Rechtliches: Datenschutz

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Beautyloft Kosmetik, Inhaberin Pamela Paulini, Am Moos 6, 96465 Neustadt bei Coburg, Deutschland. Telefon: 09568 8918888, E-Mail: info@beautyloft-neustadt.de.

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Beantwortung deiner Anfragen und die Terminvereinbarung nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen, etwa eine Terminanfrage), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Webangebot).

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das dient der Auslieferung und Sicherheit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO). Für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an «https://» und dem Schloss-Symbol in der Adresszeile deines Browsers.

Diese Website setzt keine Cookies zu Werbe-, Analyse- oder Trackingzwecken. Gespeichert wird nur, dass du den Datenschutz-Hinweis unten auf der Seite mit «OK» geschlossen hast (Eintrag «cookie-consent» im lokalen Speicher deines Browsers), damit er nicht bei jedem Aufruf erneut erscheint. Diesen Eintrag kannst du jederzeit in deinem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert; es findet kein Abruf bei externen Schriftdiensten statt.

Um zu sehen, wie viele Menschen unsere Seiten besuchen und woher sie kommen, meldet dein Browser beim Aufruf einer Seite an den Statistikdienst unseres Website-Dienstleisters 99dev: die Domain, die aufgerufene Seite, die verweisende Website (Referrer) und gegebenenfalls Kampagnen-Angaben aus der Adresse (utm-Parameter). Der Dienst leitet daraus die Quelle des Besuchs (etwa Google oder Instagram) und den Gerätetyp (Telefon, Tablet oder Computer) ab und ergänzt Land und Stadt, die der Hoster Vercel aus der IP-Adresse ermittelt. Die IP-Adresse selbst wird dabei nicht gespeichert, es wird kein Cookie gesetzt und kein Profil über dich gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, unser Angebot anhand zusammengefasster Besuchszahlen zu verbessern. Hast du in deinem Browser «Do Not Track» eingeschaltet, findet keine Zählung statt. Du kannst der Verarbeitung außerdem jederzeit widersprechen (siehe Ziffer 12).

Wenn du uns über das Anfrageformular einen Rückruf- oder Terminwunsch schickst, verarbeiten wir die Angaben, die du dort machst: gewünschte Behandlung, Wunschtermin und Tageszeit, Name, Telefonnummer, optional deine E-Mail-Adresse und deine Nachricht. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten und einen Termin zu vereinbaren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Die Anfrage wird verschlüsselt an den Formular-Dienst unseres Website-Dienstleisters 99dev übertragen (gehostet bei Vercel, siehe Ziffer 3) und von dort an uns weitergeleitet: per E-Mail über den Versanddienst Resend (Resend Inc., USA) und per WhatsApp-Nachricht über die WhatsApp Business Platform von Meta (WhatsApp Ireland Limited, Irland; dabei können Daten auch an Meta Platforms Inc. in den USA übermittelt werden). Für Übermittlungen in die USA stützen sich diese Anbieter auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Ein unsichtbares Prüffeld hält automatisierte Spam-Einsendungen ab.

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir deine Angaben (etwa Name, Telefonnummer, E-Mail-Adresse und dein Anliegen), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Termine kannst du online über unser Buchungssystem beim Anbieter Phorest (Dublin, Irland) buchen. Die Verbindung zu Phorest entsteht erst, wenn du auf «Jetzt buchen» oder einen anderen Buchungslink klickst: Auf dem Computer öffnet sich die Phorest-Buchung in einem Seitenfenster auf dieser Website, auf dem Telefon in einem neuen Tab. Vorher lädt diese Website nichts von Phorest. Bei der Buchung gibst du deine Daten direkt bei Phorest ein; es gilt ergänzend die Datenschutzerklärung von Phorest, der auch die dort eingesetzten Cookies zu entnehmen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf der Kontaktseite kannst du eine Karte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) laden. Erst wenn du auf «Karte laden» klickst, wird eine Verbindung zu OpenStreetMap aufgebaut und deine IP-Adresse dorthin übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Links zu Instagram, Facebook und Google Maps sind einfache Links. Erst wenn du einen davon anklickst, wirst du zum jeweiligen Anbieter weitergeleitet; dort gilt dessen Datenschutzerklärung.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Gesetzliche Aufbewahrungsfristen bleiben unberührt: Geschäftsbriefe und steuerlich relevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an die oben genannten Kontaktdaten genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsplatz wenden.