DATENSCHUTZERKLÄRUNG

By Adriana – Haarverlängerung & Keratin

Veröffentlichungsfassung | Stand: 26. Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den Leistungen des Studios ist:

Adriana Rabelo Schreckling

Inhaberin von By Adriana – Haarverlängerung & Keratin

Meinekestraße 26

10719 Berlin

Telefon: +49 30 43971386

Mobil: +49 173 9506181

E-Mail: info@byadriana.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, Beratung und Durchführung unserer Leistungen, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen;
• Art. 9 Abs. 2 lit. a DSGVO bei einer ausdrücklichen Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten.

3. Hosting und Bereitstellung der Website

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf der Website verarbeitet IONOS technisch erforderliche Daten, damit die Website angezeigt, stabil betrieben und gegen Angriffe geschützt werden kann.

Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, Hostname des zugreifenden Geräts und übertragene Datenmenge gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Website. Soweit IONOS Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenschutzhinweise von IONOS: https://www.ionos.de/terms-gtc/terms-privacy

4. Server-Logdateien

Der Hostinganbieter speichert bei Zugriffen auf unsere Website automatisch technische Informationen in Server-Logdateien. Eine Zusammenführung mit anderen Datenquellen oder eine Nutzung zur Erstellung persönlicher Nutzungsprofile erfolgt durch uns nicht.

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse und IT-Sicherheit und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder konkrete Sicherheitsinteressen entgegenstehen.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns oder an die Website übermitteln, bei der Übertragung vor dem Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https“ und dem Schloss-Symbol im Browser.

6. Cookies und Einwilligungsverwaltung

Unsere Website kann technisch notwendige Cookies oder vergleichbare Technologien verwenden, die für die Bereitstellung, Sicherheit und grundlegende Funktion der Website erforderlich sind. Der Zugriff auf Informationen im Endgerät ist in diesen Fällen nach § 25 Abs. 2 TDDDG zulässig.

Wir setzen derzeit keine Analyse-, Marketing- oder Werbetechnologien auf dieser Website ein. Sollten solche Dienste künftig eingesetzt werden, erfolgt dies nur nach vorheriger wirksamer Einwilligung. Diese kann über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Einwilligungsverwaltung mit Usercentrics / eRecht24

Zur Verwaltung und Dokumentation von Einwilligungen setzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Das Banner wurde über eRecht24 konfiguriert. Für die Anzeige des eRecht24-Logos kann eine Verbindung zu einem Bildserver von eRecht24 hergestellt werden; dabei wird die IP-Adresse technisch übermittelt und laut Anbieter nur anonymisiert in Server-Logdateien gespeichert.

Dabei können insbesondere die erteilte oder abgelehnte Auswahl, Zeitpunkt der Entscheidung, IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Zur Wiedererkennung der Auswahl kann eine technisch erforderliche Information im Browser gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung datenschutzrechtlicher Nachweis- und Informationspflichten. Soweit eine technisch erforderliche Speicherung auf dem Endgerät erfolgt, gilt zusätzlich § 25 Abs. 2 TDDDG. Ihre Auswahl können Sie über den Link „Cookie-Einstellungen“ im Footer jederzeit erneut aufrufen und ändern.

Datenschutzhinweise von Usercentrics: https://usercentrics.com/privacy-policy/

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht und Angaben zur gewünschten Behandlung gehören.

Steht die Anfrage im Zusammenhang mit einer Beratung, Terminvereinbarung oder einem Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Kontaktaufnahme über WhatsApp

Für unsere Kundenkommunikation nutzen wir auf einem betrieblich verwendeten Smartphone die App WhatsApp Business. Sie können uns entweder über den WhatsApp-Button auf unserer Website oder – wie überwiegend üblich – direkt über Ihre WhatsApp-App unter unserer Mobilnummer kontaktieren. Eine Verbindung zu WhatsApp wird erst hergestellt, wenn Sie den Button anklicken, WhatsApp selbst öffnen oder uns dort eine Nachricht senden.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Bei der Kommunikation über WhatsApp werden insbesondere Ihre Telefonnummer, Ihr Profilname, Nachrichteninhalte sowie gegebenenfalls von Ihnen übersandte Bilder, Sprachmitteilungen oder Dateien verarbeitet. WhatsApp verarbeitet darüber hinaus eigene Nutzungs-, Geräte- und Verbindungsdaten. Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt; Metadaten können dennoch durch WhatsApp verarbeitet werden.

