Datenschutz

Datenschutzerklärung

(Stand 10. Juli 2026)

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Unsere Website kann grundsätzlich ohne Registrierung besucht werden; dabei werden zu statistischen Zwecken Daten wie aufgerufene Seiten, Datum und Uhrzeit auf dem Server gespeichert (siehe Ziffer 4), ohne dass diese unmittelbar auf Ihre Person bezogen werden. Personenbezogene Daten (z. B. Name, Adresse, E-Mail) erheben wir nur, soweit Sie diese freiwillig — etwa bei einer Terminbuchung oder Kontaktaufnahme — angeben. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten und Ihre Rechte.

1. Verantwortlicher

Malinka GmbH · Bahrenfelder Straße 43, 22765 Hamburg · Tel. +49 (40) 532 743 44 · post@malinka-hamburg.de · Geschäftsführer: Alina Messaadi und Igor Maas · Amtsgericht Hamburg, HRB 147049.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a), Vertrag/vorvertraglich (lit. b), rechtliche Verpflichtung (lit. c), berechtigtes Interesse (lit. f).

3. Ihre Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21). Einwilligungen jederzeit widerrufbar (Art. 7 Abs. 3) — Nachricht an post@malinka-hamburg.de. Beschwerderecht bei der Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

4. Hosting und Server-Logfiles

Website-Hosting: DigitalOcean, LLC (USA; Serverstandort Frankfurt am Main), auf Basis eines AV-Vertrags mit EU-Standardvertragsklauseln. E-Mail/Domain zusätzlich über DomainFactory GmbH, Ismaning. Beim Seitenaufruf werden Server-Logfiles gespeichert (gekürzte IP, Datum/Uhrzeit, Seite, Datenmenge, Browser, Referrer). Zweck: Betrieb/Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Dienstleister = Auftragsverarbeiter.

5. Cookies und Einwilligungsverwaltung (Cookiebot)

Consent-Manager Cookiebot der Usercentrics A/S, Kopenhagen (speichert anonymisierte IP, Einwilligungsstatus, Zeitstempel). Notwendige Cookies: § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f. Alle nicht notwendigen Dienste (Analyse/Werbung) laden erst nach aktiver Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a). Auswahl jederzeit widerrufbar.

6. Online-Terminbuchung (Shore)

Shore GmbH, München. Verarbeitet: Vor-/Nachname, E-Mail, Mobiltelefon, Anschrift/PLZ/Ort, Behandlung, Termin, besondere Wünsche — zur Terminvereinbarung/-durchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b. Shore = Auftragsverarbeiter.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei Kontakt über WhatsApp erfolgt die Verarbeitung über die in Ziffer 9 genannten Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. lit. f (berechtigtes Interesse).

8. Newsletter (RapidMail)

rapidmail GmbH, Freiburg (Serverstandort DE). Double-Opt-in. Verarbeitet: E-Mail-Adresse und Name. Öffnungs-/Klick-Statistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. a. Jederzeit abbestellbar. rapidmail ist Auftragsverarbeiter. Bei entsprechender Einwilligung versenden wir werbliche Nachrichten (Angebote, Aktionen, Beauty-Tipps) nicht nur per E-Mail, sondern auch per WhatsApp (siehe Ziffer 9).

9. Kommunikation per WhatsApp

Wir nutzen WhatsApp für zwei Zwecke:
(a) Terminbezogene Kommunikation (Bestätigung, Erinnerung, Änderungen) — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
(b) Werbliche Nachrichten (Angebote/Aktionen) — nur bei ausdrücklicher Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; jederzeit widerrufbar (z. B. „STOP").
Technischer Dienstleister: 360dialog GmbH, Berlin; Versand über die WhatsApp Business Platform der Meta Platforms Ireland Ltd. (Drittland-Übermittlung u. a. USA möglich). Verarbeitet: Mobilfunknummer, Nachrichteninhalt.

10. Terminbenachrichtigungen per SMS (seven.io)

seven communications GmbH & Co. KG, Bremen (Serverstandort DE). Verarbeitet: Mobilfunknummer, Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b. Auftragsverarbeiter.

11. Webanalyse und Online-Werbung (nur nach Einwilligung, Art. 6 Abs. 1 lit. a)

(a) Google Analytics (Google Ireland Ltd., Dublin) — Nutzungsanalyse, IP gekürzt, USA-Übermittlung möglich (Data Privacy Framework).
(b) Google Ads (Google Ireland Ltd.) — Conversion/Remarketing.
(c) Meta-Pixel / Facebook- & Instagram-Ads (Meta Platforms Ireland Ltd.) — Werbemessung/-ausspielung, USA-Übermittlung möglich (DPF).

12. Social-Media-Präsenzen

Profile auf Instagram, Facebook (Meta), LinkedIn und TikTok. Für Facebook/Instagram setzen wir zusätzlich den Meta-Pixel auf unserer Website ein (Details in Ziffer 11). Für TikTok setzen wir kein Pixel/Tracking ein — TikTok nutzen wir ausschließlich organisch (Profil). Für Facebook-/Instagram-Insights besteht gemeinsame Verantwortlichkeit mit Meta (Art. 26). Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Es gelten zusätzlich die Datenschutzhinweise der Plattformen.

13. Auslieferung von Mediendateien (AWS)

Amazon Web Services EMEA SARL, Luxemburg — Auslieferung von Bild-/Mediendateien (IP technisch bedingt verarbeitet). Keine Kundenfotos. Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Auftragsverarbeiter.

14. Datenübermittlung in Drittländer

Einige der genannten Dienste verarbeiten Daten außerhalb der EU/des EWR (u. a. USA). Soweit dort kein durch Angemessenheitsbeschluss anerkanntes Schutzniveau besteht, stützen wir die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO (insb. EU-Standardvertragsklauseln) bzw. auf eine Zertifizierung unter dem EU-US Data Privacy Framework (z. B. Google, Meta).

15. Speicherdauer

Nur solange erforderlich bzw. gesetzliche Aufbewahrungsfristen (i. d. R. 6–10 Jahre); danach Löschung/Sperrung.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gegen Verlust, Manipulation und unbefugten Zugriff — u. a. TLS-/SSL-Verschlüsselung der Datenübertragung, zugriffsbeschränkte Systeme und regelmäßige Überprüfung unserer Maßnahmen. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff Dritter ist nicht möglich.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

18. Änderungen

Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.