Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eine Datenschutzbeauftragte ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

Diese Website wird über die Plattform Base44 bereitgestellt. Vertragspartner ist laut Nutzungsbedingungen die Wix.com Ltd., 5 Yunitzman St., Tel Aviv, Israel, die die Base44-Dienste betreibt; die Datenverarbeitung erfolgt durch die Base44, Inc. als Auftragsverarbeiter. Mit Base44 besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Base44 speichert die Daten der Website in den USA und setzt weitere Dienstleister ein, insbesondere Cloudflare, Inc. (Auslieferung der Website), Supabase, Inc. und den Bildserver von Base44 (Speicherung und Auslieferung von Bildern) sowie MongoDB, Inc. und Render Services, Inc. (Datenbank und Server), jeweils mit Sitz in den USA. Für Übermittlungen in die USA stützt sich Base44 auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit die Empfänger zertifiziert sind – auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt (Server-Logdaten): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionierenden Website. Die Logdaten werden vom Hoster nach dessen Vorgaben gespeichert und gelöscht; ich werte sie nicht aus.

Mehr dazu: base44.com/privacy-policy

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.

Die verwendeten Schriftarten werden direkt von dieser Website geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt.

Diese Website speichert technisch notwendige Informationen – zum Beispiel Ihre Cookie-Auswahl – im Speicher Ihres Browsers. Das ist für den Betrieb der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Cookies zu Statistik- oder Werbezwecken werden nicht eingesetzt.

Wenn Sie mich kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Wunschtermin, Anliegen), um Ihre Anfrage zu beantworten und einen Termin vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

E-Mail: Mein E-Mail-Postfach wird bei Google (Gmail) betrieben; Ihre Nachricht wird dort gespeichert.

WhatsApp: Die WhatsApp-Schaltflächen sind einfache Links. Erst wenn Sie darauf tippen und mir schreiben, verarbeitet WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) Ihre Daten nach eigenen Bestimmungen; dabei können Daten in die USA übermittelt werden (WhatsApp LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Wenn Sie das nicht möchten, schreiben Sie mir bitte per E-Mail. Mehr dazu: whatsapp.com/legal/privacy-policy-eea

Instagram: Der Instagram-Link führt zu meinem Profil bei Meta Platforms Ireland Limited. Beim Besuch der Website werden keine Daten an Instagram übertragen; erst auf Instagram gelten die dortigen Datenschutzbestimmungen.

Wenn Sie einen Termin buchen, verarbeite ich die für Angebot, Durchführung und Abrechnung nötigen Daten (Name, ggf. Firma, Anschrift, Kontaktdaten, Leistung, Termin, Zahlungsangaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und – für die Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen und Buchungsbelege bewahre ich nach den steuerlichen Vorschriften acht Jahre auf (§ 147 AO, § 14b UStG), Handels- und Geschäftsbriefe sechs Jahre. Diese Daten werden ebenfalls über Base44 gespeichert (siehe Abschnitt „Hosting“).

Fotos von Kundinnen (z. B. Vorher-Nachher-Bilder) und von Kindern beim Kinderschminken veröffentliche ich nur mit Ihrer Einwilligung bzw. der Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine kurze Nachricht genügt, dann entferne ich das Bild.

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Sie sind nicht verpflichtet, mir Daten bereitzustellen; ohne Kontaktdaten kann ich Anfragen jedoch nicht beantworten.