Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Isabel Maria Sylvester
Isabel Sylvester Fußpflege & Dessous
Am Gallerberg 2
21376 Salzhausen
Telefon: +49 176 64941860
E-Mail: info@isabelsylvester.de

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an: info@isabelsylvester.de

3. Erhebung von Zugriffsdaten und Logfiles

Beim Aufruf dieser Website werden automatisch technisch notwendige Informationen durch unseren Hosting-Anbieter Vercel Inc. erfasst und kurzfristig in Server-Logfiles gespeichert (u.a. IP-Adresse, Zeitpunkt des Zugriffs, User-Agent). Dies ist erforderlich, um die Website auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherer Website-Bereitstellung).

Vercel Inc. ist nach EU-US Data Privacy Framework zertifiziert. Auftragsverarbeitungsvertrag (AVV) liegt vor.

4. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail, Telefonnummer, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Online-Terminbuchung (Cal.com)

Für die Online-Terminbuchung nutzen wir den Dienst Cal.com, betrieben in der Europäischen Union (Cal.eu). Bei der Buchung werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin) an Cal.com übermittelt und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Anbieter: Cal.com, Inc. — Serverstandort EU (DSGVO-konform). Weitere Informationen: cal.eu/privacy

6. Terminverwaltung (Google Calendar)

Zur internen Terminplanung nutzen wir Google Calendar. Bei einer Buchung werden Termin-Daten (Name, Leistung, Datum, Uhrzeit) in unserem Google-Kalender gespeichert. Der Zugriff erfolgt über ein geschütztes Service-Konto; Ihre Daten werden nicht für Werbezwecke verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminplanung).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist nach EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: policies.google.com/privacy

7. Terminerinnerungen (WhatsApp)

Wenn Sie bei der Terminbuchung eine Mobilfunknummer angeben, erhalten Sie automatisierte Terminerinnerungen und Buchungsbestätigungen über WhatsApp. Hierzu wird Ihre Telefonnummer an Meta Platforms Ireland Limited (Betreiber von WhatsApp) übermittelt.

Daten: Telefonnummer, Termindetails (Datum, Uhrzeit, Leistung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Terminkommunikation).

Sie können der WhatsApp-Kommunikation jederzeit widersprechen, indem Sie uns per E-Mail kontaktieren.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: whatsapp.com/legal/privacy-policy

8. Gutschein-Kauf (SumUp)

Für die Zahlungsabwicklung beim Gutschein-Kauf nutzen wir den Zahlungsdienstleister SumUp Limited. Bei einem Kauf werden die Zahlungsdaten direkt von SumUp verarbeitet. Wir selbst speichern keine Zahlungsdaten (Kreditkarten etc.) auf unseren Servern.

An SumUp übermittelt werden: Betrag, Bestellreferenz und ggf. die zum Zahlungsvorgang notwendigen persönlichen Daten (Name, E-Mail) des Käufers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Anbieter: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland. Weitere Informationen: sumup.com/de-de/datenschutzerklarung

9. E-Mail-Versand (Resend)

Für den Versand von Bestätigungs-E-Mails (z.B. nach Kontaktanfragen, Gutschein-Käufen, Terminbuchungen) nutzen wir den Dienst Resend. Hierzu wird Ihre E-Mail-Adresse an Resend übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Anbieter: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs). Weitere Informationen: resend.com/legal/dpa

10. Datenspeicherung (Convex)

Kontaktanfragen, Gutschein-Daten, Buchungsinformationen und Kommunikations-Protokolle werden in unserer Datenbank (betrieben durch Convex Inc.) gespeichert. Die Server stehen in der Europäischen Union (Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO.

11. Speicherdauern

• Kontaktanfragen: 12 Monate nach Bearbeitung, danach automatisch gelöscht.
• Buchungsdaten: 30 Tage nach Abschluss der Behandlung automatisch gelöscht.
• Stornierte/abgelehnte Termine: 6 Monate nach dem Termin automatisch gelöscht.
• Gutschein-Daten: Während der Gültigkeitsdauer (3 Jahre) und bis zu 12 Monate nach Ablauf, danach automatisch gelöscht.
• Kommunikations-Protokolle (WhatsApp): 12 Monate, danach automatisch gelöscht.
• Kundenstammdaten: Solange ein aktives Kundenverhältnis besteht. Bei Inaktivität von über 24 Monaten automatisch gelöscht.

12. Google Maps

Auf unserer Kontaktseite bieten wir die Möglichkeit, eine Google-Maps- Karte anzuzeigen. Die Karte wird nicht automatisch geladen. Erst wenn Sie den Button „Karte laden“ anklicken, werden Daten (IP-Adresse, Browser-Informationen) an Google übertragen. Damit gewährleisten wir, dass ohne Ihre ausdrückliche Einwilligung keine Daten an Google gesendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy

13. Webanalyse (Vercel Analytics)

Wir nutzen Vercel Web Analytics zur anonymen Reichweitenmessung. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsstatistiken (Seitenaufrufe, Herkunftsländer, Geräte-Typen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Weitere Informationen: Vercel Analytics Privacy

14. Cookies

Diese Website verwendet keine Tracking-Cookies und keine Cookies von Drittanbietern ohne Ihre ausdrückliche Einwilligung. Technisch notwendige Session-Cookies werden nur dort gesetzt, wo sie zur Funktionalität der Website (z.B. Admin-Login) zwingend erforderlich sind.

15. Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.