Die Kommunikation über WhatsApp ist freiwillig. Sie können uns alternativ per Telefon oder E-Mail kontaktieren. Die Verarbeitung durch uns erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

9. Beratung, Haarfotos und behandlungsbezogene Angaben

Fotos zur Beratung

Zur Vorbereitung einer Beratung können Sie uns freiwillig Fotos Ihrer Haare übersenden. Wir verwenden diese Bilder ausschließlich, um Haarstruktur, Haarfarbe, Haarlänge und die grundsätzliche Eignung einer gewünschten Behandlung einzuschätzen sowie die Beratung oder ein Angebot vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Veröffentlichung oder Nutzung zu Werbezwecken erfolgt nicht ohne eine gesonderte Einwilligung.

Beratungs- und Vereinbarungsprotokoll in Papierform

Bei Beratungen von Neukundinnen und Neukunden zu einer Haarverlängerung mit Extensions füllen wir im Regelfall gemeinsam ein Beratungs- und Vereinbarungsprotokoll in Papierform aus. Dieses wird von der Kundin oder dem Kunden und dem Studio unterschrieben.

Darin können insbesondere Name, Datum, Kontaktdaten, Ausgangssituation und Beschaffenheit des Eigenhaars, Beratungsziel, ausgewählte Methode, Haarmenge, Länge und Farbe, Preis- und Terminabsprachen, Hinweise zu Risiken, Pflege und Nachsorge sowie Bestätigungen und Unterschriften dokumentiert werden. Das Protokoll wird in unserer internen Kundenakte aufbewahrt.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Behandlungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Dokumentation zur Beweissicherung und zur Geltendmachung, Ausübung oder Abwehr von Ansprüchen erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Enthält das Protokoll gesundheitsbezogene Angaben, gilt ergänzend der nachfolgende Abschnitt.

Gesundheitsbezogene Angaben

Soweit Sie uns freiwillig Angaben zu Allergien, Unverträglichkeiten, Kopfhautproblemen, Schwangerschaft, Medikamenten oder anderen Umständen mitteilen, die für die sichere Durchführung einer Behandlung relevant sein können, verarbeiten wir diese Daten nur für die Beratung und Behandlung.

Da solche Angaben besondere Kategorien personenbezogener Daten darstellen können, erfolgt die Verarbeitung – soweit erforderlich – auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. Online-Terminbuchung über Salonized

Für die Online-Terminbuchung und Terminverwaltung nutzen wir Salonized B.V., Vijzelstraat 79, 1017 HG Amsterdam, Niederlande. Wenn Sie den Buchungslink anklicken, verlassen Sie unsere Website und gelangen zur Buchungsoberfläche von Salonized.

Im Rahmen einer Buchung können insbesondere Name, Telefonnummer, E-Mail-Adresse, ausgewählte Leistung, Termin, gewünschte Mitarbeiterin oder gewünschter Mitarbeiter, Buchungshinweise, Terminverlauf, Stornierungen, Anzahlungen und Zahlungsstatus verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Buchung, zur Terminverwaltung, zur Versendung von Terminbestätigungen und Erinnerungen sowie zur Vorbereitung und Durchführung der Behandlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Salonized Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO; für eigene Verarbeitungen von Salonized gelten die dortigen Datenschutzinformationen.

