Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Wimpernglück
Lena Schrievers
Erikastraße 22
41372 Niederkrüchten
Telefon: +49 177 5025955
E-Mail: kontakt@wimpernglueck.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen für unseren Betrieb nicht vor.

2. Allgemeine Hinweise & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen, z. B. Terminbuchung), lit. f (berechtigtes Interesse, z. B. sicherer Betrieb der Website), lit. c (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung) und – wo ausdrücklich erwähnt – lit. a (Einwilligung). Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt ergänzend § 25 TDDDG.

3. Hosting

Diese Website wird gehostet bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (siehe Server-Log-Dateien). Grundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Hoster setzt seinerseits Unterauftragsverarbeiter ein (unter anderem Rechenzentrums- und Sicherheitsdienstleister). Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

4. Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Sicherheit und Fehleranalyse. Sie werden nach kurzer Zeit automatisch vom Hoster gelöscht.

5. Online-Terminbuchung & Kontaktformular

Wenn du über das Buchungssystem einen Termin reservierst oder das Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, ggf. Telefonnummer sowie die gewählte Behandlung, Datum und Uhrzeit bzw. deine Nachricht. Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Buchung bzw. deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Eine gesonderte Einwilligung holen wir dafür bewusst nicht ein – die Verarbeitung ist zur Durchführung des Termins erforderlich.

Erforderlichkeit der Angaben: Name und E-Mail-Adresse sind für eine Reservierung erforderlich, weil wir dir sonst keine Bestätigung senden und den Termin nicht zuordnen können. Ohne diese Angaben kann kein Termin reserviert werden. Die Angabe deiner Telefonnummer ist freiwillig; sie hilft uns nur bei kurzfristigen Rückfragen. Aus einer fehlenden Telefonnummer entstehen dir keine Nachteile.

6. Kontakt per Telefon oder E-Mail, telefonische Terminvereinbarung

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir die dabei anfallenden Daten (Name, Telefonnummer bzw. E-Mail-Adresse und den Inhalt deines Anliegens), um deine Anfrage zu bearbeiten.

Vereinbarst du telefonisch einen Termin, tragen wir Name, Telefonnummer und – falls du eine Bestätigung wünschst – deine E-Mail-Adresse zusammen mit Behandlung, Datum und Uhrzeit in dieselbe Terminverwaltung ein, die auch für Online-Buchungen genutzt wird (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

7. Speicherung der Termindaten (Supabase)

Für die Speicherung der Termine und Verfügbarkeiten nutzen wir den Datenbank-Dienst Supabase (Supabase, Inc., USA). Dort werden die Termindaten gespeichert, damit belegte Zeiten für andere Besucherinnen als vergeben angezeigt werden können und wir den Terminkalender führen können.

Der Serverstandort unseres Projekts liegt in der Europäischen Union (Frankfurt am Main, Region eu-central-1). Die Daten werden also innerhalb der EU gespeichert. Da der Anbieter seinen Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland – etwa im Rahmen von Wartung und Support – nicht vollständig ausschließen. Für solche Fälle ist die Übermittlung durch die EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy.

Zugriffsschutz: Über die öffentliche Schnittstelle der Website sind lediglich Datum, Uhrzeit und Status eines Termins abrufbar – also nur die Information, ob eine Zeit belegt ist. Namen, E-Mail-Adressen und Telefonnummern sind darüber technisch nicht auslesbar und nur nach Anmeldung durch uns einsehbar.

8. E-Mail-Versand (Brevo)

Für den Versand automatischer Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Beim Absenden einer Buchung oder einer Nachricht über das Kontaktformular werden die dafür nötigen Daten (Name, E-Mail-Adresse, Telefonnummer sowie die Termindetails bzw. der Inhalt deiner Nachricht) an Brevo übermittelt, um die E-Mails zu erstellen und zu versenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bestätigung einer Terminanfrage und Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung von Nachrichten über das Kontaktformular. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vertragspartner ist für Kundinnen und Kunden aus Deutschland die Brevo GmbH mit Sitz in Berlin; sie gehört zur französischen Sendinblue SAS, über deren Plattform der Versand technisch abgewickelt wird. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union, eine Übermittlung in ein Drittland findet dabei nicht statt. Weitere Informationen: brevo.com/de/legal/privacypolicy.

