Datenschutz.
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Viktoriia Maliukova Viktoriia Nails Jüdenstraße 42 37073 Göttingen Deutschland E-Mail: v.maliukova@mail.de
2. Allgemeines zur Datenverarbeitung
Der Schutz deiner persönlichen Daten ist wichtig. Personenbezogene Daten werden nur verarbeitet, soweit dies gesetzlich zulässig ist oder du in eine entsprechende Verarbeitung eingewilligt hast. Verarbeitet werden dabei vor allem Name, E-Mail-Adresse, Telefonnummer, Termin- und Behandlungsangaben, freiwillige Anmerkungen sowie technische Zugriffsdaten. Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und weiterer anwendbarer Datenschutzvorschriften.
3. Aufruf der Website
Beim Besuch der Website können technisch erforderliche Daten verarbeitet werden, die dein Browser automatisch übermittelt. Hierzu können insbesondere gehören: - IP-Adresse - Datum und Uhrzeit des Zugriffs - angeforderte Seite - verwendeter Browser - Betriebssystem - gegebenenfalls Referrer-URL Die Verarbeitung kann erforderlich sein, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten und Fehler zu erkennen. Zum Schutz vor Missbrauch, Belästigung und Angriffen wird die vollständige IP-Adresse zusammen mit Zugriffszeit, aufgerufenen Seiten und Geräteangaben gespeichert. Nur so können missbräuchliche Zugriffe erkannt und einzelne IP-Adressen gesperrt werden. Zur Dokumentation von Zugriffsversuchen und zur Beweissicherung wird die IP-Adresse beim Aufruf der Website gegen eine Datenbank geprüft, die Auskunft über Herkunftsland, ungefähre Stadt und Region, Netzanbieter, Netzorganisation, Netznummer (ASN), IP-Zeitzone sowie Hinweise auf VPN-/Proxy-, Mobilnetz- und Rechenzentrums-Nutzung gibt (ip-api.com). Verfügbare Angaben des Hostinganbieters werden ergänzend verwendet. Bei gesperrten Zugriffen werden außerdem verfügbare Anfragekennungen und Verbindungsprotokolle gespeichert. Diese Angaben sind technische Hinweise, keine Personenidentifikation; bei VPNs beschreiben Ort und Anbieter regelmäßig den VPN-Ausgang und nicht den tatsächlichen Aufenthaltsort. Fehlende Angaben bleiben als unbekannt gekennzeichnet; Zugriffe werden nicht allein aufgrund von Herkunftsland, VPN- oder Rechenzentrumsnutzung abgewiesen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website und dem Schutz der Inhaberin (Art. 6 Abs. 1 lit. f DSGVO). Die Daten sind nur für die Inhaberin einsehbar und werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls (z. B. für eine Strafanzeige) benötigt werden. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen.
4. Kontaktaufnahme
Wenn du Viktoriia Nails per E-Mail kontaktierst, werden die von dir übermittelten personenbezogenen Daten zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einer Terminvereinbarung oder vorvertraglichen Maßnahmen zusammenhängt, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Art. 13 DSGVO verlangt bei der Erhebung personenbezogener Daten unter anderem Informationen über Verantwortliche, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Betroffenenrechte.
5. Terminvereinbarung
Termine werden über das eigene Buchungssystem dieser Website vereinbart. Dabei werden Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Termin und optionale Anmerkungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Behandlungsvertrags). Die Buchungsdaten werden in einer Datenbank von Supabase gespeichert. Anbieter ist Supabase, Inc., 970 Toa Payoh North, #07-04, Singapur 318992. Die Daten werden auf Servern innerhalb der Europäischen Union (Frankfurt am Main, Deutschland) verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://supabase.com/privacy Terminbezogene Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
6. Hosting
Diese Website wird bei Lovable gehostet. Anbieter ist Lovable Labs Incorporated, Sankt Eriksgatan 63, 112 34 Stockholm, Schweden. Die Auslieferung erfolgt über das weltweite Content-Delivery-Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet der Hostinganbieter technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission.
7. Cookies und lokale Speicherung
Für die Buchung und deine Cookie-Auswahl verwenden wir notwendigen lokalen Browser-Speicher. Deine getrennten Entscheidungen für Karte und Google Ads werden mit einer zufälligen Kennung, Zeitstempel und Version des Hinweises gespeichert. Frühere Entscheidungen bleiben bei einem späteren Widerruf als Einwilligungsnachweis erhalten, bis du die Browserdaten löschst. Rechtsgrundlage für die notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Google Ads kann nach zulässiger Freigabe Cookies und Anzeigenklick-Kennungen zur Werbemessung speichern. In der EU, dem EWR, Großbritannien, der Schweiz und bei unbekannter Region laden wir Google Ads erst nach deiner Werbe-Zustimmung. Wegen der Ländererkennung behandeln wir Kanada vorsorglich ebenfalls als zustimmungspflichtig. Ohne Zustimmung bleibt die Buchung möglich. Über „Cookie-Einstellungen“ in der Fußzeile kannst du deine Auswahl jederzeit ändern; beim Öffnen bleibt die bisherige Entscheidung zunächst erhalten.