Datenschutzhinweise von Salonized: https://www.salonized.com/en/privacy-statement

11. Onlineanzahlungen über Salonized und Stripe

Bei bestimmten online buchbaren Leistungen ab 400 Euro wird über Salonized eine Anzahlung erhoben. Dies betrifft nach dem derzeitigen Angebot zwei Leistungen: eine höherpreisige Keratinbehandlung und eine Haarverlängerung. Die Zahlungsabwicklung erfolgt über die mit Salonized verbundene Stripe-Infrastruktur.

Stripe verarbeitet je nach konkreter Leistung Daten als Auftragsverarbeiter und/oder in eigener datenschutzrechtlicher Verantwortung. Für den Europäischen Wirtschaftsraum können insbesondere Stripe Payments Europe, Limited und weitere irische Stripe-Gesellschaften zuständig sein.

Bei der Zahlungsabwicklung können insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsart, Zahlungsstatus, Transaktionsdaten, Geräte- und Verbindungsdaten sowie Informationen zur Betrugsprävention verarbeitet werden. Wir erhalten grundsätzlich keine vollständigen Karteninformationen, sondern insbesondere eine Zahlungsbestätigung und den Zahlungsstatus.

Rechtsgrundlage für die Übermittlung und Verarbeitung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten zusätzlich zur Betrugsprävention, Erfüllung gesetzlicher Pflichten und Sicherheit in eigener Verantwortung verarbeiten.

Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

12. Buchungen über Treatwell

Wenn Sie einen Termin über Treatwell buchen, werden Ihre Daten zunächst durch Treatwell erhoben und die für die Durchführung des Termins erforderlichen Informationen an uns übermittelt. Anbieter ist Treatwell DACH GmbH, Greifswalder Straße 212, 10405 Berlin.

Wir verarbeiten die übermittelten Daten zur Terminverwaltung, Kundenkommunikation, Durchführung der Behandlung, Abrechnung und Bearbeitung von Stornierungen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Treatwell verarbeitet Daten je nach konkreter Funktion als eigener Verantwortlicher und/oder als Dienstleister für das Studio. Für die Verarbeitung auf der Treatwell-Plattform gelten zusätzlich die Datenschutzbestimmungen von Treatwell.

Datenschutzhinweise von Treatwell: https://www.treatwell.de/info/datenschutz/

13. Beautinda und Klarna-Ratenzahlung

Beautinda steht uns dauerhaft als Plattform zur Verfügung, wird von uns jedoch nicht als regulärer Hauptkanal für Terminbuchungen eingesetzt. Personenbezogene Daten werden dort in unserem Studioablauf vor allem dann verarbeitet, wenn eine Kundin oder ein Kunde auf eigenen Wunsch eine Ratenzahlung über Klarna nutzen möchte und hierfür den von uns bereitgestellten Beautinda-Zugang beziehungsweise Zahlungslink verwendet. In seltenen Fällen kann auch eine Buchung direkt über Beautinda erfolgen. Die Zahlung kann online oder gemeinsam mit Ihnen vor Ort im Studio über die von Beautinda bereitgestellte Oberfläche eingeleitet werden.

Anbieter von Beautinda ist die Beautinda GmbH, Bergmannsglück 10, 45327 Essen. Dabei können insbesondere Name, Kontaktdaten, gebuchte oder durchgeführte Leistung, Zahlungsbetrag, gewählte Zahlungsart, Zahlungsstatus und Transaktionsdaten verarbeitet werden.

Entscheiden Sie sich für Klarna, werden die zur Prüfung und Abwicklung der gewählten Zahlungsart erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann insbesondere Identitäts-, Kontakt-, Bestell-, Zahlungs- und Bonitätsdaten verarbeiten und eine Identitäts- oder Bonitätsprüfung durchführen.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Beautinda und Klarna verarbeiten bestimmte Daten zusätzlich in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsentscheidung, Betrugsprävention, Forderungsverwaltung und Erfüllung gesetzlicher Pflichten.

