Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

enChange GmbH (Kosmetikinstitut INVERA NATUR)
Obermarkt 32, 82418 Murnau am Staffelsee
Geschäftsführer: Harry Ritter
Telefon: +49 8841 6270872
E-Mail: info@invera-natur.de

Ein Datenschutzbeauftragter ist bei uns nicht benannt, da dies gesetzlich nicht erforderlich ist. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Terminvereinbarung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Wir verwenden auf dieser Website keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. beim Laden von Karten, Videos oder dem Buchungswerkzeug),
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminvereinbarung),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Darstellung unseres Instituts),
• § 25 Abs. 1 und 2 TDDDG – Speicherung von und Zugriff auf Informationen in Ihrem Endgerät.

3. Hosting und Server-Logdateien

Diese Website wird bei der STRATO GmbH, Pascalstraße 10, 10587 Berlin, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt (Server-Logdateien): IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seite oder Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden vom Hoster nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Alle Schriftarten und Bilder dieser Website werden von unserem eigenen Server ausgeliefert; es werden dafür keine Schriftarten- oder Bilddienste Dritter eingebunden.

4. Einwilligungsverwaltung und Speicherung im Browser

Beim ersten Besuch fragen wir Sie, ob externe Inhalte geladen werden dürfen („Online-Terminbuchung“ und „Externe Medien“). Ihre Auswahl wird in Ihrem Browser gespeichert (lokaler Speicher, Eintrag invera_consent_v1), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. In diesem Eintrag werden keine Angaben zu Ihrer Person gespeichert; er wird nicht an uns oder Dritte übertragen. Die Speicherung ist technisch erforderlich, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn ein Hinweisfenster (Popup) erscheint, merkt sich Ihr Browser, dass Sie es geschlossen haben: je nach Hinweis nur für die Dauer der Sitzung (Sitzungsspeicher) oder dauerhaft, damit ein einmaliger Hinweis nicht erneut erscheint (lokaler Speicher, Einträge invera_popup_…). Diese Einträge enthalten keine personenbezogenen Daten und werden nicht übertragen; sie dienen dazu, Ihre Entscheidung, den Hinweis zu schließen, umzusetzen.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: Über „Cookie-Einstellungen“ im Fußbereich jeder Seite öffnen Sie die Auswahl erneut. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Kontaktaufnahme

Wenn Sie uns anrufen oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten und Termine abzustimmen (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Ein Kontaktformular gibt es auf dieser Website nicht. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass E-Mails ohne zusätzliche Verschlüsselung nicht vollständig gegen den Zugriff Dritter geschützt sind.

6. Online-Terminbuchung (Salonized)

Für die Online-Terminbuchung nutzen wir das Buchungswerkzeug von Salonized B.V. (Niederlande). Das Werkzeug wird erst nach Ihrer Einwilligung („Online-Terminbuchung“) von den Servern von Salonized geladen. Dabei wird Ihre IP-Adresse an Salonized übermittelt, und es können Informationen in Ihrem Browser gespeichert und ausgelesen werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wenn Sie einen Termin buchen, geben Sie in dem Werkzeug Ihre Daten ein, in der Regel Name, Telefonnummer und E-Mail-Adresse sowie die gewünschte Behandlung und den Wunschtermin. Wir verarbeiten diese Daten zur Durchführung der Terminvereinbarung und zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Salonized verarbeitet die Daten in unserem Auftrag; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Alternativ können Sie Termine jederzeit telefonisch vereinbaren.

7. Google Maps

Auf der Seite „Kontakt & Anfahrt“ können Sie eine Karte von Google Maps einblenden. Die Karte wird erst nach Ihrer Einwilligung („Externe Medien“) oder nach einem Klick auf „Google Maps laden“ geladen. Dabei verbindet sich Ihr Browser mit Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. weiteren Google-Gesellschaften). Google erhält mindestens Ihre IP-Adresse und die Information, welche Seite Sie aufrufen; je nach Ihrem Google-Konto und Ihren Einstellungen können weitere Daten verarbeitet werden. Die Verarbeitung durch Google erfolgt in eigener Verantwortung von Google; Informationen dazu finden Sie in der Datenschutzerklärung von Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. YouTube- und Vimeo-Videos

Einzelne Seiten können YouTube-Videos enthalten. Wir verwenden die Einbindung im erweiterten Datenschutzmodus (youtube-nocookie.com). Das Video wird erst nach Ihrer Einwilligung („Externe Medien“) oder nach einem Klick auf „Video laden“ geladen. Dabei werden Daten, insbesondere Ihre IP-Adresse, an Google Ireland Limited übertragen, und es können Informationen in Ihrem Browser gespeichert werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ebenso können Videos von Vimeo eingebunden sein (Vimeo Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA). Auch sie werden erst nach Ihrer Einwilligung („Externe Medien“) oder nach einem Klick auf „Video abspielen“ geladen. Wir nutzen den Parameter „dnt=1“, der das Setzen von Tracking-Cookies durch Vimeo verhindern soll, solange Sie das Video nicht abspielen. Beim Laden werden insbesondere Ihre IP-Adresse und die aufgerufene Seite an Vimeo übertragen; dabei können Daten in die USA gelangen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Instagram-Beiträge

