Datenschutzerklärung – sundrip.de

Stand: Juli 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sundrip (Inhaberin Asina Göhr)
- nachfolgend: “Sundrip” -
Frickestraße 50
20251 Hamburg
Deutschland
E-Mail: hello@sundrip.de
Telefon: 0151 29869736

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website zur Bearbeitung von Anfragen, zur Terminbuchung, zur Durchführung unserer Leistungen, zur Kommunikation mit Kundinnen und Kunden, zur Zahlungsabwicklung, zur Dokumentation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder soweit eine Einwilligung erteilt wurde.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Vertragserfüllung / vorvertragliche Maßnahmen, z. B. Terminanfragen),

  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten,

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Websitebetrieb und Websitebereitstellung, Dokumentation) und/oder

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. externe Einbindungen wie Instagram)

  • Art. 9 Abs. 2 lit. a DSGVO (z.B. für ausdrücklich eingewilligte Verarbeitung von Gesundheitsdaten),

  • Art. 9 Abs. 2 lit. f DSGVO (soweit eine Verarbeitung besonderer Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist).

3. Hosting (IONOS) und Server-Logfiles

Diese Website wird bei IONOS gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter die technisch erforderlichen Zugriffsdaten (insbesondere IP-Adresse in Server-Logfiles, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Browserversion und Referrer-URL).

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Stabilität und Sicherheit des Websitebetriebs sowie die Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Websitebetrieb.

Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Die Speicherdauer der Server-Logfiles richtet sich nach der Konfiguration und den Vorgaben des Hostinganbieters.

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Datum/Uhrzeit der Anfrage

  • aufgerufene Seite/Datei

  • Browsertyp/-version, Betriebssystem

  • Referrer-URL

  • übertragene Datenmenge / Statuscodes

4. Kontaktformular, sonstige Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn du uns per Kontaktformular (auf dieser Website unter “Kontakt & Anfahrt”), per E-Mail, Telefon oder WhatsApp (bei uns WhatsApp Business) kontaktierst, verarbeiten wir - sofern notwendig oder erforderlich - die von dir mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls weitere Angaben, die du uns im Rahmen deiner Anfrage mitteilst.

Zweck ist die Bearbeitung deiner Anfrage, die Kommunikation mit dir sowie gegebenenfalls die Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder die Vertragsdurchführung geht, und Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kundenkommunikation. Speicherdauer: solange erforderlich zur Bearbeitung; darüber hinaus nur, wenn gesetzliche Aufbewahrungspflichten bestehen.

Bei Nutzung von WhatsApp (bei uns WhatsApp Business) verarbeitet auch WhatsApp bzw. Meta personenbezogene Daten in eigener Verantwortung. Dabei können insbesondere Telefonnummer, Kommunikationsdaten, Nutzungsdaten und Metadaten verarbeitet werden. Wenn du keine Kommunikation über WhatsApp möchtest, kannst du uns jederzeit per E-Mail, Telefon oder über unser Kontaktformular kontaktieren.

5. Terminbuchung und Terminverwaltung über Salonkee (insb. Verlinkung)

Für Terminbuchungen nutzen wir und verlinken wir auf die externe Buchungsplattform “Salonkee”. Wenn du über den Buchungslink einen Termin buchen möchtest, erfolgt der technische Buchungsprozess auf der Plattform von Salonkee. Bei Klick auf den Buchungslink auf dieser Website verlässt du unsere Website. Salonkee verarbeitet personenbezogene Daten nach den eigenen Datenschutzinformationen. Anbieter (lt. Impressum): Salonkee S.A., 38, Rangwee, L-2412 Luxembourg, Luxembourg.

Sundrip verarbeitet die über Salonkee übermittelten oder dort für Sundrip abrufbaren Buchungsdaten, insbesondere Name, hinterlegte Kontaktdaten, gebuchte Leistung, Termin, Buchungsstatus, gegebenenfalls Zahlungsstatus, Stornierungen, Umbuchungen und von dir freiwillig angegebene Hinweise.

Zweck der Verarbeitung ist die Terminverwaltung, Vorbereitung und Durchführung der Behandlung, Kommunikation zu deinem Termin, Abwicklung von Stornierungen oder Umbuchungen sowie gegebenenfalls Zahlungs- und Gutscheinabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Organisation, Dokumentation, Interesse an nutzerfreundlichen Terminbuchung oder Rechtsverteidigung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Datenverarbeitung im Studio (Spray-Tan-Behandlung / Kundenbogen / Behandlungsdokumentation)

Im Rahmen der Durchführung von Spray-Tan-Behandlungen (inkl. Vor- und Nachbereitung sowie Dokumentation) oder anderen kosmetischen Leistungen oder Beratungen verarbeiten wir die Angaben, die du uns im Studio, im Kundenbogen, im Buchungsprozess oder im Zusammenhang mit der Behandlung mitteilst.

a) Welche Daten verarbeiten wir?

  • Identifikationsdaten: z. B. Vor- und Nachname, Kontaktdaten

  • Behandlungsdaten: Datum und Art der Behandlung

  • Gesundheitsdaten, sofern von dir angegeben (z. B. Allergien, Hautzustand/-erkrankungen, Atemwegsprobleme, Schwangerschaft/Stillzeit, behandlungsrelevante Vorbehandlungen/Wirkstoffe, offene Hautstellen oder sonstige Umstände, die für die sichere und fachgerechte Durchführung der Behandlung relevant sein können)

  • Behandlungsdokumentation: z. B. Farb-/Shade-Auswahl, verwendete Lösung, Einwirkzeit, Ergebnis/Verträglichkeit, Notizen zum Behandlungsverlauf

  • (optional, nur mit Einwilligung) Vorher-/Nachher-Fotos zur Dokumentation bzw. zur Veröffentlichung (separat geregelt)

b) Zweck der Verarbeitung

Zweck der Verarbeitung ist die sichere, fachgerechte und individuelle Durchführung der Behandlung, die Berücksichtigung von Kontraindikationen, der Verträglichkeit, Qualitätssicherung, Nachvollziehbarkeit der Dokumentation insb. bei Rückfragen oder Reklamationen sowie gegebenenfalls die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gewöhnliche personenbezogene Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

c) Rechtsgrundlagen

  • Gewöhnliche personenbezogene Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

  • Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies grundsätzlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird gesondert, insbesondere im Kundenbogen, eingeholt. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • Soweit eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO sowie Art. 9 Abs. 2 lit. f DSGVO gestützt werden.

d) Speicherdauer
Die Behandlungsdokumentation speichern wir grundsätzlich für zwei Jahre nach dem letzten Termin. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

e) Aufbewahrungsort / Empfänger
Die Studio-Dokumentation wird organisatorisch in einer Kundenakte abgelegt (z. B. als PDF). Dabei kann eine Speicherung auf internen Systemen/Endgeräten und/oder in einem eingesetzten Cloud-Speicher erfolgen. Sofern hierfür Dienstleister eingesetzt werden, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

7. Fotos, Kundenstimmen und Veröffentlichungen

Vorher-/Nachher-Fotos, Behandlungsfotos, Kundenstimmen, Bewertungen oder sonstige Inhalte, die eine Kundin oder einen Kunden identifizierbar machen können, verwenden wir nur, soweit hierfür eine entsprechende Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht.

Eine Veröffentlichung auf der Website, in sozialen Medien, in Werbung oder sonstigen öffentlichen Kanälen erfolgt nur auf Grundlage einer gesonderten, expliziten Einwilligung. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Behandlung oder Terminbuchung ist nicht davon abhängig oder beeinflusst, dass oder ob du in eine Veröffentlichung von Fotos, Kundenstimmen oder sonstigen Marketinginhalten einwilligst.

8. Produktkäufe und Zahlungen

Soweit du vor Ort Produkte kaufst oder Leistungen bezahlst, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Angaben zum Kauf, zur Leistung, zum Zahlungsbetrag und zur Zahlungsart.

Zweck ist die Kauf- und Zahlungsabwicklung, die Buchhaltung sowie die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Soweit Zahlungsdienstleister eingesetzt werden, erhalten diese die für die Zahlungsabwicklung erforderlichen Daten in eigener Verantwortung oder als Dienstleister.