Brevo bindet in unsere E-Mails ein Zählpixel ein und versieht enthaltene Links mit einer Weiterleitung, um zu erfassen, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde. Wir haben diese Erfassung auf „anonym" eingestellt: Die Werte werden nur noch als Summe gezählt und nicht mehr einzelnen Empfängerinnen zugeordnet. Eine vollständige Abschaltung sieht der Anbieter für Transaktions-E-Mails nicht vor. Eine Auswertung dieser Zahlen durch uns findet nicht statt.

9. Google Maps

Im Abschnitt „Anfahrt" auf unserer Startseite bieten wir eine Karte des Kartendienstes Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird aus Datenschutzgründen erst geladen, wenn du sie durch einen Klick auf „Karte laden" aktiv anforderst („Zwei-Klick-Lösung"). Erst dann werden Daten – insbesondere deine IP-Adresse – an Google übertragen und ggf. in die USA weitergegeben.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du mit dem Klick auf „Karte laden" erteilst. Deine Einwilligung gilt nur für den aktuellen Seitenaufruf und wird nicht gespeichert: Lädst du die Seite neu, ist die Karte wieder deaktiviert – damit kannst du deine Einwilligung jederzeit und ohne Aufwand widerrufen (Art. 7 Abs. 3 DSGVO). Die Datenübermittlung in Drittländer wird durch geeignete Garantien abgesichert. Weitere Informationen in der Datenschutzerklärung von Google: policies.google.com/privacy.

10. Instagram

In unserem Seitenfuß findest du eine Verlinkung zu unserem Instagram-Profil. Dabei handelt es sich um einen einfachen Link, nicht um ein eingebundenes Plug-in. Es werden erst dann Daten an den Anbieter (Meta Platforms Ireland Ltd.) übertragen, wenn du den Link anklickst und die Seite von Instagram aufrufst. Für die Verarbeitung auf Instagram gilt dann die Datenschutzerklärung von Meta.

11. Cookies & lokale Speicherung

Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Es findet keine Webanalyse und keine Reichweitenmessung statt. Aus diesem Grund fragen wir dich auch nicht mit einem Cookie-Banner um Erlaubnis.

Für die technische Funktion der Website nutzen wir eine lokale Speicherung in deinem Browser (localStorage): zum Schutz vor automatisierten Mehrfachbuchungen und um die Texte der Seite beim nächsten Besuch schneller anzuzeigen. Diese Daten enthalten keine Angaben zu deiner Person, verbleiben auf deinem Gerät und werden nicht an uns oder Dritte übertragen. Sie sind für den von dir angeforderten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Termindaten (Name, E-Mail, Telefon, Behandlung, Datum, Uhrzeit) werden 24 Monate nach dem Termin automatisch gelöscht. Diese Frist erlaubt uns, Wünsche von Stammkundinnen wiederzuerkennen und Rückfragen zu beantworten.
• Interne Notizen zu einem Termin werden zusammen mit dem Termin gelöscht.
• Kontaktanfragen löschen wir, sobald dein Anliegen abschließend erledigt ist und keine Rückfragen mehr zu erwarten sind.
• Steuerlich oder handelsrechtlich relevante Unterlagen (z. B. Rechnungen) bewahren wir gemäß den gesetzlichen Fristen auf – bis zu zehn Jahre nach § 147 AO bzw. sechs Jahre nach § 257 HGB. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Diese Daten sind für andere Zwecke gesperrt.

Möchtest du, dass deine Daten früher gelöscht werden, genügt eine kurze Nachricht an uns. Wir kommen dem nach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

13. Behandlung im Studio

Vor einer Behandlung erheben wir im Studio auf einem Anamnesebogen in Papierform Angaben, die für eine sichere Behandlung notwendig sind. Dazu können auch Gesundheitsangaben gehören (z. B. Allergien, Unverträglichkeiten oder Augenerkrankungen). Solche Daten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO; wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du auf dem Bogen gesondert erteilst.

Diese Unterlagen bleiben ausschließlich in Papierform im Studio und werden dort verschlossen aufbewahrt. Sie werden nicht in unsere Terminverwaltung, nicht in die Buchungsdatenbank und an keinen Online-Dienst übertragen. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir erstellen keine Profile und werten dein Verhalten auf dieser Website nicht aus.

15. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wende dich dafür einfach an die oben genannten Kontaktdaten. Wir beantworten dein Anliegen innerhalb der gesetzlichen Frist von einem Monat.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

17. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.