Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sarah Edelmann
Einzelunternehmerin
Außenauftritt: Sarah & Birgit Edelmann.com

Staufeneckerstraße 21
83416 Saaldorf-Surheim
Deutschland

Telefon / WhatsApp: +49 151 22262457
E-Mail: info@sb-edelmann.com

Ansprechpartnerin für Datenschutzanfragen: Sarah Edelmann

2. Bild- und Videonachweis

Birgit Edelmann / Studio / Diamant Blading / Video

AdobeStock_213721566.mov – von sibkino
AdobeStock_250414808.jpeg – von emiphoto111
AdobeStock_301818711.jpeg – von dobok
AdobeStock_397598551.jpeg – von Parilov
AdobeStock_361851759.jpeg – von megaflopp
AdobeStock_1099239975.jpeg – von Andrii Gatchenko

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie Angaben, die Sie uns im Zusammenhang mit einer Anfrage, Terminvereinbarung oder Behandlung übermitteln.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Dies kann insbesondere erfolgen:

• aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,

• zur Anbahnung oder Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO,

• zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder

• auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur, wenn hierfür zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO besteht.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Website-Betrieb und Hosting über Wix

Unsere Website wird über die Website-Plattform Wix betrieben.

Anbieter:

Wix.com Ltd.
5 Yunitsman St.
Tel Aviv, Israel

Wix kann verbundene Unternehmen und technische Unterauftragnehmer einsetzen.

Beim Besuch unserer Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,

• Datum und Uhrzeit des Seitenaufrufs,

• aufgerufene Seiten und Dateien,

• Referrer-URL,

• Browser und Browserversion,

• Betriebssystem,

• Geräteinformationen,

• Sitzungs-, Sicherheits- und Fehlerdaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website, zur Fehleranalyse und zum Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website.

Technisch erforderliche Zugriffe auf das Endgerät erfolgen ergänzend auf Grundlage von § 25 Abs. 2 TDDDG.

Wix verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage von Art. 28 DSGVO.

Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Wix oder eingesetzte Unterauftragnehmer Daten in weitere Drittländer übermitteln, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln der Europäischen Kommission oder – soweit anwendbar – des EU-US Data Privacy Frameworks.

Weitere Informationen zum Datenschutz bei Wix finden Sie in der Datenschutzerklärung von Wix.

5. Server-Logfiles

Beim Aufruf unserer Website werden durch Wix technisch erforderliche Informationen automatisch verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Inhalte,

• Browsertyp und Browserversion,

• Betriebssystem,

• Referrer-URL,

• Geräteinformationen.

Diese Informationen werden benötigt, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für den sicheren Website-Betrieb und die genannten Zwecke erforderlich ist. Technische Speicherfristen können durch Wix bestimmt werden.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies

Technisch notwendige Cookies werden insbesondere eingesetzt für:

• Sicherheitsfunktionen,

• Sitzungssteuerung,

• Angriffs- und Betrugserkennung,

• stabile Seitenauslieferung,

• Speicherung technisch erforderlicher Einstellungen.

Soweit diese Zugriffe unbedingt erforderlich sind, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Website.

Cookies können je nach Funktion nur für die Dauer einer Sitzung oder für einen begrenzten Zeitraum gespeichert werden.

Nicht notwendige Cookies und externe Dienste

Nicht technisch notwendige Cookies sowie Analyse-, Marketing- oder externe Mediendienste werden nur aktiviert, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlagen hierfür sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Cookie- bzw. Datenschutzeinstellungen widerrufen.

Cookies können zusätzlich über die Einstellungen Ihres Browsers angezeigt und gelöscht werden. Wenn technisch notwendige Cookies blockiert werden, kann die Funktion der Website eingeschränkt sein.

7. Kontaktaufnahme und Terminvereinbarung

Wenn Sie uns per E-Mail, telefonisch, über WhatsApp oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben.

Hierzu können insbesondere gehören:

• Name,

• Telefonnummer,

• E-Mail-Adresse,

• Terminwunsch,

• Inhalt Ihrer Nachricht,

• weitere freiwillig mitgeteilte Angaben.

Die Verarbeitung dient der Beantwortung Ihrer Anfrage, der Terminplanung, Beratung sowie gegebenenfalls der Anbahnung und Durchführung eines Vertrags.

Soweit Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessentinnen, Interessenten und Kundinnen bzw. Kunden.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder rechtlichen Ansprüche eine weitere Speicherung erforderlich machen.

