Datenschutzerklärung

Stand: 2026. Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten auf dieser Website nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

2. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist i. d. R. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). TODO: zuständige Aufsichtsbehörde bei Bedarf bestätigen.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet (Auslieferung über EU-Rechenzentren, Region Frankfurt). Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser-/Gerätekennung) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird durch Standardvertragsklauseln der EU-Kommission abgesichert.

4. Schriftarten (lokal gehostet)

Die verwendeten Schriftarten („Jost“, „Cormorant Garamond“) werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google-Fonts-Servern; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

5. Cookies & Einwilligung (Consent Mode)

Wir setzen technisch notwendige Cookies bzw. vergleichbare Techniken ein, um Ihre Datenschutz-Einstellungen zu speichern (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Statistik- und Marketing-Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Standardmäßig sind alle einwilligungspflichtigen Dienste deaktiviert (Google Consent Mode v2, „denied“ by default). Ihre Auswahl im Cookie-Banner wird ca. 6 Monate gespeichert und lässt sich jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage für einwilligungspflichtige Dienste: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Zusätzlich setzen wir ein eigenes Cookie („sgc_attr“, Laufzeit 90 Tage) und einen entsprechenden Eintrag im lokalen Speicher Ihres Browsers. Darin merken wir uns, wie Sie zu uns gefunden haben (Referrer, aufgerufene Seite, UTM-Parameter und – falls Sie über eine Anzeige gekommen sind – eine Werbe-Klick-ID wie „GCLID“). Es werden dadurch keine Daten an Dritte übertragen und Sie werden damit nicht über andere Websites hinweg verfolgt; die Angaben verlassen unseren Server erst, wenn Sie uns tatsächlich eine Anfrage schicken (siehe Ziffer 6 b und Ziffer 8). Rechtsgrundlage: unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieses Cookie jederzeit in Ihrem Browser löschen.

6. Google Tag Manager, Google Ads & Conversion-Tracking

Wir werben mit Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und möchten nachvollziehen können, welche Anzeige zu einer Terminanfrage geführt hat. Dafür gibt es zwei technisch getrennte Wege mit unterschiedlichen Rechtsgrundlagen:

a) Im Browser (Google Tag Manager und Google-Ads-Tags) – nur mit Ihrer Einwilligung. Der Google Tag Manager und die darüber ausgelieferten Google-Ads-Tags werden erst geladen, wenn Sie im Cookie-Banner in Marketing einwilligen. Sie können dabei Cookies setzen bzw. auf Informationen in Ihrem Endgerät zugreifen und erfassen etwa Klicks auf unsere Telefon- und WhatsApp-Schaltflächen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufbar. Ohne Ihre Einwilligung wird auf dieser Website kein Google-Tag geladen.

b) Von unserem Server (Meldung Ihrer Anfrage als „Offline-Conversion“) – auf Grundlage unseres berechtigten Interesses. Schicken Sie uns tatsächlich eine Anfrage – über das Kontaktformular oder über das Fenster vor der WhatsApp-Weiterleitung –, meldet unser Server diese Anfrage an Google Ads. Diese Meldung erfolgt unabhängig von Ihrer Auswahl im Cookie-Banner, also auch dann, wenn Sie Marketing-Cookies abgelehnt haben. Sie läuft ausschließlich zwischen unserem Server und Google: in Ihrem Browser wird dafür kein Google-Dienst geladen und kein Cookie gesetzt. Übermittelt wird dabei nie der Inhalt Ihrer Anfrage, sondern nur eine Werbe-Klick-ID und/oder ein irreversibler Hashwert Ihrer Telefonnummer bzw. E-Mail-Adresse. Welche Daten das genau sind, warum wir uns dabei auf Art. 6 Abs. 1 lit. f DSGVO stützen und wie Sie widersprechen können, steht in Ziffer 8.

In beiden Fällen kann eine Übermittlung in die USA stattfinden; sie ist durch Standardvertragsklauseln der EU-Kommission abgesichert.

7. Google Maps (Klick-zum-Laden)

Unsere Karte wird erst nach einem Klick bzw. mit Ihrer Marketing-Einwilligung geladen. Bis dahin wird eine statische Platzhalter-Ansicht angezeigt und es besteht keine Verbindung zu Google. Beim Laden der Karte werden Daten (u. a. Ihre IP-Adresse) an Google übermittelt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: Google Ireland Limited.

8. Kontaktaufnahme über WhatsApp

Wenn Sie den WhatsApp-Button nutzen, werden Sie zu WhatsApp (Meta Platforms Ireland Limited) weitergeleitet. Vor der Weiterleitung zeigen wir Ihnen ein Fenster, in dem Sie Ihre Telefonnummer angeben können. Die Angabe ist freiwillig – Sie können die Weiterleitung jederzeit über „Ohne Nummer weiter“ fortsetzen, ohne eine Nummer zu hinterlassen. Auf die weitere Datenverarbeitung durch WhatsApp/Meta haben wir keinen Einfluss; es gelten deren Datenschutzbestimmungen.

