← Zurück zur Startseite

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit uns verarbeitet werden, wozu das geschieht und welche Rechte Sie haben. Diese Website verwendet keine Analyse- oder Trackingdienste, keine Werbung, keine eingebetteten Inhalte anderer Anbieter und kein Kontaktformular.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Thi Minh Trang Nguyen, Beauty Haus Witten
Johannisstraße 20
58452 Witten
Telefon: 02302 1796865
E-Mail: beautyhauswitten@gmail.com

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Überblick

• Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten, zum Beispiel Ihre IP-Adresse (Abschnitt 3).
• Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und Termine zu vereinbaren (Abschnitt 4).
• Wir selbst setzen keine Cookies und werten Ihr Surfverhalten nicht aus.
• Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

3. Hosting und Bereitstellung der Website

3.1 Anbieter

Diese Website wird in unserem Auftrag von einem technischen Dienstleister betreut. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Der Dienstleister lässt die Website bei Cloudflare hosten und über das Netzwerk von Cloudflare ausliefern (Dienst „Cloudflare Pages“). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten zur Bereitstellung der Website als Unterauftragsverarbeiter; dafür gilt der Auftragsverarbeitungsvertrag von Cloudflare (Cloudflare Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Cloudflare ist. Soweit Cloudflare Verbindungsdaten darüber hinaus für eigene Zwecke nutzt, insbesondere um sein Netzwerk vor Angriffen zu schützen, ist Cloudflare dafür nach eigener Aussage selbst verantwortlich. Näheres finden Sie in der Datenschutzerklärung von Cloudflare.

3.2 Welche Daten verarbeitet werden

Wenn Sie diese Website aufrufen, überträgt Ihr Browser automatisch Informationen an den Server. Dabei werden insbesondere verarbeitet:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Website, von der aus Sie zu uns gekommen sind (Referrer),
• verwendeter Browser, Betriebssystem und Spracheinstellung,
• technische Angaben zur Verbindung (zum Beispiel übertragene Datenmenge, Statuscode).

Zweck: Diese Daten sind nötig, um Ihnen die Website anzuzeigen, sie stabil und schnell auszuliefern und um Angriffe (zum Beispiel Überlastungsangriffe) zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und schnellen Bereitstellung unserer Website.

Speicherdauer: Wir werten diese Daten nicht aus. Im Cloudflare-Konto sind im Normalfall nur zusammengefasste Statistiken sichtbar (zum Beispiel Zahl der Aufrufe und Herkunftsländer), die keinen Rückschluss auf einzelne Besucherinnen und Besucher zulassen. Nur wenn Cloudflare einen Zugriff als möglichen Angriff einstuft und blockiert oder prüft, zeigt das Sicherheitsprotokoll des Kontos zu diesem Zugriff Einzelangaben wie die IP-Adresse; sie sind dort höchstens 31 Tage abrufbar und werden nur zur Abwehr von Angriffen genutzt. Cloudflare nennt keine feste Speicherfrist; nach Angaben von Cloudflare werden die Daten so lange gespeichert, wie es für die genannten Zwecke, insbesondere die Sicherheit des Netzwerks, erforderlich ist.

Die Bereitstellung dieser Daten ist für den Aufruf der Website technisch erforderlich. Ohne sie kann die Website nicht angezeigt werden.

3.3 Cookies und Zugriff auf Ihr Gerät

Wir setzen keine Cookies und verwenden keine vergleichbaren Techniken zur Wiedererkennung oder Analyse. Deshalb fragen wir auch keine Einwilligung über ein Cookie-Banner ab.

Wir haben Cloudflare so eingestellt, dass beim normalen Besuch keine Cookies gesetzt werden. In Ausnahmefällen, etwa wenn Cloudflare einen Zugriff vorübergehend durch eine Sicherheitsabfrage prüft, kann Cloudflare nach bestandener Prüfung das Cookie „cf_clearance“ setzen. Es dient ausschließlich dazu, die Website vor missbräuchlichen Zugriffen zu schützen, und wird nicht für Werbung oder Analyse genutzt. Wir halten es für unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; für die damit verbundene Datenverarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Sicherheit der Website).

