Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Terminanfrage erhoben werden, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht, wie lange die Daten gespeichert werden und welche Rechte Ihnen zustehen. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Reta Yamaci
Josef-Metternich-Str. 14
50354 Hürth
Deutschland
E-Mail: rita.y@live.de

Eine Verpflichtung zur Benennung einer Datenschutzbeauftragten besteht nicht, da die gesetzlichen Schwellenwerte (Art. 37 DSGVO, § 38 BDSG) nicht erreicht werden. Für alle Fragen zum Datenschutz erreichen Sie mich unter der oben genannten Adresse.

2. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten ich zu Ihnen verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe gesonderter Hinweis unten)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Die Ausübung ist für Sie kostenlos.

Widerrufsrecht bei Einwilligungen

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf (www.ldi.nrw.de). Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

3. Aufruf der Website & Server-Logfiles

Beim Aufrufen dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• die aufgerufene Seite bzw. Datei und der HTTP-Statuscode
• Datum und Uhrzeit des Zugriffs
• die übertragene Datenmenge
• Browsertyp und -version sowie das verwendete Betriebssystem
• die Referrer-URL (zuvor besuchte Seite)
• die IP-Adresse des anfragenden Geräts

Diese Daten werden zur Auslieferung der Website, zur Gewährleistung eines störungsfreien Betriebs und zur Abwehr von Angriffen und Missbrauch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem technisch fehlerfreien und sicheren Betrieb der Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Werbe- oder Analysezwecken. Die Logdaten werden nach spätestens 30 Tagen automatisch gelöscht; eine längere Speicherung erfolgt nur, soweit ein konkreter sicherheitsrelevanter Vorfall aufgeklärt werden muss.

4. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet dabei die unter Ziffer 3 genannten Server-Logfiles sowie die über das Anfrageformular übermittelten Daten in meinem Auftrag als Auftragsverarbeiter. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

Zu den Einzelheiten der Datenverarbeitung durch Vercel und zur Drittlandübermittlung siehe Ziffer 8 sowie die Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem „https://“ in der Adresszeile Ihres Browsers. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie mir übermitteln, nicht von Dritten mitgelesen werden.

6. Anfrageformular & Kontaktaufnahme

Welche Daten verarbeitet werden

Wenn Sie mir über das Anfrageformular oder per E-Mail eine Nachricht senden, verarbeite ich die von Ihnen gemachten Angaben. Über das Formular sind dies:

• Name und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer (freiwillig)
• gewünschte Leistung und gewählte Option, ggf. gewünschtes Probe-Styling
• Datum des Termins und die Uhrzeit, zu der Sie fertig sein möchten
• Art des Ortes (z. B. Eventlocation, Hausbesuch, Studio) sowie – bei Vor-Ort-Terminen – die Veranstaltungsadresse
• Ihre freie Nachricht und alle weiteren freiwilligen Angaben, die Sie darin machen

Zusätzlich fallen beim Absenden technisch bedingt die unter Ziffer 3 genannten Verbindungsdaten (insbesondere IP-Adresse und Zeitpunkt) an.

Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO – etwa Angaben zu Gesundheit, Hautkrankheiten, Allergien, Religion oder Herkunft. Sollten solche Angaben für Ihr Styling relevant sein, klären wir das im persönlichen Gespräch. Machen Sie derartige Angaben dennoch freiwillig im Nachrichtenfeld, erfolgt die Verarbeitung auf Grundlage Ihrer damit erteilten ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.

Pflichtangaben und Folgen der Nichtbereitstellung

Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit ich Ihre Anfrage bearbeiten und Ihnen antworten kann; ohne diese Angaben kann das Formular nicht abgesendet werden. Alle übrigen Felder sind freiwillig. Je genauer Ihre Angaben zu Termin, Ort und Leistung sind, desto verbindlicher kann ich Ihnen ein Angebot machen – ein Nachteil entsteht Ihnen aber nicht, wenn Sie diese Felder offen lassen.

Zweck und Rechtsgrundlage

Ich verarbeite diese Daten, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu unterbreiten, den Termin abzustimmen und – im Fall einer Buchung – den Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags). Soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, stütze ich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht in der Beantwortung von Anfragen an mein Unternehmen.

Technischer Ablauf der Übermittlung

Das Formular wird beim Absenden über eine verschlüsselte Verbindung an eine Serverless-Funktion auf der Infrastruktur von Vercel (siehe Ziffer 4) übergeben. Diese Funktion setzt aus Ihren Angaben eine E-Mail zusammen und versendet sie über den E-Mail-Dienst Gmail der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) an mein persönliches Postfach. Mein Postfach wird von der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) betrieben; dort liegen Ihre Angaben, bis ich sie lösche.

Es wird keine Datenbank betrieben: Ihre Angaben werden weder auf dem Webserver noch in der Serverless-Funktion dauerhaft gespeichert, sondern ausschließlich für die Dauer des Versands verarbeitet. Ihre E-Mail-Adresse und Ihr Name werden zusätzlich als Antwortadresse („Reply-To“) in die E-Mail eingetragen, damit ich Ihnen unmittelbar antworten kann.

Speicherdauer

Kommt es zu keinem Vertragsschluss, lösche ich Ihre Anfrage spätestens sechs Monate nach dem letzten Kontakt, sofern Sie nicht vorher die Löschung verlangen. Kommt ein Vertrag zustande, speichere ich die zur Auftragsabwicklung erforderlichen Daten für die Dauer der Geschäftsbeziehung und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO) sowie bis zum Ablauf der gesetzlichen Verjährungsfristen für etwaige Gewährleistungs- und Haftungsansprüche.