Auf der Startseite zeigen wir aktuelle Beiträge unseres Instagram-Kontos. Dazu ruft unser Server die öffentlichen Beiträge (Bilder, Beschreibungstexte, Links) über die Schnittstelle von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ab und speichert Kopien der Bilder auf unserem Server. Ihr Browser verbindet sich dabei nicht mit Instagram; es werden keine Daten von Besuchern an Meta übertragen. Erst wenn Sie einen Beitrag anklicken, verlassen Sie unsere Website und es gelten die Datenschutzhinweise von Instagram. Die Darstellung dient der Information über unser Institut (Art. 6 Abs. 1 lit. f DSGVO).

10. Google-Bewertungen

Wir zeigen ausgewählte öffentliche Bewertungen unseres Instituts aus Google an. Auch hier ruft unser Server die Daten über die Schnittstelle „Places API“ von Google ab und speichert sie zeitlich begrenzt; Ihr Browser verbindet sich dafür nicht mit Google. Angezeigt werden Bewertung, Bewertungstext, Datum und der von den Bewertenden öffentlich angegebene Name. Die Daten werden regelmäßig aktualisiert und spätestens nach der von Google zugelassenen Frist nicht mehr angezeigt (Art. 6 Abs. 1 lit. f DSGVO – Information von Interessenten). Wenn Sie nicht möchten, dass Ihre Bewertung hier erscheint, können Sie sie bei Google löschen oder uns kontaktieren.

11. Newsletter (CleverReach)

Wir versenden gelegentlich Neuigkeiten und Angebote per E-Mail. Der Versand erfolgt nur an Personen, die eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Über diese Website ist keine Anmeldung möglich; Sie können Ihre Einwilligung bei der Neuanlage Ihres Kundenstammsatzes im Institut erteilen. Wir dokumentieren die Einwilligung.

Für den Versand nutzen wir den Dienst von CleverReach GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede, Deutschland. Der Anbieter verarbeitet Ihre E-Mail-Adresse (und ggf. Ihren Namen) in unserem Auftrag; mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Ihre Daten werden bis zu Ihrem Widerruf gespeichert.

Erfolgsmessung: Die Newsletter werden statistisch ausgewertet. CleverReach erfasst dazu, ob und wann ein Newsletter geöffnet wird (über ein Zählpixel, das beim Laden der Bilder abgerufen wird) und welche Links angeklickt werden. Die Auswertung kann Ihrer E-Mail-Adresse zugeordnet werden und dient dazu, Inhalte und Versandzeitpunkte zu verbessern. Mit Ihrer Einwilligung in den Newsletter willigen Sie auch in diese Erfolgsmessung ein. Wenn Sie das nicht möchten, können Sie den Newsletter jederzeit abbestellen oder in Ihrem E-Mail-Programm das Nachladen von Bildern deaktivieren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

12. Externe Links, Social Media und Online-Shop

Unsere Website enthält Links zu unserem Auftritt bei Instagram und Facebook (Meta Platforms Ireland Limited, Dublin). Es handelt sich um einfache Links ohne Einbindung von Plug-ins; erst mit dem Klick verlassen Sie unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Netzwerks.

Auf der Seite zu CRAITH LAB verlinken wir auf den Online-Shop des Herstellers. Mit dem Klick (oder dem Scannen des QR-Codes) verlassen Sie unsere Website. Der Shop-Betreiber ist für die dortige Datenverarbeitung verantwortlich; Link und QR-Code enthalten eine Partnerkennung, über die uns der Shop Bestellungen zuordnen kann. Informationen dazu finden Sie in der Datenschutzerklärung des Shops.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten, die wir aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, werden bis zum Ablauf dieser Fristen (in der Regel sechs bis zehn Jahre) gespeichert und danach gelöscht. Einwilligungsbasierte Daten (z. B. Newsletter) speichern wir bis zum Widerruf.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Datensicherheit und Drittländer

Diese Website nutzt eine verschlüsselte Übertragung (HTTPS/TLS). Der Bereich zur Pflege der Website ist durch Zugangsdaten geschützt und für Besucher nicht zugänglich; er setzt ein technisch notwendiges Sitzungs-Cookie nur nach Anmeldung der Redaktion.

Soweit bei den genannten Diensten (z. B. Google, Meta) Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. von Standardvertragsklauseln, soweit die Anbieter entsprechend zertifiziert sind.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026