Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Online-Terminbuchung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sevgi Yalcin
Imperium Beauty by Sevgi
Kirchheimer Str. 23
73240 Wendlingen am Neckar
E-Mail: sevgi@imperium-beauty.com
Telefon: 0151 47790440

3. Hosting & Datenbank

Diese Website wird auf einem Server der Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben; der Serverstandort liegt in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Buchungs- und Kontaktdaten werden in einer verwalteten PostgreSQL-Datenbank des Anbieters Neon (Neon Inc., USA) gespeichert. Die Datenbank-Instanz ist in der EU-Region Frankfurt am Main (AWS eu-central-1) gehostet; die Daten werden somit innerhalb der EU gespeichert und im Ruhezustand sowie bei der Übertragung verschlüsselt. Neon stellt einen DSGVO-konformen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO bereit. Soweit ein Zugriff aus einem Drittland (USA) durch Neon oder dessen Subunternehmer (u. a. Amazon Web Services) erfolgen kann, ist dieser durch die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die aktuelle Liste der Subunternehmer ist unter neon.com/subprocessors abrufbar.

4. Datenerfassung auf dieser Website

Cookies & lokale Speicherung

Diese Website verwendet nur technisch notwendige Mittel: einen Sitzungs-Cookie für den geschützten Verwaltungsbereich (Login der Inhaberin) sowie einen lokalen Speichereintrag (localStorage), um Ihre Cookie-Auswahl zu sichern. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt und keine Nutzerprofile erstellt.

Server-Log-Dateien

Beim Aufruf der Website werden automatisch Informationen in Server-Log-Dateien gespeichert (IP-Adresse, Datum/Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL). Dies dient der technischen Sicherheit und dem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, werden Ihre Angaben (Name, E-Mail, ggf. Telefon und Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung).

Online-Terminbuchung

Bei der Online-Terminbuchung erheben wir Name, E-Mail-Adresse, Telefonnummer, die gewünschte Behandlung sowie den Wunschtermin. Diese Daten sind zur Durchführung des Behandlungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir senden Ihnen automatische Bestätigungs- und Erinnerungs-E-Mails zu Ihrem Termin.

5. E-Mail-Versand

Für den Versand von Bestätigungs-, Erinnerungs- und Antwort-E-Mails nutzen wir den Dienst Resend (Resend Inc., 2261 Market St #5039, San Francisco, CA 94114, USA). Resend verarbeitet Ihre E-Mail-Adresse und die Nachrichteninhalte zum Zweck der Zustellung. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: resend.com/legal/privacy-policy

6. Zahlung

Die Bezahlung Ihrer Behandlung erfolgt derzeit vor Ort im Studio. Eine Online-Zahlungsabwicklung findet aktuell nicht statt; es werden bei der Buchung keine Zahlungsdaten online erhoben oder verarbeitet. Eine künftige Online-Anzahlung über den Zahlungsdienstleister SumUp ist geplant – diese Datenschutzerklärung wird vor einer solchen Einführung entsprechend ergänzt.

7. Schriftarten

Diese Website bindet die verwendeten Schriftarten (Inter, Playfair Display) lokal über das Framework ein (next/font). Die Schriften werden von unserem eigenen Server ausgeliefert; es findet kein Verbindungsaufbau zu Google-Servern statt und es werden keine Daten an Google übertragen.

8. Google Maps (nur Verlinkung)

Diese Website bindet keine Google-Maps-Karte direkt ein, sondern verlinkt lediglich auf Google Maps. Erst durch Klick auf den Link verlassen Sie unsere Website und es greifen die Datenschutzbestimmungen von Google (Google Ireland Ltd. / Google LLC, USA): policies.google.com/privacy

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu per E-Mail an sevgi@imperium-beauty.com. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren – zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Speicherdauer

Wir verarbeiten Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Behandlungsverträgen werden nach Ablauf der gesetzlichen (insbesondere steuer- und handelsrechtlichen) Aufbewahrungsfristen gelöscht. Anfragen über das Kontaktformular löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.