Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kosmetik by Karina
Karina Kolosova
Büchenbacher Weg 8
91154 Roth
Telefon: 0174 6197597
E-Mail: kontakt@kosmetik-karina.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, die Beantwortung Ihrer Anfragen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Wir setzen keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste ein. Schriftarten werden von unserem eigenen Server geladen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting & Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.
Die Server stehen in Deutschland (Europäische Union).

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssysteminformationen. Diese Daten sind erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Server-Logfiles speichert der Hosting-Anbieter nur so lange, wie es für den Betrieb und die Sicherheit der Website erforderlich ist; danach werden sie gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Schutz vor Angriffen: Zum Schutz der Website vor Angriffen und Missbrauch nutzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc. (USA). Dabei werden Zugriffe auf die Website geprüft und insbesondere IP-Adressen, Zeitpunkt und aufgerufene Adressen verarbeitet und für begrenzte Zeit in der Datenbank unserer Website gespeichert. Daten zu erkannten Angriffen, etwa die IP-Adresse, können an Server des Anbieters in den USA übermittelt werden; der Anbieter stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Weitere Informationen: Datenschutzerklärung von Wordfence (öffnet in neuem Tab).

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies & Einwilligungen

Wir verwenden ausschließlich technisch notwendige Speicherungen. Optionale Dienste werden erst geladen, wenn Sie eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder hier:

Cookie-Einstellungen öffnen

Eingesetzte Speicherungen und Dienste

Speicherung Ihrer Datenschutz-Auswahl · Notwendig

Speichert, welchen Kategorien Sie zugestimmt oder welche Sie abgelehnt haben, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Anbieter: Kosmetik by Karina (diese Website). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Cookie „kk_consent“ (Erstanbieter), Speicherdauer: 6 Monate.

Ihre Behandlungs-Auswahl · Notwendig

Merkt sich die Behandlungen, die Sie selbst auf der Preisseite ausgewählt haben, damit sie in die Terminanfrage übernommen werden können. Die Auswahl bleibt in Ihrem Browser und wird nicht an uns übertragen. Anbieter: Kosmetik by Karina (diese Website). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Session Storage „kk_auswahl“ (Erstanbieter), Speicherdauer: bis zum Schließen des Browser-Tabs.

Google Maps · Einwilligung erforderlich

Darstellung einer interaktiven Karte zur Anfahrt auf der Kontaktseite (Zwei-Klick-Lösung). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Cookie „z. B. NID, AEC, SOCS“ (Drittanbieter), Speicherdauer: bis zu 13 Monate (laut Google).

Das Cookie „kk_consent“ enthält ausschließlich die Version der Einstellungen, den Zeitpunkt Ihrer Entscheidung und Ihre Auswahl je Kategorie. Es enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und wird nach 6 Monaten automatisch gelöscht. Danach fragen wir Sie erneut. Ändern sich die eingesetzten Dienste wesentlich, fragen wir ebenfalls erneut.

Der Eintrag „kk_auswahl“ im Session Storage entsteht nur, wenn Sie selbst Behandlungen auswählen. Er verbleibt in Ihrem Browser, wird nicht an uns übertragen und beim Schließen des Tabs gelöscht.

Keine Analyse- oder Marketingdienste: Wir verwenden kein Google Analytics, keinen Google Tag Manager, keine Pixel von Meta oder TikTok und keine vergleichbaren Dienste.

6. Kontakt & Terminanfrage

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und zur Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Termin oder eine Behandlung gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formular „Terminanfrage“: Wenn Sie das Formular absenden, werden Ihre Angaben (Name, E-Mail-Adresse, freiwillig Telefonnummer, gewünschte Behandlungen, Wunschtermin und Nachricht) verschlüsselt (HTTPS) an unseren Webserver übertragen. Von dort werden sie über unseren E-Mail-Anbieter als E-Mail an uns weitergeleitet, und Sie erhalten eine automatische Bestätigung an die angegebene E-Mail-Adresse. Pflichtangaben sind Name und E-Mail-Adresse, damit wir Ihnen antworten können. Auf dem Webserver werden Ihre Angaben nicht gespeichert. Zum Schutz vor Missbrauch wird lediglich ein pseudonymisierter Wert Ihrer IP-Adresse (Hash) höchstens eine Stunde vorgehalten, um die Zahl der Anfragen zu begrenzen; Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mails löschen wir, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg unter Umständen nicht durchgehend verschlüsselt sind. Gelingt der Versand über die Website nicht, bietet das Formular an, die Anfrage stattdessen über Ihr eigenes E-Mail-Programm zu senden.

Gesundheitsdaten: Bitte teilen Sie uns Angaben zu Hauterkrankungen, Allergien oder Medikamenten möglichst persönlich im Termin mit und nicht per E-Mail.

7. Schriftarten

Die Schriftarten „Bodoni Moda“ und „Instrument Sans“ (SIL Open Font License) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

8. Google Maps (Zwei-Klick-Lösung)

Auf unserer Kontaktseite können Sie eine Karte des Kartendienstes Google Maps laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf „Karte laden“ klicken oder in den Cookie-Einstellungen der Kategorie „Externe Medien“ zustimmen, baut Ihr Browser eine Verbindung zu Servern von Google auf. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser sowie die aufgerufene Seite an Google übermittelt; Google kann Cookies setzen. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Auswahl von „Karte einmalig laden“ gilt die Einwilligung nur für den aktuellen Seitenaufruf. Eine dauerhafte Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.

Weitere Informationen: Datenschutzerklärung des Anbieters

9. Empfänger & Übermittlung in Drittländer

Empfänger Ihrer Daten sind, soweit erforderlich, unser Hosting-Anbieter und unser E-Mail-Anbieter, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO. Nur wenn Sie eingewilligt haben, werden Daten an Google übermittelt; dabei ist eine Übermittlung in die USA möglich (siehe oben). Zum Schutz vor Angriffen können außerdem Daten an Defiant, Inc. (Wordfence) in den USA übermittelt werden (siehe Abschnitt 3). Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen per E-Mail löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Aktualität dieser Datenschutzerklärung

Stand: November 2026

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.