9. Einbindung von Instagram (Feed) und externe Links

Unsere Website kann Links zu unserem Instagram-Profil enthalten. Wenn du einen solchen Link anklickst, verlässt du unsere Website. Ab diesem Zeitpunkt verarbeitet Instagram bzw. Meta personenbezogene Daten nach den eigenen Datenschutzinformationen.

Sofern auf unserer Website externe Inhalte, Plugins oder ein Instagram-Feed eingebunden werden, die bereits beim Seitenaufruf Daten an Instagram bzw. Meta übermitteln oder Cookies bzw. ähnliche Technologien einsetzen, werden diese Inhalte nur nach vorheriger Einwilligung oder über eine vergleichbare datenschutzkonforme Lösung geladen.

Auf unserer Website ist außerdem ein Instagram-Feed eingebunden. Dabei kann es technisch bedingt zur Übertragung von Daten (z. B. IP-Adresse, Geräte-/Browserinformationen) an Instagram bzw. Meta kommen. Außerdem können dabei Cookies/ähnliche Technologien eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).
Anbieter: Meta Platforms Ireland Limited (Instagram), Merrion Road, Dublin 4, Irland.
Drittlandübermittlung: Es kann nicht ausgeschlossen werden, dass Daten auch in Drittländer (z. B. USA) übertragen werden. Meta setzt hierfür in der Regel geeignete Garantien (z. B. Standardvertragsklauseln) ein.

Hinweis: Bitte beachte die Datenschutzinformationen des jeweiligen Anbieters. Sundrip hat keinen Einfluss darauf, welche personenbezogenen Daten der jeweilige Anbieter nach dem Anklicken des externen Links verarbeitet. Sundrip macht sich externe Inhalte nicht zu eigen, kontrolliert verlinkte Seiten nicht dauerhaft ohne Anlass und entfernt Links bei konkreter Kenntnis rechtswidriger Inhalte unverzüglich.

10. Cookies / ähnliche Technologien und Einwilligungen

Wir setzen keine eigenen Marketing- oder Trackingtools wie Google Analytics oder Meta Pixel ein.

Technisch erforderliche Cookies oder vergleichbare Technologien können eingesetzt werden, soweit sie für den Betrieb der Website notwendig sind.

Durch eingebundene Drittinhalte (insbesondere Instagram) können Cookies/ähnliche Technologien oder externe Inhalte genutzt werden. Diese sollten – wenn sie nicht zwingend erforderlich sind – erst nach Einwilligung geladen werden (z. B. 2-Klick-Lösung), soweit eine solche Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlage für technisch erforderliche Vorgänge ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie den einschlägigen Vorschriften zum Schutz von Endeinrichtungen.

11. Empfänger / Dienstleister

Personenbezogene Daten können, soweit erforderlich (z.B. zur Bereitstellung dieser Website und zur Bearbeitung von Anfragen), an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

  • Hostinganbieter (derzeit: IONOS),

  • Buchungsplattformen und Terminverwaltungsdienstleister, insbesondere Salonkee,

  • Zahlungsdienstleister, soweit eingesetzt,

  • IT-, Wartungs- oder Cloud-Dienstleister, soweit eingesetzt und zur Dokumentation erforderlich oder genutzt,

  • Kommunikationsdienstleister, insbesondere E-Mail-, Telefon- oder Messengeranbieter,

  • Steuerberatung, Buchhaltung oder Behörden, soweit gesetzlich erforderlich,

  • Rechtsberatung oder Versicherungen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.


Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Anfragen speichern wir grundsätzlich nur für die Dauer der Bearbeitung und eine angemessene Nachlaufzeit. Vertrags-, Zahlungs- und Buchhaltungsdaten speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten. Behandlungsdokumentationen speichern wir grundsätzlich für zwei Jahre nach dem letzten Termin, soweit keine längere Speicherung erforderlich ist.

13. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
E-Mail: mailbox (at) datenschutz.hamburg.de

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Aufbewahrung, passwortgeschützte Systeme und eine verschlüsselte Übertragung der Website, soweit technisch verfügbar.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Aktualität

Diese Datenschutzerklärung kann angepasst werden, wenn sich Website-Funktionen, eingesetzte Dienste, interne Abläufe oder rechtliche Anforderungen ändern.