Datenschutzerklärung

1.Welche Daten wir erheben

Wir erheben nur, was für den Betrieb der Website und die Erfüllung Ihrer Bestellungen erforderlich ist.

• —Kontaktformular: Name, E-Mail-Adresse, Nachrichtentext.
• —Warenbestellungen: Name, E-Mail, Telefon, Lieferadresse, Bestellinhalt.
• —Terminbuchungen: Name, E-Mail, Telefon, gewählte Leistung und Uhrzeit.
• —Warteliste: wenn Sie benachrichtigt werden möchten, sobald an einem ausgebuchten Tag ein Termin frei wird — gewählte Leistung, Datum, Spezialist:in (oder „beliebig"), Sprache der Nachrichten und ein Kontakt Ihrer Wahl: eine E-Mail-Adresse oder der mit Ihrem Konto verknüpfte Telegram-Chat.
• —Technische Daten: IP-Adresse, Browsertyp, Zugriffszeit — gespeichert in den Hosting-Protokollen.
• —Besuchsstatistik: Wir nutzen Vercel Web Analytics, das Seitenaufrufe ohne Cookies und ohne Profilbildung zählt (Einzelheiten im Abschnitt über die Empfänger der Daten).
• —Missbrauchsprävention: Beim Absenden eines Formulars auf der Website berechnen wir SHA-256-Hashes Ihrer IP-Adresse und der angegebenen E-Mail-Adresse — nicht die Adresse oder E-Mail-Adresse selbst —, um eine übermäßige Anzahl von Versuchen zu erkennen.
• —Benachrichtigungsprotokoll: welche Nachrichten zu Ihrer Bestellung oder Buchung wir Ihnen gesendet haben — Art der Nachricht, Kanal (E-Mail oder Telegram), Ergebnis und Zeitpunkt. Das Protokoll enthält weder den Nachrichtentext noch die Adressen und wird zusammen mit der Bestellung bzw. Buchung aufbewahrt.

2.Rechtsgrundlagen der Verarbeitung

• —Ihre Einwilligung — für Anfragen über das Kontaktformular, die Warteliste und Newsletter.
• —Vertragserfüllung — für die Bearbeitung von Bestellungen und Buchungen.
• —Berechtigtes Interesse — für die Sicherheit der Website und die Missbrauchsprävention.
• —Rechtliche Verpflichtung — für die Aufbewahrung von Buchhaltungsunterlagen.

3.Speicherdauer

• —Anfragen über das Kontaktformular — bis zu 12 Monate nach dem letzten Schriftwechsel.
• —Bestelldaten — für den nach ukrainischem Steuerrecht vorgeschriebenen Zeitraum.
• —Technische Protokolle — bis zu 30 Tage.
• —Hashes zur Missbrauchsprävention — bis zu 24 Stunden.
• —Warteliste — höchstens bis zum Ende des gewählten Tages: Der Eintrag wird am Folgetag gelöscht, und schon früher, sobald Sie über unsere Nachricht buchen, sich über den Link darin abmelden oder Ihr Konto löschen.

4.Empfänger der Daten

Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt ausschließlich an Dienstleister, die für den Betrieb der Website erforderlich sind:

• —Supabase — Datenbank-Hosting, Benutzerauthentifizierung (Anmeldung per E-Mail/Passwort oder Google) sowie Versand von Bestätigungs- und Passwort-Zurücksetzen-E-Mails; Server in Deutschland (Frankfurt, EU).
• —Vercel Inc. — Website-Hosting, Verarbeitung in Frankfurt (EU) auf Grundlage der EU-Standardvertragsklauseln.
• —Vercel Web Analytics (Vercel Inc.) — Statistik der Seitenaufrufe. Es setzt keine Cookies. Bei jedem Seitenaufruf werden übermittelt: die Adresse der Seite ohne Query-String und Fragment (#), die Herkunftsseite, Browsertyp, Betriebssystem, Gerätetyp und das anhand der IP-Adresse ermittelte Land. Um Besucher zu unterscheiden, wird eine vorübergehende anonyme Kennung verwendet, die aus der Anfrage selbst berechnet wird und sich täglich ändert, sodass Sie nicht über mehrere Tage hinweg verfolgt werden können; die IP-Adresse wird dafür nur verwendet und nicht gespeichert. Seiten des Kundenkontos, der Verwaltung, der Anmeldung, der Terminverwaltung, der Bewertung und der Wartelisten-Einträge fließen nicht in die Statistik ein. Vercel speichert diese Daten für begrenzte Zeit (derzeit bis zu einem Monat).
• —Telegram — bei einer Bestellung oder Terminbuchung werden Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Lieferadresse (bei Bestellungen) und der Kommentartext an den Telegram-Chat des Shops gesendet, damit das Personal die Bestellung oder Buchung bearbeiten kann.
• —Resend — Versand von Bestätigungs-E-Mails für Bestellungen, Buchungen und Terminverschiebungen sowie von Wartelisten-Nachrichten über frei gewordene Termine an Ihre E-Mail-Adresse.
• —Cloudflare (Turnstile) — prüft, ob ein Formular auf der Website von einem Menschen und nicht von einem Bot ausgefüllt wird; dabei werden technische Daten Ihres Browsers verarbeitet.
• —Sentry — technische Fehlerüberwachung; wir senden keine Formularinhalte, Passwörter oder Zugriffstoken dorthin, nur technische Informationen zum Fehler. Die Daten werden auf Servern in der EU verarbeitet.
• —Google — wenn Sie sich mit Google anmelden, bestätigt Google Ihre Identität und übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilfoto.
• —Versanddienstleister — Ihre Adresse wird ausschließlich zum Versand Ihrer Bestellung weitergegeben.

