Stavrakis Aesthetics Logo

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Daten werden einerseits dadurch erhoben, dass Sie uns diese mitteilen (z. B. per E-Mail, Telefon oder Kontaktanfrage). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Zugriffsdaten, Cookies, Einwilligungsstatus).

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Themistoklis Stavrakis, Fasanenstraße 74, 10719 Berlin

Telefon: +49 30 459 529 00

E-Mail: info@stavrakis-aesthetics.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlich zulässigen Gründe für die weitere Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten je nach Fall auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge erfolgen nur mit Ihrer ausdrücklichen Einwilligung. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Weitere Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere das Recht auf:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO).

4. Hosting und technische Bereitstellung

Unsere Website wird technisch bereitgestellt über den Hosting-Dienstleister Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Bereitstellung erfolgt über ein globales Edge-/CDN-Netzwerk (Content Delivery Network). Beim Aufruf der Website werden durch den Server automatisch technische Informationen erfasst (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Browsertyp). Diese Verarbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel Inc. haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO geschlossen. Da der Dienstleister seinen Sitz in den USA hat, kann es im Rahmen des Hostings zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO (Beschluss der EU-Kommission 2021/914). Vercel Inc. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Cookies und Consent-Management

Wir verwenden Cookies und vergleichbare Technologien. Nicht notwendige Technologien (z. B. Analyse, Maps, YouTube) werden erst nach Ihrer Einwilligung aktiviert.

Über unser Cookie-Banner können Sie folgende Kategorien steuern:

  • Funktional (notwendig) – immer aktiv
  • Analyse (Google Analytics)
  • Karten (Google Maps)
  • YouTube-Einbettungen
  • Instagram - Einbettungen
  • Google-Rezensionen

Rechtsgrundlage für notwendige Technologien ist Art. 6 Abs. 1 lit. f DSGVO; für alle optionalen Kategorien Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl wird in einem Consent-Cookie gespeichert, damit Ihre Präferenzen bei späteren Besuchen berücksichtigt werden.

6. Analyse-Tool: Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics zur statistischen Analyse der Nutzung unserer Website.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. Datenübermittlung an Google LLC, USA).

Verarbeitete Daten können z. B. sein:

  • gekürzte IP-Adresse (IP-Anonymisierung),
  • Geräte-/Browserinformationen,
  • Nutzungsverhalten auf der Website,
  • Seitenaufrufe und Interaktionen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Eingebettete Inhalte und externe Dienste

Google Maps

Auf einzelnen Seiten können Karteninhalte von Google Maps eingebunden sein. Diese werden nur nach Ihrer Einwilligung geladen. Beim Laden können personenbezogene Daten (z. B. IP-Adresse, technische Nutzungsdaten) an Google übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

YouTube

Auf einzelnen Seiten können YouTube-Videos eingebettet sein. Diese werden nur nach Ihrer Einwilligung geladen. Beim Laden können personenbezogene Daten an YouTube/Google übermittelt werden (z. B. IP-Adresse, Nutzungsdaten, Cookies).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google-Rezensionen (Google Unternehmensprofil)

Auf unserer Website binden wir Bewertungen ein, die über unser Google Unternehmensprofil (Google Business Profile) abgegeben wurden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden dieses Bereichs wird eine Verbindung zu den Servern von Google hergestellt, wodurch Ihre IP-Adresse und weitere technische Daten (z. B. Browsertyp, Betriebssystem) an Google übermittelt werden können. Die Einbindung erfolgt nur nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Instagram

Auf unserer Startseite binden wir einen Instagram-Feed ein, der automatisch unsere neuesten Beiträge anzeigt. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta"). Diese Einbindung wird nur nach Ihrer Einwilligung geladen. Beim Laden wird eine Verbindung zu den Servern von Meta hergestellt, wodurch Ihre IP-Adresse und weitere technische Daten (z. B. Browsertyp, Betriebssystem) an Meta übermittelt werden können – unabhängig davon, ob Sie ein Instagram-Konto besitzen. Die Datenübertragung kann auch in die USA erfolgen; Meta hat sich dem EU-US Data Privacy Framework unterworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://privacycenter.instagram.com/policy

