Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten bei der Nutzung dieser Website und bei einer Termin- oder Kontaktanfrage verarbeitet werden.

Zur Startseite

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Name / Unternehmen: Weronika Cacko
Straße und Hausnummer: Schiersteiner Straße 32
Postleitzahl: 65187
Ort: Wiesbaden
Datenschutzkontakt: cackobiznes@gmail.com

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen oder die Anbahnung und Durchführung eines Termins erforderlich ist.

Welche Daten konkret verarbeitet werden, hängt davon ab, welche Funktionen du nutzt und welche Angaben du freiwillig in Formularfeldern machst.

3. Hosting und Server-Logfiles

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite, übertragene Datenmenge, Referrer und Browserinformationen. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung sowie der Erkennung und Abwehr von Missbrauch. Soweit ein Auftragsverarbeiter eingesetzt wird, ist dieser anhand der tatsächlichen Hosting-Konfiguration zu benennen.

Hosting-Anbieter: Hetzner Online GmbH
Anschrift des Hosting-Anbieters: Industriestr. 25, 91710 Gunzenhausen, Deutschland
Speicherdauer der Server-Logs: Speicherbegrenzte Log-Rotation: maximal 5 Dateien à 10 MB pro Container; keine feste zeitliche Speicherdauer

4. Kontaktanfragen

Wenn du das Kontaktformular oder einen angegebenen Kontaktweg nutzt, verarbeiten wir die von dir übermittelten Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten.

Bezieht sich deine Anfrage auf einen möglichen Termin oder eine Behandlung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Bei allgemeinen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein; das berechtigte Interesse liegt in der sachgerechten Kommunikation.

Speicherdauer von Kontaktanfragen: 6 Monate

5. Terminanfragen und Booking

Im Booking-Formular verarbeiten wir insbesondere die ausgewählte Behandlung, Angaben zum aktuellen Nagelmaterial und gewünschten Look, den ausgewählten freien Termin sowie Name, E-Mail-Adresse und – falls angegeben – Telefonnummer und freie Hinweise.

Die Daten werden verwendet, um die gewählte Zeit vorläufig zu reservieren, deine Anfrage zu prüfen und den Termin zu bestätigen oder abzulehnen. Das Absenden ist noch keine verbindliche Terminbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung auf deine Anfrage hin der Vertragsanbahnung dient.

Die Checkbox im Formular bestätigt lediglich, dass du diese Datenschutzerklärung gelesen hast. Sie ist keine Einwilligung in Werbung. Bitte trage in Freitextfeldern keine Diagnosen oder sonstigen besonders sensiblen Gesundheitsdaten ein.

Empfänger der Terminanfrage: MANISPACE Studio
Speicherdauer der Terminanfrage: 6 Monate

6. E-Mail-Zustellung über Resend

Für die technische Zustellung deiner Termin- oder Kontaktanfrage und einer möglichen Eingangsbestätigung wird Resend als E-Mail-Dienst eingebunden, sobald der Versand aktiviert ist. Dabei werden die für die Nachricht erforderlichen Kontakt- und Anfrageinhalte an den Dienst übermittelt. Die Verarbeitung dient der Bearbeitung deiner Anfrage und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Resend ist, soweit entsprechend vereinbart, als Auftragsverarbeiter nach Art. 28 DSGVO einzubinden. Anbieteranschrift, Datenschutzhinweise, Auftragsverarbeitungsvereinbarung und mögliche Drittlandübermittlungen müssen mit dem produktiven Resend-Konto abgeglichen werden.

Anbieter: Plus Five Five, Inc. (Resend)
Anschrift des Anbieters: 2261 Market Street #5039, San Francisco, CA 94114, USA
Datenschutzhinweise des Anbieters: https://resend.com/legal/privacy-policy
Auftragsverarbeitung: DPA gemäß Art. 28 DSGVO Bestandteil des Resend-Vertrags

7. Buchungsdatenbank und iCloud-Kalenderabgleich

Zur Anzeige freier Termine gleicht der Server die Öffnungszeiten mit bereits belegten Zeiträumen im privaten iCloud-Kalender und mit aktiven Terminanfragen in der Buchungsdatenbank ab. An Besucher:innen werden ausschließlich freie Startzeiten übermittelt; Titel, Beschreibungen oder andere Inhalte vorhandener Kalendereinträge werden nicht ausgegeben.

Nach dem Absenden werden die Anfrage und ihr Bearbeitungsstatus in der Buchungsdatenbank gespeichert. Zusätzlich wird im ausgewählten privaten iCloud-Kalender ein vorläufiger Eintrag mit Behandlung, Termin, Name, Kontaktdaten und den für die Bearbeitung erforderlichen Hinweisen erstellt. Dadurch erhält Apple als Anbieter von iCloud Kalender die für den Kalenderabgleich erforderlichen Daten. Der tatsächlich eingesetzte Datenbankanbieter, Auftragsverarbeitungsvereinbarungen, Speicherorte und mögliche Drittlandübermittlungen sind vor dem Livegang anhand der produktiven Konten zu prüfen und zu dokumentieren.

8. Cookies und lokale Speicherung

Der Fortschritt des Booking-Formulars wird aktuell nur vorübergehend im Arbeitsspeicher des geöffneten Browser-Tabs gehalten. Für diesen Formularfortschritt werden weder Cookies noch localStorage eingesetzt; beim Neuladen der Seite gehen die Eingaben verloren.

Aktuell setzt diese Website keine nicht erforderlichen Cookies und keine Analyse- oder Marketingtechnologien ein. Sollten solche Dienste später ergänzt werden, werden sie erst nach einer wirksamen Einwilligung aktiviert und diese Erklärung wird entsprechend aktualisiert.

9. Externe Links und Social Media

Beim bloßen Anzeigen eines externen Links werden noch keine Daten an die verlinkte Plattform übertragen. Erst wenn du den Link öffnest, gelten die Datenschutzbedingungen des jeweiligen Anbieters. Eingebettete Social-Media-Inhalte müssen separat beschrieben und technisch geprüft werden.

10. Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, sowie sorgfältig ausgewählte technische Dienstleister. Soweit diese als Auftragsverarbeiter tätig sind, ist die Zusammenarbeit entsprechend den gesetzlichen Anforderungen zu gestalten.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Ob und auf welcher Grundlage dies geschieht, hängt von den tatsächlich eingesetzten Anbietern ab.

Grundlage einer Drittlandübermittlung: Resend DPA mit EU-Standardvertragsklauseln; Resend erklärt die Teilnahme am EU-US Data Privacy Framework. Die Geltung ist für das produktive Konto zu prüfen.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

Auskunft über deine verarbeiteten personenbezogenen Daten
Berichtigung unrichtiger oder unvollständiger Daten
Löschung oder Einschränkung der Verarbeitung
Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Widerruf einer Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf Einwilligung beruht

Zur Ausübung deiner Rechte kannst du den oben angegebenen Datenschutzkontakt nutzen.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige bzw. naheliegende Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, poststelle@datenschutz.hessen.de

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Eine Datenübertragung im Internet kann dennoch nie vollständig risikofrei sein.

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.