Datenschutzerklärung
Stand: März 2026 · Quelle: eRecht24 (angepasst)
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Victoria Kreißler · Natural Brows · Hauptstraße 23 · 01689 Weinböhla · Telefon: 035243 484188 · E-Mail: kontakt@natural-brows.de. Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen (Widerspruch nach Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist: Sächsische Datenschutz- und Transparenzbeauftragte (Dr. Juliane Hundert) Devrientstraße 5 · 01067 Dresden (oder Postfach 11 01 32 · 01330 Dresden) Tel.: +49 351 85471 101 E-Mail: post@sdtb.sachsen.de Website: https://www.datenschutz.sachsen.de Das Beschwerderecht besteht insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Auskunft, Sperrung, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht besteht u. a. wenn Sie die Richtigkeit Ihrer gespeicherten Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen Sie aber zur Geltendmachung von Rechtsansprüchen benötigen, oder Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
3. Datenerfassung auf unserer Website
Cookies – Übersicht der eingesetzten Cookies
Diese Website setzt ausschließlich technisch notwendige Cookies sowie einen localStorage-Eintrag für das Consent-Management. Es werden keine Tracking- oder Werbe-Cookies verwendet. Im Einzelnen: • ns_cookie_consent (localStorage) – Speichert Ihre Einwilligungsentscheidung für optionale Drittanbieter-Inhalte (Google Maps, YouTube, Shore). Zweck: Consent-Nachweis gem. Art. 7 Abs. 1 DSGVO. Laufzeit: dauerhaft bis zur manuellen Löschung oder bis Sie Ihre Einwilligung widerrufen. • shore_session (Session-Cookie, gesetzt durch connect.shore.com) – Nur gesetzt, wenn Sie aktiv in das Shore-Buchungswidget eingewilligt haben. Zweck: Sitzungsverwaltung für die Terminbuchung. Laufzeit: Session (wird beim Schließen des Browsers gelöscht). Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am funktionsfähigen Betrieb der Website). Für optionale Cookies ist Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns bis zum Abschluss der Bearbeitung, spätestens jedoch nach 2 Jahren. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Zum Versand der Bestätigungs-E-Mail wird der E-Mail-Dienst Resend genutzt (siehe Abschnitt 8).
Bali-Villa-Anfrageformular
Auf der Seite „Bali Villa“ können Sie eine Anfrage für einen Aufenthalt in unserer Partnervilla einreichen. Dabei werden folgende personenbezogene Daten erhoben: Name, E-Mail-Adresse, Telefonnummer, gewünschter Reisezeitraum, Anzahl der Gäste sowie optionale Anmerkungen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und Anbahnung eines Mietverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherdauer: Die Daten verbleiben bei uns bis zum Abschluss oder zur Ablehnung der Anfrage, spätestens jedoch nach 2 Jahren. Im Falle eines Vertragsabschlusses gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB/AO). Zum Versand der Bestätigungs-E-Mail wird Resend genutzt (siehe Abschnitt 8).
Bewerbungsformular
Auf der Seite „Bewerben“ können Sie sich als Mitarbeiter:in bewerben. Dabei werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer, gewünschte Stelle sowie Ihre Bewerbungsnachricht. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bewerbungsunterlagen werden nach Abschluss des Auswahlverfahrens, spätestens jedoch nach 6 Monaten gelöscht, sofern keine anderweitige Einwilligung zur längeren Speicherung vorliegt. Zum Versand der Bestätigungs-E-Mail wird Resend genutzt (siehe Abschnitt 8).
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt. Speicherdauer: Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt, spätestens jedoch nach 3 Jahren. Zwingende gesetzliche Aufbewahrungsfristen (insb. 6 bzw. 10 Jahre nach HGB/AO) bleiben unberührt.
Selbst gehostete Schriften
Diese Website verwendet die Schriften Playfair Display und DM Sans, die lokal auf unserem Server gespeichert sind. Es werden keine Daten an Dritte (z. B. Google Fonts) übermittelt.
