Datenschutz.

Präambel

Stand: September 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei der Kontaktaufnahme sowie im Zusammenhang mit unserem Onlineangebot verarbeiten, zu welchen Zwecken die Verarbeitung erfolgt und auf welchen Rechtsgrundlagen sie beruht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt insbesondere für unsere Website sowie für die darüber angebotenen Kontaktmöglichkeiten und Verlinkungen zu externen Onlinepräsenzen.

Verantwortliche

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Enkleana Kuliqi
Enkleana Aesthetics
Bahnhofstraße 2
64859 Eppertshausen
Deutschland

E-Mail: kontakt@enkleana-aesthetics.de
Telefon: 0162 / 9819498

Übersicht der Verarbeitungen

Im Zusammenhang mit unserer Website und unseren Kontaktmöglichkeiten können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Bestandsdaten, insbesondere Name
• Kontaktdaten, insbesondere Telefonnummer und E-Mail-Adresse
• Termin- und Anfragedaten
• Kommunikations- und Inhaltsdaten
• Vertrags- und Leistungsdaten
• Nutzungsdaten
• IP-Adressen
• technische Kommunikations-, Meta- und Protokolldaten

Betroffene Personen können insbesondere Besucher unserer Website, Interessentinnen, Kundinnen und Kommunikationspartner sein.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Sicherung unserer Website, zur Bearbeitung von Kontakt- und Terminanfragen, zur Kommunikation mit Interessentinnen und Kundinnen, zur Anbahnung und Durchführung unserer geschäftlichen Leistungen sowie zur Darstellung unseres Unternehmens und unserer Leistungen.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen.

Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen maßgeblich sein:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Ergänzend gelten die einschlägigen nationalen Datenschutzvorschriften der Bundesrepublik Deutschland.

Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, des Umfangs und der Zwecke der Verarbeitung sowie des jeweiligen Risikos angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Die Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist insbesondere daran erkennbar, dass die Internetadresse mit „https://“ beginnt.

Bereitstellung des Onlineangebots

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Inhalte der Website an das Endgerät des jeweiligen Nutzers übermittelt und die Sicherheit sowie Funktionsfähigkeit der Website gewährleistet werden können.

Hierbei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL sowie technische Verbindungs- und Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Onlineangebots.

Webhosting durch IONOS

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Website kann IONOS technisch erforderliche Daten verarbeiten, insbesondere IP-Adressen, Zugriffszeitpunkte, aufgerufene Seiten und Dateien, Browser- und Geräteinformationen sowie technische Protokolldaten.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und funktionsfähigen Bereitstellung dieser Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies unter Beachtung der Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch IONOS finden Sie unter:
Datenschutzinformationen von IONOS

Schriftarten

Die auf dieser Website verwendeten Schriftarten „Italiana“ und „DM Sans“ werden lokal auf unserem Server bereitgestellt.

Beim Abruf der Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftartenanbieter hergestellt.

Cookies und vergleichbare Technologien

Auf unserer Website werden derzeit keine Analyse- oder Marketingdienste wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Technologien eingesetzt.

Beim Aufruf der Kontaktseite wird ein technisch notwendiger Session-Cookie mit der Bezeichnung PHPSESSID gesetzt.

Dieser Session-Cookie wird für die sichere technische Bereitstellung des Kontaktformulars benötigt. Er dient insbesondere der Zuordnung eines CSRF-Sicherheitstokens sowie der vorübergehenden Verwaltung von Formularstatus, Fehlermeldungen und gegebenenfalls zuvor eingegebenen Formulardaten.

Der Cookie ist als Session-Cookie ausgestaltet und wird nicht für Analyse-, Tracking- oder Marketingzwecke verwendet. Er ist technisch mit den Sicherheitsmerkmalen Secure, HttpOnly und SameSite=Lax konfiguriert.

Soweit die Speicherung von Informationen auf dem Endgerät für die ausdrücklich gewünschte Nutzung des Kontaktformulars unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit die Anfrage der Anbahnung oder Durchführung einer Dienstleistung dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sollten zukünftig einwilligungspflichtige Analyse-, Tracking-, Marketing- oder vergleichbare Technologien eingesetzt werden, werden diese erst nach einer erforderlichen Einwilligung verwendet und diese Datenschutzerklärung entsprechend angepasst.

