Datenschutzerklärung

Stand: [HIER AUSFÜLLEN: Datum, z. B. 1. November 2026]

Der Schutz deiner Daten ist mir wichtig. Hier erfährst du, welche Daten beim Besuch dieser Website, bei der Terminbuchung und bei Press-On-Bestellungen verarbeitet werden, wofür und wie lange, und welche Rechte du hast. Die Website verzichtet bewusst auf Werbe-Tracking, Analyse-Tools, Social-Media-Plugins und eingebundene Schriften oder Karten von Drittanbietern.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[HIER AUSFÜLLEN: Vorname Nachname]
[HIER AUSFÜLLEN: Straße und Hausnummer]
[HIER AUSFÜLLEN: PLZ und Ort]
E-Mail: [HIER AUSFÜLLEN: E-Mail-Adresse]
Telefon: [HIER AUSFÜLLEN: Telefonnummer]

Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz schreib mir einfach an die oben genannte E-Mail-Adresse.

2. Hosting

Die Website läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, mit Standort in Nürnberg, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung wird direkt auf diesem Server verschlüsselt, es ist kein weiterer Dienstleister wie ein Content-Delivery-Netzwerk dazwischengeschaltet. Deine Daten verlassen beim Aufruf der Website also nicht die EU.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Seite verarbeitet der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind technisch nötig, um die Seite auszuliefern und Missbrauch zu erkennen, etwa zu viele Anmeldeversuche. Sie werden nicht mit anderen Daten zusammengeführt.

Die Protokolle werden automatisch überschrieben, sobald sie eine bestimmte Größe erreichen, spätestens nach [HIER AUSFÜLLEN: z. B. 30] Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Verbindung ist durchgehend per TLS verschlüsselt (erkennbar am Schloss in der Adresszeile).

4. Cookies und lokaler Speicher

Diese Website setzt keine Cookies für Werbung, Statistik oder Tracking. Ein Cookie-Banner ist deshalb nicht nötig.

• Anmelde-Cookie: Wenn du dich unter „Mein Bereich“ anmeldest, wird ein technisch notwendiges Cookie gesetzt, das dich angemeldet hält. Es wird beim Abmelden, spätestens nach 30 Tagen gelöscht.
• Lokaler Speicher: Schließt oder bestätigst du einen Hinweis (Popup) auf der Website, merkt sich dein Browser das, damit er nicht erneut erscheint. Gespeichert wird nur eine Kennung des Hinweises, keine persönlichen Daten, und nichts wird an mich übertragen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da beides für die von dir gewünschte Funktion unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst Cookies und lokalen Speicher jederzeit in deinem Browser löschen.

5. Schriften und Inhalte von Dritten

Alle Schriftarten liegen auf meinem eigenen Server. Beim Aufruf der Website werden keine Daten an Google oder andere Schriftanbieter übertragen.

Die Links zu Instagram und TikTok sind einfache Links. Erst wenn du darauf klickst, verlässt du meine Website, und es gelten die Datenschutzbestimmungen der jeweiligen Plattform.

6. Online-Terminbuchung

Wenn du einen Termin buchst, verarbeite ich:
- Name, E-Mail-Adresse und Telefonnummer
- gewünschte Leistung, Datum und Uhrzeit, ob eine alte Modellage abgelöst werden soll und von wem sie stammt
- deine Anmerkungen, falls du welche machst

Ich nutze die Daten, um den Termin zu planen, zu bestätigen und mit dir abzustimmen, dich vor dem Termin zu erinnern und dir Änderungen oder Absagen mitzuteilen. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Für meine Planung führe ich eine Kundenkartei mit bisherigen Terminen und eigenen Notizen, z. B. zu bevorzugter Form und Länge. Rechtsgrundlage ist mein berechtigtes Interesse an einer guten und persönlichen Betreuung (Art. 6 Abs. 1 lit. f DSGVO).

Mein Bereich: Mit deiner E-Mail-Adresse kannst du dich ohne Passwort anmelden. Du bekommst dafür einen Link, der nur einmal funktioniert und nach kurzer Zeit abläuft. Dort siehst du deine Termine und Bestellungen, kannst Termine verschieben oder absagen und dein Konto löschen.

7. E-Mails und Benachrichtigungen

Bestätigungen, Erinnerungen, Absagen, Login-Links und Nachrichten zu Bestellungen verschicke ich per E-Mail über den Mailserver von [HIER AUSFÜLLEN: Name und Anschrift deines E-Mail-Anbieters, z. B. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Bestätigungen enthalten einen Kalendereintrag zum Speichern.

Nach einem Termin bekommst du eine kurze Dankesmail mit der Möglichkeit, ein Foto deiner Nägel hochzuladen. Ungefähr [HIER AUSFÜLLEN: z. B. 21] Tage nach deinem Termin erinnere ich dich per E-Mail an einen Refill-Termin, sofern du noch keinen neuen gebucht hast. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Erinnerung jederzeit widersprechen, eine kurze Antwort auf die E-Mail oder eine Nachricht an [HIER AUSFÜLLEN: E-Mail-Adresse] genügt. Dafür entstehen dir nur die üblichen Übermittlungskosten.