Consent-Management (Cookie-Banner)
Zum Verwalten Ihrer Einwilligungen nutzen wir eine eigene, datenschutzfreundliche Consent-Lösung. Ihre Einwilligungsentscheidung wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert. Es werden keinerlei Daten an Drittanbieter übermittelt. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung gem. Art. 7 Abs. 1 DSGVO). Speicherdauer: dauerhaft, bis Sie Ihre Einwilligung widerrufen oder den Browser-Speicher löschen. Sie können Ihre Einwilligung jederzeit am Ende dieser Seite widerrufen.
4. Google Maps (mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
Beschreibung und Umfang der Datenverarbeitung
Auf dieser Website wird Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA eingebunden. Bei Nutzung von Google Maps werden Informationen über die Nutzung dieser Website einschließlich Ihrer IP-Adresse an Google-Server in den USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Einwilligung und Widerruf (2-Klick-Lösung)
Google Maps wird nur geladen, wenn Sie aktiv eingewilligt haben (2-Klick-Lösung). Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den Cookie-Speicher Ihres Browsers löschen oder am Ende dieser Seite auf „Einwilligung widerrufen“ klicken. Ohne Ihre Einwilligung wird Google Maps nicht geladen. Speicherdauer der Einwilligungsentscheidung: dauerhaft bis zum Widerruf (localStorage).
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung: https://policies.google.com/privacy
5. YouTube (mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
Beschreibung und Umfang der Datenverarbeitung
Auf der Seite „Über uns“ ist ein Video der YouTube LLC (Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) eingebunden. Wir nutzen ausschließlich den datenschutzfreundlichen Modus über youtube-nocookie.com. Dennoch können beim Abspielen des Videos Daten (insb. Ihre IP-Adresse, Browser-Informationen und Nutzungsdaten) an Google-Server in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Einwilligung und Widerruf (2-Klick-Lösung)
Das YouTube-Video wird nur geladen, wenn Sie aktiv auf die Schaltfläche „Video laden“ klicken (2-Klick-Lösung). Ohne Ihre Einwilligung findet keine Datenübermittlung an Google statt. Ihre Einwilligung können Sie jederzeit durch Neuladen der Seite oder über den Widerruf-Link am Ende dieser Seite widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Die Einwilligungsentscheidung wird pro Seitenaufruf gespeichert und verfällt beim Neuladen.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Google/YouTube finden Sie in der Google-Datenschutzerklärung: https://policies.google.com/privacy
6. Shore (Online-Terminbuchung, Art. 6 Abs. 1 lit. b DSGVO)
Beschreibung und Umfang der Datenverarbeitung
Für die Online-Terminbuchung nutzen wir den Dienst Shore der Shore GmbH, Ridlerstraße 55, 80339 München, Deutschland. Auf der Seite „Termin buchen“ wird ein Buchungswidget von Shore (connect.shore.com) eingebunden. Dabei werden technische Daten (IP-Adresse, Browser-Informationen) sowie die von Ihnen eingegebenen Buchungsdaten (Name, E-Mail-Adresse, Telefonnummer, gewählte Behandlung und Terminzeit) an Shore übermittelt und dort verarbeitet. Shore ist ein in Deutschland ansässiger Anbieter; die Daten werden auf Servern in der Europäischen Union gespeichert.
Zweck und Rechtsgrundlage
Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Terminvereinbarung) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Shore einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Speicherdauer
Buchungsdaten werden von Shore gemäß deren Datenschutzrichtlinie gespeichert. Auf unserer Seite werden keine Shore-Buchungsdaten lokal gespeichert. Shore löscht personenbezogene Daten nach Beendigung der Auftragsverarbeitung bzw. auf Anfrage.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Shore finden Sie in der Datenschutzerklärung von Shore: https://www.shore.com/de/datenschutz
7. Lovable (Hosting-Plattform, Art. 6 Abs. 1 lit. f DSGVO)
Beschreibung und Umfang der Datenverarbeitung
Diese Website wird über die Plattform Lovable der Lovable Technology Ltd., 27 Old Gloucester Street, London, WC1N 3AX, Vereinigtes Königreich, betrieben und gehostet. Beim Aufruf der Website werden technische Daten (u. a. IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel) auf Servern der Lovable-Plattform verarbeitet. Das Vereinigte Königreich gilt nach dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) als sicheres Drittland; eine besondere Rechtsgrundlage für die Drittlandübermittlung ist daher nicht erforderlich.
Zweck und Rechtsgrundlage
Der Einsatz von Lovable dient dem Betrieb und der Bereitstellung dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).
Hinweis zum Auftragsverarbeitungsvertrag
Lovable Technology Ltd. stellt als Plattformbetreiber derzeit keinen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung. Die Verarbeitung personenbezogener Daten durch Lovable beschränkt sich auf technisch notwendige Infrastrukturdaten (IP-Adresse, Zeitstempel, Browsertyp), die ausschließlich zum Betrieb der Plattform erforderlich sind. Wir haben Lovable Technology Ltd. formell zur Bereitstellung eines AVV aufgefordert und werden diese Datenschutzerklärung aktualisieren, sobald ein AVV verfügbar ist.
Speicherdauer
Server-seitige Protokolldaten werden von Lovable nach eigenen Angaben nach maximal 30 Tagen automatisch gelöscht.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Lovable finden Sie in der Lovable-Datenschutzerklärung: https://lovable.dev/privacy
8. Resend (E-Mail-Versand, Art. 6 Abs. 1 lit. b / lit. a DSGVO)
Beschreibung und Umfang der Datenverarbeitung
Zum Versand von Bestätigungs-E-Mails nach Eingang einer Kontaktanfrage, Bali-Villa-Anfrage oder Bewerbung nutzen wir den Dienst Resend der Resend Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse sowie die übermittelten Formulardaten (Name, Inhalt der Anfrage) zur Zustellung der E-Mail an Resend übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert.
Zweck und Rechtsgrundlage
Die Nutzung von Resend erfolgt zum Zweck der zuverlässigen Zustellung von Bestätigungs-E-Mails sowie interner Benachrichtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Kontaktformular. Wir haben mit Resend einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Speicherdauer
Resend speichert E-Mail-Logs (Metadaten: Empfängeradresse, Zeitstempel, Zustellstatus) nach eigenen Angaben für maximal 90 Tage. Danach werden die Daten automatisch gelöscht.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Resend finden Sie in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy
9. Supabase (Backend-Infrastruktur, Art. 6 Abs. 1 lit. f DSGVO)
Beschreibung und Umfang der Datenverarbeitung
Die serverseitigen Funktionen dieser Website (Formularverarbeitung, E-Mail-Versand über Resend) laufen auf der Infrastruktur von Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992. Supabase betreibt seine Dienste auf AWS-Rechenzentren innerhalb der Europäischen Union (Region EU-West). Beim Absenden eines Formulars werden die eingegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) kurzzeitig auf Supabase-Servern verarbeitet, um die Weiterleitungs-E-Mail zu generieren und zu versenden. Es werden keine personenbezogenen Formulardaten dauerhaft in der Supabase-Datenbank gespeichert.
Zweck und Rechtsgrundlage
Die Nutzung von Supabase dient dem Betrieb der serverseitigen Funktionen (Edge Functions) dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Da die Verarbeitung auf AWS-Servern innerhalb der EU stattfindet, ist keine besondere Rechtsgrundlage für eine Drittlandübermittlung erforderlich. Wir befinden uns mit Supabase bezüglich eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO in Abstimmung.
Speicherdauer
Formulardaten werden ausschließlich zur Laufzeit der serverseitigen Funktion verarbeitet (typischerweise unter 5 Sekunden) und danach nicht weiter gespeichert. Technische Funktions-Logs werden nach maximal 7 Tagen automatisch gelöscht.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie in der Supabase-Datenschutzerklärung: https://supabase.com/privacy
10. Cloudflare (CDN & Sicherheit, Art. 6 Abs. 1 lit. f DSGVO)
Beschreibung und Umfang der Datenverarbeitung
Diese Website nutzt das Content Delivery Network (CDN) und den Sicherheitsdienst von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist Bestandteil der Hosting-Infrastruktur unseres Website-Providers. Beim Aufruf der Website werden Anfragen über das weltweite Netzwerk von Cloudflare geleitet. Dabei werden technische Daten wie IP-Adresse, HTTP-Header und Anfrage-Metadaten an Cloudflare übertragen und dort verarbeitet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und bietet angemessene Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln).
