Datenschutzerklärung

1.Welche Daten wir erheben

Wir erheben nur, was für den Betrieb der Website und die Erfüllung Ihrer Bestellungen erforderlich ist.

• —Kontaktformular: Name, E-Mail-Adresse, Nachrichtentext.
• —Warenbestellungen: Name, E-Mail, Telefon, Lieferadresse, Bestellinhalt.
• —Terminbuchungen: Name, E-Mail, Telefon, gewählte Leistung und Uhrzeit.
• —Technische Daten: IP-Adresse, Browsertyp, Zugriffszeit — gespeichert in den Hosting-Protokollen.
• —Missbrauchsprävention: Beim Absenden eines Formulars auf der Website berechnen wir SHA-256-Hashes Ihrer IP-Adresse und der angegebenen E-Mail-Adresse — nicht die Adresse oder E-Mail-Adresse selbst —, um eine übermäßige Anzahl von Versuchen zu erkennen.

2.Rechtsgrundlagen der Verarbeitung

• —Ihre Einwilligung — für Anfragen über das Kontaktformular und Newsletter.
• —Vertragserfüllung — für die Bearbeitung von Bestellungen und Buchungen.
• —Berechtigtes Interesse — für die Sicherheit der Website und die Missbrauchsprävention.
• —Rechtliche Verpflichtung — für die Aufbewahrung von Buchhaltungsunterlagen.

3.Speicherdauer

• —Anfragen über das Kontaktformular — bis zu 12 Monate nach dem letzten Schriftwechsel.
• —Bestelldaten — für den nach ukrainischem Steuerrecht vorgeschriebenen Zeitraum.
• —Technische Protokolle — bis zu 30 Tage.
• —Hashes zur Missbrauchsprävention — bis zu 24 Stunden.

4.Empfänger der Daten

Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt ausschließlich an Dienstleister, die für den Betrieb der Website erforderlich sind:

• —Supabase — Datenbank-Hosting, Benutzerauthentifizierung (Anmeldung per E-Mail/Passwort oder Google) sowie Versand von Bestätigungs- und Passwort-Zurücksetzen-E-Mails; Server in Irland (EU).
• —Vercel Inc. — Website-Hosting, Verarbeitung in Frankfurt (EU) auf Grundlage der EU-Standardvertragsklauseln.
• —Telegram — bei einer Bestellung oder Terminbuchung werden Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Lieferadresse (bei Bestellungen) und der Kommentartext an den Telegram-Chat des Shops gesendet, damit das Personal die Bestellung oder Buchung bearbeiten kann.
• —Resend — Versand von Bestätigungs-E-Mails für Bestellungen, Buchungen und Terminverschiebungen an Ihre E-Mail-Adresse.
• —Cloudflare (Turnstile) — prüft, ob ein Formular auf der Website von einem Menschen und nicht von einem Bot ausgefüllt wird; dabei werden technische Daten Ihres Browsers verarbeitet.
• —Sentry — technische Fehlerüberwachung; wir senden keine Formularinhalte, Passwörter oder Zugriffstoken dorthin, nur technische Informationen zum Fehler. Die Daten werden auf Servern in der EU verarbeitet.
• —Google — wenn Sie sich mit Google anmelden, bestätigt Google Ihre Identität und übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilfoto.
• —Versanddienstleister — Ihre Adresse wird ausschließlich zum Versand Ihrer Bestellung weitergegeben.

5.Internationale Datenübermittlung

Unsere Server befinden sich im Europäischen Wirtschaftsraum. Einzelne Dienstleister sind US-Unternehmen — mit ihnen bestehen von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Wir sind in der Ukraine registriert. Das bedeutet, dass Ihre Daten von unseren Mitarbeitenden außerhalb des EWR verarbeitet werden können. Wir treffen angemessene Schutzmaßnahmen und erteilen auf Anfrage über hello@example.com weitere Auskünfte.

6.Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• —auf Auskunft über Ihre Daten und eine Kopie der verarbeiteten Informationen;
• —auf Berichtigung unrichtiger Daten;
• —auf Löschung, sofern keine Rechtsgrundlage für die Aufbewahrung besteht;
• —auf Einschränkung der Verarbeitung oder Widerspruch dagegen;
• —auf Datenübertragbarkeit in einem maschinenlesbaren Format;
• —Ihre Einwilligung jederzeit zu widerrufen;
• —sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7.Kontolöschung

Wenn Sie ein Konto haben, können Sie es selbst im Bereich „Konto" auf der Website löschen oder sich dafür an hello@example.com wenden.

Beim Löschen Ihres Kontos entfernen wir Ihr Benutzerkonto endgültig und löschen personenbezogene Daten — Name, E-Mail, Telefon, Adresse und Kommentare — aus Ihren Bestellungen und Buchungen; Sitzungsnotizen der Spezialisten über Sie werden vollständig gelöscht. Die Bestellungen und Buchungen selbst bleiben anonymisiert im System erhalten, wie es für die Buchhaltungs- und steuerlichen Aufbewahrungspflichten erforderlich ist.

8.Cookies

Die Website verwendet ausschließlich technisch notwendige Cookies — sie halten Ihren Warenkorb funktionsfähig und speichern Ihre Sprachauswahl. Analyse- und Werbe-Cookies werden ohne Ihre Einwilligung nicht gesetzt.

9.Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite verfügbar, das Datum der letzten Aktualisierung steht oben.