Datenschutzerklärung

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Labrado & Schlüter GmbH
Sitz: Altstädter Kirchstr. 10 | 33602 Bielefeld | Deutschland
Amtsgericht Bielefeld HRB 42341 | Geschäftsführende Gesellschafter: Maren Schlüter, Alberto Labrado Losada | Geschäftsführer: Sascha Wieckhorst
Telefon: 051144450602
E-Mail: info@glattt.com
Web: www.glattt.com

Name und Anschrift des Datenschutzbeauftragten
DSEV Consulting & Akademie GmbH; Marvin Schmidt
Am Mittleren Moos 53
86167 Augsburg
dsb@labrado-schlueter.com

Allgemeines zum Datenschutz

Vielen Dank für Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Labrado & Schlüter GmbH (Firmenname Ihres glattt Instituts für dauerhafte Haarentfernung). Die Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für den Anbieter geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Internetbasierte Datenübertragungen können grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookie-Banner, Marketing-Dienste)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminbuchung, Gutschein-Kauf)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung, Nachweis von Einwilligungen)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z. B. Sicherheit der Website, Reichweitenmessung ohne Personenbezug)

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Cookies sind Textdateien, die über den Internetbrowser auf Ihrem Endgerät abgelegt werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; alle übrigen Cookies und Dienste (Statistik, Marketing) kommen ausschließlich mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO zum Einsatz.

Zur Verwaltung Ihrer Einwilligungen setzen wir die Consent-Management-Plattform Borlabs Cookie ein (lokal betrieben, keine Datenübermittlung an Dritte). Beim ersten Besuch unserer Website wählen Sie aus, welche Dienste-Gruppen Sie zulassen. Ihre Auswahl wird im Cookie „borlabs-cookie“ gespeichert (Laufzeit 60 Tage). Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

E-Mail-Kontakt

Sie können uns über die auf unserer Internetseite angegebene E-Mail-Adresse kontaktieren. In diesem Fall speichern wir die mit der E-Mail übermittelten personenbezogenen Daten. Eine Weitergabe an Dritte findet in diesem Zusammenhang nicht statt; die Daten werden ausschließlich für die Bearbeitung der Konversation verwendet.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen (z. B. zu Terminen oder Verträgen) Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die jeweilige Konversation beendet und der Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können der Speicherung jederzeit widersprechen; in diesem Fall kann die Konversation nicht fortgeführt werden.

Online-Terminbuchung

Über unsere Website können Sie Termine (z. B. Beratungsgespräche und Behandlungen) in unseren Instituten buchen. Dabei verarbeiten wir die von Ihnen im Buchungsformular angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschter Standort, gewünschte Leistung sowie Termindatum und -uhrzeit.

Für die Terminverwaltung setzen wir die Salon-Software Phorest (Phorest Salon Software, Dublin, Irland) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein; Ihre Buchungsdaten werden dort gespeichert und für die Durchführung und Organisation Ihrer Termine verwendet. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Vertragsdurchführung und etwaige gesetzliche Aufbewahrungspflichten nicht mehr erforderlich sind.

Buchungsanalyse und Kampagnenzuordnung

Im Rahmen der Online-Terminbuchung erheben wir technische Informationen zu Ihrem Endgerät (Browsertyp und -version, Betriebssystem, Bildschirmauflösung, Gerätetyp, Spracheinstellung) sowie Ihre IP-Adresse. Zusätzlich erfassen wir, über welchen Werbekanal Sie auf unsere Website gelangt sind (z. B. UTM-Parameter sowie Klick-Kennungen von Werbeplattformen wie Google Ads oder Meta) und — zu Nachweiszwecken — den Status Ihrer über das Cookie-Banner erteilten Einwilligungen zum Zeitpunkt der Buchung. Diese Daten werden im Moment der Buchung erhoben und der jeweiligen Terminanfrage zugeordnet. Eine seitenübergreifende Nachverfolgung oder Profilbildung findet nicht statt.

Rechtsgrundlage für die Erhebung ist unser berechtigtes Interesse an der Analyse der Wirksamkeit unserer Werbemaßnahmen sowie die Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b und f DSGVO; die Speicherung des Einwilligungsstatus erfolgt zur Erfüllung unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO. Sofern Sie in die Dienste „Google Ads“ bzw. „Meta Pixel“ eingewilligt haben, nutzen wir die erfassten Klick-Kennungen zusätzlich für das serverseitige Conversion-Tracking (siehe folgender Abschnitt). Darüber hinaus werden die Daten nicht an Dritte weitergegeben und nach 12 Monaten automatisch anonymisiert.