8. Kontakt über WhatsApp

Für Kommunikation und Terminvereinbarung können Sie freiwillig WhatsApp nutzen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Bei der Nutzung von WhatsApp können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer,

• Profilname,

• Kommunikationsinhalte,

• Geräteinformationen,

• Verbindungs- und Metadaten.

Die Verarbeitung durch uns dient der Kommunikation und Terminabstimmung.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit alternativ telefonisch oder per E-Mail kontaktieren.

WhatsApp und mit WhatsApp verbundene Unternehmen können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden hierfür zulässige Übermittlungsmechanismen nach Art. 44 ff. DSGVO eingesetzt.

Bitte übermitteln Sie über WhatsApp möglichst keine Gesundheitsdaten, Ausweisdokumente oder vergleichbar sensible Informationen. Nutzen Sie hierfür einen zuvor vereinbarten geeigneten Kommunikationsweg oder teilen Sie entsprechende Informationen persönlich mit.

9. Termine, Behandlungen und Gesundheitsangaben

Im Zusammenhang mit der Vereinbarung und Durchführung von Behandlungen können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Stamm- und Kontaktdaten,

• Termin- und Leistungsdaten,

• Abrechnungsdaten,

• Behandlungsinformationen,

• Angaben zur Nachsorge,

• erforderliche Dokumentationsdaten.

Soweit dies für die sichere Durchführung einer Behandlung erforderlich ist, können darüber hinaus Angaben beispielsweise zu:

• Allergien,

• Medikamenten,

• Schwangerschaft,

• Hautzustand,

• möglichen Kontraindikationen

erhoben werden.

Die Verarbeitung dient insbesondere:

• der Terminorganisation,

• der Prüfung der Behandlungseignung,

• der sicheren Durchführung der Behandlung,

• der Nachsorge,

• der Abrechnung,

• der erforderlichen Behandlungsdokumentation,

• der Geltendmachung oder Abwehr rechtlicher Ansprüche.

Vertrags-, Termin- und Leistungsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Gesetzlich erforderliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur Dokumentation oder zur Geltendmachung bzw. Abwehr rechtlicher Ansprüche erforderlich ist, kann diese auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden und keine andere Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO einschlägig ist, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Notwendige Angaben müssen bereitgestellt werden, soweit diese für eine sichere Behandlung oder die Durchführung des Vertrags erforderlich sind. Ohne erforderliche Informationen kann eine Behandlung gegebenenfalls nicht durchgeführt werden.

Die Daten werden für die Dauer der Kundenbeziehung gespeichert und anschließend gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder rechtlichen Gründe für eine weitere Speicherung bestehen.

10. Minderjährige

Behandlungen von Minderjährigen werden nur unter Beachtung der erforderlichen Zustimmung der erziehungsberechtigten Person durchgeführt.

Dabei können insbesondere verarbeitet werden:

• Name und Daten der minderjährigen Person,

• Name und Kontaktdaten einer erziehungsberechtigten Person,

• Einverständniserklärung,

• Vermerk über eine gegebenenfalls erforderliche Identitätsprüfung,

• erforderliche Termin- und Behandlungsdaten.

Die Verarbeitung dient insbesondere dem Nachweis der Zustimmung sowie der sicheren Durchführung und Dokumentation der Behandlung.

Rechtsgrundlagen sind – abhängig von der jeweiligen Verarbeitung – Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Soweit Gesundheitsdaten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich. Soweit diese auf einer Einwilligung beruht, erfolgt sie gemäß Art. 9 Abs. 2 lit. a DSGVO.

Prüfung eines Ausweisdokuments

Soweit zur Überprüfung der Identität oder Vertretungsberechtigung ein Personalausweis oder ein anderes Ausweisdokument vorgelegt wird, wird dieses grundsätzlich nur eingesehen.

Eine Kopie des Ausweisdokuments wird grundsätzlich nicht angefertigt oder gespeichert, sofern hierfür keine gesonderte rechtliche Erforderlichkeit besteht.

11. Behandlungsfotos

Interne Behandlungsfotos

Soweit dies für Behandlungsvergleich, Nachsorge oder Behandlungsdokumentation erforderlich und rechtlich zulässig ist, können Fotos der behandelten Bereiche erstellt werden.

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von Art. 6 Abs. 1 lit. b bzw. Art. 6 Abs. 1 lit. f DSGVO.

