Datenschutzerklärung

Stand: August 2026 (aktualisiert)

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Besuch dieser Website und der Kontaktaufnahme mit uns verarbeiten und zu welchen Zwecken dies geschieht.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Nails & Beauty Marion Landeck
Inhaberin: Marion Landeck
Goethestraße 4
50858 Köln-Weiden

Telefon: 02234 / 9878786
E-Mail: marion.runkel4008@web.de

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unseren Betrieb nicht.

2. Überblick & Grundsätzliches

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse).

Unsere Website dient in erster Linie der Information über unser Studio und unsere Leistungen. Sie enthält kein Kontaktformular, keine Online-Terminbuchung, keinen Newsletter, keinen Warenkorb und keine Registrierung. Eine Kontaktaufnahme erfolgt ausschließlich über die von Ihnen selbst gewählten Kanäle (Telefon, E-Mail oder WhatsApp) sowie persönlich vor Ort im Studio.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. beim Laden der Google-Maps-Karte oder vor der Weiterleitung zu WhatsApp);
• Art. 6 Abs. 1 lit. b DSGVO – zur Anbahnung, Durchführung oder Abwicklung eines Vertrages bzw. auf Ihre Anfrage hin (z. B. Terminvereinbarung);
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (z. B. technisch sicherer Betrieb der Website);
• Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO – bei der Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten), siehe Ziffer 10.

4. Hosting & Server-Logfiles

Diese Website wird gehostet bei:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Web: www.strato.de

Die Server von STRATO befinden sich ausschließlich in Deutschland. Eine Übermittlung Ihrer Daten in Drittländer findet im Rahmen des Hostings nicht statt.

Beim Aufruf jeder einzelnen Seite erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• die anonymisierte bzw. gekürzte IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• die Website, von der aus der Zugriff erfolgt (Referrer-URL),
• der verwendete Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Gewährleistung der Sicherheit unserer informationstechnischen Systeme und der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Mit unserem Hoster haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass die Daten der Websitebesucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

6. Kontaktaufnahme (Telefon & E-Mail)

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Ihr Name, Ihre Telefonnummer bzw. E-Mail-Adresse sowie der Inhalt Ihrer Anfrage) von uns zum Zweck der Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlage ist – sofern Ihre Anfrage auf die Durchführung eines Vertrages (z. B. Terminvereinbarung) gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit diese abgefragt wurde.

Wir weisen darauf hin, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Für streng vertrauliche Informationen empfehlen wir den telefonischen oder persönlichen Kontakt.

7. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, über einen Link direkt mit uns über den Messenger-Dienst WhatsApp in Kontakt zu treten. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe.

Bevor Sie zu WhatsApp weitergeleitet werden, informieren wir Sie über einen Hinweisdialog ausdrücklich über die bevorstehende Datenübertragung an Meta und holen Ihre Einwilligung ein. Die Weiterleitung erfolgt erst nach Ihrer aktiven Bestätigung. Sie können den Dialog jederzeit schließen und uns stattdessen telefonisch oder per E-Mail kontaktieren. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Ihre Mobilfunknummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung über den Hinweisdialog) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

8. Präsenzen in sozialen Netzwerken (Instagram & Facebook)

Wir unterhalten Onlinepräsenzen in den sozialen Netzwerken Instagram und Facebook, um unser Studio und unsere Behandlungen zu präsentieren sowie mit Kunden und Interessierten in Kontakt zu treten. Anbieter beider Plattformen innerhalb der EU ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Auf unserer Website sind keine dynamischen Social-Media-Plugins, Like-Buttons oder Tracking-Pixel von Meta eingebunden. Bei den Verlinkungen zu unseren Profilen auf Instagram und Facebook handelt es sich um reine statische Hyperlinks. Beim reinen Aufruf unserer Website werden daher keine Daten an Meta übertragen.

Erst wenn Sie aktiv auf einen der Links zu Instagram oder Facebook klicken, werden Sie auf die jeweilige Plattform weitergeleitet. Dabei können durch Meta personenbezogene Daten (u. a. Ihre IP-Adresse, Geräteinformationen sowie ggf. Cookies, sofern Sie bei Meta eingeloggt sind) erfasst und auch auf Servern in den USA verarbeitet werden.