Datenschutzhinweise von Beautinda: https://beautinda.de/datenschutz

Datenschutzhinweise von Klarna: https://www.klarna.com/de/datenschutz/

14. Zahlungen im Studio und per Banküberweisung

Barzahlung

Bei Barzahlungen werden grundsätzlich keine zusätzlichen Zahlungsdaten durch einen externen Zahlungsdienstleister verarbeitet. Steuer- und kassenrechtlich erforderliche Angaben werden im Rahmen der gesetzlichen Pflichten dokumentiert.

Kartenzahlung

Bei Zahlungen mit Girocard, Debit- oder Kreditkarte nutzen wir je nach eingesetztem Terminal SumUp oder Flatpay. Anbieter sind SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland D02 K580, sowie Flatpay A.p.S. Germany, Sickingenstraße 70, 10553 Berlin.

Dabei können insbesondere Zahlungsbetrag, Datum und Uhrzeit, Terminal- und Transaktionskennung, Kartenart, Autorisierungsdaten sowie technische Informationen verarbeitet werden. Wir erhalten grundsätzlich keine vollständigen Kartendaten. Die Verarbeitung durch uns erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Dokumentationspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

SumUp und Flatpay verarbeiten Daten im Rahmen der Zahlungsabwicklung teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere zur sicheren Abwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.
Datenschutzhinweise von SumUp: https://www.sumup.com/de-de/datenschutzbestimmungen/
Datenschutzhinweise von Flatpay: https://www.flatpay.com/legal/privacy-policy

PayPal

Sie können im Studio alternativ mit PayPal bezahlen. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei der Zahlung können insbesondere Name, PayPal-Kennung, Zahlungsbetrag, Datum, Transaktionsnummer, Zahlungsstatus und technische Informationen verarbeitet werden. Wir erhalten insbesondere den Zahlungsbetrag und den Zahlungsstatus, grundsätzlich jedoch keine vollständigen Bank- oder Kreditkartendaten.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten teilweise in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Eine PayPal-Ratenzahlung bieten wir derzeit nicht an.

Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Banküberweisung und Echtzeitüberweisung

In Ausnahmefällen ermöglichen wir eine Zahlung per SEPA-Überweisung oder SEPA-Echtzeitüberweisung. Dabei werden insbesondere Name der zahlenden Person, gegebenenfalls IBAN, Zahlungsbetrag, Verwendungszweck, Buchungsdatum und weitere Transaktionsdaten durch die beteiligten Kreditinstitute verarbeitet und auf unserem Geschäftskonto angezeigt.

Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Buchungsunterlagen gesetzlich aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

15. Kunden-, Termin-, Vertrags- und Rechnungsdaten

Wir verarbeiten Kunden- und Vertragsdaten, soweit dies für Beratungen, Terminvereinbarungen, die Durchführung unserer Leistungen, Anzahlungen, Zahlungen, Stornierungen, Rechnungen, Gewährleistungsfragen oder die Bearbeitung von Beanstandungen erforderlich ist.

Hierzu können insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, gebuchte Leistung, Terminverlauf, Beratungsergebnisse, Behandlungsinformationen, verwendete Produkte, Anzahlungen, Rechnungs- und Zahlungsinformationen sowie die mit Ihnen geführte Kommunikation gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert. Soweit Daten zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche benötigt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

16. Kundenbilder und Vorher-Nachher-Aufnahmen

Fotos oder Videos von Kundinnen und Kunden werden für unsere Website, soziale Netzwerke, Werbeanzeigen oder andere Marketingmaßnahmen nur verwendet, wenn zuvor eine gesonderte, freiwillige und informierte Einwilligung erteilt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

17. Externe Links und soziale Netzwerke

Unsere Website enthält einfache Links zu externen Angeboten, beispielsweise zu Instagram, Facebook, Google Maps, Google-Bewertungen, Salonized, Treatwell, Beautinda oder Zahlungsanbietern. Derzeit werden keine Instagram-Beiträge, Social-Media-Feeds oder Karten unmittelbar in die Website eingebettet.

