Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Deren Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in unser Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bearbeitung Ihrer Anfragen genutzt werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Ihre Rechte (Art. 15–21 DSGVO)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für Bayern ist zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Kein Tracking durch uns

Wir setzen auf dieser Website keine Analyse-Tools (z. B. Google Analytics), kein Remarketing und keine Werbe-Pixel ein. Es werden durch uns keine Marketing-Cookies gesetzt.

Hosting: netcup

Wir hosten unsere Website bei netcup. Anbieter ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (nachfolgend „netcup“). Wenn Sie unsere Website besuchen, erfasst netcup verschiedene Logfiles inklusive Ihrer IP-Adressen. Die Website ist als statische Seite (ohne serverseitiges Tracking durch uns) aufgebaut.

Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung und Bereitstellung unserer Website. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit netcup geschlossen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular (Verarbeitung auf unserem Webserver)

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen an uns übermittelt. Die Übertragung erfolgt verschlüsselt über HTTPS zum Server dieser Website.

Auf dem gleichen Hosting wie diese Website (netcup, siehe Abschnitt Hosting oben) werden die Daten durch ein serverseitiges PHP-Skript (send.php) verarbeitet und von dort aus per E-Mail an uns weitergeleitet. Es kommt kein separater Formular-Drittanbieter (kein Tally, Formspark o. Ä.) zum Einsatz.

Zur Missbrauchsprävention speichert send.php auf dem Server kurzzeitig einen Zeitstempel in einer PHP-Sitzung (Session), um wiederholte Einsendungen innerhalb von 45 Sekunden zu verhindern. Diese Session-Daten werden nicht dauerhaft gespeichert.

Die Verarbeitung der eingegebenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Absenden des Formulars willigen Sie in die Verarbeitung Ihrer Angaben zur Bearbeitung der Anfrage ein.

Speicherdauer: Anfragen verbleiben in unserem E-Mail-Postfach, bis der Vorgang abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zu Gesundheitsdaten: Sofern Sie uns über das Freitextfeld freiwillig Informationen zu Ihrem Gesundheitszustand (z. B. Hautbild, Allergien, Unverträglichkeiten) mitteilen, verarbeiten wir diese besonderen Kategorien personenbezogener Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

E-Mail-Versand über Google (Gmail SMTP)

Zum Versand der per Kontaktformular übermittelten Anfragen per E-Mail nutzen wir den SMTP-Dienst von Google (Gmail). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Versand werden die Formularinhalte über smtp.gmail.com an unser E-Mail-Postfach übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen). Google kann Daten in die USA übermitteln; die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission sowie den Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework). Weitere Informationen: https://policies.google.com/privacy

Lokale Speicherung (Spam-Schutz im Kontaktformular)

Zum Schutz vor Spam und automatisierten Bots bei der Nutzung unseres Kontaktformulars setzen wir eine technisch notwendige Lösung auf Basis des lokalen Browser-Speichers (sessionStorage) sowie eines sogenannten „Honeypots“ ein. Dabei werden lediglich lokale, temporäre Überprüfungen in Ihrem Browser durchgeführt (Frequenzbegrenzung).

Der Zugriff auf den sessionStorage ist zur Bereitstellung der von Ihnen ausdrücklich gewünschten Telemediendienste (Nutzung des Kontaktformulars) unbedingt erforderlich. Die Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Es werden hierbei keine personenbezogenen Daten an Dritte übertragen, und die Daten im sessionStorage werden mit dem Schließen Ihres Browsers automatisch gelöscht. Es kommen keine externen Dienste wie Google reCAPTCHA zum Einsatz.

Soziale Medien (Instagram)

Wir verlinken auf unserer Website auf unser Instagram-Profil (@beauty.by.susu). Hierbei handelt es sich um eine reine Verlinkung und nicht um ein Plugin. Beim Aufruf unserer Website werden daher keine Daten an Meta (Instagram) übertragen. Erst wenn Sie den Link aktiv anklicken, werden Sie zu Instagram weitergeleitet und Meta erhebt Daten gemäß seinen eigenen Datenschutzrichtlinien.

Google Maps (mit 2-Klick-Lösung)

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Um den Datenschutz auf unserer Website zu gewährleisten, ist Google Maps standardmäßig deaktiviert, wenn Sie unsere Website das erste Mal betreten. Eine direkte Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie die Google Maps-Karte selbstständig durch einen Klick aktivieren (Einwilligung).

Rechtsgrundlage für die Datenverarbeitung nach Aktivierung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Erst nach der Aktivierung wird Ihre IP-Adresse an Google übertragen und es können Cookies oder vergleichbare Technologien durch Google gesetzt werden. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden, indem Sie die Seite neu laden.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie den Angemessenheitsbeschluss (Data Privacy Framework) gestützt. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Webserver bereitgestellt. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Externe Links

Unsere Website enthält Links zu externen Websites (z. B. Instagram, Google Maps in einem neuen Tab, syncflowdigital.de). Beim bloßen Besuch unserer Website werden dabei keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link aktiv anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.