Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Binh Minh Nguyen, handelnd unter L.A. Nails & Beauty Bayreuth
Einzelunternehmen
Hohenzollernring 58
95444 Bayreuth, Deutschland

Telefon: 0921 50750283
E-Mail: kontakt@la-nails-beauty-bayreuth.de

Diese Datenschutzerklärung gilt für die Website la-nails-beauty-bayreuth.de und die hier beschriebenen Kontaktmöglichkeiten. Ein Datenschutzbeauftragter wurde nicht benannt. Bei Fragen zum Datenschutz kannst du dich direkt an uns wenden.

2. Besuch der Website und Hosting durch Squarespace

Wir betreiben unsere Website mit Squarespace. Anbieter ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland.

Beim Aufruf der Website werden technische Daten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten und Dateien, Browser- und Betriebssysteminformationen, Geräteinformationen sowie die zuvor besuchte Seite, soweit diese vom Browser übermittelt wird.

Diese Verarbeitung dient der Auslieferung der Website, dem sicheren und stabilen Betrieb sowie der Erkennung und Behebung technischer Fehler und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren Bereitstellung unseres Internetangebots.

Squarespace verarbeitet Daten im Rahmen des Hostings als Auftragsverarbeiter auf Grundlage des Data Processing Addendum, das Bestandteil der Nutzungsbedingungen ist.

Squarespace setzt auch Dienstleister außerhalb des Europäischen Wirtschaftsraums ein, insbesondere in den USA. Nach dem Data Processing Addendum stützt Squarespace Übermittlungen an Squarespace, Inc. auf das EU–US Data Privacy Framework; für dort nicht erfasste Übermittlungen sieht der Vertrag insbesondere Standardvertragsklauseln vor. Die einschlägigen Garantien und Vertragsbedingungen sind hier zugänglich:

• Squarespace-Datenschutzinformationen

• Squarespace-Auftragsverarbeitungsvertrag und Übermittlungsgarantien

3. Kontaktformular und Kontakt per E-Mail

Wenn du uns über das Kontaktformular kontaktierst, verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse und den Inhalt deiner Nachricht. Diese Felder sind im Formular als Pflichtangaben eingerichtet. Bei einer direkten E-Mail verarbeiten wir die von dir übermittelten Angaben sowie erforderliche technische Nachrichteninformationen, etwa Absender, Empfänger und Versandzeitpunkt.

Wir verwenden diese Daten, um deine Anfrage zu bearbeiten, mit dir zu kommunizieren und gegebenenfalls eine gewünschte Dienstleistung vorzubereiten oder abzuwickeln. Die Bereitstellung erfolgt freiwillig; ohne die für eine Antwort benötigten Angaben können wir deine Anfrage nicht oder nur eingeschränkt bearbeiten. Du kannst uns alternativ telefonisch kontaktieren.

Das Kontaktformular wird technisch durch Squarespace bereitgestellt. Die Formulareingaben werden an unser Postfach kontakt@la-nails-beauty-bayreuth.de übermittelt. Für Kontaktanfragen ist keine zusätzliche Formularablage in Squarespace eingerichtet. Die technische Verarbeitung für Übermittlung und Betrieb bleibt davon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags mit dir dient. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Anliegen. Zur Speicherdauer siehe Abschnitt 8.

4. E-Mail-Hosting bei Hostinger und Nutzung der Gmail-App

Unser geschäftliches E-Mail-Postfach wird über Hostinger Email, Tarif Starter Business Email, bereitgestellt. Anbieter für Kunden in Deutschland ist nach den Hostinger-Vertragsbedingungen Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Hostinger verarbeitet E-Mail-Inhalte, Absender- und Empfängeradressen, Anhänge und technische Verbindungsdaten zur Bereitstellung, Zustellung, Speicherung und Absicherung der E-Mail-Kommunikation. Für die Auftragsverarbeitung stellt Hostinger einen Datenverarbeitungsvertrag bereit. Rechtsgrundlagen für unsere Kommunikation ergeben sich aus Abschnitt 3; die technische Absicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Wir greifen auf das Hostinger-Postfach unter anderem über die Gmail-App zu, in der es als zusätzliches Konto eingerichtet ist. Die App wird von Google bereitgestellt. Das Postfach wird dadurch nicht zu einem von uns bei Gmail eingerichteten E-Mail-Postfach. Beim Abruf und bei der Anzeige werden Nachrichten auch auf den von uns verwendeten Geräten verarbeitet.

Für diesen E-Mail-Dienst gilt der allgemeine Hostinger Data Processing Addendum. Eine ausschließlich auf Deutschland oder den Europäischen Wirtschaftsraum beschränkte Verarbeitung wird nicht zugesichert. Abschnitt 9.1 des Vertrags sieht für Übermittlungen in Länder außerhalb des EWR ohne anerkanntes angemessenes Datenschutzniveau grundsätzlich EU-Standardvertragsklauseln vor; daneben enthält er Ausnahmen für anderweitig zulässige Übermittlungen. Der Vertrag mit den darin enthaltenen Übermittlungsgarantien ist über den untenstehenden Link zugänglich.

