Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Diviana Nails & Beauty
Inhaberin: Jasmin Lachmuth
Senner Str. 73
33647 Bielefeld
Deutschland

E-Mail: info@diviana-nails.de
Telefon: 0521 32670042
Mobil: 0177 2780761

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Ihnen, zur Vereinbarung und Verwaltung von Terminen sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und der geltenden datenschutzrechtlichen Vorschriften.

3. Arten der verarbeiteten Daten

Je nach Nutzung unserer Website und unserer Angebote können insbesondere folgende Daten verarbeitet werden:

Bestandsdaten, z. B. Name
Kontaktdaten, z. B. E-Mail-Adresse und Telefonnummer
Termin- und Buchungsdaten
Inhaltsdaten, z. B. Nachrichten, die Sie uns übermitteln
Nutzungsdaten, z. B. besuchte Webseiten und Zugriffszeiten
Meta- und Kommunikationsdaten, z. B. IP-Adresse, Browser- und Geräteinformationen

4. Kategorien betroffener Personen

Betroffene Personen sind insbesondere:

Besucher und Nutzer unserer Website
Kundinnen und Kunden
Interessentinnen und Interessenten
Personen, die mit uns Kontakt aufnehmen

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

zur Bereitstellung und technischen Funktion unserer Website
zur Beantwortung von Kontaktanfragen
zur Kommunikation mit Kundinnen und Kunden
zur Vereinbarung und Verwaltung von Terminen
zur Durchführung gebuchter Behandlungen
zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
zur Gewährleistung der Sicherheit unserer Website
zur Verwaltung und Organisation unseres Geschäftsbetriebs

6. Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO).

Soweit wir Ihre Einwilligung für bestimmte Verarbeitungsvorgänge einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

7. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Hierzu gehören insbesondere Maßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten sowie zum Schutz vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung.

8. Zusammenarbeit mit Dienstleistern und Dritten

Soweit wir im Rahmen unserer Verarbeitung personenbezogene Daten an andere Personen oder Unternehmen übermitteln oder diesen Zugriff auf personenbezogene Daten ermöglichen, erfolgt dies nur, wenn hierfür eine rechtliche Grundlage besteht.

Dies kann insbesondere erforderlich sein, wenn wir Dienstleister für den Betrieb unserer Website, die Online-Terminbuchung, die technische Betreuung oder die Buchhaltung einsetzen.

Sofern wir Dienstleister mit der Verarbeitung personenbezogener Daten im Rahmen einer Auftragsverarbeitung beauftragen, erfolgt dies auf Grundlage von Art. 28 DSGVO.

9. Übermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Eine Übermittlung kann insbesondere erfolgen, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, vorgesehen sind.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft: Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten und weitere Informationen über die Verarbeitung zu erhalten.

Berichtigung: Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung: Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Einschränkung der Verarbeitung: Sie haben gemäß Art. 18 DSGVO das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Datenübertragbarkeit: Sie haben gemäß Art. 20 DSGVO das Recht, bestimmte personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruch: Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Widerruf einer Einwilligung: Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: info@diviana-nails.de

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde wenden.

12. Cookies

Unsere Website kann Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Soweit Cookies ausschließlich für die technische Bereitstellung und den Betrieb unserer Website erforderlich sind, können diese auf Grundlage der gesetzlichen Vorschriften eingesetzt werden.

Soweit darüber hinaus Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt deren Einsatz – soweit gesetzlich erforderlich – nur nach vorheriger Einwilligung.

Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Dadurch kann es gegebenenfalls zu Einschränkungen einzelner Funktionen der Website kommen.

13. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland

Beim Aufruf unserer Website werden durch den Hosting-Anbieter technische Daten verarbeitet, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können insbesondere folgende Daten gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
anfragender Provider

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, die Systemsicherheit zu gewährleisten, Störungen zu erkennen und Missbrauch vorzubeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb unserer Website.

Soweit erforderlich, haben wir mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

14. Sicherheit unserer Website (Wordfence)

Zum Schutz unserer Website vor Angriffen, Schadsoftware und Missbrauch – etwa massenhaften Anmeldeversuchen – setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA, ein.

Wordfence prüft die Zugriffe auf unsere Website. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Informationen zu Browser und Betriebssystem verarbeitet. Die Prüfung findet grundsätzlich auf unserem Webserver statt. Zur Erkennung aktueller Angriffsmuster können IP-Adressen auffälliger Zugriffe an Server von Defiant in den USA übermittelt werden. Grundlage dieser Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die wir mit Defiant im Rahmen eines Auftragsverarbeitungsvertrags vereinbart haben.