WhatsApp-Kontakt

Auf einzelnen Seiten bieten wir Ihnen die Möglichkeit, uns direkt über WhatsApp zu kontaktieren. Anbieter ist WhatsApp Ireland Limited, ein Tochterunternehmen der Meta Platforms, Inc. Wenn Sie diese Funktion nutzen, öffnet sich die WhatsApp-Anwendung bzw. -Website, und es gelten die Datenschutzbestimmungen von WhatsApp/Meta. Der Austausch von Nachrichten und die dabei anfallenden Daten (z. B. Telefonnummer, Nachrichteninhalt) werden von WhatsApp/Meta verarbeitet, worauf wir keinen Einfluss haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Entscheidung, diesen Kontaktweg zu nutzen). Online-Terminbuchung (Shore) Für die Terminbuchung kann ein externes Buchungstool eingebunden sein (Shore GmbH). Bei Nutzung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters. Durch die Nutzung können Daten direkt an den Dienstleister übermittelt und dort verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung), ggf. Art. 6 Abs. 1 lit. a DSGVO.

Online-Terminbuchung (Shore)

Für die Terminbuchung kann ein externes Buchungstool eingebunden sein (Shore GmbH). Bei Nutzung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters. Durch die Nutzung können Daten direkt an den Dienstleister übermittelt und dort verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung), ggf. Art. 6 Abs. 1 lit. a DSGVO.

8. Kontaktaufnahme (E-Mail, Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (vertragliche / vorvertragliche Kommunikation),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation),
  • ggf. Art. 6 Abs. 1 lit. a DSGVO (bei freiwillig erteilter Einwilligung).

Die Daten verbleiben bei uns, bis der Zweck entfällt oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder die Weitergabe zur Vertragserfüllung erforderlich ist.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Im Einzelnen setzen wir derzeit insbesondere folgende Auftragsverarbeiter ein:

Vercel Inc. (Hosting und technische Bereitstellung) 440 N Barranca Ave #4133, Covina, CA 91723, USA Zweck: Bereitstellung und Betrieb der Website über ein Edge-/CDN-Netzwerk; Verarbeitung technischer Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Browsertyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hinweis zu Drittlandübermittlung: siehe Abschnitt 4 (DPA, EU-Standardvertragsklauseln, EU-U.S. Data Privacy Framework).

Prismic SAS (Content-Management-System / CMS) 9 rue de la Pierre Levée, 75011 Paris, Frankreich Zweck: Bereitstellung und Verwaltung der Website-Inhalte. Beim Seitenaufruf werden Inhalte über unsere Server aus dem CMS geladen; dabei werden in der Regel keine personenbezogenen Daten der Websitebesucher an Prismic übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb der Website).

Google Ireland Limited (Analyse, Karten, eingebettete Videos) Gordon House, Barrow Street, Dublin 4, Irland Zweck: Google Analytics, Google Maps, YouTube-Einbettungen, Anzeige von Google-Rezensionen (jeweils bei Einwilligung). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ggf. Datenübermittlung an Google LLC, USA (siehe Abschnitte 6 und 7 sowie Abschnitt 10).

Meta Platforms Ireland Limited (Instagram-Einbindung, WhatsApp) 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Zweck: Anzeige des Instagram-Feeds (bei Einwilligung); Bereitstellung des WhatsApp-Kontaktkanals (bei Nutzung). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Shore GmbH (Online-Terminbuchung) Rosenheimer Str. 141, 81671 München, Deutschland Zweck: Bereitstellung des Buchungstools für Terminanfragen/-buchungen. Bei Nutzung werden die von Ihnen eingegebenen Daten direkt an Shore übermittelt und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung), ggf. Art. 6 Abs. 1 lit. a DSGVO.

STRATO AG (E-Mail-Versand) Pascalstraße 10, 10587 Berlin, Deutschland Zweck: Versand und Zustellung von E-Mails im Rahmen von Kontaktanfragen über unsere Domain. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO.

Sofern erforderlich, werden mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen bzw. sind entsprechende Vertragsbedingungen (z. B. Standard-DPA des Anbieters) Bestandteil der Nutzung.

10. Datenübermittlung in Drittländer

Sofern Dienste von Anbietern mit Sitz außerhalb der EU/des EWR eingesetzt werden (z. B. USA), erfolgt eine Übermittlung nur auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und unter Beachtung der gesetzlichen Anforderungen.

11. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 2.7.2026