Datenschutzerklärung

1. Verantwortliche

2. Bereitstellung der Website, Hosting und Server-Logfiles

Managed Hosting und technischer Betrieb

Für das Managed Hosting und den technischen Betrieb dieser Website setzt die Verantwortliche folgenden technischen Dienstleister ein:

Novalayer betreut die Serverumgebung und den technischen Betrieb. Verantwortliche im Sinne der DSGVO bleibt Melissa Adabparvar; Anfragen zu deinen Datenschutzrechten richtest du daher an die in Abschnitt 1 genannte Kontaktadresse.

Physische Serverinfrastruktur und Standort

Die Website wird auf einer dedizierten Serverinfrastruktur betrieben. Die physische Infrastruktur des Rechenzentrums wird bereitgestellt von:

Der für diese Website genutzte Server steht physisch in einem Hetzner-Rechenzentrum in Nürnberg, Deutschland. Die beim Hosting anfallenden Daten werden dort verarbeitet. Für den Versand von Termin-E-Mails und die Weiterleitung von Nachrichten aninfo@melisnails.de gelten zusätzlich die Hinweise in den Abschnitten 4 und 5.

Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung erfolgt, um die Website sicher und stabil bereitzustellen sowie Angriffe und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Zugriff auf die Daten erhalten nur die Verantwortliche sowie Novalayer und Hetzner, soweit dies für Hosting, technischen Betrieb und Sicherheit erforderlich ist. Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden; bei einem Sicherheitsvorfall können sie bis zu dessen Klärung aufbewahrt werden.

3. Cookies und lokaler Browserspeicher

Die öffentlich zugänglichen Seiten verwenden keine Analyse- oder Marketing-Cookies. Nach einer erfolgreichen Anmeldung im nicht öffentlich verlinkten Adminbereich wird das technisch notwendige Cookie melis-admin-session gesetzt. Es ist HttpOnly, in der Produktion nur über HTTPS übertragbar, auf SameSite=Lax beschränkt und läuft nach zwölf Stunden ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; Zweck ist der Schutz des Adminbereichs.

Im geschützten Adminbereich können ältere, dort zuvor lokal gespeicherte Website-Daten einmalig auf den Server übernommen werden. Auf öffentlich zugänglichen Seiten wird der lokale Browserspeicher nicht für Analyse- oder Marketingzwecke eingesetzt.

4. Terminanfrage

Im Anfrageformular werden Vor- und Nachname, E-Mail-Adresse, Instagram-Name, Beziehung zur Anbieterin, Angaben zu bisherigen Terminen, Terminwunsch, gewünschte Leistung, Nachricht sowie freiwillig ein Inspirationsbild erfasst. Beim Absenden werden diese Angaben auf unserem Webserver gespeichert, damit Melissa die Anfrage prüfen und den Termin verwalten kann.

Wenn Melissa den Terminwunsch zusagt, wird an die angegebene E-Mail-Adresse eine Nachricht mit den Informationen zur Anzahlung versendet. Nach bestätigtem Zahlungseingang kann eine weitere Terminbestätigung folgen. Für den Versand verarbeitet der eingesetzte E-Mail-Anbieter die Empfängeradresse und den Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung des Terminverhältnisses erforderlich ist. Die Anfrage wird gelöscht, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung deiner Anfrage. Die Daten werden gelöscht, wenn die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nachrichten an info@melisnails.de werden durch unseren E-Mail-Dienstleister Resend einschließlich ihrer Anhänge entgegengenommen und an das E-Mail-Postfach der Verantwortlichen weitergeleitet. Dabei werden insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt und gegebenenfalls Anhänge verarbeitet.

6. Instagram

Diese Website bindet keine Instagram-Inhalte oder Tracking-Pixel ein. Sie enthält lediglich Links zu unserem Instagram-Profil. Erst wenn du einen solchen Link öffnest, verlässt du diese Website und Instagram beziehungsweise Meta kann eigene Nutzungsdaten verarbeiten. Für diese Verarbeitung ist der jeweilige Plattformbetreiber verantwortlich.

7. Schriftarten und Medien

Schriftarten und Bilder werden lokal von unserem Webserver ausgeliefert. Beim bloßen Laden dieser Inhalte wird keine Verbindung zu Google Fonts oder einem externen Bilddienst hergestellt.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

9. Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf. Weitere Informationen findest du unter ldi.nrw.de/kontakt.

10. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.