Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO darüber, welche Daten beim Besuch dieser Website verarbeitet werden.

1. Datenschutz auf einen Blick

Diese Website ist als rein statische Seite umgesetzt. Das bedeutet konkret:

  • Es werden keine Cookies gesetzt und keine Informationen im Speicher Ihres Endgeräts abgelegt.
  • Es sind keine Analyse-, Statistik- oder Tracking-Dienste im Einsatz.
  • Beim Aufruf der Seiten werden keine Inhalte von Drittserverngeladen – Schriften, Bilder und Videos liegen lokal auf unserem Webserver.
  • Externe Inhalte (Google-Maps-Karte, Instagram-Beitrag) werden ausschließlichnach einem ausdrücklichen Klick von Ihnen geladen.

Ein Cookie-Banner ist deshalb nicht erforderlich: Ein einwilligungspflichtiger Zugriff auf Ihr Endgerät im Sinne von § 25 Abs. 1 TDDDG findet ohne Ihr aktives Zutun nicht statt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marisa Capa
Marisa Beauty – Kosmetikstudio
Untere Stockstädter Straße 15
63762 Großostheim
Telefon: +49 160 92860755
E-Mail: marisa.beauty@hotmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht zu benennen.

3. Hosting und Server-Logfiles

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Netlify – Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA (Auslieferung über ein weltweites Content Delivery Network).

Wenn Sie unsere Website besuchen, erfasst der Hosting-Anbieter zur Auslieferung der Seite sowie zur Gewährleistung von Stabilität und Sicherheit automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, angeforderte Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Allgemeine Hinweise und Pflichtinformationen

Keine Cookies, kein Zugriff auf Ihr Endgerät

Diese Website setzt keine Cookies und speichert keine Informationen im Endgerät (auch keinen Local Storage). Ein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne von § 25 TDDDG findet nur statt, wenn Sie ihn durch das aktive Nachladen eines externen Inhalts (Abschnitte 7 und 8) selbst auslösen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile.

5. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte zu:

  • Recht auf Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Sie haben zudem gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

6. Datenverarbeitung bei Kontaktaufnahme

Auf dieser Website gibt es kein Kontaktformular. Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, Rufnummer, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen, etwa zur Terminvereinbarung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags (z. B. Behandlungstermin, Schulung) zusammenhängt; im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt über WhatsApp

Für die Kontaktaufnahme per WhatsApp nutzen wir den Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Inhalte der Kommunikation sind Ende-zu-Ende-verschlüsselt; WhatsApp bzw. Meta erhält jedoch Zugriff auf Metadaten (z. B. Ihre Rufnummer und Nutzungszeiten) und kann Daten in die USA übermitteln (Absicherung über das EU-US Data Privacy Framework, dem Meta angeschlossen ist). Die Nutzung von WhatsApp erfolgt ausschließlich auf Ihre Initiative; alternativ erreichen Sie uns jederzeit per Telefon oder E-Mail. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

7. Google Maps (Karte, nur nach Klick)

Auf unserer Kontaktseite binden wir den Kartendienst Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf die Schaltfläche „Karte laden" klicken, wird eine Verbindung zu den Servern von Google aufgebaut; dabei werden Ihre IP-Adresse und technische Browserdaten an Google übertragen und ggf. in die USA übermittelt. Vor Ihrem Klick fließen keine Daten an Google. Ihre Entscheidung wird nicht gespeichert – beim nächsten Seitenaufruf ist die Karte wieder deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das Anklicken der Schaltfläche erteilen; sie ist freiwillig und mit Wirkung für die Zukunft widerrufbar. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Google angeschlossen ist, sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen:Datenschutzerklärung von Google.

8. Instagram-Beitrag (Embed, nur nach Klick)

Auf unserer Startseite kann ein Beitrag unseres Instagram-Profils angezeigt werden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Auch dieser Inhalt wird erst nach Ihrem Klick auf „Beitrag laden" von den Servern von Instagram nachgeladen. Dabei werden Ihre IP-Adresse und technische Browserdaten an Meta übertragen; sind Sie zeitgleich in Ihrem Instagram-Konto eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen. Vor dem Klick besteht keine Verbindung zu Meta; alternativ verlinken wir den Beitrag nur („Auf Instagram ansehen"). Ihre Entscheidung wird nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Klick auf die Schaltfläche), widerrufbar mit Wirkung für die Zukunft. Für die Erhebung und Übermittlung Ihrer Daten, die mit dem Laden des Beitrags erfolgt, sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Einzelheiten regelt die zwischen den Verantwortlichen geschlossene Vereinbarung über die gemeinsame Verantwortlichkeit. Für die weitere Verarbeitung Ihrer Daten nach der Übermittlung ist allein Meta verantwortlich.

Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen:Datenschutzrichtlinie von Instagram.

9. Google-Bewertungen (ohne Datenübertragung beim Besuch)

Auf unserer Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil. Diese werden nicht bei Ihrem Seitenbesuch von Google geladen, sondern bereits bei der Erstellung der Website serverseitig abgerufen und als statischer Text in die Seite eingebettet. Bei Ihrem Besuch findet dadurchkeine Datenübertragung an Google statt; Ihre IP-Adresse wird Google in diesem Zusammenhang nicht übermittelt. Die angezeigten Bewertungstexte und Namen sind von den jeweiligen Verfasserinnen und Verfassern öffentlich bei Google veröffentlicht worden.

10. Soziale Netzwerke (reine Verlinkung)

Wir verlinken auf unsere Profile bei Instagram, TikTok und Facebook. Abgesehen von dem in Abschnitt 8 beschriebenen 2-Klick-Beitrag handelt es sich ausschließlich um einfache Links mit lokal gespeicherten Symbolen – es sind keine aktiven Plugins oder „Like"-Buttons eingebunden. Beim bloßen Aufruf unserer Website werden daher keine Daten an die Betreiber dieser Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

11. Schriftarten, Bilder und Videos (lokal)

Zur einheitlichen Darstellung verwendet diese Website ausschließlichlokal eingebundene Schriftarten; es findet keine Verbindung zu Font-Diensten Dritter (z. B. Google Fonts) statt. Auch alle Bilder und das auf der Startseite gezeigte Video werden von unserem eigenen Webserver ausgeliefert.

Stand: Juli 2026. Wir passen diese Datenschutzerklärung an, sobald sich die rechtlichen Anforderungen oder die auf dieser Website eingesetzte Technik ändern.