Eine Aufzeichnung aller Besucher („Live Traffic“) ist deaktiviert. Für Besucherinnen und Besucher unserer Website setzt Wordfence keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Kundinnen und Kunden und der bei uns verarbeiteten Daten vor Angriffen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Wordfence: www.wordfence.com/privacy-policy.

15. Online-Terminbuchung über Belbo

Für die Online-Terminbuchung nutzen wir den Dienst Belbo der Belbo Business Software GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland.

Die Terminbuchung erfolgt über eine externe Online-Buchungsseite von Belbo.

Wenn Sie über unsere Online-Terminbuchung einen Termin vereinbaren, werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Angaben zu der von Ihnen gewünschten Behandlung und Ihrem Termin gehören.

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung, Terminverwaltung, Durchführung der gebuchten Behandlung und zur Kommunikation im Zusammenhang mit Ihrem Termin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des von Ihnen gewünschten Termins bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Belbo finden Sie in den Datenschutzinformationen von Belbo.

16. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten: Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer sowie den Inhalt Ihrer Nachricht. Zusätzlich werden Datum und Uhrzeit der Anfrage erfasst.

Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet und per E-Mail an uns übermittelt. Eine Speicherung Ihrer Nachricht in einer Datenbank unserer Website findet nicht statt.

Zum Schutz vor Spam und Missbrauch wird Ihre IP-Adresse in unkenntlich gemachter (gehashter) Form für höchstens 10 Minuten zwischengespeichert, um die Zahl der Nachrichten je Absender zu begrenzen. Danach wird sie automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Vereinbarung eines Termins oder einer Behandlung zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, der Verarbeitung widersprechen oder der Zweck für die Speicherung entfällt, etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

17. Instagram-Beiträge auf unserer Website

Auf unserer Startseite zeigen wir eine Auswahl unserer eigenen, öffentlichen Instagram-Beiträge mit Bild, Bildunterschrift, Veröffentlichungsdatum sowie der Anzahl der „Gefällt mir“-Angaben und Kommentare. Instagram ist ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Beiträge ruft unsere Website mit dem WordPress-Plugin „Smash Balloon Instagram Feed“ über die Schnittstelle von Instagram aus unserem eigenen Konto ab; die Bilder werden auf unserem Webserver gespeichert und von dort angezeigt. Beim Aufruf unserer Website wird daher keine Verbindung zwischen Ihrem Browser und Instagram hergestellt, es werden keine Daten von Ihnen an Instagram übermittelt und keine Cookies von Instagram gesetzt.

Erst wenn Sie einen Beitrag, unseren Instagram-Namen oder die Schaltfläche „Folgen“ anklicken, werden Sie zu Instagram weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Meta.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unseres Angebots und unserer Arbeiten.

18. Links zu sozialen Medien

Auf unserer Website befinden sich Links zu unseren Social-Media-Auftritten, insbesondere zu Instagram und TikTok.

Neben den unter „Instagram-Beiträge auf unserer Website“ beschriebenen Beiträgen handelt es sich dabei um einfache Verlinkungen zu den jeweiligen Plattformen. TikTok-Inhalte binden wir nicht in unsere Website ein.

Beim Aufrufen unserer Website werden durch diese einfachen Links grundsätzlich keine Inhalte der jeweiligen Social-Media-Plattform geladen.

Wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und werden zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die Verarbeitung personenbezogener Daten auf den jeweiligen Social-Media-Plattformen ist grundsätzlich der jeweilige Betreiber verantwortlich.

19. Link zu Google Maps

Auf unserer Website befindet sich ein Link zu Google Maps, über den Sie beispielsweise unseren Standort aufrufen oder eine Route zu unserem Studio planen können.

Wir binden Google Maps nicht direkt auf unserer Website ein, sondern verlinken lediglich auf den Dienst.

Wenn Sie den Google-Maps-Link anklicken, verlassen Sie unsere Website und werden zu Google Maps weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google.

Weitere Informationen zum Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google.

20. Löschung von Daten

Die von uns verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen.

Sofern gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung der betreffenden Daten entsprechend eingeschränkt.

Insbesondere können sich gesetzliche Aufbewahrungspflichten aus steuer- und handelsrechtlichen Vorschriften ergeben.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die von uns eingesetzten Dienste oder die gesetzlichen Vorgaben ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version.

Stand: Oktober 2026