Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie gemäß Art. 13 und 14 DSGVO sowie § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) darüber, welche Daten wir verarbeiten, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

Verantwortliche Stelle

Elena Lobanovskaia
Lobanovskaia – Beauty Art
Moerser Str. 57
40667 Meerbusch

Telefon: 0162 2521232
E-Mail: kontakt@lobanovskaya.de

Weitere Angaben finden Sie im Impressum.

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Es besteht keine gesetzliche Pflicht zur Bestellung.

Datenschutz auf einen Blick

Datenerfassung auf dieser Website

Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch die oben genannte verantwortliche Stelle.

Wie erfassen wir Ihre Daten? Daten, die Sie uns mitteilen (Kontaktformular, E-Mail, Telefon, WhatsApp, Online-Buchung). Weitere Daten erfassen IT-Systeme automatisch (z. B. Browsertyp, Uhrzeit, IP-Adresse in Server-Logs).

Wofür nutzen wir Ihre Daten? Zur Bereitstellung der Website, zur Bearbeitung von Anfragen und Terminen sowie – nur mit Einwilligung – zur statistischen Auswertung über Google Tag Manager.

Welche Rechte haben Sie? Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Außerdem ein Beschwerderecht bei der Aufsichtsbehörde.

Einwilligung und Cookies

Nicht notwendige Cookies und vergleichbare Technologien (z. B. Google Tag Manager) setzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies (Einwilligungsspeicher) beruhen auf § 25 Abs. 2 TDDDG. Sie können Ihre Auswahl jederzeit über den Button „Cookie-Einstellungen“ ändern.

Ihre Rechte

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail oder über die Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für NRW ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO).

Auskunft, Berichtigung, Löschung, Einschränkung

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung (Art. 15–18 DSGVO), soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerspruch gegen Verarbeitung (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie Widerspruch einlegen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Der Widerspruch gegen Direktwerbung ist jederzeit ohne Begründung möglich.

Widerspruch gegen Werbe-Mails

Der Nutzung im Impressum veröffentlichter Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

Hosting, Kontakt und Buchung

Hosting

Diese Website wird bei der Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Strato verarbeitet Server-Logdaten in unserem Auftrag (Art. 28 DSGVO). Es besteht ein Auftragsverarbeitungsvertrag mit dem Hoster.

Erfasst werden typischerweise: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse. Die Speicherung erfolgt zur Sicherstellung des Betriebs und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logs werden in der Regel nach wenigen Tagen gelöscht, soweit keine sicherheitsrelevante Auswertung erforderlich ist.

Technisch notwendige Cookies

Wir speichern Ihre Cookie-Einwilligung in einem Cookie namens lba_consent (Laufzeit 180 Tage). Ohne dieses Cookie müssten wir Sie auf jeder Seite erneut fragen. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

WordPress und Sicherheit

Die Website läuft mit WordPress. Je nach Konfiguration können Sicherheits-Plugins (z. B. Wordfence) IP-Adressen und Zugriffsversuche speichern, um Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – soweit die Anfrage auf einen Vertrag zielt – Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung können Sie jederzeit widerrufen. Die Daten löschen wir, wenn der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen gelten.

Das Formular wird mit Contact Form 7 bereitgestellt. Zum Schutz vor Spam kann der Dienst Akismet (Automattic Inc., USA) genutzt werden. Dabei können IP-Adresse und Formularinhalt an Automattic übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Spamschutz) bzw. Ihre Einwilligung, soweit erforderlich. Details: akismet.com/privacy.

E-Mail, Telefon

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir die mitgeteilten Daten zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails können auf den Mailservern von Strato gespeichert werden.

WhatsApp

Auf der Website gibt es Links zu WhatsApp (wa.me). Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, zur Meta-Gruppe. Wenn Sie den Link nutzen, gelten die Datenschutzhinweise von WhatsApp. Es werden u. a. Telefonnummer und Metadaten der Nachricht verarbeitet; eine Übermittlung in die USA ist möglich. Rechtsgrundlage für die von uns veranlasste Kommunikation: Art. 6 Abs. 1 lit. b oder f DSGVO bzw. Ihre konkludente Einwilligung durch Nutzung des Dienstes. WhatsApp-Datenschutz: whatsapp.com/legal/privacy-policy-eea.

Bitte nutzen Sie WhatsApp nicht für besonders sensible Gesundheitsdaten, wenn Sie das vermeiden möchten. Alternative: E-Mail oder Telefon.

Online-Buchung über Treatwell

Der Button „Jetzt buchen“ führt zu Treatwell (Treatwell Germany GmbH / Treatwell). Dort gelten die Datenschutzbestimmungen von Treatwell. Treatwell ist eigener Verantwortlicher für die Buchungsstrecke. Wir erhalten die für den Termin erforderlichen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Treatwell-Datenschutz: treatwell.de/info/datenschutz.

Instagram und Facebook

Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Beim bloßen Link setzen wir keine Meta-Cookies. Rufen Sie die Profile auf, verarbeitet Meta Daten nach eigenen Regeln, ggf. in den USA. Meta-Datenschutz: facebook.com/privacy/policy.

Analyse und Drittdienste

Google Tag Manager

Wir nutzen Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt in der Regel keine eigenen Cookies, lädt aber nach Ihrer Einwilligung weitere Tags (z. B. Google Analytics), die Daten erheben können. Container-ID: GTM-WBRXM93.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Tag Manager nicht geladen. Widerruf über die Cookie-Einstellungen.

Google kann Daten in den USA verarbeiten. Soweit einschlägig, stützt sich Google auf den EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Google-Datenschutz: policies.google.com/privacy.

Google Analytics (über Tag Manager, sofern aktiviert)

Sofern im Tag Manager Google Analytics hinterlegt ist, werden Nutzungsdaten (einschließlich gekürzter oder gehashter Identifikatoren) an Google übermittelt. Die Erfassung erfolgt nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nicht auf berechtigtes Interesse. IP-Anonymisierung sollte in der Google-Konfiguration aktiv sein.

Google-Schriftarten

Zur einheitlichen Darstellung können Schriftarten von Google Fonts geladen werden. Werden sie direkt von Google-Servern geladen, erfährt Google Ihre IP-Adresse. Das geschieht nur mit Einwilligung („Externe Medien“ im Cookie-Banner). Soweit Schriftarten lokal auf unserem Server liegen, findet keine Verbindung zu Google statt; Rechtsgrundlage dann Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).

Google Maps

Aktuell ist auf der Website keine Google-Maps-Karte eingebettet. Sollten wir Maps später einbinden, erfolgt das nur nach Einwilligung.

Drittlandübermittlung

Bei Google, Meta, WhatsApp, Automattic/Akismet und ggf. Treatwell kann eine Übermittlung in die USA oder andere Drittländer stattfinden. Rechtsgrundlage neben Ihrer Einwilligung sind – soweit einschlägig – Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) und Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Personenbezogene Daten löschen wir, sobald der Zweck entfällt, Sie wirksam widerrufen oder widersprechen und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich 6 bzw. 10 Jahre) entgegenstehen. Cookie-Einwilligung: 180 Tage, danach fragen wir erneut.

Stand: September 2026

Shopping Basket