Probetermin kostenlos im Wert von 130 € · jetzt Termin sichern

Datenschutzerklärung

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Hello Laser Inhaberin: Viktoria Feller Röchlingstraße 16 73447 Oberkochen Telefon: 0176 20987018

E-Mail: info@hellolaser.de
Internet: www.hellolaser.de

Diese Erklärung gilt für unsere Website und für das Buchungssystem, über das Sie Termine buchen und Ihr Kundenkonto führen.

2. Beim Besuch der Website

Beim Aufrufen unserer Seiten werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server gesendet und temporär in einem Logfile gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
  • Gewährleistung einer komfortablen Nutzung unserer Website
  • Auswertung der Systemsicherheit und -stabilität
  • zu weiteren administrativen Zwecken

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken.

3. Schriftart

Wir laden keine Schriftarten, Symbole oder Skripte von fremden Servern. Unsere Seiten verwenden ausschließlich die auf Ihrem Gerät vorhandenen Systemschriften. Es findet dadurch keine Übermittlung Ihrer IP-Adresse an Dritte statt — anders als bei Anbietern wie Google Fonts.

Das gilt auch für die Sprachberatung (Nummer 11): Ihr Programmteil liegt auf unserem eigenen Server, und die dort ursprünglich enthaltene Schriftabfrage bei Google haben wir entfernt. Eine Verbindung zu einem Dritten entsteht erst, wenn Sie die Beratung ausdrücklich starten.

Dasselbe gilt für die Karte auf der Kontaktseite: Sie wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google hergestellt. Klicken Sie, lädt Ihr Browser den Kartenausschnitt von einem Server der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei werden Ihre IP-Adresse sowie Angaben zu Browser und Gerät an Google übertragen, und sind Sie währenddessen bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Daten können dabei auch an die Google LLC in den USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO); Näheres in der Datenschutzerklärung von Google. Die Anschrift steht auch ohne Karte als Text daneben — wer nicht klickt, findet uns trotzdem.

4. Terminbuchung

Wenn Sie einen Termin buchen, verarbeiten wir:

  • Name, E-Mail-Adresse und Telefonnummer
  • Ihre Anrede
  • die gewählten Behandlungsbereiche beziehungsweise beim Probetermin die von Ihnen angegebene Wunschzone
  • Datum, Uhrzeit und Dauer des Termins sowie dessen Status
  • den ermittelten Preis und die vereinbarte Zahlungsart
  • bei Absagen oder Verschiebungen den Zeitpunkt und einen etwaigen Grund, um die Einhaltung der Absagefrist nachvollziehen zu können

Diese Daten sind zur Durchführung des Behandlungsvertrags erforderlich; ohne sie können wir keinen Termin vergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kundenkonto

Sie können Termine als Gast buchen oder ein Kundenkonto anlegen. Für das Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort; das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert und ist für uns nicht lesbar. Im Konto sehen Sie Ihre Termine, Ihre Pakete mit dem Sitzungsstand, Ihr Punktekonto und Ihre Einwilligungen.

Buchen Sie zunächst als Gast und legen später ein Konto mit derselben, bestätigten E-Mail-Adresse an, ordnen wir Ihre bisherigen Buchungen diesem Konto zu, damit Sie Ihre Termine an einer Stelle verwalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenakte, Pakete und Zahlungsvermerke

Zu Ihrer Betreuung führen wir eine Kundenakte mit Anrede, Vor- und Nachname, E-Mail-Adresse und Telefonnummer sowie internen Notizen zum Behandlungsverlauf. Haben Sie ein Behandlungspaket erworben, speichern wir den Vertrag mit Preis und Sitzungszahl sowie ein Sitzungskonto, das jede verbrauchte und gutgeschriebene Sitzung mit Datum und Grund festhält.

Zahlungen im Studio vermerken wir mit Zeitpunkt, Art (Karte oder bar) und Betrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der steuerlich relevanten Angaben Art. 6 Abs. 1 lit. c DSGVO.

7. Bestätigungen und Erinnerungen per E-Mail

Nach einer Buchung erhalten Sie eine Bestätigung per E-Mail, die die Termindaten und einen Kalendereintrag enthält. Für den Versand setzen wir den Dienstleister Resend ein (siehe Nummer 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Terminerinnerungen versenden wir nur, wenn Sie dem zugestimmt haben. Ihre Zustimmung und einen späteren Widerruf halten wir mit Zeitpunkt und Reihenfolge fest, um die jeweils aktuelle Entscheidung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in Ihrem Konto oder formlos per E-Mail widerrufen.

8. hello points und Empfehlungen

Nehmen Sie am Punkteprogramm teil, führen wir ein Punktekonto mit allen Buchungen, ihrem Grund und dem Verfallsdatum sowie Ihre Prämieneinlösungen. Empfehlen Sie uns weiter, speichern wir die Verknüpfung zwischen werbender und geworbener Person, um die Gutschrift zuordnen zu können. Der werbenden Person zeigen wir dabei nur die Initialen der geworbenen Person, nicht deren vollständigen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein und geben keine Daten an einen Analysedienst weiter. Verwendet werden ausschließlich:

  • Sitzungscookies für die Anmeldung. Sie halten Sie nach dem Anmelden eingeloggt und werden nur gesetzt, wenn Sie ein Konto nutzen. Ohne sie ist kein geschützter Bereich möglich.
  • Ein Cookie für die Darstellung (hl-theme), das sich Ihre Wahl zwischen heller und dunkler Ansicht merkt.
  • Lokale Speicherung in Ihrem Browser für Ihre Auswahl im Preisrechner und für die gewählte Sprache der Seite (hl-sprache), damit beides beim Wechsel zwischen den Seiten nicht verloren geht. Diese Angaben verlassen Ihr Gerät nicht.

Diese Speicherung ist für die von Ihnen gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie können Cookies in Ihrem Browser löschen oder blockieren; die Anmeldung funktioniert dann nicht mehr.

10. Reichweitenmessung

Wir zählen, wie oft unsere Seiten aufgerufen werden und an welcher Stelle einer Buchung Besucherinnen abbrechen. Das machen wir auf unserem eigenen Server — es ist kein Analysedienst beteiligt, und es verlässt dabei nichts Ihr Gerät in Richtung eines Dritten.

Gespeichert werden dabei: die aufgerufene Seite, der erreichte Schritt einer Buchung, die Adresse der Seite, von der Sie kamen, der Zeitpunkt sowie ein Kürzel für Browser und Gerät. Wir speichern weder Ihre IP-Adresse noch eine Kennung, die Sie wiedererkennbar macht. Um denselben Besuch nicht doppelt zu zählen, bilden wir aus IP-Adresse und Browserkennung eine Prüfsumme, die täglich wechselt und aus der sich die Ausgangswerte nicht zurückrechnen lassen; die Ausgangswerte selbst werden nicht gespeichert.

Wir legen für die Zählung nichts auf Ihrem Gerät ab — kein Cookie, keine Kennung im Browserspeicher. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse daran zu erkennen, ob unsere Buchungsstrecke verständlich ist und wo sie klemmt (Art. 6 Abs. 1 lit. f DSGVO). Die Zähldaten werden nach zwölf Monaten gelöscht.

Sie können der Zählung nach Art. 21 DSGVO widersprechen; die Anschrift steht in Abschnitt 1. Da wir Sie nicht wiedererkennen, genügt uns dafür ein formloser Hinweis — technisch verhindern Sie die Zählung am einfachsten, indem Sie in Ihrem Browser die Ausführung von Skripten für diese Seite unterbinden.

11. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Für den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

  • Supabase — Datenbank und Anmeldeverwaltung. Die Daten liegen in einem Rechenzentrum innerhalb der Europäischen Union (Region Irland).
  • Vercel — Betrieb und Auslieferung der Website und des Buchungssystems. Die Auslieferung erfolgt über die Region Frankfurt am Main; das Unternehmen hat seinen Sitz in den USA.
  • Resend — Versand der Bestätigungs- und Erinnerungsmails. Das Unternehmen hat seinen Sitz in den USA.
  • ElevenLabs — Sprachberatung auf dieser Website (Nummer 11). Wird nur eingebunden, wenn Sie sie starten. Das Unternehmen hat seinen Sitz in den USA.

Soweit dabei Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf die Teilnahme des jeweiligen Anbieters am EU-US Data Privacy Framework.

Darüber hinaus übermitteln wir Ihre Daten nur, wenn:

  • Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) — etwa gegenüber dem Finanzamt oder unserer Steuerberatung, oder
  • die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben (Art. 6 Abs. 1 lit. f DSGVO).

12. Sprachberatung

Unten rechts können Sie eine Beratung per Sprache starten. Sie wird erst durch Ihren Klick geladen: Solange Sie den Hinweis nicht bestätigen, wird weder Ihr Mikrofon angesprochen noch eine Verbindung zu einem Dritten aufgebaut.

Bestätigen Sie, führt ElevenLabs Inc. (USA) das Gespräch. Dabei werden verarbeitet:

  • Ihre Spracheingabe, deren Umschrift und die Antworten des Agenten,
  • Ihre IP-Adresse und technische Verbindungsdaten,
  • Merkmale Ihres Geräts und Browsers — unter anderem Bildschirm-, Grafik- und Audioeigenschaften —, die das Programm zur Wiedererkennung und Missbrauchsabwehr auswertet.

Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den laufenden Besuch; beim nächsten Aufruf der Seite werden Sie erneut gefragt. Widerrufen können Sie sie jederzeit, indem Sie das Gespräch beenden und die Seite neu laden. Für die Übermittlung in die USA gilt Nummer 10. Gesprächsaufzeichnungen und Umschriften liegen bei ElevenLabs und werden dort nach der in unserem Konto eingestellten Frist gelöscht.

Der Agent bucht keine Termine, hat keinen Zugriff auf Ihr Kundenkonto und erhält keine Daten aus unserer Kundenverwaltung. Bitte teilen Sie ihm keine Angaben zu Ihrer Gesundheit mit — das klären wir persönlich beim Probetermin. Tun Sie es dennoch, werden diese Angaben Teil der Gesprächsaufzeichnung bei ElevenLabs.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort gemachten Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

14. Speicherdauer

  • Server-Logfiles werden nur kurzfristig zur Fehlersuche und Angriffserkennung vorgehalten.
  • Termin- und Kundendaten speichern wir für die Dauer der Geschäftsbeziehung. Danach löschen wir sie, soweit keine Aufbewahrungspflicht entgegensteht.
  • Rechnungs- und zahlungsrelevante Unterlagen bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf (§ 147 AO, § 257 HGB).
  • Einwilligungen und deren Widerruf halten wir zum Nachweis fest, solange daraus Pflichten oder Ansprüche entstehen können.

15. Ihre Rechte

Sie haben das Recht:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
  • unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 16 DSGVO),
  • die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO),
  • die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO),
  • Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit, Art. 20 DSGVO),
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an:
E-Mail: info@hellolaser.de

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026.

Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung finden Sie unter www.hellolaser.de/datenschutz.

Probetermin
Kostenlos · Wert 130 €
Termin buchen