Serverseitiges Conversion-Tracking (Google Ads & Meta Conversions API)

Sofern Sie über unser Cookie-Banner in die Dienste „Google Ads“ bzw. „Meta Pixel“ eingewilligt haben, übermitteln wir bestimmte Ereignisse aus unserem Buchungs- und Vertragssystem serverseitig an Google und Meta: die Buchung eines Beratungstermins, die Wahrnehmung dieses Termins sowie einen späteren Vertragsabschluss einschließlich des Vertragswerts.

Dabei übermitteln wir die beim Klick auf eine Anzeige erzeugte Klick-Kennung (z. B. gclid, gbraid, wbraid bei Google; fbc, fbp bei Meta), den Zeitpunkt des Ereignisses sowie Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Name und Adresse. Die Kontaktdaten werden vor der Übermittlung mit dem Verfahren SHA-256 gehasht, also in eine nicht direkt rückrechenbare Zeichenfolge umgewandelt; die Plattformen können sie nur mit Daten abgleichen, die ihnen von eingeloggten Nutzern bereits vorliegen. Zweck der Verarbeitung ist es, den Erfolg unserer Werbeanzeigen anhand tatsächlicher Terminwahrnehmungen und Vertragsabschlüsse — statt bloßer Klicks — zu messen und unsere Kampagnen entsprechend zu optimieren.

Empfänger sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Eine Übermittlung in die USA an die jeweiligen Muttergesellschaften kann dabei nicht ausgeschlossen werden; Google LLC und Meta Platforms, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO).

Rechtsgrundlage der Übermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner für den jeweiligen Dienst erteilen. Maßgeblich ist Ihre Einwilligung zum Zeitpunkt der Terminbuchung; liegt sie für einen Dienst nicht vor, findet an diesen Dienst keine serverseitige Übermittlung statt — auch nicht bei einem späteren Vertragsabschluss. Zum Nachweis der Einwilligung speichern wir deren Status gemeinsam mit der Buchung (Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website widerrufen.

Google Ads

Sofern Sie über unser Cookie-Banner eingewilligt haben, nutzen wir auf dieser Website das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gelangen Sie über eine Google-Anzeige auf unsere Website, werden Cookies gesetzt (z. B. _gcl_aw) und eine Klick-Kennung vergeben. Damit können wir und Google nachvollziehen, ob nach dem Klick auf eine Anzeige eine Terminbuchung erfolgt ist; wir erhalten dabei keine Informationen, mit denen Sie persönlich identifiziert werden können.

Zusätzlich setzen wir Google Consent Mode ein: Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und lediglich aggregierte, cookielose Signale verarbeitet. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website widerrufen. Ihre Anzeigeneinstellungen bei Google verwalten Sie unter adssettings.google.com. Weitere Informationen: policies.google.com/privacy

Ergänzend übermitteln wir bei erteilter Einwilligung Conversion-Ereignisse serverseitig an Google (siehe Abschnitt „Serverseitiges Conversion-Tracking“).

Google Remarketing

Sofern Sie über unser Cookie-Banner in den Dienst „Google Ads“ eingewilligt haben, nutzen wir Google Remarketing der Google Ireland Limited. Damit können wir Besuchern unserer Website beim späteren Surfen im Google-Werbenetzwerk interessenbezogene Werbung anzeigen. Hierzu setzt Google Cookies, über die Ihr Browser bei Besuchen anderer Websites des Google-Werbenetzwerks wiedererkannt werden kann; Google erhält dabei Kenntnis von Ihrer IP-Adresse und Ihrem Surfverhalten auf unserer Website.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Interessenbezogene Werbung können Sie zusätzlich unter adssettings.google.com deaktivieren. Eine Übermittlung in die USA kann nicht ausgeschlossen werden (EU-U.S. Data Privacy Framework, s. o.).

Google Analytics 4

Sofern Sie über unser Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (z. B. _ga), die eine Analyse Ihrer Nutzung der Website ermöglichen (aufgerufene Seiten, Verweildauer, Herkunft, verwendetes Endgerät). IP-Adressen werden in Google Analytics 4 standardmäßig nicht gespeichert, sondern vor der Verarbeitung gekürzt. Die gewonnenen Informationen nutzen wir, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy

Meta Pixel

Sofern Sie über unser Cookie-Banner eingewilligt haben, setzen wir auf dieser Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Das Meta Pixel speichert Cookies (_fbp, _fbc) und ermöglicht es, Besucher unserer Website, die über eine Facebook- oder Instagram-Anzeige zu uns gelangt sind, wiederzuerkennen und die Wirksamkeit dieser Anzeigen zu messen. Meta kann diese Informationen dem jeweiligen Nutzerkonto zuordnen und für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website widerrufen. Weitere Informationen: facebook.com/privacy/policy

Ergänzend übermitteln wir bei erteilter Einwilligung Conversion-Ereignisse serverseitig über die Meta Conversions API (siehe Abschnitt „Serverseitiges Conversion-Tracking“).

