Datenschutzerklärung

1. Verantwortlicher

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sarina Becker – Natural Beauty
Bledelner Pforte 3, 31191 Lühnde
E-Mail: mail@sarina-beautyandmakeupartist.de
Telefon: 0176 62896461

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer bzw. auf Grundlage einer der folgenden Rechtsgrundlagen aus Art. 6 Abs. 1 DSGVO:

  • lit. a – Einwilligung
  • lit. b – Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (z. B. Bestellung, Terminbuchung)
  • lit. c – rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten)
  • lit. f – berechtigtes Interesse (z. B. sichere Bereitstellung der Website)

3. Bereitstellung der Website und Server-Logfiles

Beim Aufrufen unserer Website erfasst unser Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website.

Unsere Website wird gehostet bei: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Cookies und Analyse-Tools

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z. B. reine Session-Cookies), um den Warenkorb- und Bestellprozess (Stripe Checkout) sowie die Authentifizierung zu ermöglichen. Diese sind zur Ausübung der Webseitenfunktionen zwingend erforderlich (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO). Es werden keine Analyse- oder Tracking-Cookies wie Google Analytics oder Meta-Pixel eingesetzt.

5. Registrierung, Bestellung und Kundenkonto

Wenn Sie in unserem Onlineshop bestellen, erheben und verarbeiten wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten, insbesondere:

  • Name, Anschrift
  • E-Mail-Adresse, Telefonnummer
  • Bestell- und Zahlungsdaten

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind erforderlich zur Begründung, inhaltlichen Ausgestaltung und Änderung des Vertragsverhältnisses. Ohne diese Daten können wir den Vertrag nicht mit Ihnen abschließen.

Die Daten werden nach Ablauf gesetzlicher Aufbewahrungsfristen (insb. handels- und steuerrechtlich i. d. R. 6–10 Jahre, § 257 HGB, § 147 AO) gelöscht, sofern keine weitere Verarbeitung erforderlich ist.

6. Zahlungsabwicklung über Stripe

Zur Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; ggf. Übermittlung an die Muttergesellschaft Stripe, Inc., USA).

An Stripe übermittelt werden die für die Zahlungsabwicklung erforderlichen Daten, z. B. Name, Rechnungsadresse, Bestellsumme, Zahlungsart und ggf. Zahlungskartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten in die USA übermittelt werden, stützt sich dies auf die EU-Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 DSGVO. Weitere Informationen: https://stripe.com/de/privacy.

7. Terminbuchung

Bei Online-Terminbuchungen über unser webseiteninternes Buchungssystem verarbeiten wir Name, Kontaktdaten und die gewünschten Behandlungsangaben zur Vorbereitung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Diese Daten werden auf unserem eigenen Server (gehostet über Vercel) und unserer Datenbank (MongoDB) gespeichert.

8. Widerrufsfunktion

Wenn Sie über die auf unserer Website bereitgestellte digitale Widerrufsfunktion einen Vertrag widerrufen, verarbeiten wir die dabei von Ihnen eingegebenen Daten (Name, Bestell-/Vertragskennung, E-Mail-Adresse zur Übersendung der Eingangsbestätigung) ausschließlich zur Bearbeitung Ihres Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Erfüllung gesetzlicher Pflichten aus § 356a BGB).

9. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder WhatsApp) werden die Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an den Zahlungsdienstleister Stripe), wir gesetzlich dazu verpflichtet sind, oder Sie eingewilligt haben.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

12. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung.