Datenschutz

1. VERANTWORTLICHER

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Maria Kren
Stierweg 1A
56575 Weißenthurm
E-Mail: [email protected]

2. ALLGEMEINES ZUR DATENVERARBEITUNG

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen) und – wo angegeben – lit. a (Einwilligung).

3. COOKIES UND EINWILLIGUNGSVERWALTUNG

Was sind Cookies?

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnliche Technologien wie localStorage werden ebenfalls verwendet und unterliegen denselben Regelungen gemäß § 25 TDDDG.

Kategorien

Einwilligung verwalten

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen oder ändern über: Cookie-Einstellungen

4. HOSTING – HETZNER ONLINE GMBH

Diese Website wird auf einem VPS-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner ist ein rein europäischer Anbieter; alle Daten werden ausschließlich in deutschen Rechenzentren verarbeitet. Bei jedem Seitenaufruf werden technische Zugriffsdaten (IP-Adresse, Browser-Typ, Zugriffszeit, aufgerufene Seite) im Server-Log erfasst. Diese Daten dienen ausschließlich der technischen Sicherheit und werden nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung Hetzner: hetzner.com/legal/privacy-policy

5. CLOUDFLARE (CDN & SICHERHEIT)

Diese Website nutzt Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network (CDN) und DDoS-Schutz. Der gesamte Datenverkehr wird über Cloudflares Server geleitet. Dabei werden deine IP-Adresse und technische Request-Daten verarbeitet, um Angriffe abzuwehren und Inhalte schneller auszuliefern. Cloudflare speichert keine vollständigen IP-Adressen dauerhaft; Log-Daten werden nach maximal 4 Stunden anonymisiert.

Datenübertragung in die USA: Es bestehen Standarddatenschutzklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Website).

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

6. GOOGLE ANALYTICS 4

Diese Website kann Google Analytics 4 (GA4) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, verwenden – ausschließlich nach deiner ausdrücklichen Einwilligung. Ohne Einwilligung werden keine Tracking-Cookies gesetzt und kein Code an Google übertragen.

Bei Einwilligung erfasst GA4 anonymisierte Daten wie: aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähren Standort (Stadtebene), Herkunfts-URL. Die IP-Adresse wird vor der Übertragung anonymisiert (anonymize_ip: true). Es wird kein Nutzerprofil für Werbezwecke erstellt. Ich nutze Google Consent Mode v2 (Basic), d. h. ohne Einwilligung findet keine Datenspeicherung oder -übertragung statt.

Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Datenübertragung in die USA auf Basis von SCCs (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Einwilligung widerrufen: Cookie-Einstellungen · Datenschutz Google: policies.google.com/privacy

7. BESTELLDATEN & KAUFABWICKLUNG

Bei einer Bestellung verarbeite ich folgende personenbezogene Daten: Name, Lieferadresse, E-Mail-Adresse, optional Telefonnummer sowie Bestellinhalt. Die Zahlungsabwicklung erfolgt ausschließlich über Stripe (siehe unten). Ich speichere keine vollständigen Zahlungsdaten auf meinem Server.

Speicherdauer: 10 Jahre ab Bestelldatum (§ 147 Abs. 1 AO, § 257 Abs. 1 HGB – Buchführungs- und Aufbewahrungspflicht für Belege und Geschäftsbriefe). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7b. ZAHLUNGSABWICKLUNG – STRIPE

Für die Zahlungsabwicklung nutze ich den Dienst Stripe.

• Anbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
• Zweck: Verarbeitung von Zahlungen (Kreditkarte, Apple Pay, Google Pay, PayPal, Klarna, Amazon Pay, Link, Revolut Pay)
• Verarbeitete Daten: Name, E-Mail-Adresse, Lieferadresse, Zahlungsdaten. Diese werden verschlüsselt direkt an Stripe übermittelt und nicht auf meinem Server gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Datenübertragung: USA – auf Basis von Standarddatenschutzklauseln gemäß Art. 46 DSGVO
• Sicherheit: Stripe ist PCI-DSS-zertifiziert (höchste Sicherheitsstufe für Zahlungsdaten)
• Stripe Cookies: Stripe.js setzt die technisch notwendigen Cookies __stripe_mid und __stripe_sid zur Betrugserkennung – ausschließlich auf der Zahlungsseite.
• Datenschutzerklärung Stripe: stripe.com/de/privacy

7a. CUSTOM DESIGN – REFERENZFOTOS

Bei Custom-Design-Anfragen kannst du Referenzfotos hochladen. Diese werden ausschließlich zur Erstellung deines individuellen Angebots verwendet und auf meinem Hetzner-Server gespeichert. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: Referenzfotos werden automatisch 24 Monate nach Eingang der Anfrage gelöscht. Diese Frist entspricht der gesetzlichen Gewährleistungsfrist (§ 437 BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. NAGELFOTOS (UPLOAD)

Beim Checkout bitte ich dich, Fotos deiner Nägel hochzuladen. Diese werden ausschließlich zur Anfertigung deines individuellen Nail-Sets verwendet und auf meinem Hetzner-Server gespeichert. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: Die Fotos werden automatisch 24 Monate nach dem Bestelldatum gelöscht. Diese Frist entspricht der gesetzlichen Gewährleistungsfrist (§ 437 BGB), während der die Fotos als Nachweis über die bestellten Maße dienen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. E-MAIL-KOMMUNIKATION

Bestellbestätigungen und Benachrichtigungen versende ich per E-Mail über einen SMTP-Dienst (IONOS Mail, smtp.ionos.de). Deine E-Mail-Adresse und der Bestellinhalt werden zur Übertragung genutzt.

Speicherdauer: Bestelldaten (inkl. E-Mail) werden 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB – Buchführungs- und Aufbewahrungspflicht für Geschäftsbriefe und Buchungsbelege). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Wenn du mich über WhatsApp kontaktierst, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.: whatsapp.com/legal/privacy-policy-eea

10. KONTAKTFORMULAR

Wenn du das Kontaktformular nutzt, werden deine Angaben (Name, E-Mail, Nachricht, optional Telefon) zur Bearbeitung deiner Anfrage verarbeitet und nicht an Dritte weitergegeben.

Speicherdauer: Die Daten werden nach abgeschlossener Bearbeitung spätestens nach 3 Jahren gelöscht (reguläre Verjährungsfrist § 195 BGB). Entsteht aus der Anfrage ein Vertrag, gelten die Aufbewahrungsfristen für Bestelldaten (10 Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. GALERIE

Alle auf der Galerie-Seite angezeigten Fotos und Videos werden ausschließlich lokal auf meinem Hetzner-Server gespeichert und von dort direkt an deinen Browser ausgeliefert. Es findet keine Verbindung zu Drittanbietern (Social Media o. Ä.) statt. Beim Laden der Galerie werden lediglich die regulären Zugriffsdaten (IP-Adresse, Zeitstempel) im Server-Log erfasst (siehe Abschnitt 4).

12. DEINE RECHTE

Du hast jederzeit folgende Rechte:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung bei berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO) – Cookie-Einwilligung über Cookie-Einstellungen

Anfragen richtest du an: [email protected]

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für dich zuständige Behörde richtet sich nach deinem Wohnort. Eine Übersicht der deutschen Aufsichtsbehörden findest du unter: bfdi.bund.de