Datenschutzerklärung

1. Verantwortliche Stelle

Studio Élégance, Sophie Laurent, Lindenstraße 12, 50674 Köln
Telefon: +49 221 123 456 78 · E-Mail: hallo@studio-elegance.de

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung von Anfragen und zur Abwicklung von Terminbuchungen erforderlich ist. Wir verwenden keine Analyse- oder Marketing-Tools, keine Tracking-Cookies und binden Schriftarten ausschließlich lokal ein. Die Übertragung erfolgt verschlüsselt (TLS).

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logfiles, um die Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie („se_session“), das zum Schutz der Formulare vor Missbrauch (CSRF-Schutz) dient und beim Schließen des Browsers gelöscht wird (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Wenn du „Karten künftig automatisch laden“ wählst, speichern wir diese Entscheidung lokal in deinem Browser (Local Storage); du kannst sie jederzeit durch Löschen der Websitedaten widerrufen.

5. Online-Terminbuchung

Für die Buchung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, optional deine Anmerkung sowie die gewählte Leistung, Stylist:in und Uhrzeit. Zweck ist die Durchführung des Termins, der Versand von Bestätigungs-, Änderungs- und Erinnerungs-E-Mails sowie Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Bitte gib in der Anmerkung keine Gesundheitsdaten an, die über das für die Behandlung Notwendige hinausgehen.

Zum Schutz vor Missbrauch speichern wir für kurze Zeit einen anonymisierten, verschlüsselten Kennwert (Hash) deiner gekürzten IP-Adresse. Der Link zur Terminverwaltung enthält einen zufälligen Schlüssel; in unserer Datenbank wird nur dessen Hash gespeichert.

Speicherdauer: Kundendaten vergangener Termine werden nach 24 Monaten automatisch anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktformular und E-Mail

Wenn du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

7. Google Maps (nur nach Einwilligung)

Auf der Kontaktseite kannst du eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) laden. Erst nach deinem Klick auf „Google Maps laden“ wird eine Verbindung zu Google hergestellt; dabei werden u. a. deine IP-Adresse und ggf. Cookies an Google übertragen, möglicherweise auch in die USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster – erst dann werden Daten an Google übermittelt.

8. Social-Media-Links

Links zu unseren Social-Media-Profilen sind einfache Verlinkungen. Es werden keine Daten an die Plattformen übertragen, bevor du den Link anklickst.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dazu einfach an die oben genannte verantwortliche Stelle.

Stand: September 2026