Datenschutzerklärung
Vorlage, abgestimmt auf die Funktionen dieser Website. Vor Veröffentlichung rechtlich prüfen lassen und bei neuen Diensten (z. B. Analyse-Tools) ergänzen.
Wir freuen uns über dein Interesse an Ruhl Cosmetics. Du kannst diese Website grundsätzlich nutzen, ohne persönliche Daten anzugeben. Wenn wir personenbezogene Daten verarbeiten, etwa Name, E-Mail-Adresse oder Telefonnummer, geschieht das im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den in Deutschland geltenden Datenschutzgesetzen. Hier erfährst du, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte du hast.
1. Begriffe
Wir verwenden die Begriffe der DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, Telefonnummer oder IP-Adresse. Verarbeitung meint jeden Umgang mit diesen Daten, vom Erheben und Speichern bis zum Löschen. Verantwortliche ist, wer über Zweck und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter verarbeiten Daten in unserem Auftrag, etwa unser Hosting-Anbieter. Eine Einwilligung ist deine freiwillige, informierte und eindeutige Zustimmung zu einer bestimmten Verarbeitung.
2. Verantwortliche
Kristina Ruhl, Ruhl Cosmetics
Peheimerstrasse 12, 49696 Molbergen
Telefon: +49 176 30725660 · E-Mail: kristinaruhl@gmx.de
3. Hosting
Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland. [AV-Vertrag im KAS abschließen]
4. Server-Logfiles
Beim Aufruf der Seite speichert der Server automatisch Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Diese Daten brauchen wir für den sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach spätestens [Frist laut All-Inkl-Einstellung, z. B. 7 Tagen] gelöscht.
5. Kontaktformular
Wenn du das Formular nutzt, verarbeiten wir Vorname, Nachname, Telefonnummer und E-Mail-Adresse, um deine Terminanfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben gehen per E-Mail an Kristina Ruhl und werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Anfragen per Telefon, E-Mail oder WhatsApp
Kontaktierst du uns direkt, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für WhatsApp gilt: Anbieter ist WhatsApp Ireland Limited, eine Tochter der Meta Platforms Inc. Dabei können Daten in die USA übertragen werden. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Nutze WhatsApp nur, wenn du damit einverstanden bist; Telefon und E-Mail stehen dir als Alternative offen.
7. Bewerbungen
Bewirbst du dich bei uns, zum Beispiel per E-Mail, verarbeiten wir deine Bewerbungsunterlagen, um über die Bewerbung zu entscheiden (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt ein Arbeitsvertrag zustande, speichern wir die Daten für das Arbeitsverhältnis. Andernfalls löschen wir die Unterlagen spätestens sechs Monate nach der Absage, sofern keine berechtigten Interessen entgegenstehen, etwa eine Nachweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
8. Cookies und Einwilligung
Wir setzen keine Tracking-Cookies. Im lokalen Speicher deines Browsers merken wir uns lediglich deine Auswahl im Cookie-Banner (Schlüssel „rc-consent-v1“). Das ist technisch notwendig (§ 25 Abs. 2 TDDDG). Externe Inhalte laden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.
9. Google-Bewertungen
Die Bewertungen auf der Startseite ruft unser Server einmal täglich über die Google Places API ab und speichert sie zwischen. Dein Browser nimmt dabei keine Verbindung zu Google auf, es werden also keine Daten von dir an Google übertragen. Angezeigt werden Name und Text, die Bewertende selbst öffentlich bei Google veröffentlicht haben.
10. Google Maps
Auf der Kontaktseite kannst du eine Karte von Google Maps laden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach deinem Klick auf „Karte laden“ oder deiner Einwilligung im Banner wird eine Verbindung aufgebaut. Dabei werden unter anderem deine IP-Adresse und Informationen zur Nutzung an Google übertragen, möglicherweise auch in die USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
11. Schriftarten
Die Schriften Bodoni Moda und Jost sind lokal auf unserem Server eingebunden. Beim Laden der Seite wird keine Verbindung zu Google Fonts hergestellt.
12. Instagram-Feed und Links
Auf der Startseite zeigen wir die neuesten Beiträge aus unserem Instagram-Profil. Unser Server ruft sie über die Instagram API ab (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und speichert Bilder und Texte auf unserem eigenen Server zwischen. Dein Browser nimmt dabei keine Verbindung zu Instagram auf. Erst wenn du einen Beitrag anklickst, wirst du zu Instagram weitergeleitet.
Wir verlinken auf unser Instagram-Profil sowie auf ruhl-akademie.de und kurse-ruhl-akademie.de. Es handelt sich um einfache Links ohne eingebettete Inhalte. Erst wenn du einen Link anklickst, gelten die Datenschutzhinweise der jeweiligen Seite.
13. Rechtsgrundlagen im Überblick
Holen wir deine Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Brauchen wir Daten, um einen Vertrag mit dir zu erfüllen oder eine Anfrage vor Vertragsschluss zu bearbeiten, zum Beispiel für einen Termin, gilt Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Pflichten wie steuerliche Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO. Alle übrigen Verarbeitungen stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse ist der sichere und reibungslose Betrieb unseres Studios und dieser Website.
14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen, etwa sechs oder zehn Jahre nach Handels- und Steuerrecht. Danach löschen oder sperren wir die Daten routinemäßig.
15. Pflicht zur Bereitstellung
Manche Angaben sind gesetzlich vorgeschrieben, zum Beispiel für Rechnungen, oder für einen Vertrag nötig, etwa deine Kontaktdaten für die Terminvereinbarung. Ohne diese Angaben können wir keinen Termin mit dir vereinbaren. Auf Nachfrage erklären wir dir gern, welche Angaben im Einzelfall erforderlich sind.
16. Keine automatisierte Entscheidungsfindung
Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.
17. Datensicherheit
Diese Website ist per SSL/TLS verschlüsselt. Du erkennst das an „https://“ in der Adresszeile. Trotz technischer und organisatorischer Schutzmaßnahmen können Datenübertragungen im Internet Sicherheitslücken aufweisen. Du kannst uns deine Daten deshalb jederzeit auch telefonisch mitteilen.
18. Deine Rechte
Du hast das Recht auf Bestätigung, ob wir Daten über dich verarbeiten, und auf unentgeltliche Auskunft über diese Daten (Art. 15 DSGVO). Außerdem hast du das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine formlose E-Mail an kristinaruhl@gmx.de genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Stand: [Datum der Veröffentlichung]