Datenschutz

Nails

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Lara Emmer, Lalanails – Nail Art & Design
Kammergasse 1, 85354 Freising, Deutschland
Telefon: 01577 1422099
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Terminbuchung, die Durchführung deines Termins und die Kommunikation mit dir erforderlich ist, oder wenn du eingewilligt hast. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Terminbuchung)
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. steuerliche Aufbewahrung)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website)

3. Hosting und Bereitstellung der Website

Diese Website, das Online-Buchungssystem und die Kundenverwaltung werden über die Plattform von HighLevel Inc., 400 North Saint Paul Street, Suite 920, Dallas, Texas 75201, USA („HighLevel“ bzw. „LeadConnector“) betrieben. Beim Aufruf der Website werden automatisch technische Informationen verarbeitet, die dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer-URL). Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Daten dabei in die USA übermittelt werden können, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zum Schutz vor Angriffen und zur schnelleren Auslieferung wird außerdem das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA genutzt. Dabei werden insbesondere IP-Adressen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

4. Cookies und ähnliche Technologien

Diese Website verwendet nur Cookies bzw. lokale Speicherungen, die für den technischen Betrieb, insbesondere für die Online-Terminbuchung, erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Analyse- oder Werbe-Tracking findet nicht statt.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server bzw. der Website-Plattform geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

6. Online-Terminbuchung

Wenn du online einen Termin buchst, verarbeite ich die Daten, die du dabei angibst: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Leistung (z. B. Design-Level, Länge, Zusatzleistungen wie das Entfernen einer Fremdmodellage), Datum und Uhrzeit des Termins sowie gegebenenfalls deine Nachricht an mich.

Diese Daten nutze ich, um deinen Termin zu planen und durchzuführen, dir eine Buchungsbestätigung und Terminerinnerungen zu senden und dich bei Änderungen zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung wird technisch über HighLevel (siehe Punkt 3) abgewickelt.

Terminerinnerungen können auch per SMS an die von dir angegebene Telefonnummer gesendet werden.

7. Kontaktaufnahme

Wenn du mich per E-Mail, Telefon, über ein Kontaktformular oder per Direktnachricht auf Instagram kontaktierst, verarbeite ich deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten, die mich über Instagram erreichen, werden zur einfacheren Bearbeitung auch in der Kundenverwaltung von HighLevel angezeigt.

8. E-Mails nach deinem Termin (Bitte um Bewertung)

Wenn du bei der Buchung eingewilligt hast, sende ich dir nach deinem Termin eine E-Mail mit der Bitte, eine Bewertung auf Google zu hinterlassen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in der E-Mail oder durch eine kurze Nachricht an mich. Ob und was du auf Google schreibst, liegt allein bei dir; für Bewertungen gelten die Datenschutzbestimmungen von Google.

9. Zahlungsabwicklung mit Stripe

Kartenzahlungen und kontaktlose Zahlungen (z. B. Apple Pay, Google Pay) im Studio sowie gegebenenfalls Online-Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten verarbeitet (z. B. Betrag, Datum, Kartendaten bzw. Wallet-Informationen, gegebenenfalls deine E-Mail-Adresse für den Zahlungsbeleg). Die Kartendaten werden direkt von Stripe verarbeitet; ich erhalte keinen Zugriff auf deine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

10. Links zu Instagram

Auf dieser Website befinden sich einfache Links zu meinem Instagram-Profil. Erst wenn du auf einen solchen Link klickst, wirst du zu Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland) weitergeleitet. Vorher werden keine Daten an Instagram übertragen. Für die Verarbeitung auf Instagram gelten die Datenschutzbestimmungen von Meta.

11. Google Maps

Auf dieser Website kann eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt werden, damit du mein Studio leichter findest. Beim Laden der Karte wird deine IP-Adresse an Google übertragen, auch an Server in den USA. Die Karte wird erst geladen, nachdem du dem zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

12. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kundendaten und Terminhistorie bewahre ich auf, solange du bei mir Kundin bzw. Kunde bist, und lösche sie, wenn sie nicht mehr benötigt werden oder du die Löschung verlangst. Daten, für die gesetzliche Aufbewahrungspflichten gelten (z. B. Rechnungen und Zahlungsbelege nach Steuer- und Handelsrecht), werden für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren aufbewahrt.

13. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

Stand: Oktober 2026