Soweit aus einem Foto Gesundheitsinformationen hervorgehen und eine Verarbeitung besonderer Kategorien personenbezogener Daten vorliegt, erfolgt diese nur, wenn zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.

Veröffentlichung von Behandlungsfotos

Eine Veröffentlichung von Behandlungsfotos auf unserer Website, in sozialen Netzwerken oder zu Werbezwecken erfolgt ausschließlich aufgrund einer gesonderten, freiwilligen und ausdrücklichen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsinformationen aus dem Bild hervorgehen, ist zusätzlich Art. 9 Abs. 2 lit. a DSGVO Rechtsgrundlage.

Die Einwilligung in eine Veröffentlichung ist freiwillig. Die Ablehnung hat keinerlei Einfluss auf die Durchführung oder Qualität einer Behandlung.

Fotos werden für eine Veröffentlichung soweit möglich auf den hierfür erforderlichen Ausschnitt beschränkt. Identifizierende Merkmale werden soweit möglich vermieden oder unkenntlich gemacht. Eine vollständige Anonymisierung kann insbesondere bei erkennbaren Gesichtsmerkmalen jedoch nicht immer gewährleistet werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach einem Widerruf entfernen wir die Inhalte aus unseren eigenen Veröffentlichungen, soweit dies möglich und zumutbar ist. Auf bereits erfolgte Weiterverbreitungen, Downloads, Screenshots, Zwischenspeicherungen von Suchmaschinen oder Veröffentlichungen durch Dritte haben wir gegebenenfalls keinen vollständigen Einfluss.

Interne Behandlungsfotos werden nur so lange gespeichert, wie dies für den jeweiligen Dokumentationszweck erforderlich ist.

Nachweise erteilter Einwilligungen können darüber hinaus gespeichert werden, soweit dies zur Dokumentation der Rechtmäßigkeit der Verarbeitung erforderlich ist.

12. Facebook- und Instagram-Links

Auf unserer Website befinden sich Links zu unseren Auftritten bei Facebook und Instagram.

Bei einem reinen externen Link wird durch den bloßen Besuch unserer Website grundsätzlich noch keine Verbindung zur jeweiligen Plattform hergestellt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und rufen das Angebot des jeweiligen Anbieters auf.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Meta kann beim Aufruf seiner Plattformen insbesondere IP-Adresse, Browser-, Geräte-, Konto- und Nutzungsinformationen in eigener Verantwortung verarbeiten.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch gegebenenfalls Ihrem Benutzerkonto zuordnen.

Auf Umfang und weitere Verarbeitung der Daten durch Meta haben wir keinen unmittelbaren Einfluss. Es gelten die Datenschutzbestimmungen von Meta.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an solche Personen, Unternehmen oder Dienstleister übermittelt, die diese zur Erfüllung der genannten Zwecke benötigen oder wenn eine gesetzliche Grundlage für die Übermittlung besteht.

Hierzu können insbesondere gehören:

• Hosting- und IT-Dienstleister,

• E-Mail- und Telekommunikationsanbieter,

• Steuerberatung und Buchhaltung,

• Bank- und Zahlungsdienstleister,

• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese – soweit gesetzlich erforderlich – auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingebunden.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht oder Sie ausdrücklich eingewilligt haben.

14. Übermittlung von Daten in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Als Grundlage für eine Datenübermittlung kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO,

• geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission,

• das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen,

• in den gesetzlich vorgesehenen Fällen eine ausdrückliche Einwilligung gemäß Art. 49 DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse oder die Geltendmachung bzw. Abwehr rechtlicher Ansprüche eine weitere Speicherung erforderlich machen.

Für bestimmte Geschäfts-, Buchhaltungs- und Steuerunterlagen gelten gesetzliche Aufbewahrungsfristen.

16. Datensicherheit

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung oder unberechtigten Zugriff zu schützen.

Trotz angemessener Sicherheitsmaßnahmen kann eine Datenübertragung im Internet grundsätzlich nicht vollständig gegen sämtliche Risiken abgesichert werden.

17. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,

• Recht auf Berichtigung gemäß Art. 16 DSGVO,

• Recht auf Löschung gemäß Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Recht auf Widerspruch gemäß Art. 21 DSGVO,

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Gegen eine Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

Sarah Edelmann
E-Mail: info@sb-edelmann.com

18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für nichtöffentliche Stellen mit Sitz in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Sie können sich daneben auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

19. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, interne Verarbeitungsabläufe oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026