Stand: 04.05.2026

BROWS+, Rosenheimer Landstraße 75A, 85521 Ottobrunn, nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
BROWS+

Wilairat Kasemkueathadakun

Rosenheimer Landstraße 75A

85521 Ottobrunn

E-Mail: [email protected]

Telefon: 0176 83102120

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Webserver automatisch folgende Daten temporär gespeichert:

- IP-Adresse des anfragenden Rechners

- Datum und Uhrzeit des Zugriffs

- Name und URL der abgerufenen Datei

- Website, von der aus der Zugriff erfolgt (Referrer-URL)

- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots verwendet. Eine Weitergabe an Dritte oder eine andere Auswertung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website)

2.2 Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

3. Online-Terminbuchung und Kundenverwaltung

3.1 Buchungssystem

Für die Online-Terminbuchung nutzen wir ein digitales Buchungs- und Verwaltungssystem, das von der SalonQueen Systems GmbH, Musterstraße 1, 80331 München (im Folgenden: „Buchungsdienstleister") als Auftragsverarbeiter im Sinne von Art. 28 DSGVO bereitgestellt wird. Im Rahmen der Buchung verarbeiten wir folgende Daten:

- Vor- und Nachname

- E-Mail-Adresse

- Telefonnummer

- Gewählter Behandlungstermin und Behandlungsart

- Antworten auf den Anamnesebogen (z. B. Hauttyp, Vorerkrankungen, bisherige Pigmentierungen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Buchungsvertrags) sowie Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten (Einwilligung im Rahmen des Anamnesebogens). Die Daten werden ausschließlich für die Durchführung und Verwaltung Ihrer Termine verwendet. Ein Auftragsverarbeitungsvertrag mit dem Buchungsdienstleister liegt vor.

3.2 Automatisierte E-Mail-Kommunikation

Im Rahmen der Terminbetreuung (Bestätigung, Erinnerung, Nachsorge) versendet unser Buchungsdienstleister in unserem Auftrag automatisierte E-Mails an Sie. Diese enthalten terminrelevante Informationen sowie ggf. Hinweise zu Stornobedingungen und Kautionsregeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Zahlungsverarbeitung – Stripe

Bei Online-Buchungen wird zur Absicherung des Termins eine Kaution von 50,00 € erhoben. Die Zahlungsabwicklung erfolgt über den Dienstleister:

Stripe Payments Europe Ltd. 1 Grand Canal Street Lower Grand Canal Dock Dublin, Irland

Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, CVC) ausschließlich zur Abwicklung der Zahlung. BROWS+ hat zu keinem Zeitpunkt Zugriff auf vollständige Zahlkartendaten. Stripe kann Daten in Länder außerhalb des EWR übermitteln; hierfür liegen Standardvertragsklauseln gemäß Art. 46 DSGVO vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zum Datenschutz bei Stripe: https://stripe.com/de/privacy

5. Cookies und Tracking-Technologien

5.1 Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies für das Buchungswidget). Diese werden nach dem Schließen Ihres Browsers gelöscht. Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG).

5.2 Meta-Pixel (Facebook/Instagram)

Auf unserer Website setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden: „Meta"), ein. Dieses Tool ermöglicht es uns, das Verhalten von Besuchern unserer Website zu erfassen, nachdem diese durch einen Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit von Meta-Werbeanzeigen messen und für statistische und marktforschungsbezogene Zwecke auswerten.

Die über den Pixel erhobenen Daten sind für uns anonym – wir können keine Rückschlüsse auf einzelne Personen ziehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist. Meta kann diese Daten für eigene Werbezwecke nutzen. Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/explanation

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5.3 Google Ads & Google Analytics

Wir nutzen Google Ads, einen Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, um auf unsere Leistungen aufmerksam zu machen. Im Zusammenhang damit setzen wir den Google-Conversion-Tracking-Tag sowie ggf. Google Analytics ein. Diese Technologien erfassen pseudonymisierte Daten über Ihre Interaktion mit unseren Anzeigen und unserer Website.

Die erhobenen Daten können in die USA übertragen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner oder unter https://adssettings.google.com widerrufen.

6. Social Media

6.1 Instagram

Wir betreiben einen Unternehmensauftritt auf Instagram (Meta Platforms Ireland Ltd.). Beim Besuch unseres Profils werden durch Instagram Daten erhoben und verarbeitet. Wir haben als gemeinsam Verantwortliche (Art. 26 DSGVO) mit Meta eine entsprechende Vereinbarung geschlossen. Informationen dazu: https://www.facebook.com/legal/terms/page_controller_addendum

Wir erhalten über Instagram lediglich aggregierte, anonymisierte Statistiken über die Nutzung unseres Profils. Weitere Datenschutzinformationen von Meta: https://privacycenter.instagram.com/policy/

7. Gesundheitsdaten

Im Rahmen unserer Behandlungen erheben wir über den Anamnesebogen Gesundheitsdaten (z. B. Allergien, Erkrankungen, Medikamente, Schwangerschaft). Diese besonders schutzwürdigen Daten (Art. 9 DSGVO) werden ausschließlich für die Durchführung und Sicherheit der Behandlung sowie für unsere gesetzlichen Dokumentationspflichten verarbeitet. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, die Sie vor der Behandlung erteilen) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge). Die Daten werden nicht an Dritte weitergegeben und nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gelöscht.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungs- und Zahlungsdaten werden gemäß den handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB) für bis zu 10 Jahre aufbewahrt. Anamnesedaten werden entsprechend den berufsrechtlichen Dokumentationspflichten aufbewahrt.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber BROWS+ folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) basiert, jederzeit widersprechen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Datenübertragung auf dieser Website erfolgt über eine SSL/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile Ihres Browsers).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Version ist jederzeit auf unserer Website unter browsplus.de/datenschutz einsehbar.