Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IceLaser Dauerhafte Haarentfernung
Aytac Dogan
Rodenkirchener Straße 146
50997 Köln
Telefon: +49 176 77878558
E-Mail: info@icelaser.net

Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung Ihrer Anfragen und Terminbuchungen oder – mit Ihrer Einwilligung – für die Messung unserer Werbung erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), z. B. für Marketing- und Statistik-Dienste,
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), z. B. für Terminbuchungen und Anfragen,
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. gesetzliche Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. für den sicheren und stabilen Betrieb der Website, sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch unbedingt erforderliche Speicherungen.

3. Hosting und Server-Logfiles

Diese Website und unser E-Mail-Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Server stehen in der EU.

Beim Aufruf der Website speichert der Server automatisch Informationen in Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für den sicheren Betrieb und die Fehleranalyse erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens fünf Wochen automatisch gelöscht.

Die Übertragung dieser Website erfolgt verschlüsselt (SSL/TLS), erkennbar an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage). Technisch notwendige Speicherungen setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Alle übrigen Dienste (Kategorien „Statistik“ und „Marketing“) werden nur mit Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch fragen wir Sie über ein Banner nach Ihrer Einwilligung. Sie können allen Diensten zustimmen, ohne Einwilligung fortfahren oder einzelne Kategorien auswählen. Ihre Auswahl speichern wir im Cookie „icelaser_consent“ (Laufzeit 6 Monate). Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir Zeitpunkt, Auswahl, eine zufällige Einwilligungs-ID, die gekürzte IP-Adresse, den Browsertyp und die aufgerufene Seite; dieses Protokoll wird nach drei Jahren gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über die Schaltfläche „Cookie-Einstellungen“ unten links auf jeder Seite. Eine Übersicht aller eingesetzten Dienste mit Anbieter, Zweck, Cookies und Speicherdauer finden Sie ebenfalls dort.

5. Online-Terminbuchung

Wenn Sie über unsere Website einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten: Standort (Köln oder Düsseldorf), Terminart, Wunschtermin (Datum und Uhrzeit), Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und ggf. Ihre Nachricht. Wir nutzen diese Daten, um den Termin zu vereinbaren, Ihnen eine Bestätigung per E-Mail zu senden und Sie bei Rückfragen zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Um doppelte Buchungen zu verhindern, wird während des Buchungsvorgangs eine zufällige Kennung im Session Storage Ihres Browsers abgelegt; sie wird beim Schließen des Browsers gelöscht.

Die Termindaten im Buchungskalender werden nach Ablauf des Termins automatisch gelöscht. Zusätzlich speichern wir jede Anfrage in einer internen Anfrageliste (siehe Abschnitt 7); diese Einträge werden nach drei Jahren automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktformulare, E-Mail, Telefon und WhatsApp

Wenn Sie uns über das Kontaktformular, das Kontakt-Widget am Seitenrand, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder eine Behandlung abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen; Einträge in der internen Anfrageliste spätestens nach drei Jahren.

Formularanfragen und Terminbestätigungen werden über unseren eigenen E-Mail-Server (gehostet bei Hetzner, siehe Abschnitt 3) versendet.

Auf unserer Website verlinken wir auf WhatsApp. Erst wenn Sie den Link anklicken und uns über WhatsApp schreiben, werden Daten an WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) übermittelt. Für die Verarbeitung durch WhatsApp gelten dessen Datenschutzbestimmungen: https://www.whatsapp.com/legal/privacy-policy-eea.

7. Interne Anfrageliste und Kampagnen-Zuordnung

Jede Terminbuchung und Kontaktanfrage wird in einer internen Liste gespeichert (Datum, Uhrzeit, Art der Anfrage, Name, Kontaktdaten, Standort, Termin, ggf. Nachricht). So behalten wir den Überblick über eingehende Anfragen und können prüfen, wie viele Anfragen tatsächlich über unsere Werbung entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Liste wird nicht an Dritte weitergegeben; Einträge werden nach drei Jahren automatisch gelöscht.

Nur wenn Sie in die Kategorie „Statistik“ eingewilligt haben, speichern wir zusätzlich, über welche Kampagne Sie zu uns gekommen sind: Kampagnen-Parameter in der Adresse (z. B. utm_source, utm_campaign), Klick-Kennungen von Google bzw. Meta (gclid, fbclid), Einstiegsseite und verweisende Website. Dazu werden die Cookies „icelaser_attr“ und „icelaser_attr_ft“ (Laufzeit 90 Tage) gesetzt; die Angaben werden bei einer Anfrage in die interne Liste übernommen. Diese Daten verbleiben bei uns. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir weitere Dienste (z. B. Google Ads) auf der Website einbinden; er selbst setzt keine Cookies und wertet keine Daten aus, lädt aber andere Dienste nur entsprechend Ihrer Einwilligung. Beim Laden wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer einfachen und einwilligungskonformen Verwaltung der eingesetzten Dienste).

