Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt; eine entsprechende Verpflichtung besteht nach § 38 BDSG nicht (in der Regel weniger als 20 Personen mit automatisierter Verarbeitung beschäftigt).

2. Erhebung allgemeiner Informationen (Server-Logs)

Beim Besuch unserer Website werden automatisch Informationen technischer Natur erfasst und in Server-Logfiles gespeichert:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Datum und Uhrzeit der Anfrage
• Anonymisierte IP-Adresse

Diese Daten dienen ausschließlich der statistischen Auswertung sowie der Sicherstellung des Betriebs und der Sicherheit der Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Logfiles werden nach maximal 7 Tagen automatisch gelöscht.

3. Cookies & lokale Speicherung

Diese Website verwendet keine Tracking-Cookies und keine Cookies von Drittanbietern.

Falls in einer späteren Phase Funktionen wie Online-Terminbuchung oder Sprachwahl-Speicherung hinzukommen, wird ausschließlich technisch notwendige lokale Speicherung (localStorage) auf Ihrem Gerät verwendet.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Standortwunsch und Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Wir speichern Ihre Anfrage und Kontaktdaten so lange, wie es zur Bearbeitung Ihres Anliegens erforderlich ist, längstens jedoch sechs Monate. Bei gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB) gelten längere Fristen.

Online-Terminbuchung

Diese Angaben gelten für unser Online-Buchungssystem unter bookinglud.lesnail.info (Standort Ludwigsburg).

Welche Daten und wofür

Bei der Online-Terminbuchung verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie die Termindaten (gewählte Leistung, Datum, Uhrzeit, Preis). Diese Angaben sind für eine verbindliche Terminvereinbarung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung bzw. Anbahnung eines Vertrags).

Kundenkonto (Magic-Link)

Zur Verwaltung Ihrer Termine können Sie sich über einen per E-Mail zugesandten Anmeldelink („Magic Link") anmelden. Ihr Passwort kennen wir zu keinem Zeitpunkt im Klartext.

Terminbestätigung und -erinnerung

Im Rahmen Ihrer Buchung versenden wir transaktionale E-Mails (Bestätigung, Erinnerung, Stornierung). Diese sind Vertragsbestandteil und keine Werbung. Werbliche Nachrichten versenden wir ausschließlich mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / Auftragsverarbeiter (Art. 28 DSGVO)

• Cloudflare, Inc. — Hosting, Datenbank und Speicher des Buchungssystems. Datenbank und Speicher werden in der EU betrieben. Datenschutz
• Resend, Inc. (USA) — Versand der E-Mail-Benachrichtigungen. Datenschutz

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe Ihrer Daten zu Werbe- oder Profilbildungszwecken findet nicht statt. Eine ausschließlich automatisierte Entscheidungsfindung (Art. 22 DSGVO) findet nicht statt.

Datenübermittlung in Drittländer

Resend hat seinen Sitz in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer

• Buchungs- bzw. abrechnungsrelevante Daten: bis zu 10 Jahre aufgrund gesetzlicher Aufbewahrungspflichten (§ 257 HGB / § 147 AO), danach Löschung bzw. Anonymisierung.
• Kontaktdaten / Kundenkonto: bis zu Ihrer Löschanfrage.
• Anmelde-, Bestätigungs- und Stornierungs-Links: wenige Minuten bis maximal 7 Tage.
• Versandprotokoll der E-Mail-Benachrichtigungen: in der Regel 90 Tage.

5. Externe Inhalte

Schriftarten

Diese Website verwendet ausschließlich selbst gehostete Schriftarten (Bodoni Moda, Lora, JetBrains Mono — Open Font License). Die Schriftdateien werden von unseren Servern ausgeliefert; es findet keine Übertragung an Google Fonts oder andere externe Schriftanbieter statt.

Bilder

Alle Bilder auf dieser Website werden lokal gehostet. Aktuelle Platzhalter-Grafiken werden vor Produktivbetrieb durch echte Studio-Fotos ersetzt. Es findet keine Datenübertragung an externe Bildanbieter statt.

Karteneinbindung

Auf den Standortseiten verlinken wir auf OpenStreetMap zur Anfahrtsplanung. Eine Datenübertragung an OpenStreetMap erfolgt erst nach aktivem Klick auf den Link durch Sie. Wir betten keine externen Karten direkt auf unseren Seiten ein.

6. Hosting

Diese Website wird voraussichtlich gehostet bei:

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und erfüllt die Anforderungen der DSGVO über Standardvertragsklauseln (SCCs). Es besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — strukturiertes, maschinenlesbares Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung — jederzeit mit Wirkung für die Zukunft, sofern auf Einwilligung gestützt

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an lesnails.marstall@gmail.com.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig:

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Aufgrund der Weiterentwicklung unserer Dienste oder geänderter rechtlicher Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.