Kontakt- und Anfrageverwaltung

Eine Kontaktaufnahme mit Enkleana Aesthetics ist insbesondere über das Kontaktformular der Website, telefonisch, per E-Mail und über WhatsApp Business möglich.

Bei einer Kontaktaufnahme verarbeiten wir die von der jeweiligen Person übermittelten Angaben. Hierzu können insbesondere Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht sowie Angaben zum gewünschten Termin oder zur gewünschten Leistung gehören.

Dient die Kontaktaufnahme der Anbahnung oder Durchführung einer Dienstleistung, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung eingehender Anfragen.

Kontaktformular

Auf unserer Website steht ein Kontaktformular für Termin- und sonstige Anfragen zur Verfügung.

Über das Formular können insbesondere folgende Angaben verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung beziehungsweise Leistung sowie der Inhalt der Nachricht.

Zur technischen Absicherung des Formulars wird ein CSRF-Sicherheitstoken verwendet. Zusätzlich kommt ein sogenanntes Honeypot-Feld als Schutz vor automatisierten Spam-Eingaben zum Einsatz. Ein externer CAPTCHA-Dienst wird hierfür nicht verwendet.

Formularstatus, Fehlermeldungen und gegebenenfalls zuvor eingegebene Formulardaten können innerhalb der technisch erforderlichen PHP-Session vorübergehend gespeichert werden.

Die über das Formular übermittelten Angaben werden zur Bearbeitung der jeweiligen Anfrage an unsere geschäftliche E-Mail-Adresse weitergeleitet.

Im Anwendungscode des Kontaktformulars werden IP-Adresse und User-Agent nicht zusätzlich zu Zwecken der Anfragebearbeitung gespeichert. Unberührt hiervon bleibt die technisch notwendige Verarbeitung von Verbindungsdaten im Rahmen des Webhostings.

Die Verarbeitung erfolgt bei Anfragen zur Anbahnung oder Durchführung einer Dienstleistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kommunikation über WhatsApp Business

Zur Kontaktaufnahme und Terminvereinbarung kann WhatsApp Business genutzt werden.

Über entsprechende Links und Buttons auf unserer Website können Nutzer zu WhatsApp weitergeleitet werden. Erst beim Anklicken eines solchen Links wird WhatsApp aufgerufen.

Anbieter für Nutzer in der europäischen Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Bei einer Kontaktaufnahme über WhatsApp können insbesondere Telefonnummer, Profilname, Kommunikationsinhalte sowie Kommunikations- und Metadaten verarbeitet werden.

Die Kontaktaufnahme über WhatsApp erfolgt freiwillig. Alternativ stehen die weiteren auf unserer Website angegebenen Kontaktmöglichkeiten zur Verfügung.

Soweit die Kommunikation der Anbahnung oder Durchführung einer Dienstleistung dient, erfolgt unsere Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung von WhatsApp findet daneben eine eigenständige Datenverarbeitung durch WhatsApp statt. Weitere Informationen finden Sie unter:
Datenschutzrichtlinie von WhatsApp

Bitte übermitteln Sie über WhatsApp nach Möglichkeit keine für die Terminvereinbarung nicht erforderlichen sensiblen Gesundheitsinformationen. Gesundheits- und Anamnesedaten werden im Zusammenhang mit einer Behandlung gesondert erhoben.

Geschäftliche Leistungen

Enkleana Aesthetics bietet kosmetische und ästhetische Dienstleistungen an.

Zur Anbahnung, Terminierung und Durchführung unserer Leistungen können personenbezogene Daten von Interessentinnen und Kundinnen verarbeitet werden.

Hierzu können insbesondere Name, Kontaktdaten, Termininformationen, Angaben zur gewünschten Leistung sowie die dazugehörige Kommunikation gehören.

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des jeweiligen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung aufgrund gesetzlicher Pflichten erforderlich ist, kann sie zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Für personenbezogene Daten, insbesondere Gesundheits- und Anamnesedaten, die erst im Rahmen einer Behandlung im Studio erhoben werden, erhalten Kundinnen gesonderte Datenschutzinformationen.

Präsenzen in sozialen Netzwerken

Enkleana Aesthetics unterhält geschäftliche Präsenzen in sozialen Netzwerken, um das Unternehmen und seine Leistungen darzustellen sowie mit Interessentinnen und Kundinnen zu kommunizieren.