Bei einem einfachen externen Link wird eine Verbindung zu dem jeweiligen Anbieter grundsätzlich erst hergestellt, wenn Sie den Link anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dessen weitere Datenverarbeitung haben wir keinen vollständigen Einfluss.

Wenn Sie uns über Instagram oder Facebook eine Nachricht senden, verarbeiten wir insbesondere Ihren Profilnamen, den Nachrichteninhalt und von Ihnen übermittelte Dateien zur Bearbeitung Ihrer Anfrage. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Verarbeitung durch uns erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für die weitere Verarbeitung auf den Plattformen gelten die Datenschutzbestimmungen von Meta: https://www.facebook.com/privacy/policy/

Google Maps / Routenplanung

Zur Routenplanung kann ein externer Link zu Google Maps angeboten werden. Eine Verbindung zu Google wird erst hergestellt, wenn Sie den Link anklicken. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen von Google.

Datenschutzhinweise von Google: https://policies.google.com/privacy?hl=de

18. Bewerbungen

Wenn Sie sich per E-Mail, postalisch oder auf anderem Weg bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zur Prüfung der Bewerbung und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Hierzu können insbesondere Kontaktangaben, Bewerbungsunterlagen, Angaben zu Ausbildung und Berufserfahrung sowie Gesprächsnotizen gehören. Rechtsgrundlage ist § 26 BDSG und ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung in eine längere Speicherung vorliegt oder die Speicherung zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche erforderlich ist.

19. Empfänger und Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, wir einen Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen oder Sie eingewilligt haben.

Empfänger oder Empfängerkategorien können insbesondere Hosting- und IT-Dienstleister, Termin- und Kundenverwaltungssysteme, Buchungsplattformen, Kommunikationsdienste, Zahlungsdienstleister, Kreditinstitute, Kartengesellschaften, Steuerberatung, Finanzbehörden sowie sonstige gesetzlich berechtigte Stellen sein. Eine Weitergabe zu fremden Werbezwecken erfolgt durch uns nicht.

20. Datenübermittlung in Drittländer

Einzelne Dienstleister können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit für das jeweilige Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung nur, wenn eine andere gesetzliche Grundlage oder geeignete Garantien vorliegen, beispielsweise Standardvertragsklauseln der Europäischen Kommission. Details ergeben sich aus den Datenschutzinformationen der jeweiligen Anbieter.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder noch nicht abgeschlossenen rechtlichen Ansprüche entgegenstehen.

Kommunikations- und Beratungsdaten speichern wir für die Dauer einer laufenden Kundenbeziehung. Reine Interessenten- oder Chatdaten ohne anschließende Kundenbeziehung werden regelmäßig geprüft und grundsätzlich innerhalb von 12 bis 24 Monaten nach Abschluss der Anfrage gelöscht. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen regelmäßig bis zu zehn Jahre auf. Daten, die zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche erforderlich sind, können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden.

22. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@byadriana.de.

Bei einem Löschungsverlangen löschen wir personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen Rechtsgründe für die weitere Speicherung bestehen. Aufbewahrungspflichtige Unterlagen, insbesondere steuer- und handelsrechtlich relevante Buchungs- und Zahlungsbelege, dürfen erst nach Ablauf der jeweiligen Frist gelöscht werden; ihre Verarbeitung wird gegebenenfalls auf die gesetzlich erforderlichen Zwecke beschränkt.

23. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

E-Mail: mailbox@datenschutz-berlin.de

Informationen zur Beschwerde: https://www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde/

25. Automatisierte Entscheidungsfindung

Eine ausschließlich durch uns vorgenommene automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Zahlungsanbieter wie Klarna oder Stripe können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Risiko-, Identitäts- oder Bonitätsprüfungen durchführen; hierzu gelten die Datenschutzinformationen des jeweiligen Anbieters.

26. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Website, eingesetzte Dienstleister oder betriebliche Abläufe ändern.

Stand: 26. Juli 2026