Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

OFFSKINMUC GmbH
Römerstraße 21

80801 München
Deutschland

Vertreten durch den Geschäftsführer:
Stefan Trunk

E Mail: studio@offskin.de

2. Allgemeine Hinweise

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Hierzu gehören beispielsweise dein Name, deine Kontaktdaten, deine Terminbuchungen und gegebenenfalls deine Gesundheitsangaben oder Behandlungsbilder.

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Terminverwaltung, die Durchführung unserer Leistungen, die Zahlungsabwicklung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder du ausdrücklich eingewilligt hast.

3. Hosting über Wix

Diese Website wird über den Website Baukasten Wix betrieben.

Anbieter ist:

Wix.com Ltd.
40 Namal Tel Aviv St.
Tel Aviv 6350671
Israel

Beim Besuch unserer Website verarbeitet Wix insbesondere technische Daten wie IP Adresse, Browserinformationen, Geräteinformationen, Zugriffszeitpunkt und aufgerufene Seiten. Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten und eine stabile Darstellung zu ermöglichen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unserer Website.

Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit Wix oder von Wix eingesetzte Dienstleister Daten in weiteren Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen findest du unter:

https://de.wix.com/about/privacy

4. Verschlüsselung und Server Protokolldaten

Unsere Website verwendet eine SSL beziehungsweise TLS Verschlüsselung. Dadurch werden Daten, die du über unsere Website übermittelst, vor dem Zugriff unbefugter Dritter geschützt.

Beim Aufruf unserer Website werden durch Wix beziehungsweise den Hostinganbieter automatisch technische Informationen in Server Protokolldateien verarbeitet. Dazu können gehören:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Geräts
IP Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
übertragene Datenmenge
Meldungen über erfolgreiche oder fehlerhafte Abrufe

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, Sicherheit und Optimierung der Website.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies werden eingesetzt, damit grundlegende Funktionen der Website, die sichere Darstellung und die Verwaltung deiner Datenschutzeinstellungen funktionieren. Die Speicherung oder der Zugriff auf technisch notwendige Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies, insbesondere für Statistiken, Reichweitenmessung oder Werbung, werden nur nach deiner vorherigen Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit über die Datenschutzeinstellungen beziehungsweise den Cookie Hinweis unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Du kannst deinen Browser außerdem so einstellen, dass Cookies blockiert, eingeschränkt oder nach dem Schließen des Browsers gelöscht werden. Bei der Deaktivierung von Cookies können einzelne Funktionen der Website eingeschränkt sein.

6. Kontaktaufnahme

Wenn du uns per E Mail, telefonisch oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere dein Name, deine E Mail Adresse, deine Telefonnummer sowie der Inhalt deiner Nachricht gehören.

Bezieht sich deine Anfrage auf eine geplante oder bestehende Buchung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung deiner Anfrage.

7. Terminverwaltung und Onlinebuchung über Phorest

Für die Verwaltung von Kundendaten, Terminen, Onlinebuchungen, Beratungsformularen, Behandlungsverläufen, Zahlungen und Kundenkommunikation nutzen wir die Software Phorest.

Anbieter ist:

NDEVOR SYSTEMS LIMITED
handelnd unter PHOREST
Registrierungsnummer 369210
9 Anglesea Row
Dublin 7
Irland

Deutscher Kontakt:

Phorest
Niehler Straße 104
50733 Köln
Deutschland

Bei einer Terminbuchung oder der Anlage eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:

Vorname und Nachname
Anschrift
Geburtsdatum
Telefonnummer
E Mail Adresse
gebuchte Leistungen und Termine
Terminänderungen und Stornierungen
Kundenhistorie und Behandlungsnotizen
Beratungsformulare und Einverständniserklärungen
Zahlungs und Transaktionsinformationen
Kommunikations und Marketingpräferenzen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Behandlungsvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung bestimmter Informationen verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Phorest verarbeitet personenbezogene Daten als Auftragsverarbeiter nach unseren Weisungen und auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Phorest nutzt für die Bereitstellung seiner Leistungen technische Dienstleister und weitere Unterauftragsverarbeiter. Hierzu können insbesondere Anbieter von Rechenzentren, Cloud Infrastruktur, Datensicherung, E Mail Versand, SMS Versand, Zahlungsabwicklung und technischem Support gehören.

Weitere Informationen zum Datenschutz bei Phorest findest du unter:

https://www.phorest.com/de/datenschutz/

8. Beratungsformulare, Gesundheitsdaten und Behandlungsdokumentation

Vor und während bestimmter Behandlungen, insbesondere bei der Laser Haarentfernung, erheben und verarbeiten wir Angaben, die für die sichere und fachgerechte Durchführung der Behandlung erforderlich sind.

Dazu können insbesondere gehören:

Angaben zum Hautzustand und Hauttyp
Allergien und Unverträglichkeiten
bestehende Erkrankungen oder Hauterkrankungen
Medikamenteneinnahme
frühere Behandlungen und Hautreaktionen
Sonnenexposition und aktueller Bräunungszustand
Tattoos, Pigmentierungen, Narben oder Hautveränderungen
mögliche Ausschlussgründe für eine Behandlung
individuelle Behandlungsparameter
Reaktionen und besondere Vorkommnisse während oder nach einer Behandlung
Vor und Nachsorgehinweise
Beratungsprotokolle, Einverständniserklärungen und Unterschriften

Bei diesen Angaben kann es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO handeln.

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird gesondert über das jeweilige Beratungs oder Einverständnisformular eingeholt und dokumentiert.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ohne die für eine sichere Behandlung erforderlichen Angaben kann eine Behandlung gegebenenfalls nicht oder erst nach einer fachärztlichen Abklärung durchgeführt werden.

Soweit Unterlagen zur Erfüllung gesetzlicher Dokumentationspflichten, aufgrund versicherungsrechtlicher Vorgaben oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden, können diese trotz eines Widerrufs für die erforderliche Dauer gespeichert bleiben. Soweit dabei Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.

Für Anwendungen mit nichtionisierender Strahlung, insbesondere Laseranwendungen, dokumentieren wir die gesetzlich vorgeschriebene Beratung, Aufklärung, Einverständniserklärung und den individuellen Behandlungsverlauf. Die Verarbeitung erfolgt insoweit zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 3 NiSV.

9. Behandlungsbilder

Im Rahmen der Beratung und Behandlung können mit deiner ausdrücklichen Einwilligung Fotografien des jeweiligen Behandlungsbereichs angefertigt und in deiner digitalen Kundenakte gespeichert werden.

Die Bilder können insbesondere folgenden Zwecken dienen:

Dokumentation des Ausgangszustands
Dokumentation des Behandlungsverlaufs
Beurteilung von Hautreaktionen
Vergleich des Zustands vor und nach einer Behandlung
Planung weiterer Behandlungen

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit aus den Bildern Informationen über deinen Gesundheitszustand hervorgehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung in die Anfertigung und Speicherung von Behandlungsbildern ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Verwendung von Bildern für Werbung, soziale Medien, die Website oder andere Veröffentlichungen erfolgt ausschließlich auf Grundlage einer zusätzlichen, gesonderten und freiwilligen Einwilligung. Eine Einwilligung zur internen Behandlungsdokumentation beinhaltet keine Erlaubnis zur Veröffentlichung.

10. Zahlungsabwicklung über PhorestPay und Zahlungsdienstleister

Für Kartenzahlungen, Onlinezahlungen, Anzahlungen, Zahlungslinks sowie die gegebenenfalls vereinbarte Hinterlegung eines Zahlungsmittels nutzen wir PhorestPay.

Phorest kann zur technischen Zahlungsabwicklung weitere Zahlungsdienstleister einsetzen. Nach den Datenschutzinformationen von Phorest werden Kartendaten unter anderem durch Stripe verarbeitet und gespeichert.

