Datenschutz­erklärung

Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

• Keine Cookies, kein Tracking, keine Webanalyse
• Schriftarten lokal eingebunden – keine Verbindung zu Google Fonts
• Keine eingebetteten Social-Media-Inhalte und keine eingebetteten Karten – nur einfache Links
• Kein Kontaktformular – Sie erreichen mich per Telefon oder Instagram-Direktnachricht
• Mondkalender und Vorher-/Nachher-Regler laufen vollständig in Ihrem Browser

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Telefon: 09266 991122
E-Mail: [email protected]

Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an mich wenden.

Hosting

Diese Website wird von mir, Lena Schorr (Haaratelier Schorr), betrieben. Mit dem technischen Betrieb (Hosting) und der Wartung habe ich web-hans, Dominik Schmidt, Siedlungsstraße 6, 96257 Redwitz an der Rodach beauftragt. Mit web-hans besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Server-Infrastruktur wird bereitgestellt durch:

Der Server befindet sich im Rechenzentrum Nürnberg, Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde mit der Hetzner Online GmbH geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung dieser Website.

Server-Logfiles

Bei jedem Aufruf dieser Website speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles (Zugriffs- und Fehlerprotokolle). Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

Zweck: Sicherstellung eines störungsfreien Betriebs, Fehleranalyse sowie Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien, stabilen und sicheren Bereitstellung dieser Website.

Speicherdauer: Die Logfiles werden auf dem oben genannten Server gespeichert und nicht dauerhaft archiviert. Sie werden gelöscht, sobald die Server-Umgebung der Website neu aufgesetzt wird. Das geschieht bei jeder Aktualisierung der Website.

Hinweis: Beim Aufruf der Website verarbeitet Cloudflare als vorgeschalteter Dienst Verbindungsdaten, siehe Abschnitt „Content Delivery Network – Cloudflare“.

Content Delivery Network – Cloudflare

Diese Website nutzt das Content Delivery Network (CDN) und die Proxy-Dienste von:

Cloudflare wird eingesetzt, um die Sicherheit und die Auslieferungsgeschwindigkeit dieser Website zu erhöhen. Dabei fungiert Cloudflare als Vermittler (Reverse Proxy) zwischen Ihrem Browser und dem Webserver.

Welche Daten verarbeitet Cloudflare?

Wenn Sie diese Website aufrufen, wird Ihre Anfrage über Cloudflare-Server geleitet. Dabei verarbeitet Cloudflare insbesondere:

• Ihre IP-Adresse
• Aufgerufene URL
• Datum und Uhrzeit des Zugriffs
• HTTP-Header (Browsertyp, Betriebssystem, Spracheinstellungen)
• TLS-/SSL-Verbindungsdaten

Cloudflare speichert diese Daten gemäß der eigenen Datenschutzrichtlinie. Cloudflare setzt im Rahmen seines Dienstes keine Tracking-Cookies ein und führt kein Profiling der Besucher durch.

Zweck der Verarbeitung

• Bereitstellung von SSL-/TLS-Verschlüsselung
• Schutz vor DDoS-Angriffen und bösartigem Datenverkehr
• Caching statischer Inhalte (Bilder, CSS, JavaScript) zur Verbesserung der Ladezeiten
• Grundlegende Bot-Erkennung zum Schutz der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mein berechtigtes Interesse liegt im sicheren und effizienten Betrieb dieser Website. Der Einsatz eines CDN mit DDoS-Schutz und SSL-Verschlüsselung ist eine angemessene technische Maßnahme zur Absicherung der Website.

Drittlandtransfer

Cloudflare ist ein US-amerikanisches Unternehmen. Eine Verarbeitung Ihrer Daten auf Servern außerhalb der Europäischen Union ist daher möglich. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau im Sinne der DSGVO gewährleistet. Zusätzlich wurden Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Ein Auftragsverarbeitungsvertrag (AVV / Data Processing Addendum) mit Cloudflare wurde gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen zum Datenschutz bei Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/ (öffnet in neuem Tab)

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in der Browserzeile.

Die Verschlüsselung der Verbindung zwischen Ihrem Browser und dieser Website wird über Cloudflare bereitgestellt.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser, etwa im sogenannten Local Storage. Ich setze keine Analyse- oder Trackingdienste ein, und es sind keine Social-Media-Plugins, Videos oder Karten von Drittanbietern eingebunden. Deshalb sehen Sie auf dieser Website auch kein Cookie-Banner.

Schriftarten

Die auf dieser Website verwendeten Schriftarten Fraunces und Figtree sind lokal auf dem Webserver gespeichert und werden von dort geladen. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern aufgebaut.

Mondkalender und Vorher-/Nachher-Regler

Der Mondkalender und der Vorher-/Nachher-Regler laufen vollständig in Ihrem Browser. Mondphase und Tierkreiszeichen werden dort anhand des gewählten Datums berechnet. Das gewählte Datum und Ihre Auswahl unter „Was wünschst du dir?“ werden weder an den Webserver noch an Dritte übermittelt und auch nicht gespeichert. Ebenso wird der Hinweis, ob das Atelier gerade geöffnet ist, nur anhand der Uhrzeit Ihres Geräts im Browser ermittelt.