Weitere Informationen:

• Hostinger-Datenschutzinformationen

• Hostinger-Datenverarbeitungsvertrag

• Google-Datenschutzinformationen

5. Cookies und Cookie-Auswahl

Unsere Website verwendet Cookies und ähnliche Speichertechnologien. Diese können beispielsweise zur Bereitstellung von Funktionen und zur Speicherung deiner Cookie-Auswahl eingesetzt werden. Der angezeigte Cookie-Hinweis bietet die Schaltflächen „Alle akzeptieren“ und „Cookies verwalten“. Im Einstellungsfenster werden die Kategorien „Notwendige“, „Performance und Analytics“ und „Werbung“ angezeigt.

Für das Speichern oder Auslesen von Informationen, das unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Eine damit verbundene Verarbeitung personenbezogener Daten zur sicheren Bereitstellung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die optionalen Kategorien sind beim ersten Besuch zunächst ausgeschaltet. Die Squarespace-Einstellung für nicht erforderliche Cookies steht auf „Eingeschränkt“. Für die über diese Einstellung gesteuerten optionalen Cookies wird eine Zustimmung über das Cookie-Banner eingeholt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Über „Cookies verwalten“ kannst du die optionalen Kategorien auswählen oder ausgeschaltet lassen und deine Auswahl speichern. Über die dauerhaft erreichbare Schaltfläche „Cookie-Einstellungen“ kannst du deine Auswahl später ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Die Einbindung von Maps und reCAPTCHA wird gesondert in Abschnitt 7 beschrieben. Die Google-Maps-Karte wird unabhängig von dieser Cookie-Auswahl unmittelbar geladen.

Squarespace nennt für die Cookies zur Speicherung der Performance- und Marketing-Auswahl eine Laufzeit von 30 Tagen.

Wir haben keine zusätzlichen Werbepixel oder Werbenetzwerke eingerichtet. Die Kategorie „Werbung“ wird dennoch im Cookie-Einstellungsfenster angezeigt.

Die vom Anbieter beschriebenen Cookie-Arten und Laufzeiten findest du unter Squarespace-Cookies.

6. Squarespace Analytics

Wir nutzen Squarespace Analytics zur Auswertung der Nutzung unserer Website. Dabei werden insbesondere Seitenaufrufe, Zugriffszeiten, Zugriffsquellen sowie Browser- und Geräteinformationen ausgewertet. Zweck ist es, die Nutzung unseres Angebots zu verstehen und die Website zu verbessern.

Für zustimmungspflichtige Analytics-Cookies und die darauf beruhende personenbezogene Auswertung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Der Widerruf erfolgt über „Cookie-Einstellungen“. Squarespace nennt für seine Analytics-Cookies Laufzeiten von 30 Minuten beziehungsweise zwei Jahren. Die Laufzeit eines Cookies ist nicht gleichbedeutend mit der Speicherdauer aller Auswertungsdaten.

Zusätzlich ist der Squarespace-„Aktivitätsverlauf“ aktiviert. Das Aktivitätsprotokoll zeigt nach Anbieterangaben Zugriffe auf einzelne URLs in den vergangenen sieben Tagen und enthält unter anderem IP-Adressen, Zeitpunkte, aufgerufene Seiten, Zugriffsquellen und daraus abgeleitete ungefähre Standorte. Die sieben Tage beziehen sich auf die im Aktivitätsprotokoll angezeigte Historie. Technische Protokolle des Anbieters und andere Auswertungsdaten können anderen Aufbewahrungsregeln unterliegen. Die Cookie-Beschränkung deaktiviert dieses Aktivitätsprotokoll nicht.

7. Google Maps und Google reCAPTCHA

Google Maps

Auf unserer Website verwenden wir einen Squarespace-Kartenblock mit Google Maps, um den Standort unseres Studios darzustellen und dir die Anfahrt zu erleichtern. Die Karte wird beim Aufruf der betreffenden Seite unmittelbar geladen. Eine gesonderte Freigabe der Karte durch dich ist derzeit nicht vorgeschaltet.

Beim Laden wird eine Verbindung zu Google aufgebaut. Dabei können insbesondere die IP-Adresse, technische Browser- und Geräteinformationen sowie Informationen zum Aufruf und zur Nutzung der Karte verarbeitet werden. Anbieter von Google Maps im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auch eine Verarbeitung durch Google LLC in den USA kommt in Betracht.

Weitere Informationen: Google-Datenschutzerklärung.

Google reCAPTCHA

Für unser Kontaktformular ist Google reCAPTCHA aktiviert. Der Dienst dient dazu, automatisierte Eingaben und missbräuchliche Nutzung zu erkennen. Dazu können unter anderem IP-Adresse, Browser- und Geräteinformationen, Angaben zum Seitenaufruf und Interaktionen mit der Website ausgewertet werden.

Google erklärt, reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter nach den Google-Cloud-Vertragsbedingungen und dem Cloud Data Processing Addendum zu verarbeiten. Im Rahmen des Dienstes kann auch eine Verarbeitung in den USA erfolgen. Weitere Angaben zur Verarbeitung und den Vertragsbedingungen findest du in den Google reCAPTCHA – FAQ.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht.

Gewöhnliche Kontaktanfragen löschen wir nach abschließender Bearbeitung, sobald sie für die Bearbeitung und erforderliche Nachfragen nicht mehr benötigt werden, spätestens jedoch nach drei Monaten. Die nachfolgend beschriebenen Ausnahmen für gesetzliche Aufbewahrungspflichten und erforderliche Nachweise bleiben unberührt.

Soweit einzelne Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, bewahren wir die dafür erforderlichen Daten für die Dauer des konkreten Nachweisbedarfs auf. Maßgeblich sind insbesondere die einschlägigen Verjährungsfristen und gegebenenfalls ein noch laufendes Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Wahrung unserer Rechtsposition. Nicht jede Anfrage wird allein wegen möglicher Verjährungsfristen länger gespeichert.

Unterliegen Unterlagen gesetzlichen Aufbewahrungspflichten, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nach § 147 AO gelten abhängig von der Unterlagenart regelmäßig sechs Jahre für bestimmte Geschäftsbriefe und sonstige steuerlich relevante Unterlagen, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher und Aufzeichnungen. Diese Fristen gelten nur für tatsächlich erfasste Unterlagen, nicht pauschal für jede Nachricht. Der Beginn richtet sich grundsätzlich nach dem Ende des maßgeblichen Kalenderjahrs; gesetzliche Verlängerungen bleiben unberührt.

Nach Wegfall aller maßgeblichen Aufbewahrungsgründe werden die Daten gelöscht. Eine gesetzlich vorgeschriebene Aufbewahrung rechtfertigt keine zusätzliche Verwendung zu Werbezwecken.

9. Online-Terminbuchung über Acuity Scheduling

Über einen Link auf unserer Website kannst du auf eine externe Buchungsseite von Acuity Scheduling wechseln und dort einen Termin vereinbaren. Das Buchungsformular ist nicht in unsere Website eingebettet. Durch das bloße Anzeigen des gewöhnlichen Buchungslinks wird keine eingebettete Acuity-Buchungsoberfläche geladen.

Acuity Scheduling gehört zu Squarespace. Anbieter für unser Unternehmen ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland.

Für die Buchung benötigen wir deinen Vor- und Nachnamen sowie deine E-Mail-Adresse. Deine Telefonnummer kannst du freiwillig angeben. Außerdem verarbeiten wir die gewählte Behandlung, den ausgewählten beziehungsweise zugewiesenen Nageldesigner, Datum, Uhrzeit und Dauer des Termins sowie Informationen über Änderungen oder Stornierungen. Beim Aufruf der externen Buchungsseite werden auch technische Zugriffsdaten wie IP-Adresse und Browserinformationen durch den Dienst verarbeitet.

Die Buchungsdaten verwenden wir zur Entgegennahme, Zuordnung und Verwaltung deiner Buchung, zur Planung unserer Mitarbeiter und zur Durchführung der vereinbarten Behandlung. Rechtsgrundlage für die erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die Pflichtangaben ist die Onlinebuchung nicht möglich. Alternativ kannst du telefonisch einen Termin vereinbaren. Die Angabe einer Telefonnummer ist keine Einwilligung in Werbung.

Squarespace verarbeitet die Buchungsdaten für uns im Rahmen der Auftragsverarbeitung. Die Daten können insbesondere in den USA verarbeitet werden. Für die Übermittlungsmechanismen und die zugänglichen Vertragsgarantien gelten die Angaben zu Squarespace in Abschnitt 2. Auf die zur Terminabwicklung erforderlichen Informationen haben die dafür zuständigen Personen unseres Unternehmens Zugriff.

Wir speichern die Buchungsdaten für die Vorbereitung, Durchführung und erforderliche Nachbearbeitung des jeweiligen Termins. Sobald sie dafür nicht mehr benötigt werden, löschen wir sie, spätestens drei Monate nach Durchführung oder endgültiger Stornierung des Termins. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise zur Rechtsverfolgung bleiben unberührt. Maßgeblich sind der Abschluss der Terminabwicklung, offene Rückfragen oder Streitigkeiten und die Einordnung einzelner Unterlagen nach Abschnitt 8. Eine pauschale unbegrenzte Speicherung sämtlicher vergangenen Termine ist nicht vorgesehen.

