1. Verantwortlicher

AuraMirror Self Studio – Einzelunternehmen
Inhaber: Remigiusz Plaszczyk
Dittrichring 17, 04109 Leipzig, Deutschland
E-Mail: kontakt@auramirror.de
Telefon: +49 162 5857095

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzvorschriften.

Personenbezogene Daten verarbeiten wir nur, soweit dies erforderlich ist, um diese Website bereitzustellen, Anfragen zu bearbeiten, Termine zu buchen sowie die gebuchten Leistungen zu erbringen und abzuwickeln.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Sächsische Datenschutz- und Transparenzbeauftragte (SDTB).

4. Besuch der Website (Hosting / Server-Logfiles)

Unsere Website wird bei IONOS SE gehostet. Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch notwendige Daten und speichert diese in sogenannten Server-Logfiles. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten/Dateien
übertragene Datenmenge
Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL (sofern übermittelt)

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Sicherstellung der Stabilität und Sicherheit (z. B. Abwehr von Angriffen) sowie die Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, z. B.:

Name
E-Mail-Adresse
Inhalt der Nachricht

Zweck ist die Bearbeitung Ihrer Anfrage und die Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

6. Terminbuchung über EasyWeek

Für Terminbuchungen nutzen wir:

EasyWeek GmbH
Brunnenstraße 153, 10115 Berlin
Website: https://easyweek.io/

Verarbeitete Daten (je nach Eingabe/Verfügbarkeit im Buchungsprozess):

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Terminzeiten und Buchungsdetails
ausgewählte Session-Optionen (z. B. Hintergrundfarbe)
freiwillige Angaben
technische Nutzungsdaten (z. B. IP-Adresse, Browser, Zeitstempel)

Zweck der Verarbeitung:

Verwaltung und Organisation von Terminen
Terminbestätigung und Kommunikation
Durchführung des Vertrags / vorvertragliche Maßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mit EasyWeek besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Datenschutzerklärung von EasyWeek:
https://easyweek.io/de/privacy

7. Bereitstellung der Fotos über PicDrop

Zur Bereitstellung und Übermittlung der erstellten Fotos nutzen wir:

PicDrop GmbH
Urbanstraße 71, 10967 Berlin
Website: https://www.picdrop.com

Verarbeitete Daten (je nach Nutzung):

Name
E-Mail-Adresse
Galeriezugriffe
bereitgestellte Inhalte/Bilddateien
technische Nutzungsdaten (z. B. IP-Adresse, Browser, Zeitstempel)

Zweck:

Bereitstellung Ihrer Bildgalerie
Download und Verwaltung der Fotos

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mit PicDrop besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

PicDrop Datenschutz:
https://www.picdrop.com/web/privacy

8. Zahlungsarten

a) Barzahlung

Bei Barzahlung werden keine Zahlungsdaten an Dritte übertragen. Es können jedoch gesetzliche Aufbewahrungspflichten für Belege bestehen (z. B. steuerrechtlich).

b) Kartenzahlung – SumUp

Wir nutzen für Kartenzahlungen:

SumUp (je nach Vertrag zuständige SumUp-Gesellschaft)
Website: https://www.sumup.com

Verarbeitete Daten (bei Zahlungsvorgang):

Transaktionsdaten (z. B. Zeitpunkt, Betrag)
Kartendaten werden durch SumUp verarbeitet (verschlüsselt); wir erhalten in der Regel keine vollständigen Kartendaten, sondern eine Zahlungsbestätigung und Transaktionsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung/Vertrag) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten/Aufbewahrung).

SumUp-Datenschutz:
https://www.sumup.com/de-de/datenschutz/

c) Online-Zahlung – PayPal

Wir bieten Zahlungen über PayPal an:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
Website: https://www.paypal.com

PayPal verarbeitet Zahlungsdaten in eigener Verantwortung. Wir erhalten eine Zahlungsbestätigung und Transaktionsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung/Vertrag) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten/Aufbewahrung).