Die Schaltfläche „DM vorbereiten“ kopiert einen Nachrichtentext mit Ihrem Wunschtag in die Zwischenablage Ihres Geräts und öffnet anschließend Instagram in einem neuen Tab. Der Text verlässt Ihr Gerät erst, wenn Sie ihn selbst in eine Instagram-Nachricht einfügen und absenden – siehe „Kontakt per Telefon oder Instagram-Direktnachricht“ und „Links zu Instagram“.

Kontakt per Telefon oder Instagram-Direktnachricht

Diese Website hat kein Kontaktformular. Termine und Anfragen vereinbaren Sie mit mir telefonisch oder per Direktnachricht (DM) auf Instagram.

Per Telefon

Wenn Sie mich anrufen, verarbeite ich die Angaben, die Sie mir dabei mitteilen – etwa Ihren Namen, Ihren Terminwunsch und die gewünschte Leistung – sowie, sofern Sie diese nicht unterdrücken, Ihre Telefonnummer. Ich nutze diese Angaben, um Ihr Anliegen zu bearbeiten und einen Termin mit Ihnen zu vereinbaren. Ein Antippen der Telefonnummer auf dieser Website öffnet lediglich die Telefon-App Ihres Geräts; dabei werden keine Daten übertragen.

Per Instagram-Direktnachricht

Sie können mir auch eine Direktnachricht über Instagram schreiben, zum Beispiel über mein Profil @haaratelierschorr (öffnet in neuem Tab) oder über die Schaltfläche „DM vorbereiten“ im Mondkalender. Dafür nutzen Sie Ihr eigenes Instagram-Konto.

Anbieter: Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Meta verarbeitet Ihre Nachrichten und die damit verbundenen Daten – etwa Ihren Benutzernamen, Ihre Profilangaben, den Zeitpunkt der Nachricht sowie Geräte- und Verbindungsdaten – als eigener Verantwortlicher. Auf diese Verarbeitung habe ich keinen Einfluss. Eine Übermittlung von Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA ist nicht auszuschließen; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Verarbeitung durch Meta gilt die Datenschutzrichtlinie von Instagram (öffnet in neuem Tab).

Ich selbst sehe Ihre Nachricht sowie die Angaben, die in Ihrem Instagram-Profil für mich sichtbar sind, und verwende sie ausschließlich, um Ihre Anfrage zu beantworten und einen Termin mit Ihnen zu vereinbaren. Bitte senden Sie mir über Instagram nur die Angaben, die für Ihre Terminanfrage nötig sind.

Freiwilligkeit: Die Nutzung von Instagram ist freiwillig. Wenn Sie Instagram nicht nutzen möchten, erreichen Sie mich jederzeit telefonisch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Vereinbarung eines Termins und damit auf vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Speicherdauer

Ich speichere Ihre Angaben nur so lange, wie es für die Bearbeitung Ihrer Anfrage und die Durchführung des Termins erforderlich ist. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen und Kassenbelege, bleiben unberührt. Für die Speicherung von Nachrichten bei Meta gilt die Datenschutzrichtlinie von Instagram.

Links zu Instagram

Auf dieser Website verlinke ich an mehreren Stellen auf mein Instagram-Profil. Es handelt sich um einfache Links: Es sind keine Instagram-Plugins, -Feeds oder -Beiträge in die Website eingebunden. Beim bloßen Aufruf dieser Website werden daher keine Daten an Instagram bzw. Meta übertragen.

Erst wenn Sie einen solchen Link anklicken – das gilt auch für die Schaltfläche „DM vorbereiten“ –, öffnet sich Instagram in einem neuen Tab bzw. in der Instagram-App, und es wird eine Verbindung zu den Servern von Meta hergestellt. Dabei erhält Meta unter anderem Ihre IP-Adresse und gegebenenfalls die Information, dass Sie von dieser Website kommen. Sind Sie bei Instagram angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Für die Datenverarbeitung auf Instagram ist Meta verantwortlich; es gilt die Datenschutzrichtlinie von Instagram (öffnet in neuem Tab).

Link zu Google Maps

Der Link „Route planen“ im Kontaktbereich öffnet Google Maps in einem neuen Tab, um Ihnen den Weg zum Atelier anzuzeigen. Google Maps ist nicht in diese Website eingebunden; beim bloßen Aufruf der Website werden keine Daten an Google übertragen.

Erst mit dem Klick auf den Link wird eine Verbindung zu den Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hergestellt. Dabei erhält Google unter anderem Ihre IP-Adresse. Eine Übermittlung von Daten an die Google LLC in den USA ist nicht auszuschließen; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ab dem Aufruf gilt die Datenschutzerklärung von Google (öffnet in neuem Tab).

Link zu web-hans

Im Fußbereich dieser Website befindet sich ein Link zu www.web-hans.com, dem Anbieter, der diese Website gestaltet und umgesetzt hat. Auch hier wird erst nach einem Klick eine Verbindung zur verlinkten Website hergestellt, wobei deren Betreiber unter anderem Ihre IP-Adresse erhält. Dort gilt die Datenschutzerklärung des jeweiligen Betreibers.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die von mir verarbeiteten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung
• Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung (Art. 19 DSGVO) über Empfänger, denen gegenüber eine Berichtigung, Löschung oder Einschränkung mitgeteilt wurde
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung – siehe unten
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die oben genannten Kontaktdaten – telefonisch, per Post oder per E-Mail an [email protected].

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für mich zuständig ist:

Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite.