Stand: August 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
Hello Laser
Inhaberin: Viktoria Feller
Röchlingstraße 16
73447 Oberkochen
Telefon: 0176 20987018
E-Mail: info@hellolaser.de
Internet: www.hellolaser.de
Diese Erklärung gilt für unsere Website und für das Buchungssystem, über das Sie Termine buchen und Ihr Kundenkonto führen.
2. Beim Besuch der Website
Beim Aufrufen unserer Seiten werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server gesendet und temporär in einem Logfile gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität
- zu weiteren administrativen Zwecken
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken.
3. Schriftart
Wir laden keine Schriftarten, Symbole oder Skripte von fremden Servern. Unsere Seiten verwenden ausschließlich die auf Ihrem Gerät vorhandenen Systemschriften. Es findet dadurch keine Übermittlung Ihrer IP-Adresse an Dritte statt — anders als bei Anbietern wie Google Fonts.
Das gilt auch für die Sprachberatung (Nummer 11): Ihr Programmteil liegt auf unserem eigenen Server, und die dort ursprünglich enthaltene Schriftabfrage bei Google haben wir entfernt. Eine Verbindung zu einem Dritten entsteht erst, wenn Sie die Beratung ausdrücklich starten.
4. Terminbuchung
Wenn Sie einen Termin buchen, verarbeiten wir:
- Name, E-Mail-Adresse und Telefonnummer
- Ihre Anrede
- die gewählten Behandlungsbereiche beziehungsweise beim Probetermin die von Ihnen angegebene Wunschzone
- Datum, Uhrzeit und Dauer des Termins sowie dessen Status
- den ermittelten Preis und die vereinbarte Zahlungsart
- bei Absagen oder Verschiebungen den Zeitpunkt und einen etwaigen Grund, um die Einhaltung der Absagefrist nachvollziehen zu können
Diese Daten sind zur Durchführung des Behandlungsvertrags erforderlich; ohne sie können wir keinen Termin vergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Kundenkonto
Sie können Termine als Gast buchen oder ein Kundenkonto anlegen. Für das Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort; das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert und ist für uns nicht lesbar. Im Konto sehen Sie Ihre Termine, Ihre Pakete mit dem Sitzungsstand, Ihr Punktekonto und Ihre Einwilligungen.
Buchen Sie zunächst als Gast und legen später ein Konto mit derselben, bestätigten E-Mail-Adresse an, ordnen wir Ihre bisherigen Buchungen diesem Konto zu, damit Sie Ihre Termine an einer Stelle verwalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Kundenakte, Pakete und Zahlungsvermerke
Zu Ihrer Betreuung führen wir eine Kundenakte mit Anrede, Vor- und Nachname, E-Mail-Adresse und Telefonnummer sowie internen Notizen zum Behandlungsverlauf. Haben Sie ein Behandlungspaket erworben, speichern wir den Vertrag mit Preis und Sitzungszahl sowie ein Sitzungskonto, das jede verbrauchte und gutgeschriebene Sitzung mit Datum und Grund festhält.
Zahlungen im Studio vermerken wir mit Zeitpunkt, Art (Karte oder bar) und Betrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der steuerlich relevanten Angaben Art. 6 Abs. 1 lit. c DSGVO.
7. Bestätigungen und Erinnerungen per E-Mail
Nach einer Buchung erhalten Sie eine Bestätigung per E-Mail, die die Termindaten und einen Kalendereintrag enthält. Für den Versand setzen wir den Dienstleister Resend ein (siehe Nummer 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Terminerinnerungen versenden wir nur, wenn Sie dem zugestimmt haben. Ihre Zustimmung und einen späteren Widerruf halten wir mit Zeitpunkt und Reihenfolge fest, um die jeweils aktuelle Entscheidung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in Ihrem Konto oder formlos per E-Mail widerrufen.
8. hello points und Empfehlungen
Nehmen Sie am Punkteprogramm teil, führen wir ein Punktekonto mit allen Buchungen, ihrem Grund und dem Verfallsdatum sowie Ihre Prämieneinlösungen. Empfehlen Sie uns weiter, speichern wir die Verknüpfung zwischen werbender und geworbener Person, um die Gutschrift zuordnen zu können. Der werbenden Person zeigen wir dabei nur die Initialen der geworbenen Person, nicht deren vollständigen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Cookies und lokale Speicherung
Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein. Es findet keine Reichweitenmessung und kein Tracking statt. Verwendet werden ausschließlich:
- Sitzungscookies für die Anmeldung. Sie halten Sie nach dem Anmelden eingeloggt und werden nur gesetzt, wenn Sie ein Konto nutzen. Ohne sie ist kein geschützter Bereich möglich.
