— Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Nguyen Thi To Uyen, Vietnam Nails
Rannische Str. 6, 06108 Halle (Saale)
Telefon: 0345 686 739 49
E-Mail: [E-Mail-Adresse eintragen]
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Vergabe von Terminen erforderlich ist. Wir selbst setzen für Besucherinnen und Besucher keine Cookies und nutzen keine Werbe- oder Tracking-Dienste. Unser Hosting-Anbieter Cloudflare kann aus Sicherheitsgründen technisch notwendige Cookies setzen, etwa zur Abwehr automatisierter Angriffe (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Schriftarten werden zusammen mit der Website ausgeliefert; es findet dabei keine Verbindung zu Google statt.
3. Hosting über Cloudflare
Diese Website und unser Buchungssystem werden über Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare automatisch technisch notwendige Daten, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind erforderlich, um die Website schnell und sicher auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Termindaten werden in einer Datenbank mit Speicherort in der Europäischen Union gespeichert. Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Verarbeitung auch in den USA nicht ausgeschlossen werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO).
4. Online-Terminbuchung
Wenn Sie über unsere Website einen Termin buchen, speichern wir die gewählte Leistung, Datum und Uhrzeit, Ihren Namen, Ihre Telefonnummer sowie ggf. Ihre Anmerkung. Wir nutzen diese Daten, um Ihren Termin einzuplanen und Sie bei Bedarf (z. B. bei Terminänderungen) zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
Die Angaben sind für die Buchung erforderlich; ohne sie können wir keinen Termin vergeben. Die Daten werden in unserer Datenbank bei unserem Hosting-Anbieter (siehe Abschnitt 3) gespeichert und nicht an sonstige Dritte weitergegeben. Termindaten werden automatisch 12 Monate nach dem Termin gelöscht.
Zum Schutz vor Missbrauch wird die Anzahl der Buchungen je Internetanschluss kurzzeitig begrenzt. Dafür speichern wir für höchstens 24 Stunden einen verschlüsselten Wert (Hash), aus dem sich Ihre IP-Adresse nicht ablesen lässt (Art. 6 Abs. 1 lit. f DSGVO).
5. Kontakt per Telefon, WhatsApp oder E-Mail
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nutzen Sie WhatsApp, gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; dabei können Daten auch in die USA übertragen werden. Sollte unser Buchungssystem ausnahmsweise nicht erreichbar sein, wird Ihre Buchung als vorbereitete WhatsApp-Nachricht geöffnet, die Sie selbst absenden – Sie entscheiden also, ob Sie WhatsApp nutzen.
6. Besucherstatistik ohne Cookies
Um zu verstehen, wie viele Menschen unsere Website besuchen, zählen wir Seitenaufrufe anonym in unserem eigenen System. Dabei wird aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert ein gekürzter Hashwert gebildet. Die IP-Adresse selbst wird nicht gespeichert, und da der Zufallswert täglich wechselt, ist ein Wiedererkennen über mehrere Tage nicht möglich. Zusätzlich erfassen wir die aufgerufene Seite, die Herkunft (z. B. „Google“ oder „Instagram“) und den Gerätetyp (Smartphone oder Computer). Für die Statistik werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Die Statistikdaten werden nach 14 Monaten gelöscht.
7. Google Maps und Instagram
Auf unserer Kontaktseite können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten wie Ihre IP-Adresse an Google übertragen, ggf. auch in die USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit durch Neuladen der Seite beenden können. Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster.
Instagram: Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link – Inhalte von Instagram werden nicht eingebunden, und beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, öffnet sich Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland); dort gelten dessen Datenschutzbestimmungen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an uns.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragter für den Datenschutz Sachsen-Anhalt.
9. Datensicherheit
Diese Website wird verschlüsselt über HTTPS übertragen. Der Zugang zur Terminverwaltung ist durch ein Passwort geschützt.