Datenschutz

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Es wurde kein:e Datenschutzbeauftragte:r bestellt. Datenschutzanfragen richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet Daten in unserem Auftrag nach Art. 28 DSGVO.

Bei jedem Seitenaufruf müssen technisch insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Antwortstatus, Referrer-Adresse sowie Browser- und Betriebssysteminformationen verarbeitet werden. Das ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Störungen zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Die Anwendung selbst erstellt für öffentliche Seiten keine personenbezogenen Besucherprofile und speichert keine vollständigen IP-Adressen. Soweit technische Sicherheits- oder Fehlerprotokolle entstehen, werden sie grundsätzlich nach spätestens 14 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere Aufbewahrung zur Beweissicherung erforderlich macht.

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Instagram-Name, gewünschte Leistung, Terminwunsch, bevorzugten Kontaktweg, Nachricht, Zeitpunkt und einen gesalzenen Hash der IP-Adresse. Die Anfrage wird im geschützten Studio-Postfach gespeichert. Eine zusätzliche E-Mail informiert NailsZone über den Eingang; die vollständige Nachricht bleibt auch dann im Adminbereich erhalten, wenn der Mailversand vorübergehend fehlschlägt.

Zweck ist die Bearbeitung Ihrer Anfrage und die Terminabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder die Erfüllung eines Vertrags. Bei allgemeinen Anliegen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung. Die Bestätigung im Formular dokumentiert, dass Sie diese Datenschutzerklärung gelesen haben; sie ist keine Einwilligung in Werbung. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Ein unsichtbares Honeypot-Feld und mengenmäßige Begrenzungen pro gesalzener IP-/E-Mail-Kennung schützen das Formular vor Spam. Es findet keine Nutzung dieser Kennungen zu Werbung oder Profilbildung statt.

Bitte übermitteln Sie keine Gesundheitsdaten oder andere besonders sensible Angaben über unverschlüsselte Nachrichten, sofern dies nicht unbedingt notwendig ist. Medizinische Diagnosen werden für eine normale Terminanfrage nicht benötigt.

Arbeitsfotos oder Bewertungen, die einer Person zugeordnet werden können, werden nur mit einer dokumentierten Einwilligung der betroffenen Person veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Nicht benötigte Begleitdaten werden entfernt. Hochgeladene Bilder werden ohne eingebettete EXIF-Metadaten neu gespeichert. Nach einem wirksamen Widerruf wird das betroffene Bild oder die Bewertung zeitnah aus der Website entfernt, soweit keine vorrangige gesetzliche Pflicht entgegensteht.

Der Administrationsbereich ist ausschließlich für autorisierte Mitarbeiter:innen bestimmt. Verarbeitet werden Name, E-Mail-Adresse, Rollen- und Kontostatus, Passwort-Hash, Zeitpunkt des letzten Logins sowie sicherheitsrelevante Aktionen. Bei Login-Versuchen wird die IP-Adresse nur als gesalzener, gekürzter Hash protokolliert; das ursprüngliche IP-Format wird dabei nicht gespeichert.

Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sind Zugangsschutz, Rechteverwaltung, Missbrauchserkennung und Nachvollziehbarkeit von administrativen Änderungen. Soweit das Konto für ein Beschäftigungs- oder Vertragsverhältnis erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle werden regulär nach 180 Tagen gelöscht.

Für öffentliche Besucher setzt die Website keine Analyse-, Marketing- oder Profiling-Cookies. Schriftarten, Bilder und Videos werden von unserem eigenen Server ausgeliefert. Die Intro-Animation merkt sich ihren Zustand nur im flüchtigen Arbeitsspeicher der geladenen Seite und legt dafür keinen dauerhaften Wert im Browser ab.

Im geschützten Adminbereich wird nach erfolgreichem Login ein technisch notwendiges, verschlüsseltes Session-Cookie gesetzt. Es dient ausschließlich der Authentifizierung, ist für den Betrieb des angeforderten Adminbereichs unbedingt erforderlich und läuft spätestens nach acht Stunden ab. Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021.

Bei optionalen externen Einbettungen wird Ihre ausdrückliche Einwilligung je Dienst im lokalen Speicher Ihres Browsers unterconsent:<dienst> festgehalten. Ohne Einwilligung wird keine Verbindung hergestellt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können diese Einwilligungen jederzeit hier widerrufen:

Ein normaler Seitenaufruf stellt keine Verbindung zu Google Maps, Instagram, WhatsApp oder externen Videodiensten her. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website; dann verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Eingebettete Inhalte werden nur nach Ihrer vorherigen Einwilligung geladen.

• Google Maps und Gmail: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps wird nur als externer Routenlink geöffnet. E-Mails an unsere Gmail-Adresse werden über Google verarbeitet. Datenschutzhinweise von Google
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzinformationen von Instagram
• WhatsApp: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzinformationen von WhatsApp

Zugriff erhalten nur Personen und Dienstleister, die ihn für die genannten Zwecke benötigen. Dazu gehören autorisierte NailsZone-Mitarbeiter:innen, der Hostinganbieter sowie – abhängig vom von Ihnen gewählten Kontaktweg – Kommunikationsanbieter.

Bei Google- oder Meta-Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Die Anbieter stützen solche Übermittlungen nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Außerhalb notwendiger Auftragsverarbeitung und der von Ihnen gewählten Kommunikationswege werden Daten nicht verkauft oder zu Werbezwecken weitergegeben.

• Technische Sicherheits- und Fehlerprotokolle: grundsätzlich höchstens 14 Tage.
• Admin-Sicherheitsprotokolle: 180 Tage.
• Abgelaufene oder verwendete Einladungen: höchstens 30 weitere Tage.
• Im Website-Postfach erledigte, abgesagte oder archivierte Anfragen: grundsätzlich sechs Monate nach der letzten Bearbeitung.
• Vertrags-, Rechnungs- und steuerrechtlich relevante Unterlagen: für die jeweils geltende gesetzliche Aufbewahrungsfrist.
• Veröffentlichte Fotos und Bewertungen: bis zum Widerruf oder Wegfall des Zwecks.
• Technische Backups: rollierend höchstens 14 Tage.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordert.

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere HTTPS-Verschlüsselung, restriktive Sicherheitsheader, rollenbasierte Zugriffe, starke Passwort-Hashes, zeitlich begrenzte Sessions, Login-Begrenzungen, Eingabe- und Uploadprüfungen, protokollierte Adminaktionen sowie getrennte Daten- und Programmverzeichnisse.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte schreiben Sie an nailszone.sbg@gmail.com. Wir können bei begründeten Zweifeln einen Identitätsnachweis verlangen und beantworten Anträge grundsätzlich innerhalb eines Monats.

Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at. Es findet keine ausschließlich automatisierte Entscheidungsfindung und kein Profiling statt.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Datenflüsse, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse abrufbar. Weitere rechtliche Angaben finden Sie im Impressum.