Datenschutzerklärung

Wir freuen uns über Ihren Besuch und nehmen den Schutz Ihrer persönlichen Daten ernst. Im Folgenden erklären wir, welche Daten beim Besuch dieser Website verarbeitet werden, wofür und auf welcher Rechtsgrundlage.

1. Verantwortliche Stelle

Suna Kaya Beauty
Esma-Seray Sen
Bahnhofstraße 44
63263 Neu-Isenburg
Telefon: 06102 798 0512
E-Mail: [email protected]

2. Das Wichtigste in Kürze

Wir setzen keine Analyse- oder Werbe-Tools ein und erstellen keine Nutzerprofile.
Wir setzen selbst keine Cookies. Lediglich unser Sicherheitsdienstleister Cloudflare kann ein technisch notwendiges Cookie setzen (siehe Abschnitt 4).
Schriften, Bilder und Videos liegen auf unserem eigenen Server – beim Aufruf der Seiten werden dafür keine Daten an Dritte übertragen.
Instagram, TikTok, Google Maps und Google-Bewertungen sind nur verlinkt, nicht eingebunden. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Daten sind erforderlich, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Die Logfiles werden nach den Vorgaben des Hosters nur kurzzeitig gespeichert und anschließend gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cloudflare (Sicherheit und schnelle Auslieferung)

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare steht als „Netzwerk“ zwischen Ihrem Browser und unserem Server, schützt die Website vor Angriffen und Spam und liefert Inhalte schneller aus. Dabei werden technische Verbindungsdaten wie Ihre IP-Adresse und Angaben zum Browser verarbeitet. Zur Erkennung automatisierter Zugriffe kann Cloudflare ein technisch notwendiges Cookie (z. B. „__cf_bm“, Laufzeit ca. 30 Minuten) setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Performance) bzw. § 25 Abs. 2 Nr. 2 TDDDG für das technisch notwendige Cookie. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Spamschutz im Kontaktformular (Cloudflare Turnstile): Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen nutzen wir den Dienst Turnstile von Cloudflare. Dabei prüft ein Skript von Cloudflare im Hintergrund – in der Regel ohne Rätsel oder Bildauswahl –, ob die Eingabe von einem Menschen stammt; verarbeitet werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: Datenschutzhinweise zu Turnstile.

5. Kontaktformular („Termin anfragen“)

Wenn Sie uns über das Formular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Vorname, Name, Telefonnummer, optional E-Mail-Adresse und Ihre Nachricht sowie die Seite, von der aus Sie die Anfrage gesendet haben. Pflichtfelder sind gekennzeichnet.

Zweck und Rechtsgrundlage: Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten und Sie für einen Termin zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Ankreuzfeld erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [email protected].

Versand und Empfänger: Die Anfrage wird als E-Mail über den Mailserver von IONOS an unser Postfach [email protected] gesendet. Eine Kopie geht an unser zweites Studio-Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert) sowie an unseren Webdienstleister AD Digital Media (David Acic), der die Website technisch betreut und dafür als Auftragsverarbeiter tätig ist.

Eingangsbestätigung: Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie automatisch eine Bestätigung, dass Ihre Anfrage eingegangen ist.

Nachweis der Einwilligung: Um nachweisen zu können, dass Sie in die Verarbeitung eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir auf unserem Server bei IONOS Datum und Uhrzeit der Anfrage, Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, die Seite der Anfrage sowie den Wortlaut der erteilten Einwilligung – nicht jedoch den Inhalt Ihrer Nachricht. Diese Einträge werden nach drei Jahren automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO.

Spamschutz: Zum Schutz vor missbräuchlichen Massenanfragen wird aus Ihrer IP-Adresse eine Prüfsumme (Hash) gebildet und nur kurzzeitig auf dem Server zwischengespeichert, um mehr als fünf Anfragen innerhalb von zehn Minuten zu verhindern; die IP-Adresse selbst wird dabei nicht gespeichert. Außerdem enthält das Formular ein für Menschen unsichtbares Feld, das automatisierte Programme erkennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Ihre Anfrage-E-Mails löschen wir, sobald sie für die Bearbeitung und einen sich daraus ergebenden Termin nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Online-Terminbuchung über Planity

Auf der Seite Terminbuchung können Sie das Buchungsmodul des Anbieters Planity (Planity SAS, Frankreich) nutzen. Das Modul wird erst geladen, wenn Sie auf „Buchungsmodul laden“ klicken; vorher werden keine Daten an Planity übertragen. Nach dem Klick wird das Modul von Servern von Planity und deren Dienstleistern geladen, u. a. Amazon CloudFront (Auslieferung), Algolia (Suche) und Google Firebase (Datenbank). Dabei werden technische Daten wie Ihre IP-Adresse übertragen, und das Modul legt Einträge im Speicher Ihres Browsers (Local Storage) ab, die für seine Funktion nötig sind. Wenn Sie über Planity einen Termin buchen, verarbeitet Planity die dort eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Behandlung und Termin) und stellt sie uns zur Terminverwaltung zur Verfügung.

Einige dieser Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit die Anbieter danach zertifiziert sind, sowie auf EU-Standardvertragsklauseln.

Rechtsgrundlage für das Laden des Moduls ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung). Wenn Sie „Auf diesem Gerät merken“ wählen, speichern wir diese Entscheidung im Local Storage Ihres Browsers, und das Modul wird bei späteren Besuchen direkt geladen. Sie können das jederzeit widerrufen: Unabhängig davon können Sie stattdessen auch telefonisch einen Termin vereinbaren. Weitere Informationen finden Sie in der Datenschutzerklärung von Planity. Die übrigen Seiten dieser Website laden keine Inhalte von Planity.

8. Links zu sozialen Netzwerken, Google Maps und Google-Bewertungen

Auf unserer Website finden Sie Links zu unseren Profilen bei Instagram (Meta Platforms Ireland Ltd.) und TikTok (TikTok Technology Ltd.), zu Google Maps sowie zu unseren Bewertungen bei Google. Es handelt sich um einfache Links – beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

Die auf unserer Website gezeigten Google-Bewertungen haben wir als Text übernommen; sie werden nicht von Google nachgeladen.

9. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können so nicht von Dritten mitgelesen werden.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Für all diese Anliegen genügt eine formlose Nachricht an [email protected] oder an die oben genannte Anschrift.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.