Datenschutzerklärung
Stand: 18. September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kenny Dong
Karlstraße 46b
76133 Karlsruhe
Deutschland
Telefon: 072140248062
E-Mail: info@thelenails.de
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen oder die Nutzung der nachfolgend beschriebenen Funktionen erforderlich ist.
Dabei können insbesondere folgende Datenarten verarbeitet werden:
- Nutzungs- und Protokolldaten, etwa IP-Adresse, aufgerufene Seiten, Zeitpunkt des Abrufs, Browsertyp, Betriebssystem und Referrer-URL;
- Kontakt- und Inhaltsdaten, etwa Name, E-Mail-Adresse, Telefonnummer und Nachricht;
- Meta- und Kommunikationsdaten, etwa technische Angaben zur Datenübertragung;
- Standortdaten, soweit diese bei der freiwilligen Nutzung von Google Maps verarbeitet werden.
Betroffene Personen sind insbesondere Besucherinnen und Besucher unserer Website sowie Personen, die uns über das Kontaktformular oder per E-Mail bzw. Telefon kontaktieren.
Die Verarbeitung dient dem sicheren Betrieb und der Bereitstellung der Website, der Bearbeitung von Anfragen, der Kommunikation mit Interessentinnen und Interessenten sowie der Darstellung einer freiwillig aufgerufenen Karte.
3. Rechtsgrundlagen
Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn dies zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Unsere berechtigten Interessen liegen insbesondere im sicheren, wirtschaftlichen und nutzerfreundlichen Betrieb dieser Website sowie in der Bearbeitung von Kontaktanfragen.
4. Sicherheitsmaßnahmen
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten sowie zur Kontrolle von Zugriff, Eingabe, Weitergabe und Speicherung.
Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS/SSL (HTTPS).
5. Empfänger und Drittlandübermittlungen
Wir setzen für einzelne Verarbeitungen sorgfältig ausgewählte Dienstleister ein. Diese verarbeiten personenbezogene Daten grundsätzlich nur in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit sie als Auftragsverarbeiter tätig werden.
Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies nur unter Beachtung der Vorgaben der Art. 44 ff. DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Soweit für andere Drittländer erforderlich, erfolgen Übermittlungen insbesondere auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf Grundlage einer Einwilligung.
6. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bei einer gesetzlichen Aufbewahrungspflicht beschränken wir die Verarbeitung auf die Erfüllung dieser Pflicht.
Geschäftliche Kommunikation und Unterlagen, für die gesetzliche Aufbewahrungspflichten bestehen, werden nach den jeweils anwendbaren handels- und steuerrechtlichen Fristen aufbewahrt. Dies können insbesondere sechs oder zehn Jahre sein.
7. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein. Für den Verantwortlichen ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
8. Bereitstellung der Website und Webhosting
Beim Aufruf unserer Website verarbeiten wir technisch erforderliche Daten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statusmeldung zum Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und der anfragende Provider. Diese Daten sind erforderlich, um die Website an Ihren Browser auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch oder Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Für das Hosting nutzen wir Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, Schweiz als Auftragsverarbeiter. Die Schweiz ist ein Drittland mit einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Die Übermittlung personenbezogener Daten in die Schweiz erfolgt daher auf dieser Grundlage.
Server-Logdaten werden grundsätzlich nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern sie nicht im Einzelfall zur Aufklärung oder Abwehr eines sicherheitsrelevanten Vorfalls länger benötigt werden.
9. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre Kontaktangaben und den Inhalt Ihrer Anfrage, um diese zu bearbeiten und zu beantworten.
Soweit Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In allen anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.
10. Kontaktformular über Web3Forms
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer und Inhalt Ihrer Nachricht. Ferner können technisch anfallende Daten, insbesondere IP-Adresse und Zeitpunkt der Übermittlung, verarbeitet werden. Die Angaben verwenden wir ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.
Für den technischen Versand und die Verarbeitung der Formulareingaben setzen wir Web3Forms, betrieben von Web3Creative, als Auftragsverarbeiter ein. Web3Forms nimmt die Anfrage entgegen, prüft sie technisch, speichert sie gegebenenfalls vorübergehend und leitet sie an unser E-Mail-Postfach weiter. Mit Web3Forms besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich der erforderlichen Regelungen zu Unterauftragsverarbeitern.
Web3Forms gibt an, von Indien aus zu operieren und seine Server in der US-East-Region zu betreiben. Formulardaten können daher in Drittländern, insbesondere in den USA und Indien, verarbeitet werden. Für Übermittlungen aus dem EWR enthält der Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die jeweils aktuelle Liste der Unterauftragsverarbeiter ist im Auftragsverarbeitungsvertrag von Web3Forms aufgeführt.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Bearbeitung von Kontaktanfragen. Soweit Sie im Kontaktformular eine Einwilligung erteilen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
11. Google Maps – Karte erst nach aktivem Klick
Auf unserer Website ist eine Karte von Google Maps eingebunden. Die Karte wird nicht bereits beim Aufruf der Seite geladen. Erst wenn Sie aktiv auf „Karte laden“ klicken, wird eine Verbindung zu Google Maps hergestellt.
Beim Laden der Karte wird insbesondere Ihre IP-Adresse an Google übermittelt; eine Verarbeitung durch Google LLC, USA, kann nicht ausgeschlossen werden. Google kann dabei weitere technische Daten verarbeiten und eigene Cookies setzen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.
Die Verarbeitung erfolgt ausschließlich aufgrund Ihrer Einwilligung durch den aktiven Klick auf „Karte laden“ gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie die Karte nicht laden, wird keine Verbindung zu Google Maps aufgebaut.
12. Lokal gehostete Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftarten-Anbietern hergestellt. Eine Übermittlung Ihrer IP-Adresse an Google Fonts findet daher nicht statt.
13. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und TikTok. Dabei handelt es sich ausschließlich um normale externe Links. Wir verwenden keine Social-Media-Plugins, eingebetteten Feeds, Share-Buttons, Pixel oder sonstigen eingebetteten Inhalte dieser Anbieter.
Beim bloßen Aufruf unserer Website wird daher keine Verbindung zu Facebook, Instagram oder TikTok hergestellt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
14. Keine Analyse- oder Marketingdienste
Wir setzen auf dieser Website keine Analyse-, Statistik- oder Marketingdienste ein. Insbesondere verwenden wir kein Google Analytics, keinen Google Tag Manager, kein extern geladenes Google Fonts und kein Consent-Management-System.
Es werden keine Statistik- oder Marketing-Cookies und keine vergleichbaren Tracking-Technologien eingesetzt.
15. Änderung und Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn dies aufgrund geänderter Datenverarbeitungen oder rechtlicher Vorgaben erforderlich ist. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.