Datenschutzerklärung

1. Verantwortlicher

Best of You Aesthetics
Am Michaelshof 4A, 53177 Bonn
E-Mail: info@bestofyou-aesthetic.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung informiert Sie darüber, wie, in welchem Umfang und zu welchem Zweck wir personenbezogene Daten im Rahmen unserer Onlinepräsenz verarbeiten.

3. Einsatz von Cookies und Diensten Dritter

Wir verwenden auf unserer Website Cookies und Dienste Dritter, um Ihre Erfahrung zu verbessern und zu verstehen, wie Sie unsere Website nutzen. Diese werden nur mit Ihrer ausdrücklichen Einwilligung geladen.

a) Google Analytics

Wir nutzen Google Analytics, um zu verstehen, wie Besucher unsere Website nutzen. Google Analytics verwendet Cookies, um Informationen über Ihre Nutzung der Website zu sammeln. Diese Daten werden anonymisiert verarbeitet und helfen uns dabei, unsere Website zu verbessern. Google Analytics wird nur geladen, wenn Sie der Verwendung von Cookies für Google Analytics ausdrücklich zustimmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

b) Google Maps

Für die Anzeige der interaktiven Karte auf unserer Website verwenden wir Google Maps. Die Karte wird erst geladen, wenn Sie der Verwendung von Cookies für Google Maps ausdrücklich zustimmen. Weitere Informationen finden Sie in unserem Cookie-Hinweis und in der Datenschutzerklärung von Google: https://policies.google.com/privacy

4. Erhebung und Verarbeitung personenbezogener Daten

Beim Besuch unserer Website erhebt unser Hosting-Dienstleister Vercel Inc. automatisch sogenannte Server-Logfiles. Diese beinhalten z. B.:

• IP-Adresse (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Betriebssystem
• Referrer-URL

Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website und werden nicht zur Erstellung persönlicher Profile verwendet. Vercel verarbeitet diese Daten auf Servern in Frankfurt (Region FRA1, Deutschland) und unterliegt den Bestimmungen der DSGVO.

Weitere Informationen: https://vercel.com/legal/privacy-policy

Wenn Sie unser Formular ausfüllen, erfassen wir folgende personenbezogene Daten:

• Name
• E-Mail-Adresse
• Ihre Nachricht (freiwillig)
• Zeitpunkt der Übermittlung

Das Formular wird über eine API-Route (Serverless Function) von Vercel bereitgestellt. Die Daten werden verschlüsselt an uns übermittelt und anschließend in einer PostgreSQL-Datenbank gespeichert, die über den Dienst Neon (Vercel Postgres Integration) betrieben wird.

Neon ist ein DSGVO-konformer Datenbank-Dienstleister mit Rechenzentren in der Region FRA1 (Frankfurt, Deutschland). Alle personenbezogenen Daten verbleiben somit innerhalb der Europäischen Union.

Weitere Informationen: https://neon.tech/privacy-policy

Für den Versand von Bestätigungs-, Termin- oder Informations-E-Mails nutzen wir den Dienst Mailjet Deutschland GmbH. Mailjet ist vollständig DSGVO-konform und speichert alle Daten ausschließlich auf Servern innerhalb der Europäischen Union (u. a. Frankfurt und Belgien). Dabei werden Ihre E-Mail-Adresse sowie gegebenenfalls Ihr Name an Mailjet übermittelt, um die Zustellung der E-Mails zu ermöglichen.

Wir haben mit Mailjet einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Mailjet verfügt über eine ISO 27001-Zertifizierung, nutzt verschlüsselte Verbindungen und bietet Standardvertragsklauseln (SCCs) für eventuelle Datenübermittlungen außerhalb der EU an.

Weitere Informationen finden Sie hier: https://www.mailjet.com/legal/privacy-policy/

5. Zwecke der Verarbeitung

Ihre Daten werden verarbeitet zu folgenden Zwecken:

• Beantwortung Ihrer Anfrage
• Terminvereinbarung und Kommunikation
• Versand von Bestätigungs- oder Informations-E-Mails
• Technische Bereitstellung und Optimierung unserer Website
• Sicherstellung der Systemsicherheit

6. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (z. B. bei Formularnutzung)
• unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (z. B. technische Sicherheit, Webhosting, E-Mail-Versand)

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Ihre Daten gelöscht oder anonymisiert.

8. Datenweitergabe

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn:

• Sie haben ausdrücklich eingewilligt, oder
• dies ist zur Erfüllung gesetzlicher Pflichten oder zur Vertragserfüllung erforderlich.

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich hierzu an: info@bestofyou-aesthetic.de

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

11. Hosting und Datenverarbeitung

Unsere Website wird über Vercel Inc. (San Francisco, USA, mit EU-Standort Frankfurt) gehostet. Die Datenverarbeitung erfolgt ausschließlich auf Servern in der Region FRA1 (Frankfurt). Vercel erfüllt die Anforderungen der DSGVO und bietet Standardvertragsklauseln (SCCs) für internationale Datentransfers.
https://vercel.com/legal/privacy-policy

Formulardaten werden in einer PostgreSQL-Datenbank gespeichert, die über Neon betrieben wird. Die Datenverarbeitung erfolgt ausschließlich in der EU-Region FRA1 (Frankfurt).
https://neon.tech/privacy-policy

Für den Versand von E-Mails nutzen wir Mailjet Deutschland GmbH, ein DSGVO-konformes Unternehmen mit Servern in Frankfurt und Belgien. Ein AV-Vertrag gemäß Art. 28 DSGVO liegt vor.
https://www.mailjet.com/legal/privacy-policy/

12. Internationale Datenübermittlung

Da unsere Dienstleister (Vercel, Neon, Mailjet) Server in der EU (insbesondere Frankfurt / Belgien) nutzen, erfolgt keine Datenübermittlung in Drittländer. Sollten in Einzelfällen Daten außerhalb der EU übertragen werden, erfolgt dies ausschließlich auf Grundlage von Standardvertragsklauseln (SCCs) und anderen geeigneten Garantien nach Art. 46 DSGVO.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Website, der Datenverarbeitung oder rechtlichen Vorgaben zu aktualisieren. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Version.