Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden und welche Rechte du hast.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sy Huy Ha
Hasi Nails
Körnerstraße 4
71634 Ludwigsburg
Daten bei der Terminbuchung
Für eine Terminbuchung erheben wir Name, E-Mail-Adresse und Telefonnummer sowie die gebuchte Leistung, den Termin, das gewählte Studio und die gewählte Mitarbeiterin. Diese Daten benötigen wir, um den Termin zu vereinbaren, zu bestätigen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Ohne diese Angaben können wir keinen Termin vergeben.
WhatsApp-Benachrichtigungen
Deine WhatsApp-Nummer speichern wir nur, wenn du sie freiwillig angibst und der Benachrichtigung ausdrücklich zustimmst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst diese Einwilligung jederzeit widerrufen — eine kurze Nachricht oder ein Anruf genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Speicherdauer
Buchungsdaten löschen wir 6 Monate nach dem Termin. Diese Frist erlaubt uns, Rückfragen und Beanstandungen zu bearbeiten, ohne Daten unbegrenzt aufzubewahren. Bestehen gesetzliche Aufbewahrungspflichten — etwa steuerrechtliche —, löschen wir erst nach deren Ablauf.
Empfänger und Auftragsverarbeiter
Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Wir setzen folgende Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
- Brevo (Sendinblue SAS, Frankreich) — Versand der Terminbestätigung per E-Mail. Übermittelt werden Name, E-Mail-Adresse und Termindaten. Die Verarbeitung findet innerhalb der Europäischen Union statt.
- Vercel Inc. (USA) — Betrieb dieser Website. Dabei fallen technische Zugriffsdaten an.
- Neon Inc. (USA) — Speicherung der Buchungsdaten. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Europäische Union); das Unternehmen selbst hat seinen Sitz in den USA, weshalb ein Zugriff von dort nicht ausgeschlossen ist.
Der Versanddienstleister verarbeitet Daten ausschließlich in der EU. Beim Hosting der Website und bei der Datenbank kann ein Zugriff aus den USA erfolgen; die Übermittlung stützt sich insoweit auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit dem EU-US Data Privacy Framework.
Server-Logfiles
Beim Aufruf dieser Website erfasst unser Hoster technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind zum Betrieb und zur Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt.
Cookies und lokale Speicherung
Diese Website verwendet keine Tracking-Cookies. Gespeichert werden ausschließlich zwei technisch notwendige Angaben: die von dir gewählte Sprache (Cookie, Laufzeit ein Jahr) und die Information, dass du den Hinweis zur App-Installation ausgeblendet hast (lokaler Speicher des Browsers). Beides dient allein dazu, deine eigene Auswahl zu bewahren, und ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Du kannst beides jederzeit über die Einstellungen deines Browsers löschen.
Keine Analyse, keine externen Schriftarten
Wir setzen keine Analyse- oder Tracking-Werkzeuge ein — kein Google Analytics, keine Werbe-Pixel, keine Social-Media-Plug-ins. Die verwendeten Schriftarten liegen auf unserem eigenen Server; beim Laden dieser Seite wird keine Verbindung zu Google oder einem anderen Schriftarten-Anbieter aufgebaut. Auch Bilder werden über unseren eigenen Server ausgeliefert, sodass deine IP-Adresse nicht an Dritte gelangt.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Wende dich für alle Anliegen einfach an die oben genannten Kontaktdaten.
Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Für deine Buchung gilt jeweils die Fassung, die zum Zeitpunkt der Buchung abrufbar war.