MySkinfree dauerhafte Haarentfernung Zur Startseite

Datenschutz

Datenschutzerklärung

Stand: 29. Oktober 2026

1. Verantwortliche Stelle

MySkinfree UG (haftungsbeschränkt)
Berrenrather Straße 482, 50937 Köln
Telefon: 0221 67810895
E-Mail: koeln@myskinfree.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt: Die Schwelle von in der Regel 20 ständig mit automatisierter Verarbeitung befassten Personen ist nicht erreicht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Anschrift.

2. Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für uns keiner bestimmten Person zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Logfiles werden nach sieben Tagen gelöscht.

Hosting-Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Kontakt- und Terminformular

Wenn Sie uns über das Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschter Behandlungsbereich, Wunschtermin und Ihre Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Beantwortung Ihrer Anfrage und zur Anbahnung eines Behandlungsvertrages erforderlich ist.

Besonderer Hinweis: Die Angabe eines Behandlungsbereichs und freiwillige Angaben in der Nachricht können Rückschlüsse auf Ihre Gesundheit zulassen. Solche Daten sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars und der Bestätigung der Datenschutzhinweise erteilen. Bitte geben Sie im Nachrichtenfeld nur an, was für die Terminvereinbarung wirklich nötig ist.

Anfragen löschen wir spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Behandlungsdokumentation im Studio

Im Rahmen einer Behandlung erheben wir Anamnesedaten, Haut- und Haartyp sowie Angaben zu Medikamenten und Vorerkrankungen. Das sind Gesundheitsdaten nach Art. 9 DSGVO. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Behandlungsvertrages. Die Dokumentation dient Ihrer Sicherheit und der Nachvollziehbarkeit der eingesetzten Energieparameter. Aufbewahrungsfrist: zehn Jahre.

5. Schriftarten

Die Schriftarten „Playfair Display“ und „Montserrat“ werden von unserem eigenen Server ausgeliefert. Beim Aufruf einer Seite wird dafür keine Verbindung zu Google oder einem anderen Drittanbieter hergestellt, und es werden keine Daten an Dritte übermittelt.

6. Kartendarstellung über OpenStreetMap

Im Abschnitt „Standorte“ der Startseite sowie auf den beiden Standortseiten können Karten von OpenStreetMap angezeigt werden. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Die Karten laden nicht automatisch. An der Stelle der Karte sehen Sie zunächst nur einen Hinweis mit der Schaltfläche „Karte laden“. Erst wenn Sie darauf klicken, wird die Karte abgerufen und dabei Ihre IP-Adresse an OpenStreetMap übermittelt. Ohne diesen Klick geht keine Anfrage an OpenStreetMap hinaus. Cookies werden auch danach nicht gesetzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf „Karte laden“ erteilen. Ihre Entscheidung merken wir uns nur für die laufende Browser-Sitzung im Speicher Ihres Browsers; schließen Sie den Tab, ist sie wieder zurückgesetzt. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

7. Meta Pixel, Google Tag Manager und Google Analytics

Auf allen Seiten dieser Website nutzen wir – nur mit Ihrer Einwilligung – das Meta Pixel. Das gilt auch für unsere Aktionsseiten myskinfree.de/haarentfernung-koeln und myskinfree.de/haarentfernung-henstedt-ulzburg, die wir über Anzeigen auf Facebook und Instagram bewerben. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.

Zweck: Wir erfahren, wie viele Besucherinnen und Besucher über eine Anzeige zu uns kommen und ob sie danach zum Beispiel auf „Termin buchen“, die Telefonnummer oder WhatsApp tippen. So messen wir den Erfolg unserer Anzeigen und können sie gezielter ausspielen.

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, der Zeitpunkt, die Klick-Kennung der Anzeige („fbclid“) sowie Klicks auf die Buchungs- und Kontaktschaltflächen. Dafür wird das Cookie „_fbp“ gesetzt. Meta kann diese Angaben Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort angemeldet sind.

Gemeinsame Verantwortung: Für die Erhebung der Daten auf unserer Seite und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich; Einzelheiten stehen in der Datenschutzrichtlinie von Meta.

Übermittlung in die USA: Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO).

Terminbuchung: Tippen Sie auf einer Aktionsseite auf „Termin buchen“, geben wir die Klick-Kennung der Anzeige und die Kampagnenangaben aus der Adresse (z. B. „utm_campaign“) an unser Buchungssystem Salonkee weiter, damit die Buchung der jeweiligen Anzeige zugeordnet werden kann.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung wird das Meta Pixel nicht geladen und es gehen keine Daten an Meta. Widerruf: Über „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Einwilligung jederzeit zurücknehmen; das Meta Pixel sendet dann sofort keine Daten mehr und wird ab dem nächsten Seitenaufruf nicht mehr geladen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers.

