Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Najra Fejzovic
Nanu Aesthetics
Sechzigstraße 58-60
50733 Köln
E-Mail: nanuaestheticss@gmail.com
Telefon: 0177 2475542

Vollständige Anbieterangaben finden Sie im Impressum.

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Zugriffsdaten, die Ihr Browser übermittelt. Dazu gehören in der Regel die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, der verwendete Browser und das Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Werbezwecken.

Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Für Datenübermittlungen in die USA stützt sich der Anbieter auf die Standardvertragsklauseln der EU-Kommission und die zusätzlichen Zusicherungen seines Rahmenwerks.

3. Schriftarten (lokal gehostet)

Die auf dieser Website verwendeten Schriftarten (Plus Jakarta Sans, Cormorant Garamond) sind lokal auf dem Server dieser Website gespeichert und werden von dort geladen. Beim Aufruf der Seiten wird dafür keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; es werden insoweit keine Daten an Dritte übertragen.

4. Kontaktaufnahme über WhatsApp

Auf dieser Website finden Sie Links, die ein Gespräch über WhatsApp starten. Ein Klick auf einen solchen Link ist freiwillig und wird ausschließlich von Ihnen selbst ausgelöst. Erst dadurch öffnet sich WhatsApp mit einer vorformulierten Nachricht, die Sie vor dem Senden ändern oder verwerfen können.

Beim Senden einer Nachricht werden Ihre Mobilfunknummer, Ihr Nachrichteninhalt und weitere Verbindungsdaten an den Dienstanbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Teil der Meta-Unternehmensgruppe, übertragen und dort nach dessen Bedingungen verarbeitet. Auf diese Verarbeitung besteht kein Einfluss. Es kann dabei auch zu einer Übermittlung von Daten in Drittländer kommen. Informationen dazu finden Sie in den Datenschutzhinweisen von WhatsApp.

Rechtsgrundlage für die anschließende Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Behandlungsvertrags) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit die Nachricht freiwillig gesendet wird. Wenn Sie diesen Weg nicht nutzen möchten, können Sie stattdessen per E-Mail oder Telefon Kontakt aufnehmen.

5. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die Angaben, die Sie dort eintragen: Ihren Namen, Ihre E-Mail-Adresse und/oder Telefonnummer, die gewünschte Behandlung und Ihre Nachricht. Die Angaben werden ausschließlich verwendet, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Die Anfrage wird nicht in einer Datenbank dieser Website gespeichert, sondern direkt als E-Mail an mein Postfach gesendet. Für den Versand nutze ich den Dienst Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter; Resend verarbeitet die Nachricht zum Versand und hält Versandprotokolle für einen begrenzten Zeitraum vor. Das Formular selbst läuft beim Hoster Vercel (siehe Abschnitt 2). Für Datenübermittlungen in die USA stützen sich beide Anbieter auf die Standardvertragsklauseln der EU-Kommission. Mein E-Mail-Postfach wird von Google (Google Ireland Limited, Dublin, Irland) betrieben.

Bitte tragen Sie in das Formular keine Gesundheitsangaben ein. Diese besprechen wir persönlich vor der Behandlung (siehe Abschnitt 6). Zum Schutz vor Missbrauch wird die IP-Adresse Ihrer Anfrage kurzzeitig im Arbeitsspeicher des Servers gehalten, um zu viele Anfragen in kurzer Zeit zu begrenzen; sie wird nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Für die Löschung gilt Abschnitt 6.

6. Speicherung von Anfragen zur Terminabwicklung

Ihre Anfrage und die daraus entstehende Kommunikation werden gespeichert, solange dies für die Terminvereinbarung, die Vorbereitung der Behandlung und für Rückfragen erforderlich ist. Verarbeitet werden dabei die Angaben, die Sie selbst mitteilen, etwa Name, Kontaktdaten, gewünschte Behandlung und Terminwünsche.

Das gilt für alle Kontaktwege gleichermaßen: WhatsApp, Telefon, E-Mail und Kontaktformular. Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre E-Mail-Adresse und die Angaben aus Ihrer Nachricht ausschließlich zur Bearbeitung der Anfrage und zur Terminabwicklung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach Abschluss des Vorgangs werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen, insbesondere handels- und steuerrechtliche Fristen. Gesundheitsbezogene Angaben (zum Beispiel zu Hauttyp, Allergien, Medikamenten oder einer Herpes-Neigung) verarbeite ich nur, soweit Sie sie mir selbst mitteilen und vor der Behandlung ausdrücklich in die Verarbeitung einwilligen (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Diese Angaben werden ausschließlich für die Vorbereitung und Durchführung der Behandlung verwendet und nicht an Dritte weitergegeben.

7. Keine Cookies, kein Tracking, kein Newsletter

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins, die beim Seitenaufruf Daten übertragen. Verlinkungen zu externen Profilen sind einfache Links und werden erst aktiv, wenn Sie sie anklicken. Ein Newsletter wird nicht angeboten, und es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.

8. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde Ihres Wohnsitzes oder die für die Verantwortliche zuständige Stelle, für Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert, erkennbar am Kürzel https in der Adresszeile Ihres Browsers. Damit sind die zwischen Ihrem Browser und dem Server übertragenen Daten gegen Mitlesen geschützt.

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.