Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Wimpernglück
Lena Schrievers
Erikastraße 22
41372 Niederkrüchten
Telefon: +49 177 5025955
E-Mail: kontakt@wimpernglueck.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Allgemeine Hinweise & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen, z. B. Terminvereinbarung) und lit. f (berechtigtes Interesse, z. B. sicherer Betrieb der Website).

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet: [Name des Hosters, z. B. Netlify, Vercel oder dein Webhoster, mit Anschrift]. Beim Aufruf der Website werden technisch notwendige Daten (siehe Server-Log-Dateien) verarbeitet. Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (AVV).

4. Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Sicherheit und Fehleranalyse.

5. Online-Terminbuchung & Kontaktformular

Wenn du über das Buchungssystem einen Termin vereinbarst oder das Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, ggf. Telefonnummer sowie gewünschtes Datum und Uhrzeit und deine Nachricht. Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Terminanfrage bzw. Kontaktaufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über die Bestätigungs-Checkbox erteilst. Die Daten werden gelöscht, sobald der Zweck entfällt bzw. du deine Einwilligung widerrufst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Speicherung der Buchungsdaten (Supabase)

Für die Speicherung der Termine und Verfügbarkeiten nutzen wir den Datenbank-Dienst Supabase (Supabase, Inc.). Dabei werden die im Buchungsformular eingegebenen Daten in einer Datenbank gespeichert, damit belegte Zeiten für andere Besucherinnen als vergeben angezeigt werden können. Der Serverstandort unseres Projekts liegt in der Europäischen Union (Frankfurt am Main, Region eu-central-1); die Buchungsdaten verlassen die EU nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Soweit Daten in ein Drittland übertragen werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: https://supabase.com/privacy.

7. E-Mail-Versand (EmailJS)

Für den Versand automatischer Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst EmailJS (EmailJS / EMDESIGN CORP, USA). Beim Absenden einer Buchung werden die dafür nötigen Daten (Name, E-Mail-Adresse, Telefonnummer, Termindetails) an EmailJS übermittelt, um die E-Mails zu erstellen und zu versenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da der Anbieter seinen Sitz in den USA hat, kann eine Datenübermittlung in ein Drittland erfolgen; diese wird durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Weitere Informationen: https://www.emailjs.com/legal/privacy-policy/.

8. Google Maps

Zur Darstellung unseres Standorts nutzen wir auf der Seite „Anfahrt" den Kartendienst Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird aus Datenschutzgründen erst geladen, wenn du sie durch einen Klick aktiv anforderst („Zwei-Klick-Lösung"). Erst dann werden Daten – insbesondere deine IP-Adresse – an Google übertragen und ggf. in die USA weitergegeben.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Klick auf „Karte laden" erteilst. Die Datenübermittlung in Drittländer wird durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

9. Cookies & lokale Speicherung

Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Für die technische Funktion des Buchungssystems kann eine lokale Speicherung im Browser (localStorage) genutzt werden; diese Daten verbleiben auf deinem Gerät und werden nicht an Dritte übertragen.

Falls du später weitere Dienste wie Google Fonts (lokale Einbindung empfohlen), Social-Media-Plug-ins oder Web-Analyse ergänzt, müssen diese hier ergänzt und ggf. ein Cookie-Einwilligungsbanner eingesetzt werden.

10. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.