Auf unserer Website befinden sich lediglich Verlinkungen zu unseren Social-Media-Profilen. Social-Media-Beiträge, Videos oder vergleichbare Inhalte werden nicht unmittelbar in unsere Website eingebettet.

Erst beim Anklicken des jeweiligen Links wird die externe Plattform aufgerufen. Bei der Nutzung der jeweiligen Plattform findet eine Datenverarbeitung durch den jeweiligen Plattformbetreiber nach Maßgabe dessen Datenschutzbestimmungen statt.

Instagram

Enkleana Aesthetics unterhält unter dem Benutzernamen @enkleana.aesthetics eine geschäftliche Präsenz auf Instagram.

Für Nutzer in der europäischen Region ist insbesondere verantwortlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Instagram wird insbesondere zur Darstellung unseres Unternehmens und unserer Leistungen sowie zur Kommunikation und Öffentlichkeitsarbeit genutzt.

Beim Besuch unseres Instagram-Profils verarbeitet Meta personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen.

Auf unserer Website befindet sich lediglich eine Verlinkung zu unserem Instagram-Profil. Instagram-Inhalte werden nicht unmittelbar in unsere Website eingebettet.

Unser Instagram-Profil ist unter folgendem Link erreichbar:
instagram.com/enkleana.aesthetics

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta:
Datenschutzrichtlinie von Meta

TikTok

Enkleana Aesthetics unterhält unter dem Benutzernamen @enkleana eine geschäftliche Präsenz auf TikTok.

Für die Verarbeitung im Zusammenhang mit der TikTok-Plattform ist für Nutzer im Europäischen Wirtschaftsraum insbesondere verantwortlich:

TikTok Technology Limited
The Sorting Office
Ropemaker Place
Dublin 2
D02 HD23
Irland

TikTok wird insbesondere zur Darstellung unseres Unternehmens und unserer Leistungen sowie zur Öffentlichkeitsarbeit genutzt.

Beim Besuch unseres TikTok-Profils verarbeitet TikTok personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen.

Auf unserer Website befindet sich lediglich eine Verlinkung zu unserem TikTok-Profil. TikTok-Inhalte werden nicht unmittelbar in unsere Website eingebettet.

Unser TikTok-Profil ist unter folgendem Link erreichbar:
tiktok.com/@enkleana

Weitere Informationen finden Sie in der Datenschutzrichtlinie von TikTok:
Datenschutzrichtlinie von TikTok

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Verarbeitungszweck, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Bestehen gesetzliche Aufbewahrungsfristen, werden die betreffenden Daten für die Dauer der jeweiligen Frist aufbewahrt und anschließend gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an externe Stellen übermittelt, soweit hierfür eine datenschutzrechtliche Grundlage besteht.

Hierzu können insbesondere die für den Betrieb unserer Website erforderlichen Hosting- und IT-Dienstleister sowie die in dieser Datenschutzerklärung genannten Kommunikations- und Plattformanbieter gehören.

Im Rahmen gesetzlicher Buchführungs-, Steuer-, Dokumentations- und Aufbewahrungspflichten können steuerlich relevante personenbezogene Daten außerdem an Steuerberatung, Finanzbehörden oder sonstige berechtigte Stellen übermittelt werden.

Soweit ein externer Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, werden die gesetzlichen Anforderungen an die Auftragsverarbeitung berücksichtigt.

Internationale Datenübermittlungen

Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger und Drittland können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien für die Datenübermittlung maßgeblich sein.

Weitere Informationen zu internationalen Datenübermittlungen können den Datenschutzinformationen der jeweiligen Anbieter entnommen werden.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Für die Bearbeitung einer Anfrage, die Vereinbarung eines Termins oder den Abschluss und die Durchführung eines Vertrags kann die Angabe bestimmter Daten, insbesondere des Namens und geeigneter Kontaktdaten, jedoch erforderlich sein.

Ohne diese Angaben kann die jeweilige Anfrage oder Leistung gegebenenfalls nicht bearbeitet oder durchgeführt werden.

Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Rechte betroffener Personen

Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für den Sitz von Enkleana Aesthetics in Hessen kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
E-Mail: poststelle@datenschutz.hessen.de

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, soweit dies aufgrund von Änderungen unserer Datenverarbeitungen, der technischen Gestaltung unserer Website, der eingesetzten Dienstleister oder aufgrund geänderter rechtlicher Anforderungen erforderlich ist.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.