Weitere Informationen: Datenschutz und Acuity Scheduling.

10. Bewertungsformular und gewünschte Rückmeldung

Auf unserer Website kannst du unseren Service und die Qualität unserer Leistungen jeweils mit einem bis fünf Sternen bewerten. Zusätzlich kannst du freiwillig einen Kommentar hinterlassen. Wenn du eine Rückmeldung von uns wünschst, kannst du außerdem freiwillig deine E-Mail-Adresse angeben. Eine Bewertung ist auch ohne Kommentar und ohne E-Mail-Adresse möglich. Die Teilnahme ist freiwillig und hat keinen Einfluss auf die Buchung oder Durchführung einer Behandlung.

Wir verarbeiten deine Sternebewertungen, einen gegebenenfalls eingetragenen Kommentar und eine gegebenenfalls angegebene E-Mail-Adresse, um Rückmeldungen auszuwerten, unseren Service und die Qualität unserer Leistungen zu verbessern und auf eine von dir gewünschte Rückmeldung einzugehen. Die E-Mail-Adresse verwenden wir für die Kommunikation zu deinem Feedback, nicht als Anmeldung zu Werbenachrichten. Bitte trage keine Gesundheitsdaten oder unnötigen Angaben zu anderen Personen in das Kommentarfeld ein.

Die Auswertung erfolgt intern. Eine öffentliche Veröffentlichung deiner personenbezogenen Bewertung oder deines Kommentars ist von diesem Verarbeitungszweck nicht umfasst.

Rechtsgrundlage für die Verarbeitung personenbezogener Rückmeldungen und die von dir gewünschte Kontaktaufnahme ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Qualitätssicherung, der Verbesserung unserer Dienstleistungen und der Bearbeitung freiwillig eingereichter Rückmeldungen. Soweit deine Rückmeldung die Bearbeitung eines konkreten vertraglichen Anliegens erfordert, etwa einer Reklamation zu einer Behandlung, beruht die dafür notwendige Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Zum Widerspruchsrecht siehe Abschnitt 12.

Das Formular wird auf unserer Squarespace-Website bereitgestellt. Für die technische Verarbeitung durch Squarespace und mögliche Drittlandübermittlungen gelten die Angaben in Abschnitt 2. Soweit wir dir per E-Mail antworten, erfolgt die Kommunikation über das in Abschnitt 4 beschriebene E-Mail-Postfach. Auch ohne Angabe einer E-Mail-Adresse können der Inhalt eines Kommentars oder technische Zugriffsdaten einen Personenbezug ermöglichen; wir sagen deshalb keine vollständige Anonymität zu. Für den Besuch der Bewertungsseite gelten außerdem die allgemeinen Angaben dieser Erklärung zur Website-Nutzung.

Personenbezogene Bewertungsdaten und die zugehörige Rückmeldung löschen wir, sobald sie für die Auswertung und Bearbeitung nicht mehr benötigt werden, spätestens drei Monate nach abschließender Bearbeitung des Feedbacks. Die Ausnahmen für erforderliche Nachweise und gesetzliche Aufbewahrungspflichten aus Abschnitt 8 bleiben unberührt. Vollständig anonymisierte, zusammengefasste Statistiken, aus denen kein Rückschluss auf einzelne Personen mehr möglich ist, können wir darüber hinaus zur Qualitätsentwicklung aufbewahren.

11. Empfänger und Schutz der Daten

Zugriff erhalten die mit der Bearbeitung betrauten Personen unseres Unternehmens sowie die in dieser Erklärung genannten Anbieter im jeweils erforderlichen Umfang. Behörden, Gerichte oder andere Stellen erhalten Daten, wenn eine rechtliche Verpflichtung besteht oder eine zulässige Übermittlung zur Rechtsverfolgung erforderlich ist.

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und unzulässiger Veränderung zu schützen.

12. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO;

• Berichtigung nach Art. 16 DSGVO;

• Löschung nach Art. 17 DSGVO;

• Einschränkung der Verarbeitung nach Art. 18 DSGVO;

• Datenübertragbarkeit nach Art. 20 DSGVO;

• Widerspruch nach Art. 21 DSGVO;

• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Für die Ausübung deiner Rechte kannst du dich an die in Abschnitt 1 genannte Kontaktadresse wenden. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Widerspruch bei berechtigtem Interesse: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verwendung jederzeit widersprechen. Die Daten werden dann nicht mehr für diese Zwecke verarbeitet.

13. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Für unser Unternehmen ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach. Informationen und Kontaktmöglichkeiten findest du unter www.lda.bayern.de.

14. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Anforderungen ändern.

Stand: 20. Oktober 2026.