Keine Weitergabe zu Werbezwecken

Ihre Angaben aus dem Anfrageformular werden nicht verkauft, nicht an Dritte zu Werbezwecken weitergegeben und nicht für Newsletter oder sonstige Direktwerbung genutzt. Eine Weitergabe erfolgt ausschließlich an die unter Ziffer 7 genannten Dienstleister sowie – soweit dies für die Vertragsabwicklung oder aufgrund gesetzlicher Pflichten notwendig ist – an mein Steuerbüro bzw. an Behörden.

Kontaktaufnahme per E-Mail, Telefon oder Direktnachricht

Wenn Sie mich unmittelbar per E-Mail, telefonisch oder über eine Direktnachricht bei Instagram kontaktieren, verarbeite ich die dabei anfallenden Daten (Name bzw. Profilname, Kontaktdaten, Inhalt der Nachricht) zu denselben Zwecken und auf denselben Rechtsgrundlagen wie oben beschrieben. Bei Nachrichten über Instagram gelten zusätzlich die Datenschutzbestimmungen von Meta; auf die dortige Verarbeitung habe ich keinen Einfluss. Für vertrauliche Anliegen empfehle ich daher den Weg über das Anfrageformular oder per E-Mail.

7. Empfänger Ihrer Daten

Ich gebe personenbezogene Daten nur weiter, soweit dies erforderlich ist. Empfänger bzw. Kategorien von Empfängern sind:

• Vercel Inc. (USA) – Hosting der Website und Betrieb der Formular-Funktion, Auftragsverarbeiter nach Art. 28 DSGVO
• Google Ireland Limited (Irland) – Versand der Formular-E-Mail über Gmail sowie Bereitstellung der Schriftarten (Ziffer 10)
• Microsoft Ireland Operations Limited (Irland) – Betrieb meines E-Mail-Postfachs
• Content-Delivery-Networks für technische Ressourcen der Website (Ziffer 11)
• Steuerberatung sowie Finanz- und Justizbehörden, soweit gesetzliche Pflichten oder die Geltendmachung von Rechtsansprüchen dies erfordern

8. Übermittlung in Drittländer

Einzelne der unter Ziffer 7 genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auf Servern von Konzerngesellschaften in den USA. In diesen Fällen kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen.

Die Übermittlung wird abgesichert durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit ergänzenden Schutzmaßnahmen. Soweit die betreffenden Unternehmen unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung zusätzlich auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Ich weise darauf hin, dass trotz dieser Maßnahmen in den USA kein dem europäischen Recht in jeder Hinsicht gleichwertiges Datenschutzniveau garantiert werden kann und insbesondere ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

9. Speicherdauer im Überblick

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: in der Regel bis zu 30 Tage
• Anfragen ohne anschließenden Vertragsschluss: bis zu sechs Monate nach dem letzten Kontakt
• Daten aus zustande gekommenen Aufträgen: für die Dauer der gesetzlichen Aufbewahrungsfristen (sechs bzw. zehn Jahre)

Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern Sie nicht ausdrücklich in eine längere Speicherung eingewilligt haben oder gesetzliche Pflichten entgegenstehen.

10. Schriftarten (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von den Servern von Google (fonts.googleapis.com und fonts.gstatic.com). Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung meiner Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy sowie in den FAQ unter developers.google.com/fonts/faq/privacy.

11. Externe Skripte und Content-Delivery-Networks (CDN)

Für die Darstellung und einzelne Funktionen der Website werden Ressourcen über Content-Delivery-Networks geladen. Konkret sind dies:

• cdn.tailwindcss.com – das Layout-Framework Tailwind CSS für die Gestaltung aller Seiten
• cdn.jsdelivr.net – die Kalender- und Uhrzeit-Auswahl im Anfrageformular (Bibliothek „flatpickr“)
• lh3.googleusercontent.com – ein derzeit noch extern eingebundenes Bild auf der Startseite

Beim Laden dieser Ressourcen wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt; das ist technisch erforderlich, damit die Inhalte an Ihren Browser ausgeliefert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und ansprechenden Darstellung der Website). Eine Auswertung Ihres Nutzungsverhaltens durch diese Anbieter im Auftrag von mir findet nicht statt.

12. Verlinkung zu sozialen Netzwerken

Auf dieser Website ist eine Verlinkung zu meinem Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) eingebunden. Es handelt sich dabei ausschließlich um einen einfachen Link: Es werden keine Inhalte des Netzwerks eingebettet, keine Social-Plugins geladen und keine Daten an den Betreiber übertragen, solange Sie den Link nicht anklicken.

Erst wenn Sie den Link anklicken, werden Sie zu Instagram weitergeleitet, und es gelten die Datenschutzbestimmungen von Meta (privacycenter.instagram.com/policy). Auf die dortige Verarbeitung habe ich keinen Einfluss.

13. Cookies und lokale Speichertechniken

Diese Website setzt keine Cookies und speichert keine Informationen im Local Storage oder Session Storage Ihres Endgeräts. Es kommen keine Webanalyse-Dienste (z. B. Google Analytics), keine Werbe-Netzwerke, keine Tracking-Pixel und keine Social-Media-Plugins zum Einsatz.

Da kein Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt, der über das technisch unbedingt Erforderliche hinausgeht, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich – aus diesem Grund finden Sie auf dieser Website auch kein Cookie-Banner.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Ihre Anfragen werden ausschließlich von mir persönlich gelesen und bearbeitet.

15. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören die durchgängige TLS-Verschlüsselung der Website, der Zugriffsschutz meiner Endgeräte und meines E-Mail-Postfachs sowie die Beschränkung des Zugriffs auf Ihre Daten auf meine Person. Meine Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

Bitte beachten Sie, dass die Übertragung von Informationen per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist auf diesem Weg nicht möglich.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Stand: August 2026