Datenschutzerklärung
1. Verantwortliche Stelle
Mariana Ulanova, Beauty Bar Nordhausen, Reichsstraße 30, 99734 Nordhausen. E-Mail: marianaviktorivna96@gmail.com, Telefon: +49 171 3274005.
2. Behandlungsauswahl und Kontaktformular
Die Behandlungsauswahl berechnet Preise im Browser und wird beim Neuladen zurückgesetzt. Am Ende der Auswahl können Sie freiwillig ein Formular mit Namen, Telefonnummer und einer optionalen Nachricht ausfüllen. Mit Absenden werden diese Angaben zusammen mit Ihrer Behandlungsauswahl per serverseitiger Anfrage an einen Telegram-Chat übermittelt, den das Studio zur Terminvereinbarung nutzt. Ohne Ihre ausdrückliche Einwilligung (Kontrollkästchen im Formular) wird nichts gesendet. Zusätzlich werden die Herkunft Ihres Besuchs (z. B. Werbekampagne oder verweisende Website), der Gerätetyp (Handy oder Computer) und die Websitesprache mitgesendet, damit das Studio nachvollziehen kann, welche Angebote Anfragen erzeugen. Diese Herkunftsangaben werden bis zum Schließen des Browser-Tabs nur im Browser (sessionStorage) zwischengespeichert. Alternativ können Sie jederzeit den Telefonlink oder Instagram nutzen, ohne das Formular auszufüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO (Einwilligung und vorvertragliche Maßnahme auf Ihre Anfrage). Die Übermittlung erfolgt über den Messenger-Dienst Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC), bei dem Daten auch außerhalb der EU verarbeitet werden können; es gelten dessen Datenschutzbestimmungen. Die Nachricht wird nicht zusätzlich auf dieser Website gespeichert; die Löschung im Telegram-Chat liegt beim Studio, sobald der Termin abgeschlossen ist. Ihre Einwilligung können Sie jederzeit formlos gegenüber dem Studio widerrufen.
3. Hosting und Zugriffsdaten
Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und über dessen Netzwerk ausgeliefert; die Domain wird über Cloudflare verwaltet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Referrer, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und verarbeitet Daten auf Grundlage von Standardvertragsklauseln; Details in der Datenschutzerklärung von Cloudflare. Die Server-Logdaten werden von uns nicht ausgewertet oder mit anderen Daten zusammengeführt.
4. Cookies und Einwilligung
Beim ersten Besuch zeigt die Website einen Cookie-Hinweis. Ihre Wahl („Alle akzeptieren“ oder „Nur notwendige“) wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert, nicht an das Studio übermittelt, und kann jederzeit über „Cookie-Einstellungen“ im Footer geändert werden. Notwendige Funktionen benötigen keine Cookies. Marketing-Cookies (Meta Pixel, siehe Punkt 5) werden erst nach Ihrer ausdrücklichen Einwilligung geladen.
5. Meta Pixel, Schriftarten, Bilder und externe Links
Schriftarten und Bilder werden vom Website-Host geladen. Die Website ist technisch für den Meta Pixel (Facebook/Instagram) zur Reichweitenmessung vorbereitet; er lädt jedoch nur, wenn das Studio eine Pixel-ID hinterlegt hat und Sie der Marketing-Kategorie im Cookie-Banner zugestimmt haben. Ist keine ID hinterlegt oder liegt keine Einwilligung vor, wird kein Pixel geladen und keine Verbindung zu Meta hergestellt. Sobald der Pixel aktiv ist, verarbeitet Meta Platforms Ireland Ltd. Daten gemäß eigener Datenschutzhinweise; dieser Abschnitt wird bei Aktivierung um Details zu Zweck, Speicherfristen und Widerspruchsmöglichkeiten ergänzt. Links zu Instagram und Google Maps öffnen externe Angebote; dort gelten deren eigene Datenschutzhinweise.
Die Google-Karte im Kontaktbereich wird erst nach Klick auf „Google-Karte laden“ geladen. Dabei wird eine Verbindung zu Google hergestellt und es können technische Verbindungsdaten übertragen werden. Ohne diesen Klick wird die Karte nicht geladen.
6. Rechte und Beschwerde
Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und gegebenenfalls Widerspruch sowie Widerruf einer Einwilligung. Beschwerden können an eine zuständige Datenschutzaufsichtsbehörde gerichtet werden; für ein privates Unternehmen in Thüringen ist grundsätzlich der TLfDI Ansprechpartner.
Stand: 28.09.2026