5.Internationale Datenübermittlung

Unsere Server befinden sich im Europäischen Wirtschaftsraum. Einzelne Dienstleister sind US-Unternehmen — mit ihnen bestehen von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Wir sind in der Ukraine registriert. Das bedeutet, dass Ihre Daten von unseren Mitarbeitenden außerhalb des EWR verarbeitet werden können. Wir treffen angemessene Schutzmaßnahmen und erteilen auf Anfrage über hello@example.com weitere Auskünfte.

6.Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• —auf Auskunft über Ihre Daten und eine Kopie der verarbeiteten Informationen;
• —auf Berichtigung unrichtiger Daten;
• —auf Löschung, sofern keine Rechtsgrundlage für die Aufbewahrung besteht;
• —auf Einschränkung der Verarbeitung oder Widerspruch dagegen;
• —auf Datenübertragbarkeit in einem maschinenlesbaren Format;
• —Ihre Einwilligung jederzeit zu widerrufen;
• —sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7.Kontolöschung

Wenn Sie ein Konto haben, können Sie es selbst im Bereich „Konto" auf der Website löschen oder sich dafür an hello@example.com wenden.

Beim Löschen Ihres Kontos entfernen wir Ihr Benutzerkonto endgültig und löschen personenbezogene Daten — Name, E-Mail, Telefon, Adresse und Kommentare — aus Ihren Bestellungen und Buchungen; Sitzungsnotizen der Spezialisten über Sie werden vollständig gelöscht. Die Bestellungen und Buchungen selbst bleiben anonymisiert im System erhalten, wie es für die Buchhaltungs- und steuerlichen Aufbewahrungspflichten erforderlich ist. Im Benachrichtigungsprotokoll werden die Nachrichtenkennungen der Anbieter und Fehlertexte entfernt; der Eintrag, dass eine Nachricht gesendet wurde, bleibt bei der anonymisierten Bestellung bzw. Buchung bestehen.

Ihre Einträge auf der Warteliste — auch solche, die ohne Anmeldung mit derselben E-Mail-Adresse angelegt wurden — werden vollständig gelöscht.

8.Cookies und Browser-Speicher

Die Website verwendet weder Werbe- noch Analyse-Cookies. Das ist alles, was wir auf Ihrem Gerät speichern:

• —Cookie NEXT_LOCALE — merkt sich die gewählte Sprache, wenn sie von der Sprache Ihres Browsers abweicht; gilt, bis Sie den Browser schließen.
• —Anmelde-Cookie (Supabase, Name beginnt mit sb-) — erscheint nur, wenn Sie sich in ein Konto einloggen; hält Ihre Sitzung aufrecht.
• —Cookie pw_reset_locale — erscheint nur, wenn Sie ein Zurücksetzen des Passworts anfordern; enthält nur einen Sprachcode für die Seite zum Zurücksetzen und gilt eine Stunde.
• —Lokaler Browser-Speicher, Schlüssel cart:v1 — der Inhalt Ihres Warenkorbs (Produktkennungen und Mengen). Er bleibt auf Ihrem Gerät.
• —Lokaler Browser-Speicher, Schlüssel recentlyViewed:v1 — eine Liste der zuletzt angesehenen Produkte für den entsprechenden Bereich der Website. Sie bleibt auf Ihrem Gerät und wird nicht an uns übertragen.
• —Sitzungsspeicher des Browsers, Schlüssel templum:intro-seen — eine Markierung, dass die Einführungsanimation auf der Startseite bereits gezeigt wurde; sie verschwindet, wenn der Tab geschlossen wird.

9.Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite verfügbar, das Datum der letzten Aktualisierung steht oben.