Datenschutzerklärung.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Nina Unterburger
Einzelunternehmerin – Beautybox
Sauerdrift 11
59602 Rüthen
Deutschland

Telefon: 0151 22110220
E-Mail: mrs_buchholz@web.de
Website: www.ninaleuchtet.com

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten sind alle Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und Angaben, die im Rahmen einer Anfrage oder Auftragsabwicklung mitgeteilt werden.

Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Bereitstellung und Hosting der Website

Diese Website wird über Squarespace bereitgestellt und gehostet. Anbieter für Nutzerinnen und Nutzer mit Sitz außerhalb der USA ist:

Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08N12C
Irland

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse des zugreifenden Geräts

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite oder Datei

  • zuvor besuchte Seite beziehungsweise Referrer-URL

  • verwendeter Browser und Browserversion

  • Betriebssystem und Gerätetyp

  • Spracheinstellungen

  • Internetanbieter

  • Informationen über Lade- oder Darstellungsfehler

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung des Internetauftritts.

Squarespace verarbeitet bestimmte Daten als Auftragsverarbeiter in meinem Auftrag. Squarespace kann daneben einzelne technische Daten für eigene Sicherheits- und Integritätszwecke in eigener Verantwortung verarbeiten.

Eine Verarbeitung oder Übermittlung von Daten in die USA kann nicht vollständig ausgeschlossen werden. Squarespace verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere das EU-U.S. Data Privacy Framework und gegebenenfalls Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:
https://www.squarespace.com/privacy

4. Cookies und ähnliche Technologien

Diese Website verwendet technisch notwendige Cookies und vergleichbare Technologien. Sie sind erforderlich, um grundlegende Funktionen der Website bereitzustellen, Sicherheitseinstellungen umzusetzen und getroffene Datenschutz- beziehungsweise Cookie-Einstellungen zu speichern.

Die Speicherung oder der Zugriff auf technisch notwendige Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Nicht notwendige Analytics- und Performance-Cookies sind in den Squarespace-Einstellungen eingeschränkt. Es werden kein Google Analytics und kein Meta-Pixel eingesetzt.

Sollten zukünftig einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies erst nach einer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Kontaktformular

Auf dieser Website steht ein Kontaktformular zur Verfügung. Bei einer Kontaktaufnahme werden die in das Formular eingegebenen Daten verarbeitet. Dies können insbesondere sein:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Inhalt der Anfrage

Die Angaben werden zur Bearbeitung und Beantwortung der Anfrage verwendet. Die Übermittlung erfolgt technisch über Squarespace. Die Anfrage wird anschließend an mein E-Mail-Postfach weitergeleitet.

Bezieht sich die Anfrage auf eine mögliche Buchung oder die Erbringung einer Dienstleistung, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung eingehender Nachrichten.

Die Angabe der Daten ist freiwillig. Ohne die erforderlichen Kontaktangaben kann die Anfrage möglicherweise nicht beantwortet werden.

Unverbindliche Anfragen, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

6. Kontaktaufnahme per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Daten zur Bearbeitung des Anliegens verarbeitet. Dazu können Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und weitere freiwillig mitgeteilte Angaben gehören.

E-Mails werden über den Dienst WEB.DE verarbeitet. Anbieter ist:

1&1 Mail & Media GmbH
Zweigniederlassung Karlsruhe
Brauerstraße 48
76135 Karlsruhe
Deutschland

Weitere Informationen:
https://agb-server.web.de/datenschutz

Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrages dient. Bei sonstigen Anliegen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einer zuverlässigen und effizienten Kommunikation.

Unverbindliche Anfragen ohne anschließenden Auftrag werden grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.

7. Kommunikation über WhatsApp Business

Auf der Website wird meine Telefonnummer angegeben. Bei einem bloßen Besuch der Website findet dadurch keine automatische Verbindung zu WhatsApp und keine Datenübertragung an WhatsApp statt.

Wenn Sie mich eigenständig über WhatsApp kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Dazu können insbesondere gehören:

  • Name und Telefonnummer

  • Profilname und gegebenenfalls Profilbild

  • Nachrichten und Sprachnachrichten

  • übermittelte Bilder, Dokumente und Dateien

  • Zeitpunkte und Statusinformationen der Kommunikation

  • Angaben zu gewünschten Leistungen, Terminen oder Veranstaltungsorten

Ich nutze WhatsApp Business. Anbieter für Personen innerhalb der Europäischen Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Die Inhalte persönlicher Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch insbesondere Verbindungs-, Geräte-, Nutzungs- und Metadaten. Eine Verarbeitung durch weitere Unternehmen der Meta-Unternehmensgruppe sowie eine Übermittlung in Drittländer kann nicht vollständig ausgeschlossen werden. WhatsApp verwendet hierfür nach eigenen Angaben Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen:
https://www.whatsapp.com/legal/privacy-policy-eea

Die Kommunikation über WhatsApp erfolgt freiwillig. Alternativ können Sie mich per E-Mail oder Telefon kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrages dient. Bei sonstiger Kommunikation beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einer schnellen und kundenfreundlichen Kommunikation.

WhatsApp-Verläufe werden regelmäßig geprüft und gelöscht, sobald sie für die Bearbeitung, Vertragsabwicklung oder den Nachweis von Vereinbarungen nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte übermitteln Sie über WhatsApp oder das Kontaktformular keine sensiblen Gesundheitsdaten, sofern dies nicht für Ihr Anliegen unbedingt erforderlich und zuvor mit mir abgestimmt ist.

