Datenschutz

1. Grundsatz und verantwortliche Stelle

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist:

Beauty Heritage
Alina Onciu
Kapellenstraße 48B
65830 Kriftel
Telefon: 0152 28 59 15 82

2. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Webseite werden durch den Hosting-Dienstleister automatisch technische Daten erhoben, die Ihr Browser übermittelt. Dazu gehören:

• anonymisierte IP-Adresse der anfragenden Stelle
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung der Sicherheit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Webseite).

3. Hosting über Cloudflare

Diese Webseite wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und über deren globales Content-Delivery-Network ausgeliefert. Cloudflare verarbeitet dabei technische Verbindungsdaten (insbesondere IP-Adresse, Zeitstempel, aufgerufene URL).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare verwendet Standardvertragsklauseln nach Art. 46 DSGVO als Grundlage für etwaige Datenübermittlungen in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und schnellen Betrieb). Weitere Informationen: cloudflare.com/privacypolicy .

4. Cookies

Diese Webseite setzt keine Tracking- oder Marketing-Cookies ein. Es findet keine Webanalyse, kein Retargeting und kein Profiling statt.

Der Hosting-Dienstleister Cloudflare kann im Rahmen des Bot-Schutzes einen technisch notwendigen Cookie (__cf_bm, Speicherdauer maximal 30 Minuten) setzen, um automatisierte Zugriffe von echten Nutzer:innen zu unterscheiden. Dieser Cookie ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und daher ohne gesonderte Einwilligung zulässig.

5. Schriftarten

Schriftarten (Cormorant Garamond, Inter, Allura) werden ausschließlich lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google-Fonts-Servern oder anderen Drittanbietern statt. Ihre IP-Adresse wird nicht an externe Schrift-Dienste übermittelt.

6. Kontaktaufnahme und Terminvereinbarung

Terminanfragen werden ausschließlich telefonisch entgegengenommen. Die Webseite selbst enthält kein Kontaktformular und kein Online-Buchungssystem.

Bei einem Anruf verarbeite ich die Daten, die Sie mir für die Terminvereinbarung und Behandlungsvorbereitung mitteilen (z. B. Name, Rückrufnummer, gewünschte Behandlung, relevante Gesundheitshinweise). Diese Daten verwende ich ausschließlich zur Erfüllung der vorvertraglichen und vertraglichen Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsbezogene Daten werden auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

7. Karten-Link zu Google Maps

Auf der Kontaktseite befindet sich ein Link zu Google Maps zur Anzeige der Anfahrt. Google Maps wird nicht eingebettet. Erst wenn Sie den Link aktiv anklicken, wird Google Maps in einem neuen Tab geöffnet; danach gelten die Datenschutzbestimmungen von Google Ireland Limited.

8. Speicherdauer

Server-Logfiles werden nach 14 Tagen anonymisiert bzw. gelöscht. Daten aus Terminanfragen werden bis zur Abwicklung des Termins und danach im Rahmen gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Pflichten) gespeichert und anschließend gelöscht.

9. Ihre Rechte

Sie haben nach Art. 15–22 DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für mein Studio ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

11. Änderung dieser Erklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder technische Gegebenheiten ändern. Es gilt jeweils die aktuelle Fassung, abrufbar auf dieser Seite.