Im Rahmen einer Zahlung können insbesondere folgende Daten verarbeitet werden:

Name
E Mail Adresse
Zahlungsbetrag
Datum und Uhrzeit der Transaktion
gebuchte Leistung
verwendete Zahlungsart
Zahlungsstatus
Rückerstattungen und Stornierungen
zur Betrugsprävention erforderliche technische Daten

Die Verarbeitung erfolgt zur Durchführung des Vertrages und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdaten aufgrund handels oder steuerrechtlicher Vorschriften gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die vollständigen Daten deiner Kredit oder Debitkarte werden grundsätzlich nicht von uns gespeichert und sind für unsere Mitarbeiter nicht einsehbar. Die technische Verarbeitung und sichere Speicherung der Kartendaten erfolgt durch Phorest beziehungsweise den eingesetzten Zahlungsdienstleister.

Weitere Informationen zum Datenschutz bei Stripe findest du unter:

https://stripe.com/de/privacy

Soweit ein Zahlungsmittel mit deiner Zustimmung für eine spätere Zahlung oder eine zulässige Ausfallgebühr hinterlegt wird, kannst du die Löschung der hinterlegten Zahlungsdaten verlangen, sofern keine laufende Transaktion, offene Forderung oder gesetzliche Aufbewahrungspflicht entgegensteht.

11. Terminbestätigungen sowie E Mail und SMS Kommunikation

Zur Organisation gebuchter Termine senden wir Terminbestätigungen, Erinnerungen, Hinweise zu Terminänderungen, Zahlungslinks, Beratungsformulare sowie behandlungsbezogene Vor und Nachsorgeinformationen per E Mail oder SMS.

Hierfür verwenden wir die in Phorest gespeicherten Kontaktdaten. Die Verarbeitung erfolgt zur Durchführung des Behandlungsvertrages und zur Vermeidung von Terminversäumnissen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand können Phorest sowie von Phorest eingesetzte E Mail Anbieter, Telekommunikationsunternehmen und Mobilfunkanbieter eingesetzt werden.

SMS Nachrichten werden über öffentliche Mobilfunknetze übertragen. Eine vollständige Vertraulichkeit und Verschlüsselung der Übertragung kann technisch nicht garantiert werden. Deshalb versenden wir per SMS grundsätzlich keine ausführlichen Gesundheitsdaten oder sensiblen Behandlungsinformationen.

Nach den Vertragsbedingungen von Phorest können Inhalte von SMS Nachrichten und die zugehörigen Übertragungsprotokolle für einen Zeitraum von sechs Monaten gespeichert werden, soweit dies aufgrund rechtlicher oder technischer Vorgaben erforderlich ist.

Terminbestätigungen und unmittelbar behandlungsbezogene Informationen stellen keine Werbenachrichten dar.

12. Werbung und Marketingkommunikation

Werbliche Nachrichten, Angebote oder Newsletter per E Mail oder SMS versenden wir grundsätzlich nur, wenn du zuvor ausdrücklich eingewilligt hast oder die Kontaktaufnahme gesetzlich erlaubt ist.

Die Verarbeitung erfolgt bei einer ausdrücklichen Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kannst du den Abmeldelink in der jeweiligen Nachricht verwenden oder eine Nachricht an studio@offskin.de senden.

Nach einem Widerruf versenden wir keine weitere Werbung über den betreffenden Kommunikationsweg. Behandlungsbezogene Nachrichten, Terminbestätigungen und notwendige Serviceinformationen bleiben hiervon unberührt.

13. Links zu sozialen Netzwerken

Unsere Website kann Links zu unseren Auftritten bei sozialen Netzwerken wie Instagram, Facebook, TikTok oder weiteren Plattformen enthalten.