7a. Freiwillige Kundinnen-Wiedererkennung
Wenn du in der Datenschutz-Auswahl ausdrücklich der Kundinnen-Wiedererkennung zustimmst und eine gültige Terminübersicht öffnest (auch nach einer Buchung), wird eine zufällige, ausschließlich für diese Zuordnung verwendete Kennung in deinem Browser gespeichert. In der Datenbank speichern wir nur deren Hash und die zugehörige Kundinnenkennung mit Einwilligungsnachweis. Die Kennung erlaubt keinen Zugriff auf Buchungen und verfällt spätestens nach 180 Tagen. Besuche in diesem Browser können der Studioinhaberin mit deinem Namen aus den Buchungsdaten angezeigt werden; Google erhält diese Zuordnung nicht. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die personenbezogene Zuordnung von Besuchsprotokollen wird nach spätestens 30 Tagen beim nächsten erfassten Besuch entfernt. Abgelaufene Browserkennungen werden ebenfalls beim nächsten erfassten Besuch gelöscht. Bei Widerruf über Cookie-Einstellungen wird die Kennung im Browser gelöscht und es erfolgt keine neue Zuordnung. Du kannst zusätzlich die Löschung früherer Zuordnungen verlangen. Ohne Zustimmung bleiben Buchungen uneingeschränkt möglich. Eine IP-Adresse wird nicht zur Identifizierung verwendet. Andere Geräte oder gelöschte Browserdaten können nicht zugeordnet werden; gemeinsam genutzte Geräte und weitergegebene Terminlinks lassen keine sichere Aussage über die tatsächlich besuchende Person zu.
8. Google Ads-Werbemessung
Wir verwenden Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Anzeigen und abgeschlossene Terminbuchungen zu messen und die Anzeigenauslieferung zu optimieren. Dabei können IP-Adresse, Browser- und Gerätedaten, aufgerufene Seiten, Anzeigenklick-Kennungen sowie das Ereignis einer abgeschlossenen Buchung an Google übermittelt werden. Eine nicht rückrechenbare, aus der Buchungskennung abgeleitete Transaktionskennung verhindert doppelte Zählung. Name, E-Mail, Telefon und Wohnadresse übermitteln wir dabei nicht an Google. In zustimmungspflichtigen Regionen erfolgt die Verarbeitung nur nach deiner Werbe-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Außerhalb dieser Regionen kann die gewöhnliche Werbemessung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgen, sofern du sie nicht abgelehnt hast. Die Region wird über einen technischen Aufruf beim Hostinganbieter ermittelt; bei fehlender Auskunft wird Zustimmung verlangt. Ein ausdrückliches Nein wird überall berücksichtigt. Du kannst die Zustimmung jederzeit über „Cookie-Einstellungen“ widerrufen. Danach melden wir keine neuen Buchungsereignisse. Ereignisse, die ohne erforderliche Zustimmung stattfanden, werden bei späterer Zustimmung nicht nachgesendet. Eine bereits an Google übermittelte Messung kann durch den Widerruf nicht rückwirkend zurückgenommen werden. Eine Datenübermittlung in die USA ist möglich; Google nennt hierfür den EU-US Data Privacy Framework und Standardvertragsklauseln. Google verarbeitet Messdaten nach seinen Aufbewahrungsvorgaben; Cookie-Laufzeiten unterscheiden sich je nach eingesetztem Google-Cookie. Weitere Informationen und Einstellungsmöglichkeiten: https://business.safety.google/privacy/ und https://policies.google.com/privacy sowie https://policies.google.com/technologies/cookies. Es werden keine erweiterten Conversions mit Kundenkontaktdaten und kein Meta Pixel eingerichtet.
9. Kartendarstellung (OpenStreetMap)
Auf der Seite ist eine Karte von OpenStreetMap eingebunden, die den Standort des Studios zeigt. Die Karte wird erst geladen, nachdem du im Cookie-Hinweis ausdrücklich zugestimmt hast. Ohne Zustimmung wird keine Verbindung zu OpenStreetMap aufgebaut; die Adresse bleibt als Text verfügbar. Beim Laden der Karte wird deine IP-Adresse an die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übermittelt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile mit Wirkung für die Zukunft widerrufen. Datenschutzhinweise: https://osmfoundation.org/wiki/Privacy_Policy
10. Schriftarten (Google Fonts)
Für die Darstellung der Schriften „Fraunces“ und „Instrument Sans“ werden Google Fonts von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Dabei wird deine IP-Adresse an Google übermittelt; eine Übermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Die Einbindung dient der einheitlichen und barrierearmen Darstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: https://policies.google.com/privacy
11. Instagram-Verlinkung
In der Fußzeile befindet sich ein einfacher Textlink zum Instagram-Profil des Studios. Es sind keine Instagram-Inhalte, Plugins oder Zählpixel eingebunden. Eine Datenübermittlung an Meta findet erst statt, wenn du den Link aktiv anklickst und die Seite von Instagram aufrufst.
12. Zahlung im Studio
Die Bezahlung erfolgt vor Ort in bar oder per Karte. Bei Kartenzahlung werden die Zahlungsdaten unmittelbar zwischen deiner Karte, dem Kartenlesegerät und dem jeweiligen Zahlungsdienstleister verarbeitet; über die Website werden keine Zahlungsdaten erhoben oder gespeichert. Rechnungs- und Belegdaten werden im Rahmen der steuer- und handelsrechtlichen Pflichten aufbewahrt.
13. Gesetzliche Aufbewahrungspflichten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten insbesondere aus dem Steuer- und Handelsrecht bestehen. Nach Ablauf entsprechender Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
14. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte: - Auskunft über deine gespeicherten personenbezogenen Daten - Berichtigung unrichtiger Daten - Löschung - Einschränkung der Verarbeitung - Datenübertragbarkeit - Widerspruch gegen bestimmte Verarbeitungen Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dir steht außerdem ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.
15. Zuständige Datenschutzaufsichtsbehörde
Zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon: 0511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de Website: www.lfd.niedersachsen.de Unabhängig davon besteht ein Beschwerderecht bei jeder anderen Datenschutzaufsichtsbehörde.
16. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die technische Ausstattung der Website, die verwendeten Dienste oder gesetzliche Anforderungen ändern.