Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[VOLLSTÄNDIGER NAME]
[STRASSE UND HAUSNUMMER]
[PLZ UND ORT]
Telefon: [TELEFONNUMMER]
E-Mail: [E-MAIL-ADRESSE]

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist — insbesondere bei:

• dem Besuch dieser Website (Server-Logdaten)
• der Nutzung des Kontaktformulars
• der Online-Terminbuchung
• der Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Server-Logdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Datenbank & Terminverwaltung (Supabase)

Für Kontaktanfragen, Terminbuchungen und die Kundenverwaltung nutzen wir Supabase (Supabase Inc.). Die Daten werden in einer Datenbank in der Region [SUPABASE-REGION, z. B. „EU (Frankfurt)“] gespeichert. Verarbeitet werden die von Ihnen im Formular angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Terminwunsch und Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

5. Kontaktformular & Terminbuchung

Wenn Sie uns über das Kontaktformular oder die Online-Terminbuchung Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlicher Art) entgegenstehen.

6. Transaktions-E-Mails & Warteliste

Zur Abwicklung Ihrer Buchung versenden wir automatische E-Mails (Eingangsbestätigung, Terminbestätigung, Verschiebung, Stornierung, Erinnerungen vor dem Termin, Danke-Mail sowie Wartelisten-Benachrichtigungen) über den Dienst [E-MAIL-DIENST, z. B. „Resend (Resend Inc., USA)“ — FALLS AKTIVIERT, SONST ABSCHNITT ENTFERNEN]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Terminvereinbarung). Wenn Sie sich auf die Warteliste setzen, verarbeiten wir Ihre Angaben (Name, E-Mail, Telefon, Wunschtermin, Leistung), um Sie bei frei werdenden Terminen zu benachrichtigen.

7. Cookies & Einwilligung

Diese Website verwendet technisch notwendige Cookies (z. B. für die Anmeldung im internen Verwaltungsbereich und die Speicherung Ihrer Sprachwahl). Technisch notwendige Cookies bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Optionale Dienste (Statistik, Marketing) werden ausschließlich nach Ihrer Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Details finden Sie in unserer Cookie-Richtlinie.

7a. Webanalyse (Google Analytics 4)

[FALLS GOOGLE ANALYTICS AKTIVIERT WIRD, SONST ABSCHNITT ENTFERNEN:] Nach Ihrer Einwilligung setzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) mit Google Consent Mode v2 und IP-Anonymisierung ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Mit Google besteht ein Auftragsverarbeitungsvertrag.

7b. Spam-Schutz (Cloudflare Turnstile)

[FALLS TURNSTILE AKTIVIERT WIRD, SONST ABSCHNITT ENTFERNEN:] Zum Schutz unserer Formulare vor Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc.) ein. Dabei werden technische Merkmale Ihres Browsers verarbeitet, um automatisierte Zugriffe zu erkennen — ohne Tracking zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme).

7c. Terminkalender-Synchronisation (Google Kalender)

[FALLS GOOGLE-KALENDER-SYNC AKTIVIERT WIRD, SONST ABSCHNITT ENTFERNEN:] Bestätigte Termine werden zur internen Organisation in unseren Google-Kalender (Google Ireland Ltd.) übertragen (Name, Kontaktdaten, Leistung, Zeitraum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

8. Externe Dienste & Verlinkungen

WhatsApp

Über den WhatsApp-Button können Sie mit uns per WhatsApp (WhatsApp Ireland Ltd.) in Kontakt treten. Erst mit dem Klick verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen von WhatsApp.

Instagram

Unsere Website verlinkt auf unser Instagram-Profil (Meta Platforms Ireland Ltd.). Es werden erst beim Klick auf den Link Daten an Instagram übertragen.

Google Maps

[FALLS KARTE AKTIVIERT:]Zur Anfahrtsdarstellung binden wir Google Maps (Google Ireland Ltd.) ein. Beim Laden der Karte werden Daten (u. a. Ihre IP-Adresse) an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie-Banner erteilen können.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes [BUNDESLAND].

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie eine Löschung verlangen — es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

11. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Der Zugriff auf gespeicherte Kundendaten ist durch Zugangskontrollen (Authentifizierung, Berechtigungskonzept) geschützt.