(DATENSCHUTZ)

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortliche

Liga Sare
Rote Reihe 42
30827 Garbsen
Deutschland

E-Mail: liva@aven-gruppe.de
Telefon: +49 155 6167 49 57

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen der Geschäftstätigkeit der Liva Beauty Lounge, insbesondere für den Besuch dieser Website, die Online-Terminbuchung über unseren Partner, Kontaktaufnahmen per Telefon, SMS, WhatsApp, Instagram oder Webformular sowie für die Nutzung von Google Ads nach Einwilligung.

3. Art der verarbeiteten Daten

Wir verarbeiten je nach Nutzung folgende Daten:

Bestands- und Kontaktdaten (z. B. Name, Telefonnummer, E-Mail-Adresse, Instagram-Username)
Daten zur Terminbuchung (z. B. Wunschtermin, gebuchte Dienstleistung, ausgewählter Mitarbeiter)
Technische Zugriffsdaten beim Besuch der Website (IP-Adresse, Datum und Uhrzeit des Aufrufs, Browsertyp, Betriebssystem, Referrer-URL)
Einwilligungsdaten (Zeitpunkt, Auswahl und Version der Cookie-/Consent-Einstellungen)
Bei erteilter Marketing-Einwilligung: Google-Ads- und Kampagnenparameter (z. B. gclid, wbraid, gbraid, dclid, UTM-Parameter), Cookie-IDs und Conversion-Informationen

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

Online-Terminvereinbarung und -verwaltung für unsere Beauty-Dienstleistungen
Beantwortung von Kundenanfragen und Rückrufwünschen
Erbringung unserer Dienstleistungen und Abrechnung
Sicherer Betrieb, technische Optimierung und Performance-Messung der Website
Nach Ihrer Einwilligung: Google-Ads-Conversion-Messung, Auswertung der Wirksamkeit unserer Anzeigen und ggf. Anzeigenpersonalisierung

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten stützt sich insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen): Terminvereinbarung, Beratung und Durchführung der Behandlungen.
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Sicherer Betrieb, technische Bereitstellung, Fehlerbehebung und allgemeine Bearbeitung von Kontaktanfragen.
Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG: Einsatz nicht notwendiger Cookies, Google Ads, Google Maps nach Klick sowie sonstige Marketing- und Analysefunktionen, soweit eine Einwilligung erforderlich ist.

6. Online-Terminbuchung über Studiobookr (studiolution.com)

Für unsere Online-Terminbuchung nutzen wir die Plattform studiobookr.com, die ein Service von studiolution.com ist.

Betreiber beider Plattformen ist die combosa GmbH, Humboldtstraße 1, 90443 Nürnberg, Deutschland.

Wenn Sie einen Termin über das System buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail, Telefonnummer und Termindetails) direkt auf den Servern der combosa GmbH verarbeitet.

Auftragsverarbeitung: Wir haben mit der combosa GmbH einen Vertrag zur Auftragsverarbeitung (AV-Vertrag nach Art. 28 DSGVO) abgeschlossen. Studiolution verarbeitet Ihre Daten weisungsgebunden und ausschließlich zur Bereitstellung der Terminbuchungsfunktionalität.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Studiolution: studiolution.com/datenschutz

7. Kontaktformular (Beratung / Rückruf) und Weiterleitung an Telegram

Auf der Seite „Über uns“ bieten wir ein Formular zur Anforderung einer Beratung bzw. eines Rückrufs an. Hierbei erheben wir ausschließlich Ihren Namen und Ihre Telefonnummer.

Diese Daten werden verarbeitet, um Sie zur gewünschten Beratung zurückzurufen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Weiterleitung über Telegram-API: Um auf Ihre Anfrage schnell reagieren zu können, leitet unsere Website die Formulardaten über eine gesicherte API-Schnittstelle an unseren internen, geschlossenen Team-Chat auf der Plattform Telegram weiter.

Betreiber der Plattform Telegram ist die Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Die Daten werden bei Telegram nicht veröffentlicht. Nach Kontaktaufnahme und Klärung Ihrer Anfrage werden die Daten in unseren Systemen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zur Drittlandübermittlung: Die Vereinigten Arabischen Emirate verfügen über keinen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich ist.

8. Kontakt über WhatsApp, Instagram und externe Links

Wenn Sie uns über WhatsApp oder Instagram kontaktieren oder entsprechende Links auf unserer Website anklicken, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter (z. B. Meta Platforms Ireland Limited bzw. WhatsApp Ireland Limited). Dabei können Daten wie IP-Adresse, Geräteinformationen und Kommunikationsinhalte an diese Anbieter übermittelt werden.

Die Nutzung dieser Kommunikationswege ist freiwillig. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

9. Google Maps

Wir binden auf unserer Website Kartenmaterial des Dienstes Google Maps ein. Dienstanbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zwei-Klick-Lösung: Die Karte wird auf unserer Website nicht automatisch geladen. Sie wird erst dann aktiviert, wenn Sie aktiv auf die Schaltfläche „Karte laden“ klicken. Erst in diesem Moment baut Ihr Browser Verbindungen zu Google und zur technischen Kartenbibliothek (Leaflet/CDN) auf; dabei können insbesondere Ihre IP-Adresse, Browserinformationen und der Zeitpunkt des Aufrufs übertragen werden.

