Datenschutzerklärung

Verantwortliche

Anastasia Wolfram Permanent & Beauty by Anastasia W. Zollstr. 10 25704 Meldorf E-Mail: anastasia.wolfram@outlook.de Telefon: 0159 01907281

Hosting und Server-Protokolle

Diese Seite liegt bei Vercel Inc., USA. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient der Auslieferung der Seite und ihrer Sicherheit, etwa der Abwehr von Angriffen. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer sicheren und funktionierenden Seite. Vercel verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, eine Übermittlung in die USA ist damit abgesichert.

Schriften

Die Schriften dieser Seite liegen auf demselben Server wie die Seite selbst. Beim Aufruf wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut.

Cookies und Speicherung im Browser

Diese Seite setzt keine Cookies. Warenkorb, Merkliste, Terminliste und Ihre Entscheidung zum Cookie-Hinweis werden im lokalen Speicher Ihres Browsers abgelegt. Diese Daten bleiben auf Ihrem Gerät und werden nicht an mich übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, die Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich.

Besuchsstatistik mit Vercel Web Analytics

Um zu sehen, welche Seiten aufgerufen werden und wie Besucherinnen hierher finden, nutze ich Vercel Web Analytics. Anbieter ist Vercel Inc., USA, derselbe wie beim Hosting. Dabei werden keine Cookies gesetzt und keine Kennung auf Ihrem Gerät gespeichert.

Erfasst werden je Aufruf: Zeitpunkt, aufgerufene Seite, die zuvor besuchte Seite, der ungefähre Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Um Besuche voneinander zu unterscheiden, bildet Vercel aus der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird. Ich sehe nur zusammengefasste Zahlen, keine einzelnen Personen und keine IP-Adressen. Zusätzliche Angaben in der Adresse, etwa die Bestellnummer nach einer Zahlung, entferne ich, bevor die Daten gesendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, zu verstehen, wie die Seite genutzt wird, und sie zu verbessern. Vercel verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO), zur Übermittlung in die USA siehe „Hosting und Server-Protokolle“.

Google Maps

Auf einigen Seiten kann eine Karte von Google Maps angezeigt werden, Anbieter ist Google Ireland Limited, Irland. Die Karte lädt erst, wenn Sie zustimmen, entweder im Cookie-Hinweis oder mit dem Knopf an der Karte. Erst dann erhält Google Ihre IP-Adresse und technische Daten Ihres Browsers, dabei kann Google Cookies setzen und Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft zurücknehmen, mit dem Knopf oben auf dieser Seite. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy

Der Link „Größere Karte und Route“ öffnet Google Maps in einem neuen Fenster. Bis Sie ihn anklicken, wird nichts an Google übertragen.

Bestellungen im Onlineshop

Wenn Sie im Shop bestellen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, bei Versand Ihre Anschrift, freiwillig Ihre Telefonnummer, die bestellten Artikel und die Bestellnummer. Ich brauche diese Angaben, um den Vertrag zu erfüllen: die Ware zu versenden oder für Sie zurückzulegen und Ihnen die Bestellung zu bestätigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Seite selbst hat keine Datenbank. Ihre Angaben reisen verschlüsselt mit dem Zahlungsvorgang und landen danach nur in der Bestellbestätigung bei Ihnen und bei mir. Bestellunterlagen bewahre ich so lange auf, wie es das Handels- und Steuerrecht verlangt, in der Regel sechs bis zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsabwicklung über SumUp

Bezahlt wird auf der Bezahlseite von SumUp Limited, Irland, einem von der Central Bank of Ireland zugelassenen E-Geld-Institut. Ihre Kartendaten geben Sie direkt bei SumUp ein, ich sehe sie nie. An SumUp übermittelt werden Betrag, Bestellnummer und die für die Zahlung nötigen Daten. SumUp ist für die Zahlungsabwicklung selbst verantwortlich, Einzelheiten stehen in der Datenschutzerklärung von SumUp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails zu Bestellung und Widerruf

Bestellbestätigungen und Eingangsbestätigungen eines Widerrufs verschicke ich über den Dienst Resend (Plus Five Five, Inc., USA). Resend verarbeitet dafür Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der Mail in meinem Auftrag (Art. 28 DSGVO). Versendet wird über Server in der EU, in Irland. Eine Übermittlung in die USA kann nicht ausgeschlossen werden, sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, beim Widerruf zusätzlich lit. c, weil ich den Eingang bestätigen muss.

Widerruf über das Formular

Wenn Sie über „Vertrag widerrufen“ einen Kauf widerrufen, verarbeite ich Bestellnummer, Namen, E-Mail-Adresse und Ihre freiwilligen Angaben. Zur Prüfung der Bestellnummer wird bei SumUp nachgefragt, ob es eine bezahlte Bestellung dazu gibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Kontakt über WhatsApp, Instagram und E-Mail

WhatsApp und Instagram sind auf dieser Seite nur verlinkt, nicht eingebettet. Solange Sie keinen Link anklicken, wird nichts an diese Dienste übertragen. Schreiben Sie mir dort, verarbeiten WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited Ihre Daten nach deren eigenen Bedingungen, auch in den USA. Auf diese Verarbeitung habe ich keinen Einfluss.

Terminanfragen, Terminliste und Gutscheinbestellungen schicken Sie selbst ab, per WhatsApp oder über Ihr eigenes Mailprogramm. Ich verarbeite die Angaben, um Ihre Anfrage zu beantworten, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nachrichten lösche ich, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft zurücknehmen (Art. 7 Abs. 3). Eine Nachricht an die oben genannte Adresse genügt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein in Kiel.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand

September 2026