Beim Klick speichern wir – unabhängig davon, ob Sie eine Nummer angeben – die Herkunft Ihres Klicks (u. a. Referrer, aufgerufene Seite, UTM-Parameter und ggf. eine Werbe-Klick-ID wie „GCLID“) in unserem Anfragen-Protokoll (der geschützten Tabelle nach Ziffer 9). Geben Sie eine Telefonnummer an, wird diese dort zusätzlich gespeichert, damit wir Ihre Terminanfrage bearbeiten und Sie erreichen können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

Übermittlung an Google Ads in gehashter Form. Damit wir erkennen können, welche Anzeige zu einer Terminanfrage geführt hat, meldet unser Server Ihre Anfrage als „Offline-Conversion“ an Google Ads. Das geschieht bei jeder Anfrage – auch dann, wenn Sie im Cookie-Banner keine Marketing-Cookies zugelassen haben. Wir stützen uns dabei nicht auf Ihre Einwilligung, sondern auf unser berechtigtes Interesse (dazu unten).

Übermittelt wird ausschließlich:

• die Werbe-Klick-ID („GCLID“, „GBRAID“ bzw. „WBRAID“), sofern Sie über eine unserer Anzeigen zu uns gekommen sind – in diesem Fall nur diese Kennung, keine Kontaktdaten;
• andernfalls Ihre Telefonnummer (beim Kontaktformular: Ihre E-Mail-Adresse) nicht im Klartext, sondern als irreversibler kryptografischer Hashwert (SHA-256). Aus diesem Wert lässt sich Ihre Nummer bzw. Adresse nicht zurückrechnen; Google gleicht ihn mit eigenen, ebenso gehashten Daten ab („Enhanced Conversions for Leads“).

Nicht an Google übermittelt werden Ihr Name, Ihre Nachricht und der übrige Inhalt Ihrer Anfrage. Wenn Sie im WhatsApp-Fenster keine Telefonnummer angeben („Ohne Nummer weiter“), unterbleibt die Übermittlung an Google Ads vollständig – auch dann, wenn Sie über eine unserer Anzeigen zu uns gekommen sind. Sie haben es damit selbst in der Hand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Wirksamkeit unserer bezahlten Werbung zu messen und unser Werbebudget nicht für Anzeigen auszugeben, die keine Anfragen bringen. Bei der Abwägung mit Ihren Interessen haben wir berücksichtigt, dass wir keine Klartext-Kontaktdaten und keine Inhalte Ihrer Anfrage übermitteln, sondern nur eine Klick-ID oder einen nicht rückrechenbaren Hashwert, dass dabei kein Zugriff auf Ihr Endgerät stattfindet und dass die Übermittlung allein der Erfolgsmessung dient – nicht der Werbung gegenüber Ihnen.

Ihr Widerspruchsrecht (Art. 21 DSGVO) – im Klartext: Sie können dieser Übermittlung jederzeit widersprechen. Ein formloser Hinweis genügt – eine kurze Nachricht an mail@sugaring-cgn.de oder telefonisch an +49 157 52997550. Sie müssen das nicht begründen, und es hat keinerlei Nachteil für Ihre Terminanfrage oder Ihre Behandlung. Nach Ihrem Widerspruch übermitteln wir zu Ihnen nichts (weiter) an Google Ads und lassen bereits übermittelte Conversion-Daten zu Ihrer Anfrage bei Google zurücknehmen, soweit uns das technisch möglich ist. Eine Übermittlung in die USA kann stattfinden und ist durch Standardvertragsklauseln abgesichert.

9. Kontaktformular & E-Mail

Bei einer Terminanfrage über das Formular verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname, E-Mail-Adresse und ggf. Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre über die Checkbox erteilte Einwilligung). Zum Versand der Benachrichtigung setzen wir einen E-Mail-Dienstleister (Auftragsverarbeiter) ein. Ihre Anfrage wird in einer geschützten Tabelle protokolliert. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können eine erteilte Einwilligung jederzeit widerrufen.

Zusätzlich melden wir jede Formularanfrage – wie unter Ziffer 8 beschrieben – als Offline-Conversion an Google Ads. Auch das geschieht unabhängig von Ihrer Auswahl im Cookie-Banner und auf Grundlage unseres berechtigten Interesses an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Übermittelt wird dabei die Werbe-Klick-ID oder – wenn keine vorliegt – Ihre E-Mail-Adresse ausschließlich als irreversibler Hashwert (SHA-256), nie Ihr Name und nie der Text Ihrer Nachricht. Ihr Widerspruchsrecht nach Art. 21 DSGVO und der Weg dazu stehen in Ziffer 8.

10. Instagram

Der Instagram-Link im Seitenfuß ist ein einfacher Verweis. Erst mit dem Klick verlassen Sie unsere Website; es werden vorher keine Daten an Instagram/Meta übertragen.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Dienste oder der Rechtslage dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.