ab dem Klick gelten die Datenschutzbestimmungen des jeweiligen Netzwerks; auf die Verarbeitung dort haben wir keinen Einfluss.
Branchenspezifische Daten
Stand dieser Erklärung
Stand dieser Erklärung: 5. Oktober 2026. Sie gilt, bis eine neue veröffentlicht wird.
Diese Angaben stammen vom Betrieb dieser Website. Fragen dazu beantwortet die oben genannte Stelle.