Matomo

Sofern Sie über unser Cookie-Banner in die Dienste-Gruppe „Statistik“ eingewilligt haben, setzen wir den Webanalysedienst Matomo ein — selbst gehostet auf unserem eigenen Server (matomo.glattt.com); eine Übermittlung an Dritte findet nicht statt. Erhoben und ausgewertet werden: die anonymisierte (gekürzte) IP-Adresse, besuchte Seiten, Verweildauer und Navigationspfade, Browsertyp, Betriebssystem und verwendete Endgeräte sowie der Referrer.

Die Verarbeitung dient der statistischen Auswertung zur Verbesserung unserer Website. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; der Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

WhatsApp-Nachrichten zur Terminbuchung

Wenn Sie erstmals ein Beratungsgespräch buchen und uns dabei Ihre Mobilfunknummer angeben, erhalten Sie von uns eine WhatsApp-Nachricht mit Informationen rund um Ihren Termin. Für den Versand nutzen wir die Business-Messaging-Plattform Superchat (SuperX GmbH, Berlin) als Auftragsverarbeiter sowie den Dienst WhatsApp Business der Meta Platforms Ireland Limited. Dabei werden Ihre Mobilfunknummer, Ihr Name und terminbezogene Angaben verarbeitet; WhatsApp erhält die zur Zustellung erforderlichen Daten gemäß den WhatsApp-Datenschutzrichtlinien.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO (terminbezogene Kommunikation). Sie können dem Erhalt von WhatsApp-Nachrichten jederzeit widersprechen — direkt in WhatsApp oder per Nachricht an info@glattt.com; die Terminkommunikation führen wir dann per E-Mail oder Telefon fort.

Gutschein-Kauf und Zahlungsabwicklung

Über unsere Website können Sie Wertgutscheine online erwerben. Dabei verarbeiten wir die von Ihnen angegebenen Bestelldaten (Name, E-Mail-Adresse, gewählter Gutschein) zur Vertragsabwicklung und Zustellung des Gutscheins per E-Mail. Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ein; Mollie verarbeitet Ihre Zahlungsdaten (z. B. gewählte Zahlungsart, Konto- bzw. Kartendaten) in eigener datenschutzrechtlicher Verantwortung nach Maßgabe seiner Datenschutzerklärung (mollie.com/de/privacy).

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungs- und Buchungsdaten erfolgt zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Social-Media-Plug-ins (Facebook, Instagram)

Auf unserer Website sind Inhalte der sozialen Netzwerke Facebook und Instagram der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, eingebunden. Beim Aufruf einer Seite mit einer solchen Komponente kann eine Verbindung zu den Meta-Servern hergestellt werden; Meta erhält dabei die Information, dass Ihr Endgerät die entsprechende Seite unserer Website aufgerufen hat. Sind Sie zeitgleich bei Facebook oder Instagram eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen. Interagieren Sie mit der Komponente (z. B. „Gefällt mir“), wird auch diese Information an Meta übermittelt und dort gespeichert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden (EU-U.S. Data Privacy Framework, s. o.). Wenn Sie die Zuordnung zu Ihrem Konto nicht wünschen, loggen Sie sich vor dem Besuch unserer Website bei Facebook bzw. Instagram aus. Weitere Informationen: facebook.com/privacy/policy und privacycenter.instagram.com/policy

YouTube

Auf unserer Website sind Videos der Plattform YouTube (Google Ireland Limited) eingebunden. Beim Abspielen eines Videos erhält YouTube die Information, welche Seite unserer Website Sie besucht haben, und kann diese — sofern Sie bei YouTube eingeloggt sind — Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Banner. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Weitere Informationen: policies.google.com/privacy

Google Maps

Diese Webseite verwendet Google Maps (Google Ireland Limited), um geographische Informationen — insbesondere die Lage unserer Institute — visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben und verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Banner. Nähere Informationen: policies.google.com/privacy sowie policies.google.com/technologies/product-privacy

Datenschutz bei Bewerbungen

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, etwa wenn Sie Bewerbungsunterlagen per E-Mail oder über ein Webformular an uns übermitteln. Schließen wir einen Anstellungsvertrag mit Ihnen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Kommt kein Anstellungsvertrag zustande, werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen (z. B. Beweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz, AGG).

Ihre Rechte

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen auf Grundlage berechtigter Interessen können Sie gemäß Art. 21 DSGVO widersprechen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für uns zuständige Aufsichtsbehörde ist:

Stand und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 15.08.2026. Wir behalten uns vor, sie zu gegebener Zeit zu aktualisieren, um den Datenschutz zu verbessern und/oder sie an geänderte Behördenpraxis oder Rechtsprechung anzupassen.