Google Tag Manager

Ebenfalls nur mit Ihrer Einwilligung zu „Marketing“ nutzen wir auf allen Seiten den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Mess- und Marketing-Dienste auf der Website verwalten. Beim Laden wird Ihre IP-Adresse an Google übertragen; dabei können Daten auch an die Google LLC in den USA gehen, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Über den Tag Manager erfassen wir außerdem Klicks auf die Buchungs- und Kontaktschaltflächen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung wird der Tag Manager nicht geladen. Nehmen Sie die Einwilligung über „Cookie-Einstellungen“ zurück, lädt die Seite neu und der Tag Manager startet nicht mehr. Einzelheiten stehen in der Datenschutzerklärung von Google.

Google Analytics

Über den Google Tag Manager nutzen wir – ebenfalls nur mit Ihrer Einwilligung zu „Marketing“ – Google Analytics 4 der Google Ireland Limited (Anschrift wie oben). Google Analytics zeigt uns, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, wie lange, über welche Quelle (z. B. Suchmaschine oder Anzeige) Besucherinnen und Besucher kommen und welche Buchungs- und Kontaktschaltflächen angetippt werden. So können wir die Website und unsere Anzeigen verbessern.

Verarbeitete Daten: IP-Adresse (Google Analytics 4 speichert sie nicht dauerhaft), Angaben zu Browser, Gerät und ungefährem Standort (Land, Stadt), aufgerufene Seiten, Verweildauer, Herkunftsseite und Klicks. Dafür werden die Cookies „_ga“ und „_ga_*“ gesetzt (Speicherdauer bis zu 2 Jahre). Google verarbeitet die Daten als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Google. Die Nutzungsdaten werden spätestens nach 14 Monaten automatisch gelöscht.

Übermittlung in die USA: Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf: jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite; danach lädt die Seite neu und Google Analytics wird nicht mehr geladen. Mehr dazu unter So nutzt Google Daten von Websites.

8. Cookies, Einwilligung und Widerruf

Cookies zu Marketing-Zwecken setzen wir nur mit Ihrer Einwilligung: Stimmen Sie „Marketing“ zu, nutzen wir das Meta Pixel sowie Google Analytics über den Google Tag Manager (Abschnitt 7). Weitere Cookies zu Analyse- oder Werbezwecken setzen wir nicht.

Beim ersten Besuch erscheint das Fenster „Datenschutz-Einstellungen“. Dort entscheiden Sie, ob die Standortkarten von OpenStreetMap geladen werden dürfen und ob wir das Meta Pixel sowie Google Analytics über den Google Tag Manager nutzen dürfen (Marketing). Bis zu dieser Entscheidung wird nichts an Dritte übertragen. Sie haben drei Möglichkeiten: „Alle akzeptieren“, „Auswahl speichern“ für die von Ihnen gesetzten Haken, oder „Nur notwendige“. Die drei Schaltflächen sind gleich groß und gleich gut erreichbar – ablehnen ist genauso einfach wie zustimmen, und der Zugang zur Website hängt nicht von Ihrer Entscheidung ab.

Widerruf: Ihre Entscheidung können Sie jederzeit ändern. Am Ende jeder Seite finden Sie dafür den Eintrag „Cookie-Einstellungen“. Nehmen Sie die Einwilligung zurück, wird eine bereits angezeigte Karte sofort wieder entfernt und die Verbindung zu OpenStreetMap beendet – nicht erst beim nächsten Seitenaufruf. Das Meta Pixel sendet nach dem Widerruf ebenfalls sofort keine Daten mehr, Google Tag Manager und Google Analytics starten nach dem automatischen Neuladen nicht mehr.

Ihre Entscheidung selbst speichern wir nicht in einem Cookie, sondern im lokalen Speicher Ihres Browsers (Local Storage). Sie verlässt Ihr Gerät nicht und wird an niemanden übermittelt. Löschen Sie die Websitedaten Ihres Browsers, erscheint das Fenster wieder. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne diese Angabe könnten wir Ihre Entscheidung nicht beachten.

Beim Absenden des Terminformulars setzt der Server ein technisch notwendiges Sitzungs-Cookie („PHPSESSID“). Es schützt das Formular vor missbräuchlicher Nutzung durch Dritte und verfällt beim Schließen des Browsers. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Rufen Sie das Formular nicht auf, wird auch kein Cookie gesetzt.

Zusätzlich merkt sich Ihr Browser im sogenannten Session Storage, ob Sie dem Laden der Karten zugestimmt haben. Diese Information verlässt Ihr Gerät nicht und wird beim Schließen des Tabs gelöscht.

9. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer an technische Dienstleister, die uns beim Betrieb unterstützen und mit denen wir Verträge zur Auftragsverarbeitung geschlossen haben: unser Hosting- und E-Mail-Anbieter (siehe Abschnitt 2), der Anbieter unserer Online-Terminbuchung (Salonkee) sowie – nur mit Ihrer Einwilligung – Google für Google Analytics (siehe Abschnitt 7).

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an koeln@myskinfree.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

12. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.