Datenschutzerklärung

Stand: 15. September 2026

1. Verantwortliche

Csilla Csiszer
HEADLINE Studio
Gildenstraße 7, 74074 Heilbronn
Telefon: +49 173 561 9928
E-Mail: info@headline-studio.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten, die dein Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem, zuvor besuchte Seite (Referrer). Diese Daten sind für die Auslieferung der Website und ihre Sicherheit technisch erforderlich und werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich haben wir mit Vercel einen Vertrag zur Auftragsverarbeitung mit den Standardvertragsklauseln der EU-Kommission geschlossen. Logfiles werden nur kurzzeitig gespeichert. Mehr dazu: vercel.com/legal/privacy-policy.

4. Schriftarten

Wir verwenden die Schriftart Inter. Die Schriftdateien liegen auf unserem eigenen Server. Beim Laden wird keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut.

5. Cookies, Analyse und Werbung

Diese Website verwendet derzeit keine Dienste zur Reichweitenmessung oder Werbung. Beim ersten Besuch zeigen wir dir ein Einwilligungs-Banner. Deine Entscheidung (Zustimmung oder Ablehnung) speichern wir ausschließlich lokal in deinem Browser (Local Storage, Eintrag „hl_consent"), damit wir dich nicht bei jedem Besuch erneut fragen. Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Sollten wir künftig Dienste wie Meta Pixel oder Google Ads einsetzen, werden diese nur nach deiner Zustimmung im Banner geladen, und wir ergänzen diese Erklärung entsprechend.

6. Kontaktaufnahme

WhatsApp

Auf der Website findest du Links, die WhatsApp öffnen. Wenn du darauf klickst und uns schreibst, verarbeitet WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, deine Daten (insbesondere Telefonnummer, Profilname, Zeitpunkt und Metadaten der Nachrichten) nach den eigenen Datenschutzbestimmungen: whatsapp.com/legal/privacy-policy-eea. Der Inhalt der Nachrichten ist Ende-zu-Ende-verschlüsselt. Wir nutzen WhatsApp auf einem geschäftlich genutzten Gerät; Kontakte werden nicht mit dem Adressbuch synchronisiert und nicht an WhatsApp weitergegeben. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns genauso per E-Mail oder Telefon.

E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Unser E-Mail-Postfach wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Anfragen, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Behandlung, gelten die Fristen unter Punkt 8.

7. Fotos zur ersten Einschätzung

Für eine erste Einschätzung bitten wir dich oft um zwei Fotos deiner Kopfhaut. Solche Fotos können Rückschlüsse auf deine Gesundheit zulassen (zum Beispiel Haarausfall, Narben, Hautzustand) und gelten damit als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du erteilst, indem du uns die Fotos freiwillig zusendest. Du kannst diese Einwilligung jederzeit widerrufen; dann löschen wir die Fotos umgehend.

Wir verwenden die Fotos nur für deine Beratung. Sie werden nicht veröffentlicht, nicht für Werbung genutzt und nicht an Dritte weitergegeben. Kommt keine Behandlung zustande, löschen wir sie spätestens drei Monate nach dem letzten Kontakt. Bitte schicke uns keine Fotos anderer Personen.

8. Beratung, Behandlung und Kundendaten

Wenn du eine Behandlung buchst, verarbeiten wir die Daten, die für den Behandlungsvertrag nötig sind: Name, Adresse, Geburtsdatum, Kontaktdaten, Termine, Angaben aus dem Aufklärungs- und Einwilligungsbogen (Gesundheitsangaben wie Hauterkrankungen, Medikamente, Allergien), Behandlungsdokumentation (verwendete Pigmente, Zonen, Sitzungen), Dokumentationsfotos sowie Zahlungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Steuer- und Hygienerecht). Gesundheitsangaben verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Aufklärungsbogen erteilst. Ohne diese Angaben können wir dich aus Sicherheitsgründen nicht behandeln.

Dokumentationsfotos dienen dem Nachweis des Behandlungsverlaufs und der Vorbereitung der Folgesitzungen. Eine Veröffentlichung (etwa als Vorher-Nachher-Bild) erfolgt nur mit deiner gesonderten, schriftlichen Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Speicherdauer: Rechnungen und Zahlungsbelege bewahren wir nach § 147 AO zehn Jahre auf. Behandlungsunterlagen und Einwilligungen bewahren wir so lange auf, wie es zur Nachweisführung und zur Abwehr möglicher Ansprüche erforderlich ist, in der Regel zehn Jahre nach der letzten Behandlung. Danach löschen wir die Daten.

9. Terminverwaltung

Termine verwalten wir in einem digitalen Kalender von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort speichern wir Vornamen oder Namen, Uhrzeit und Art des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der EU-Kommission.

10. Zahlung, Rechnung und Buchhaltung

Anzahlungen kannst du per Überweisung oder PayPal leisten. Bei PayPal verarbeitet die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, deine Zahlungsdaten eigenverantwortlich. Bei Kartenzahlung im Studio verarbeitet der Zahlungsdienstleister SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland, deine Kartendaten eigenverantwortlich. Wir selbst erhalten keine vollständigen Kartendaten.

Rechnungen erstellen und verbuchen wir mit der Software Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) als Auftragsverarbeiter. Buchhaltungsdaten geben wir an unsere Steuerberatung weiter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. Weitergabe an Dritte

Wir geben deine Daten nur weiter, wenn es zur Vertragserfüllung nötig ist (siehe oben genannte Dienstleister), wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Ein Verkauf deiner Daten findet nicht statt.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Dafür genügt eine E-Mail an info@headline-studio.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

13. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol und „https“ in der Adresszeile). Behandlungsunterlagen bewahren wir verschlossen bzw. zugriffsgeschützt auf.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.