8. Verarbeitung von Kunden- und Vertragsdaten

Wenn aus einer Anfrage ein Auftrag entsteht, verarbeite ich insbesondere:

  • Name und Kontaktdaten

  • gewünschte Leistung

  • Termin oder Hochzeitsdatum

  • Leistungs- beziehungsweise Veranstaltungsort

  • individuelle Absprachen

  • Vertrags- und Auftragsinformationen

  • Rechnungs- und Zahlungsdaten

Diese Daten werden zur Angebotserstellung, Terminplanung, Durchführung der vereinbarten Dienstleistung, Kommunikation, Rechnungsstellung und Zahlungsabwicklung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorgaben aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

9. Verlinkung zu Instagram

Auf dieser Website befindet sich eine Verlinkung zu meinem Instagram-Profil „ninaleuchtet“. Instagram-Beiträge oder Reels werden nicht unmittelbar auf der Website eingebettet.

Solange Sie den Instagram-Link nicht anklicken, wird durch die bloße Darstellung des Links keine direkte Verbindung zu Instagram hergestellt. Erst nach dem Anklicken verlassen Sie diese Website. Dabei können Daten, insbesondere Ihre IP-Adresse und Informationen über das verwendete Gerät, an Instagram beziehungsweise Meta übermittelt werden. Wenn Sie gleichzeitig bei Instagram angemeldet sind, kann Instagram den Besuch gegebenenfalls Ihrem Benutzerkonto zuordnen.

Für die anschließende Verarbeitung ist der jeweilige Plattformanbieter verantwortlich. Informationen hierzu finden Sie in den Datenschutzhinweisen von Instagram beziehungsweise Meta:

https://privacycenter.instagram.com/policy/

10. Veröffentlichung von Kundenfotos

Auf der Website können Fotos von Kundinnen, insbesondere von Stylings und Arbeitsergebnissen, veröffentlicht werden.

Die Veröffentlichung erkennbarer oder auf andere Weise identifizierbarer Personen erfolgt auf Grundlage einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt davon unberührt.

Nach einem Widerruf werden die betreffenden Bilder von den durch mich kontrollierten Websitebereichen entfernt, soweit keine andere Rechtsgrundlage für die weitere Nutzung besteht. Eine vollständige Entfernung bereits angefertigter Kopien, Screenshots, Suchmaschinen-Zwischenspeicher oder von Dritten weiterverbreiteter Inhalte kann technisch nicht immer gewährleistet werden.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur übermittelt, wenn dies für die Bereitstellung der Website, die Kommunikation, die Vertragsabwicklung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Empfänger beziehungsweise eingesetzte Dienstleister können insbesondere sein:

  • Squarespace als Website- und Hostinganbieter

  • 1&1 Mail & Media GmbH beziehungsweise WEB.DE als E-Mail-Anbieter

  • WhatsApp Ireland Limited bei einer freiwilligen Kommunikation über WhatsApp

  • Steuerberatung, Buchhaltung oder Finanzbehörden, soweit dies gesetzlich erforderlich ist

  • sonstige Dienstleister, soweit sie zur Vertragsabwicklung benötigt werden

Eine Weitergabe zu anderen Zwecken erfolgt nur mit Einwilligung oder auf einer anderen gesetzlichen Grundlage.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

Dabei gelten insbesondere folgende Grundsätze:

  • unverbindliche Anfragen ohne Auftrag: grundsätzlich maximal sechs Monate nach abschließender Bearbeitung

  • Daten laufender Anfragen und Verträge: bis zur vollständigen Abwicklung

  • Vertrags-, Rechnungs- und Zahlungsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen

  • einwilligungsbasierte Verarbeitungen: bis zum Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage besteht

  • technische Protokoll- und Sicherheitsdaten: nur so lange, wie dies für den technischen Betrieb, die Sicherheit und die Missbrauchsabwehr erforderlich ist

Gesetzliche Aufbewahrungspflichten und die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

13. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitung beruht die Verarbeitung personenbezogener Daten insbesondere auf:

  • Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung

  • Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen

  • Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung rechtlicher Verpflichtungen

  • Art. 6 Abs. 1 Buchst. f DSGVO – Wahrung berechtigter Interessen

Soweit eine Verarbeitung auf berechtigten Interessen beruht, besteht das berechtigte Interesse insbesondere in der sicheren Bereitstellung der Website, der Bearbeitung von Anfragen, der Kundenkommunikation sowie der Organisation und Durchführung meiner geschäftlichen Tätigkeit.

14. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Recht auf Widerspruch gemäß Art. 21 DSGVO

  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

16. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für meinen Unternehmenssitz zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

17. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Bitte beachten Sie, dass eine vollständig sichere Datenübertragung über das Internet nicht gewährleistet werden kann. Insbesondere bei einer unverschlüsselten Kommunikation per E-Mail können Sicherheitsrisiken bestehen.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, um Anfragen zu beantworten, Termine zu organisieren oder einen Vertrag abzuschließen und durchzuführen. Ohne diese Daten kann die gewünschte Bearbeitung oder Leistung gegebenenfalls nicht erfolgen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

19. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 9. August 2026