Ihre Einwilligung in diese Datenübertragung gilt als erteilt, wenn Sie die Karte durch Klick aktivieren (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen zur Datenverarbeitung durch Google: Google Datenschutzerklärung

10. Lokales Hosting von Google Fonts

Um Ihre Privatsphäre bestmöglich zu schützen, nutzen wir Google Fonts (Schriftart Manrope) ausschließlich lokal. Beim Laden der Website wird keine Verbindung zu Google-Servern zum Zwecke der Schriftdarstellung aufgebaut.

11. Hosting über Vercel

Diese Website wird gehostet bei:

Vercel Inc.
340 Brannan Street, Suite 410
San Francisco, CA 94107, USA

Vercel stellt die Infrastruktur und die Serverkapazitäten bereit. Zur Auslieferung der Website werden standardmäßig Logfiles (IP-Adresse, Zugriffszeit, Browsertyp) verarbeitet, um die technische Stabilität und Sicherheit der Auslieferung zu gewährleisten.

Datenübermittlung in Drittländer: Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Verarbeitung basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen, schnellen und sicheren Betrieb der Website.

12. Webanalyse und Performance-Messung über Vercel

Wir nutzen auf dieser Website Vercel Web Analytics und Vercel Speed Insights.

Diese Tools dienen dazu, technische Daten über Ladegeschwindigkeit und Nutzung der Website auszuwerten (z. B. Seitenaufrufe, Ladezeiten, Regionen, Gerätetyp, verwendeter Browser).

Vercel Web Analytics verwendet nach Anbieterangaben keine Cookies.
Es findet kein Tracking über andere Websites statt.
IP-Adressen werden gekürzt bzw. anonymisiert verarbeitet.

Die Analyse erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Optimierung der Website-Struktur, Behebung technischer Fehler und Verbesserung der Ladezeiten.

13. Cookies, Consent Banner und Google Ads

Unsere Website nutzt ein eigenes Consent Banner. Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter dem Schlüssel livaConsent gespeichert. Diese Speicherung ist technisch erforderlich, damit wir Ihre Entscheidung nachweisen und bei weiteren Seitenaufrufen berücksichtigen können. Die Entscheidung wird maximal 180 Tage gespeichert oder bis Sie sie ändern.

Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Footer ändern oder widerrufen.

Für Google Ads verwenden wir das Google Tag (gtag.js) mit der ID AW-18141289498 und Google Consent Mode v2. Vor Ihrer Entscheidung werden die Einwilligungsparameter standardmäßig auf „denied“ gesetzt, insbesondere:

ad_storage – Speicherung/Lesen von Werbe-Cookies
ad_user_data – Übermittlung werbebezogener Nutzerdaten an Google
ad_personalization – personalisierte Werbung
analytics_storage – bleibt auf dieser Website für Google Analytics deaktiviert, da wir Google Analytics nicht einsetzen

Zusätzlich ist ads_data_redaction aktiviert, solange keine Marketing-Einwilligung vorliegt. Dadurch werden Anzeigenklick-IDs in Anfragen an Google weiter reduziert. Google kann im erweiterten Einwilligungsmodus dennoch cookielose technische Signale über den Einwilligungsstatus und den Seitenaufruf erhalten; Marketing-Cookies und werbebezogene Nutzung der Daten werden erst nach Ihrer Einwilligung aktiviert.

Wenn Sie „Marketing / Google Ads“ akzeptieren, können Google-Ads-Cookies und ähnliche Technologien gesetzt werden (z. B. _gcl_au, _gcl_aw oder vergleichbare Cookies). Diese dienen der Conversion-Messung, Kampagnenauswertung und ggf. Anzeigenpersonalisierung. Anbieter ist die Google Ireland Limited; Daten können auch an die Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Beim Klick auf einen Link oder Button „Termin buchen“ / „Ritual buchen“ kann nach Ihrer Marketing-Einwilligung ein Google-Ads-Conversion-Ereignis für den Start des Buchungsvorgangs ausgelöst werden. Dieses Ereignis ist keine bestätigte Terminbuchung, sondern misst den Wechsel von unserer Website zur Online-Terminbuchung bei Studiobookr.

Wenn Sie über eine Anzeige auf unsere Website gelangen, können Kampagnenparameter wie gclid, wbraid, gbraid, dclid oder UTM-Parameter in der URL enthalten sein. Solche Marketing-Parameter werden beim Wechsel zur Buchungsseite nur weitergegeben, wenn eine Marketing-Einwilligung vorliegt.

Weitere Informationen: Google Datenschutzerklärung und Google Business Data Responsibility.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungs- und Abrechnungsdaten können aufgrund steuer- und handelsrechtlicher Pflichten bis zu 10 Jahre aufbewahrt werden. Kontaktanfragen werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Pflichten entgegenstehen.

15. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
www.lfd.niedersachsen.de