Für die Datenübermittlung in die USA stützt sich Meta auf das EU-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln. Bei dem Betrieb unserer Facebook- und Instagram-Unternehmensseiten besteht mit Meta zudem eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO für sogenannte Seiten-Insights (statistische Nutzungsdaten). Weitere Informationen hierzu sowie zur Datenverarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Meta:

• Instagram: privacycenter.instagram.com/policy
• Facebook: facebook.com/privacy/policy
• Informationen zu Seiten-Insights: facebook.com/legal/terms/page_controller_addendum

9. Google Maps

Zur Darstellung unseres Standortes binden wir auf der Kontaktseite einen Kartendienst des Anbieters Google ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf die Schaltfläche „Karte laden" klicken, wird eine Verbindung zu den Servern von Google hergestellt. Dabei werden Ihre IP-Adresse und ggf. weitere Nutzungsdaten an Google übertragen; diese Daten können auch in den USA verarbeitet werden. Vor dem Klick werden keine Daten an Google übermittelt.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie durch das Anklicken der Schaltfläche erteilen. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

10. Gesundheitsbezogene Daten

Im Rahmen bestimmter Behandlungen (insbesondere Laser-Haarentfernung, Microneedling, Frucht­säure- und Aknebehandlungen) kann es erforderlich sein, dass wir gesundheitsbezogene Angaben von Ihnen erfragen (z. B. Hauttyp, Hauterkrankungen, Medikamenteneinnahme, Allergien oder Kontraindikationen). Hierbei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Die Erhebung erfolgt nicht über diese Website, sondern ausschließlich im Rahmen der persönlichen Beratung bzw. Behandlung vor Ort (z. B. über einen Anamnese- bzw. Aufklärungsbogen). Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie – soweit die Verarbeitung der Gesundheitsvorsorge und der Beurteilung der Behandlungsfähigkeit dient – Art. 9 Abs. 2 lit. h DSGVO. Diese Daten werden vertraulich behandelt und nicht an unberechtigte Dritte weitergegeben.

11. Externe Links

Unsere Website enthält Links zu externen Websites Dritter (z. B. zu Herstellern von Produkten und Geräten sowie zum Kölner Haie Supporter Club). Beim Anklicken dieser Links verlassen Sie unseren Verantwortungsbereich. Auf die Datenverarbeitung durch die Betreiber der verlinkten Seiten haben wir keinen Einfluss; hierfür gelten die jeweiligen Datenschutzbestimmungen der externen Anbieter. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar.

12. Cookies & Tracking

Diese Website setzt keine eigenen Cookies und verwendet keine Analyse-, Tracking- oder Reichweitenmess-Werkzeuge (wie z. B. Google Analytics), keine Werbe-Netzwerke und keine Social-Media-Plugins mit automatischer Datenübertragung. Es findet kein Nutzer-Profiling statt. Lediglich beim aktiv von Ihnen ausgelösten Laden der Google-Maps-Karte (siehe Ziffer 9) können durch Google Cookies gesetzt werden.

13. Schriftarten (Fonts)

Zur einheitlichen Darstellung von Schriftarten verwendet diese Website ausschließlich lokal auf dem Server gespeicherte Schriften („Playfair Display" und „Lato"). Beim Aufruf einer Seite wird keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt; es werden hierfür keine Daten an Dritte übertragen.

14. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Speicherzwecks erforderlich ist. Server-Logfiles werden in der Regel nach spätestens sieben Tagen gelöscht bzw. anonymisiert. Anfragen per E-Mail oder Telefon werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern gesetzliche Aufbewahrungsfristen (insbesondere aus Handels- und Steuerrecht, § 257 HGB, § 147 AO) bestehen, werden die betroffenen Daten für die Dauer dieser Fristen (regelmäßig 6 bzw. 10 Jahre) gespeichert und die Verarbeitung entsprechend eingeschränkt.

15. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir über Sie verarbeiten;
• Berichtigung (Art. 16 DSGVO) – unrichtige oder unvollständige Daten;
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden";
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 16);
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft;
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 17).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Es entstehen Ihnen hierdurch grundsätzlich keine Kosten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

18. Aktualität & Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.