Datenschutzerklärung – sundrip.de
Stand: 22.02.2026
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Asina Anna Göhr
Stormsweg 22
22085 Hamburg
Deutschland
E-Mail: hello@sundrip.de
Telefon: 0151 29869736
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte/Leistungen erforderlich ist oder du eingewilligt hast.
Rechtsgrundlagen (je nach Verarbeitung):
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen, z. B. Terminanfragen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Websitebetrieb)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. externe Einbindungen wie Instagram)
3. Hosting (IONOS) und Server-Logfiles
Diese Website wird bei IONOS gehostet. IONOS verarbeitet dabei personenbezogene Daten (z. B. IP-Adresse in Server-Logfiles), um den Websitebetrieb zu ermöglichen und abzusichern. Mit dem Hoster besteht eine Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Datum/Uhrzeit der Anfrage
aufgerufene Seite/Datei
Browsertyp/-version, Betriebssystem
Referrer-URL
übertragene Datenmenge / Statuscodes
Zweck: Technische Bereitstellung, Stabilität und Sicherheit der Website (z. B. Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: abhängig von der Hoster-Konfiguration (üblich: wenige Tage bis einige Wochen).
4. Kontaktformular
Wenn du unser Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten:
Name
E-Mail-Adresse
(optional, falls du ein Nachrichtenfeld verwendest: Inhalt der Nachricht)
Zweck: Bearbeitung deiner Anfrage und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikationsinteresse).
Speicherdauer: solange erforderlich zur Bearbeitung; darüber hinaus nur, wenn gesetzliche Aufbewahrungspflichten bestehen.
5. Terminbuchung über Salonkee (nur Verlinkung)
Für Terminbuchungen verlinken wir auf Salonkee. Wenn du den Link anklickst, verlässt du unsere Website. Ab diesem Zeitpunkt erfolgt die Verarbeitung deiner Daten durch Salonkee in eigener Verantwortlichkeit (gemäß deren Datenschutzhinweisen).
Rechtsgrundlage für die Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Terminbuchung).
Anbieter (Impressum): Salonkee S.A., 38, Rangwee, L-2412 Luxembourg, Luxembourg.
6. Datenverarbeitung im Studio (Spray-Tan-Behandlung / Kundenbogen / Behandlungsdokumentation)
Im Rahmen der Durchführung und Dokumentation deiner Spray-Tan-Behandlung verarbeiten wir die Angaben, die du im Studio im Kundenbogen machst, sowie behandlungsbezogene Dokumentationen.
a) Welche Daten verarbeiten wir?
Identifikationsdaten: z. B. Vor- und Nachname, Datum der Behandlung
Gesundheitsdaten, sofern von dir angegeben (z. B. Allergien, Hautzustand/-erkrankungen, Atemwegsprobleme, Schwangerschaft/Stillzeit, behandlungsrelevante Vorbehandlungen/Wirkstoffe)
Behandlungsdokumentation: z. B. Farb-/Shade-Auswahl, verwendete Lösung, Einwirkzeit, Ergebnis/Verträglichkeit, Notizen zum Behandlungsverlauf
(optional, nur mit Einwilligung) Vorher-/Nachher-Fotos zur Dokumentation bzw. zur Veröffentlichung (separat geregelt)
b) Zweck der Verarbeitung
Sichere Durchführung der Behandlung, Verträglichkeit, Qualitätssicherung, nachvollziehbare Dokumentation bei Rückfragen oder Reklamationen.
c) Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Durchführung der Behandlung) für die Verarbeitung gewöhnlicher personenbezogener Daten und behandlungsbezogener Dokumentation.
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für die Verarbeitung von Gesundheitsdaten. Die Einwilligung erteilst du im Kundenbogen; sie ist jederzeit mit Wirkung für die Zukunft widerrufbar.
d) Speicherdauer
Wir speichern die Studio-Dokumentation grundsätzlich für 2 Jahre nach dem letzten Termin, sofern keine längere Speicherung zur Geltendmachung, Ausübung oder Abwehr von Ansprüchen erforderlich ist.
e) Aufbewahrungsort / Empfänger
Die Studio-Dokumentation wird organisatorisch in einer Kundenakte abgelegt (z. B. als PDF). Dabei kann eine Speicherung auf internen Systemen/Endgeräten und/oder in einem eingesetzten Cloud-Speicher erfolgen. Sofern hierfür Dienstleister eingesetzt werden, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
7. Einbindung von Instagram (Feed)
Auf unserer Website ist ein Instagram-Feed eingebunden. Dabei kann es technisch bedingt zur Übertragung von Daten (z. B. IP-Adresse, Geräte-/Browserinformationen) an Instagram bzw. Meta kommen. Außerdem können dabei Cookies/ähnliche Technologien eingesetzt werden.
Empfehlung/Umsetzung ohne Consent-Tool:
Da du kein Consent-Tool nutzt, sollte der Instagram-Feed nicht automatisch beim Seitenaufruf geladen werden, sondern erst nach einem aktiven Klick (2-Klick-Lösung) oder du nutzt stattdessen nur einen normalen Link zu Instagram. Hintergrund: Für nicht notwendige Cookies/Third-Party-Plugins ist regelmäßig eine vorherige Einwilligung erforderlich.
Rechtsgrundlage (bei 2-Klick-Lösung): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).
Anbieter: Meta Platforms Ireland Limited (Instagram), Merrion Road, Dublin 4, Irland.
Drittlandübermittlung: Es kann nicht ausgeschlossen werden, dass Daten auch in Drittländer (z. B. USA) übertragen werden. Meta setzt hierfür in der Regel geeignete Garantien (z. B. Standardvertragsklauseln) ein.
8. Cookies / Einwilligungen
Wir setzen keine eigenen Marketing- oder Trackingtools ein (z. B. Google Analytics oder Meta Pixel).
Hinweis: Durch eingebundene Drittinhalte (insbesondere Instagram) können Cookies/ähnliche Technologien genutzt werden. Diese sollten – wenn sie nicht zwingend erforderlich sind – erst nach Einwilligung geladen werden (z. B. 2-Klick-Lösung).
9. Empfänger / Dienstleister
Zur Bereitstellung dieser Website und zur Bearbeitung von Anfragen können folgende Kategorien von Empfängern Daten erhalten:
Hosting-Dienstleister (IONOS)
ggf. technische Dienstleister im Rahmen von Wartung/Support (falls eingesetzt)
Drittanbieter nach Klick/Einwilligung (Salonkee über Link; Instagram nach Aktivierung)
für Studio-Dokumentation: ggf. eingesetzte IT-/Cloud-Dienstleister im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO), falls genutzt
10. Deine Rechte
Du hast jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
11. Beschwerderecht bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig in Hamburg ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
12. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten zu schützen (z. B. TLS/SSL-Verschlüsselung, sofern durch das Hosting bereitgestellt).
13. Aktualität
Diese Datenschutzerklärung kann angepasst werden, wenn sich Website-Funktionen, eingebundene Dienste oder rechtliche Anforderungen ändern.