9. Google Ads Conversion-Tracking und Remarketing

Wir schalten Anzeigen über Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit dem Conversion-Tracking messen wir, ob nach einem Klick auf eine unserer Anzeigen eine Terminbuchung, Kontaktanfrage, ein Telefon-Klick oder ein WhatsApp-Klick erfolgt. Mit Remarketing können wir Besuchern unserer Website später passende Anzeigen zeigen.

Mit Ihrer Einwilligung (Kategorie „Marketing“) setzt Google Cookies (z. B. „_gcl_au“, „_gcl_aw“, Laufzeit bis zu 90 Tage) und verarbeitet Online-Kennungen, IP-Adresse, Geräte- und Browserinformationen sowie die Information, dass eine Conversion stattgefunden hat. Bei Terminbuchungen und Kontaktanfragen können außerdem verschlüsselte (gehashte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer an Google übermittelt werden („erweiterte Conversions“), um die Anfrage einer Anzeige zuordnen zu können. Wir erhalten von Google nur statistische Auswertungen, aus denen Sie nicht persönlich hervorgehen.

Wir nutzen den Google Consent Mode. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Kontaktdaten übermittelt; Google erhält dann nur cookielose Signale (z. B. dass ein Seitenaufruf oder eine Conversion stattgefunden hat, sowie technisch bedingt Ihre IP-Adresse), die Google nach eigenen Angaben nicht zur Identifizierung verwendet, sondern für statistische Modellierungen nutzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/.

10. Meta Pixel und Meta Conversions API

Wir schalten Anzeigen auf Facebook und Instagram (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, „Meta“). Nur mit Ihrer Einwilligung (Kategorie „Marketing“) setzen wir den Meta Pixel und die Meta Conversions API ein, um den Erfolg dieser Anzeigen zu messen und sie zu optimieren.

Der Meta Pixel wird in Ihrem Browser geladen und übermittelt Seitenaufrufe sowie – bei einer Terminbuchung oder Kontaktanfrage – das Ereignis „Lead“ an Meta. Dabei werden Cookies gesetzt („_fbp“, „_fbc“, Laufzeit 90 Tage) und IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und ggf. die Klick-Kennung (fbclid) verarbeitet. Zusätzlich übermitteln wir dieselben Ereignisse serverseitig über die Conversions API. Bei einer Anfrage werden dabei Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt, Anrede) ausschließlich verschlüsselt (gehasht) übertragen, damit Meta die Anfrage einer Anzeige zuordnen kann. Um Ihre Eingaben bei späteren Ereignissen wiederzuerkennen, speichern wir eine zufällige Kennung und die verschlüsselten Abgleichsdaten in den Cookies „icelaser_eid“ und „icelaser_match“ (Laufzeit 180 Tage). Ohne Ihre Einwilligung wird weder der Pixel geladen noch werden Daten über die Conversions API an Meta übermittelt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta kann Daten in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/.

11. Google-Bewertungen (Trustindex)

Auf unserer Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil über ein Widget des Dienstes Trustindex (Trustindex Kft., Ungarn) an. Beim Laden der Seite werden Dateien von Servern von Trustindex sowie Profilbilder der Bewertenden von Servern von Google geladen; dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Darstellung echter Kundenbewertungen). Weitere Informationen: https://www.trustindex.io/privacy-policy/ und https://policies.google.com/privacy.

12. Übersetzungsfunktion

Über die Sprachauswahl können Sie die Website in andere Sprachen übersetzen lassen (Plugin GTranslate). Erst wenn Sie eine andere Sprache auswählen, wird der Seiteninhalt über den Dienst Google Übersetzer (Google Ireland Limited) übersetzt; dabei werden Ihre IP-Adresse und der Seiteninhalt an Google übermittelt, eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre durch die Auswahl ausgelöste Nutzung des Dienstes.

13. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

14. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook sowie auf Google Maps. Es handelt sich um einfache Links; Daten werden erst übermittelt, wenn Sie einen Link anklicken und die Seite des jeweiligen Anbieters aufrufen. Dort gelten dessen Datenschutzbestimmungen.

15. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über „Cookie-Einstellungen“ unten links auf jeder Seite.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@icelaser.net. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Buchungs- bzw. Kontaktformular als Pflichtfelder gekennzeichneten Angaben können wir Ihren Termin bzw. Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.