PayPal-Datenschutz:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9. Benachrichtigung per WhatsApp oder SMS (optional)

Sofern wir dies im Rahmen der Termin- oder Galeriekommunikation anbieten, können wir Sie zusätzlich per WhatsApp oder SMS darüber informieren, dass der Download-Link zur Galerie per E-Mail versendet wurde. Dabei verarbeiten wir insbesondere Ihre Telefonnummer sowie ggf. Kommunikationsmetadaten. Bitte übermitteln Sie über WhatsApp/SMS keine sensiblen Informationen.

WhatsApp: Anbieter ist die WhatsApp Ireland Limited (Meta), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bei der Nutzung von WhatsApp können personenbezogene Daten an Unternehmen der Meta-Unternehmensgruppe sowie ggf. an Server in Drittländern (z. B. USA) übermittelt werden. Weitere Informationen finden Sie in der WhatsApp-Datenschutzrichtlinie (EWR):
https://www.whatsapp.com/legal/privacy-policy-eea

SMS: Der Versand erfolgt über das Mobilfunknetz; dabei können je nach Anbieter technische Verbindungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Leistungserbringung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation).

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Anfragen (E-Mail/Kontakt): Daten aus Anfragen speichern wir nur so lange, wie es zur Bearbeitung und ggf. Anschlusskommunikation erforderlich ist.

Terminbuchungen (EasyWeek): Buchungs- und Kontaktdaten speichern wir so lange, wie dies zur Terminverwaltung, Durchführung des Vertrags und ggf. zur Nachweisführung erforderlich ist.

Fotos / Galerien (PicDrop): Wir stellen die finalen Fotos über eine Online-Galerie bereit. Der Download-Link ist für Kundinnen und Kunden in der Regel 14 Tage ab Bereitstellung aktiv. Die bearbeiteten Bilddateien (JPG) werden aus technischen Gründen zur Bereitstellung und zum Download in der Regel bis zu 30 Tage ab Bereitstellung in der Online-Galerie gespeichert. Danach kann die Galerie gelöscht werden. RAW-Dateien sowie ggf. projektbezogene Arbeitsdateien werden für einen Zeitraum von bis zu 3 Monaten ab Aufnahmetermin archiviert, z. B. zur Bearbeitung möglicher Reklamationen oder technischer Anpassungen auf Anfrage. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht.

Abrechnungs- und steuerrelevante Unterlagen: Daten, die für die Abrechnung und Buchhaltung erforderlich sind (z. B. Rechnungen/Belege), speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen.

11. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, soweit diese für den Betrieb und die grundlegenden Funktionen erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb) sowie – soweit einschlägig – § 25 Abs. 2 TDDDG (technisch notwendige Cookies).

Sie können Cookies in Ihrem Browser deaktivieren. Dies kann jedoch die Funktionalität der Website einschränken.

12. Routenplanung über Google Maps (Link)

Auf unserer Website nutzen wir einen verlinkten Kartenausschnitt (Screenshot) zur Routenplanung. Beim Besuch unserer Website werden dadurch keine Daten automatisch an Google übertragen. Erst wenn Sie auf den Link klicken, werden Sie zu Google Maps weitergeleitet. Dabei verarbeitet Google u. a. Ihre IP-Adresse sowie ggf. weitere Daten.

Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Auffindbarkeit und Routenplanung).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Weitere Informationen: https://policies.google.com/privacy

13. Google Fonts

Wir verwenden lokal gehostete Google Fonts (auf unseren/IONOS-Servern). Es findet dabei keine Datenübertragung an Google statt.

14. Social Media (Instagram & Facebook)

Auf unserer Website sind Links zu unseren Profilen bei Instagram und Facebook eingebunden. Beim bloßen Besuch unserer Website erfolgt keine automatische Datenübertragung an diese Anbieter. Erst beim Anklicken des jeweiligen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Datensicherheit

Unsere Website verwendet SSL-/TLS-Verschlüsselung. Dadurch werden übertragene Daten vor unbefugtem Zugriff geschützt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version finden Sie unter:
www.auramirror.de/datenschutz

Stand: Januar 2026