Ein Protokoll der verschickten Nachrichten (Empfänger, Betreff, Inhalt, Zeitpunkt) wird 180 Tage gespeichert, damit ich bei Zustellproblemen nachvollziehen kann, was verschickt wurde.

8. WhatsApp (nur wenn du es auswählst)

[HIER AUSFÜLLEN: Diesen Abschnitt löschen, solange WhatsApp-Benachrichtigungen nicht eingerichtet sind.]

Wenn du bei der Buchung ausdrücklich WhatsApp-Nachrichten auswählst, schicke ich dir Bestätigungen und Erinnerungen zusätzlich über die WhatsApp Business Plattform der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei werden deine Telefonnummer und der Nachrichteninhalt an Meta übermittelt. Eine Übermittlung in die USA ist nicht ausgeschlossen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in „Mein Bereich“ oder per Nachricht an mich widerrufen kannst.

9. Kontakt per E-Mail, Telefon oder Instagram

Wenn du mich direkt kontaktierst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bei Nachrichten über Instagram oder TikTok gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform.

10. Fotos deiner Nägel und Galerie

Nach einem Termin kannst du in „Mein Bereich“ freiwillig Fotos deiner Nägel hochladen. Beim Hochladen werden alle eingebetteten Zusatzdaten entfernt, etwa Aufnahmeort (GPS), Kameramodell und Aufnahmezeit.

In der öffentlichen Galerie erscheint ein Foto nur, wenn du dem ausdrücklich zustimmst und ich es freigebe. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in „Mein Bereich“ widerrufen, das Foto verschwindet dann sofort aus der Galerie. Fotos ohne Galerie-Freigabe sieht nur ich.

11. Press-On-Bestellungen

Für eine Press-On-Bestellung verarbeite ich:
- Name, E-Mail-Adresse und Telefonnummer
- das gewählte Design, Form, Länge und deine Wünsche
- Fotos deiner Hände mit einer Münze als Größenvergleich, um die passenden Größen zu bestimmen, sowie Inspirationsbilder, wenn du welche hochlädst
- die daraus ermittelten Nagelgrößen
- bei Versand deine Lieferadresse
- unseren Nachrichtenverlauf zur Bestellung, auch mit Bildern

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bestellung und alle Fotos sind nur für dich und mich sichtbar.

Löschung der Fotos: Handfotos, Inspirationsbilder und Bilder aus dem Nachrichtenverlauf werden 30 Tage nach Abschluss, Ablehnung oder Stornierung der Bestellung automatisch gelöscht. Die ermittelten Größen bleiben gespeichert, damit du bei der nächsten Bestellung nicht erneut messen musst. Auf Wunsch lösche ich sie sofort.

12. Bezahlung

Überweisung: Bezahlst du per Überweisung, verarbeitet dein und mein Kreditinstitut die Zahlungsdaten. Mein Konto führt [HIER AUSFÜLLEN: Name der Bank].

PayPal: Bezahlst du über PayPal, wirst du zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet deine Daten in eigener Verantwortung, es gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Versand

Wählst du Versand, gebe ich Name und Lieferadresse an den Versanddienstleister weiter: [HIER AUSFÜLLEN: z. B. Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Datensicherung

Damit bei einem technischen Problem keine Termine oder Bestellungen verloren gehen, erstelle ich regelmäßig Sicherungskopien der Daten. Sie werden vor dem Versand verschlüsselt und an mein eigenes E-Mail-Postfach bei [HIER AUSFÜLLEN: E-Mail-Anbieter, wie in Abschnitt 7] geschickt. Ohne mein Backup-Passwort sind sie nicht lesbar. Zusätzlich behält der Server tägliche Sicherungen der letzten 14 Tage. Ältere Sicherungen im Postfach lösche ich regelmäßig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO (Datensicherheit).

15. Speicherdauer

Ich speichere deine Daten nur so lange, wie sie für den jeweiligen Zweck nötig sind:
- Kundenkartei und Termine: solange du Kundin bist. Ohne weiteren Termin lösche ich sie spätestens [HIER AUSFÜLLEN: z. B. 3 Jahre] nach deinem letzten Termin, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Rechnungsrelevante Unterlagen: bis zu 10 Jahre (§ 147 AO, § 257 HGB).
- Fotos aus Press-On-Bestellungen: 30 Tage nach Abschluss (siehe Abschnitt 11).
- Nachrichtenprotokoll: 180 Tage.
- Login-Links: laufen nach kurzer Zeit ab und werden danach gelöscht.

Du kannst dein Konto in „Mein Bereich“ jederzeit selbst löschen. Dabei werden deine Kontaktdaten, Termine, Fotos und Bestellungen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

16. Deine Rechte

Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib mir dafür einfach an [HIER AUSFÜLLEN: E-Mail-Adresse].

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: [HIER AUSFÜLLEN: Aufsichtsbehörde deines Bundeslandes, z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden].

17. Pflicht zur Angabe und automatisierte Entscheidungen

Für eine Buchung oder Bestellung brauche ich deinen Namen und deine E-Mail-Adresse, ohne sie kann ich den Termin oder die Bestellung nicht durchführen. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

18. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.