Bei einfachen Verlinkungen werden durch unsere Website grundsätzlich noch keine Daten an die jeweilige Plattform übertragen. Erst wenn du den Link anklickst, wirst du auf die Website des jeweiligen Anbieters weitergeleitet. Dabei können der jeweilige Anbieter und weitere technische Dienstleister personenbezogene Daten verarbeiten.

Für die Verarbeitung auf den externen Plattformen gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf Art und Umfang der dortigen Datenverarbeitung haben wir nur begrenzten Einfluss.

14. Empfänger, Unterauftragsverarbeiter und Datenübermittlung

Innerhalb der OFFSKINMUC GmbH erhalten nur diejenigen Mitarbeiter Zugriff auf personenbezogene Daten, die diese zur Terminverwaltung, Beratung, Behandlung, Zahlungsabwicklung, Kundenbetreuung oder Erfüllung gesetzlicher Pflichten benötigen.

Eine Weitergabe kann insbesondere an folgende Empfänger erfolgen:

Phorest als Anbieter der Termin und Kundenverwaltungssoftware
Zahlungsdienstleister im Rahmen von PhorestPay
Banken, Kartenunternehmen und weitere an der Zahlungsabwicklung beteiligte Stellen
Anbieter von Cloud Infrastruktur und Datensicherung
E Mail, SMS und Telekommunikationsdienstleister
IT und Supportdienstleister
Steuerberatung und Buchhaltung
Versicherungen, soweit dies zur Bearbeitung eines Schadensfalls erforderlich ist
Behörden, Gerichte oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Dienstleister, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Phorest und von Phorest eingesetzte Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln erfolgen.

Soweit innerhalb von Phorest zusätzliche Verknüpfungen zu externen Diensten eingerichtet werden, erfolgt eine Übermittlung an diese Anbieter nur, wenn die jeweilige Funktion tatsächlich aktiviert wurde und eine rechtliche Grundlage für die Übermittlung besteht.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie für die Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, du ausdrücklich eingewilligt hast oder ein sonstiger gesetzlicher Erlaubnistatbestand vorliegt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder gesetzliche, vertragliche beziehungsweise versicherungsrechtliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Kriterien:

Termin und Kundendaten werden grundsätzlich für die Dauer der Kundenbeziehung und anschließend bis zum Ablauf möglicher gesetzlicher Verjährungsfristen gespeichert.

Steuerlich und handelsrechtlich relevante Zahlungs, Rechnungs und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Beratungsprotokolle und Einverständniserklärungen zu Anwendungen mit nichtionisierender Strahlung werden gemäß § 3 NiSV zehn Jahre ab dem Tag der Dokumentation aufbewahrt. Die Löschung erfolgt am Ende des Jahres, in dem die gesetzliche Aufbewahrungsfrist endet.

Gesundheitsangaben und sonstige Behandlungsunterlagen werden so lange gespeichert, wie dies für die sichere Durchführung und Dokumentation der Behandlung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche erforderlich ist.

Behandlungsbilder werden bis zum Wegfall des Dokumentationszwecks oder bis zum Widerruf der Einwilligung gespeichert, sofern keine gesetzlichen oder rechtlichen Gründe einer Löschung entgegenstehen.

Daten zu einer erteilten Werbeeinwilligung werden bis zum Widerruf gespeichert. Der Nachweis über die ursprünglich erteilte Einwilligung kann anschließend bis zum Ablauf der maßgeblichen Verjährungsfrist aufbewahrt werden.

Inhalte und Übertragungsprotokolle von SMS Nachrichten können entsprechend den Vertragsbedingungen von Phorest für sechs Monate gespeichert werden.

Nach Wegfall des Verarbeitungszwecks und Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

16. Widerruf einer Einwilligung

Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür genügt eine formlose Nachricht an:

studio@offskin.de

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ein Widerruf führt nicht zur Löschung von Daten, die wir aufgrund einer gesetzlichen Verpflichtung weiterhin aufbewahren müssen oder die zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind.

17. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über deine gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Der Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

18. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Für die OFFSKINMUC GmbH ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

https://www.lda.bayern.de