- Ein Cookie für die Darstellung (
hl-theme), das sich Ihre Wahl zwischen heller und dunkler Ansicht merkt.
- Lokale Speicherung in Ihrem Browser für Ihre Auswahl im Preisrechner und für die gewählte Sprache der Seite (
hl-sprache), damit beides beim Wechsel zwischen den Seiten nicht verloren geht. Diese Angaben verlassen Ihr Gerät nicht.
Diese Speicherung ist für die von Ihnen gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie können Cookies in Ihrem Browser löschen oder blockieren; die Anmeldung funktioniert dann nicht mehr.
10. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Für den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
- Supabase — Datenbank und Anmeldeverwaltung. Die Daten liegen in einem Rechenzentrum innerhalb der Europäischen Union (Region Irland).
- Vercel — Betrieb und Auslieferung der Website und des Buchungssystems. Die Auslieferung erfolgt über die Region Frankfurt am Main; das Unternehmen hat seinen Sitz in den USA.
- Resend — Versand der Bestätigungs- und Erinnerungsmails. Das Unternehmen hat seinen Sitz in den USA.
- ElevenLabs — Sprachberatung auf dieser Website (Nummer 11). Wird nur eingebunden, wenn Sie sie starten. Das Unternehmen hat seinen Sitz in den USA.
Soweit dabei Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf die Teilnahme des jeweiligen Anbieters am EU-US Data Privacy Framework.
Darüber hinaus übermitteln wir Ihre Daten nur, wenn:
- Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) — etwa gegenüber dem Finanzamt oder unserer Steuerberatung, oder
- die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben (Art. 6 Abs. 1 lit. f DSGVO).
11. Sprachberatung
Unten rechts können Sie eine Beratung per Sprache starten. Sie wird erst durch Ihren Klick geladen: Solange Sie den Hinweis nicht bestätigen, wird weder Ihr Mikrofon angesprochen noch eine Verbindung zu einem Dritten aufgebaut.
Bestätigen Sie, führt ElevenLabs Inc. (USA) das Gespräch. Dabei werden verarbeitet:
- Ihre Spracheingabe, deren Umschrift und die Antworten des Agenten,
- Ihre IP-Adresse und technische Verbindungsdaten,
- Merkmale Ihres Geräts und Browsers — unter anderem Bildschirm-, Grafik- und Audioeigenschaften —, die das Programm zur Wiedererkennung und Missbrauchsabwehr auswertet.
Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den laufenden Besuch; beim nächsten Aufruf der Seite werden Sie erneut gefragt. Widerrufen können Sie sie jederzeit, indem Sie das Gespräch beenden und die Seite neu laden. Für die Übermittlung in die USA gilt Nummer 10. Gesprächsaufzeichnungen und Umschriften liegen bei ElevenLabs und werden dort nach der in unserem Konto eingestellten Frist gelöscht.
Der Agent bucht keine Termine, hat keinen Zugriff auf Ihr Kundenkonto und erhält keine Daten aus unserer Kundenverwaltung. Bitte teilen Sie ihm keine Angaben zu Ihrer Gesundheit mit — das klären wir persönlich beim Probetermin. Tun Sie es dennoch, werden diese Angaben Teil der Gesprächsaufzeichnung bei ElevenLabs.
12. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort gemachten Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
13. Speicherdauer
- Server-Logfiles werden nur kurzfristig zur Fehlersuche und Angriffserkennung vorgehalten.
- Termin- und Kundendaten speichern wir für die Dauer der Geschäftsbeziehung. Danach löschen wir sie, soweit keine Aufbewahrungspflicht entgegensteht.
- Rechnungs- und zahlungsrelevante Unterlagen bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf (§ 147 AO, § 257 HGB).
- Einwilligungen und deren Widerruf halten wir zum Nachweis fest, solange daraus Pflichten oder Ansprüche entstehen können.
14. Ihre Rechte
Sie haben das Recht:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
- unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 16 DSGVO),
- die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO),
- Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit, Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an:
E-Mail: info@hellolaser.de
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand August 2026.
Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung finden Sie unter www.hellolaser.de/datenschutz.
