Datenschutzerklärung

Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Besuch dieser Website und der Kontaktaufnahme mit uns verarbeiten und zu welchen Zwecken dies geschieht.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Nails & Beauty Marion Landeck
Inhaberin: Marion Landeck
Goethestraße 4
50858 Köln-Weiden

Telefon: 02234 / 9878786
E-Mail: marion.runkel4008@web.de

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unseren Betrieb nicht.

2. Überblick & Grundsätzliches

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse).

Unsere Website dient in erster Linie der Information über unser Studio und unsere Leistungen. Sie enthält kein Kontaktformular, keine Online-Terminbuchung, keinen Newsletter, keinen Warenkorb und keine Registrierung. Eine Kontaktaufnahme erfolgt ausschließlich über die von Ihnen selbst gewählten Kanäle (Telefon, E-Mail oder WhatsApp) sowie persönlich vor Ort im Studio.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. beim Laden der Google-Maps-Karte);
• Art. 6 Abs. 1 lit. b DSGVO – zur Anbahnung, Durchführung oder Abwicklung eines Vertrages bzw. auf Ihre Anfrage hin (z. B. Terminvereinbarung);
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (z. B. technisch sicherer Betrieb der Website);
• Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO – bei der Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten), siehe Ziffer 9.

4. Hosting & Server-Logfiles

Diese Website wird gehostet bei:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Web: www.strato.de

Die Server von STRATO befinden sich ausschließlich in Deutschland. Eine Übermittlung Ihrer Daten in Drittländer findet im Rahmen des Hostings nicht statt.

Beim Aufruf jeder einzelnen Seite erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• die anonymisierte bzw. gekürzte IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• die Website, von der aus der Zugriff erfolgt (Referrer-URL),
• der verwendete Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Gewährleistung der Sicherheit unserer informationstechnischen Systeme und der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Mit unserem Hoster haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass die Daten der Websitebesucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

6. Kontaktaufnahme (Telefon & E-Mail)

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Ihr Name, Ihre Telefonnummer bzw. E-Mail-Adresse sowie der Inhalt Ihrer Anfrage) von uns zum Zweck der Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlage ist – sofern Ihre Anfrage auf die Durchführung eines Vertrages (z. B. Terminvereinbarung) gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit diese abgefragt wurde.

Wir weisen darauf hin, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Für streng vertrauliche Informationen empfehlen wir den telefonischen oder persönlichen Kontakt.

7. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, über einen Link direkt mit uns über den Messenger-Dienst WhatsApp in Kontakt zu treten. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Ihre Mobilfunknummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Der Klick auf den WhatsApp-Link und die Nutzung des Dienstes erfolgen freiwillig und auf Ihre eigene Initiative hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

8. Google Maps

Zur Darstellung unseres Standortes binden wir auf der Kontaktseite einen Kartendienst des Anbieters Google ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf die Schaltfläche „Karte laden" klicken, wird eine Verbindung zu den Servern von Google hergestellt. Dabei werden Ihre IP-Adresse und ggf. weitere Nutzungsdaten an Google übertragen; diese Daten können auch in den USA verarbeitet werden. Vor dem Klick werden keine Daten an Google übermittelt.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie durch das Anklicken der Schaltfläche erteilen. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

9. Gesundheitsbezogene Daten

Im Rahmen bestimmter Behandlungen (insbesondere Laser-Haarentfernung, Microneedling, Frucht­säure- und Aknebehandlungen) kann es erforderlich sein, dass wir gesundheitsbezogene Angaben von Ihnen erfragen (z. B. Hauttyp, Hauterkrankungen, Medikamenteneinnahme, Allergien oder Kontraindikationen). Hierbei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Die Erhebung erfolgt nicht über diese Website, sondern ausschließlich im Rahmen der persönlichen Beratung bzw. Behandlung vor Ort (z. B. über einen Anamnese- bzw. Aufklärungsbogen). Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie – soweit die Verarbeitung der Gesundheitsvorsorge und der Beurteilung der Behandlungsfähigkeit dient – Art. 9 Abs. 2 lit. h DSGVO. Diese Daten werden vertraulich behandelt und nicht an unberechtigte Dritte weitergegeben.

10. Externe Links

Unsere Website enthält Links zu externen Websites Dritter (z. B. zu Herstellern von Produkten und Geräten sowie zum Kölner Haie Supporter Club). Beim Anklicken dieser Links verlassen Sie unseren Verantwortungsbereich. Auf die Datenverarbeitung durch die Betreiber der verlinkten Seiten haben wir keinen Einfluss; hierfür gelten die jeweiligen Datenschutzbestimmungen der externen Anbieter. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar.

11. Cookies & Tracking

Diese Website setzt keine eigenen Cookies und verwendet keine Analyse-, Tracking- oder Reichweitenmess-Werkzeuge (wie z. B. Google Analytics), keine Werbe-Netzwerke und keine Social-Media-Plugins mit automatischer Datenübertragung. Es findet kein Nutzer-Profiling statt. Lediglich beim aktiv von Ihnen ausgelösten Laden der Google-Maps-Karte (siehe Ziffer 8) können durch Google Cookies gesetzt werden.

12. Schriftarten (Fonts)

Zur einheitlichen Darstellung von Schriftarten verwendet diese Website ausschließlich lokal auf dem Server gespeicherte Schriften („Playfair Display" und „Lato"). Beim Aufruf einer Seite wird keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt; es werden hierfür keine Daten an Dritte übertragen.

13. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Speicherzwecks erforderlich ist. Server-Logfiles werden in der Regel nach spätestens sieben Tagen gelöscht bzw. anonymisiert. Anfragen per E-Mail oder Telefon werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern gesetzliche Aufbewahrungsfristen (insbesondere aus Handels- und Steuerrecht, § 257 HGB, § 147 AO) bestehen, werden die betroffenen Daten für die Dauer dieser Fristen (regelmäßig 6 bzw. 10 Jahre) gespeichert und die Verarbeitung entsprechend eingeschränkt.

14. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir über Sie verarbeiten;
• Berichtigung (Art. 16 DSGVO) – unrichtige oder unvollständige Daten;
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden";
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 15);
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft;
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 16).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Es entstehen Ihnen hierdurch grundsätzlich keine Kosten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

17. Aktualität & Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.