3.4 Übermittlung in die USA

Cloudflare hat seinen Sitz in den USA und betreibt Rechenzentren weltweit. Daten können daher auch in die USA und in andere Länder außerhalb der EU übermittelt werden. Für Übermittlungen an die Cloudflare, Inc. in den USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Cloudflare ist danach zertifiziert. Im Übrigen, und falls dieser Beschluss entfällt, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Cloudflare sind. Weitere Informationen zum Data Privacy Framework: www.dataprivacyframework.gov.

3.5 Verschlüsselung

Diese Website ist nur über eine verschlüsselte Verbindung (HTTPS/TLS) erreichbar; Aufrufe über „http://“ werden automatisch auf „https://“ umgeleitet. Sie erkennen die Verschlüsselung am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Kontakt per Telefon und E-Mail

4.1 Anrufe und Terminvereinbarung

Wenn Sie uns anrufen, verarbeiten wir die Angaben, die Sie uns mitteilen, zum Beispiel Ihren Namen, Ihre Telefonnummer, Ihren Terminwunsch und die gewünschte Behandlung. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, Ihren Termin einzutragen und Sie bei Bedarf zurückzurufen, etwa bei einer Terminänderung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Termin oder eine Behandlung geht (Vertrag bzw. vorvertragliche Maßnahmen). Bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.

Angaben zu Ihrer Gesundheit, die für die Behandlung wichtig sind (zum Beispiel Allergien), verarbeiten wir nur, wenn Sie uns diese ausdrücklich mitteilen und damit einverstanden sind (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4.2 E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen wie in Abschnitt 4.1.

Unser E-Mail-Postfach wird über den kostenlosen Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Ihre E-Mails werden daher auf Servern von Google gespeichert. Google verarbeitet sie nach seinen eigenen Datenschutzbestimmungen als eigenständig Verantwortlicher, nicht in unserem Auftrag; einen Auftragsverarbeitungsvertrag gibt es für diesen Dienst nicht. Rechtsgrundlage für die Nutzung von Gmail ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einfachen, verbreiteten E-Mail-Lösung für unser kleines Unternehmen. Wenn Sie das nicht möchten, rufen Sie uns bitte an.

Google übermittelt Daten auch an die Google LLC in den USA und stützt sich dabei auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Google und Datenübertragungs-Frameworks von Google.

Bitte schicken Sie uns per E-Mail keine Angaben zu Ihrer Gesundheit.

4.3 Speicherdauer

Wir löschen Ihre Angaben, sobald sie für die Bearbeitung Ihrer Anfrage oder die Durchführung Ihres Termins nicht mehr erforderlich sind. Das ist bei reinen Anfragen in der Regel der Fall, wenn das Anliegen abschließend geklärt ist. Gesetzliche Aufbewahrungspflichten, insbesondere nach Steuerrecht (§ 147 Abgabenordnung, zum Beispiel für Rechnungen und Belege), bleiben unberührt; Daten, die solchen Pflichten unterliegen, speichern wir bis zum Ende der jeweiligen Frist.

Die Angabe Ihrer Daten ist freiwillig. Ohne Namen und Erreichbarkeit können wir allerdings keinen Termin für Sie vereinbaren.

5. Empfänger Ihrer Daten

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Anbieter (unser technischer Dienstleister und Cloudflare für das Hosting, Google für das E-Mail-Postfach), soweit es für den jeweiligen Zweck nötig ist. Darüber hinaus geben wir Daten nur weiter, soweit dies gesetzlich vorgeschrieben ist (zum Beispiel an Finanzbehörden) oder für unsere Buchhaltung erforderlich ist (Steuerberatung).

6. Links zu anderen Websites

Falls diese Website Links zu Angeboten anderer Anbieter enthält, werden beim bloßen Aufruf unserer Seite keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

7. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die oben in Abschnitt 1 genannten Kontaktdaten. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

9. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026