Zweck und Rechtsgrundlage
Der Einsatz von Cloudflare dient der sicheren und schnellen Auslieferung der Website sowie dem Schutz vor missbräuchlichen Zugriffen (DDoS-Schutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Website-Betrieb). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist zwischen dem Hosting-Provider und Cloudflare abgeschlossen.
Speicherdauer
Cloudflare speichert Anfrage-Metadaten (inkl. IP-Adressen) nach eigenen Angaben für maximal 24 Stunden in gecachten Logs. Sicherheitsrelevante Ereignisdaten können bis zu 30 Tage gespeichert werden.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in der Cloudflare-Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
11. Strato (Domain-Registrierung, Art. 6 Abs. 1 lit. f DSGVO)
Beschreibung und Umfang der Datenverarbeitung
Die Domain dieser Website ist bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, registriert. Im Rahmen der Domain-Verwaltung und DNS-Auflösung werden technische Daten (u. a. IP-Adressen, Zeitstempel) über die Infrastruktur von Strato verarbeitet. Strato ist ein in Deutschland ansässiger Anbieter; die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung von Strato dient der Registrierung und Verwaltung der Domain sowie der DNS-Auflösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am funktionsfähigen Betrieb der Website). Mit Strato besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Speicherdauer
Technische Protokolldaten werden von Strato nach eigenen Angaben nach spätestens 30 Tagen gelöscht.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Strato finden Sie unter: https://www.strato.de/datenschutz/
12. WhatsApp Business (Kommunikation, Art. 6 Abs. 1 lit. b / lit. f DSGVO)
Beschreibung und Umfang der Datenverarbeitung
Auf dieser Website wird eine Verlinkung zum WhatsApp-Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, angeboten. Wenn Sie auf den WhatsApp-Link klicken und uns über WhatsApp kontaktieren, werden Ihre Nachrichten sowie Ihre Telefonnummer von Meta verarbeitet. WhatsApp ist eine Tochtergesellschaft der Meta Platforms Inc., USA. Für EU-Nutzer ist die Meta Platforms Ireland Ltd. die datenschutzrechtlich verantwortliche Stelle. Bitte beachten Sie: Durch das Klicken auf den WhatsApp-Link verlassen Sie unsere Website und begeben sich in den Verantwortungsbereich von Meta. Wir haben keinen Einfluss auf die Datenverarbeitung durch Meta/WhatsApp.
Zweck und Rechtsgrundlage
Die WhatsApp-Verlinkung dient der unkomplizierten Kontaktaufnahme mit unserem Studio. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, z. B. Terminanfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer niedrigschwelligen Kundenkommunikation). Die Verlinkung auf WhatsApp stellt für unsere Seite lediglich einen externen Link dar; eine eigenständige Verarbeitung durch uns erfolgt erst, wenn Sie uns tatsächlich kontaktieren.
Datenübermittlung in Drittländer
Meta Platforms Ireland Ltd. kann Daten an Meta Platforms Inc. (USA) sowie andere Tochtergesellschaften übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Darüber hinaus stützt Meta Drittlandübermittlungen auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
Speicherdauer
Daten, die Sie uns über WhatsApp übermitteln, verbleiben in unserer Kommunikationshistorie bis zur Löschung durch uns oder auf Ihre Aufforderung hin, spätestens jedoch nach 3 Jahren. Die Speicherung durch Meta/WhatsApp richtet sich nach den eigenen Datenschutzbestimmungen von Meta.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch WhatsApp/Meta finden Sie in der WhatsApp-Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy-eea
Cookie-Einstellungen ändern
Weitere rechtliche Informationen finden Sie im Impressum.