1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Du & Ich – Haartherapie-Studio Inhaberin: Alécia Sandra Heinloth

Fischbacher Hauptstraße, 174 – 90475 Nürnberg Deutschland

Telefon: +49 151 16726406

E-Mail: kontakt@haartherapiestudio.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Vorbereitung oder Durchführung unserer Leistungen, zur Reichweitenmessung nach deiner Einwilligung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. a DSGVO, wenn du uns eine Einwilligung erteilt hast;
• Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 Buchst. c DSGVO, wenn wir einer rechtlichen Verpflichtung nachkommen müssen;
• Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, die Verteidigung von Rechtsansprüchen oder andere rechtliche Gründe für eine weitere Speicherung bestehen.

3. Hosting und Server-Protokolldaten

Diese Website wird bei Hostinger gehostet. Anbieter ist:

Hostinger International Ltd. 61 Lordou Vironos Street 6023 Larnaca Zypern

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet und in Server-Protokolldateien gespeichert. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Hostname des zugreifenden Geräts;
• HTTP-Statuscode und übertragene Datenmenge.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Dadurch können Daten, die du an uns übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.

5. Cookies, Einwilligungen und Real Cookie Banner

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Speicherzugriffe setzen wir ein, um die Website und die von dir ausdrücklich gewünschten Funktionen sicher bereitzustellen. Soweit der Zugriff auf dein Endgerät unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten stützen wir – je nach Zweck – auf Art. 6 Abs. 1 Buchst. c oder f DSGVO.

Für die Verwaltung und Dokumentation deiner Auswahl verwenden wir das lokal in WordPress betriebene Plugin „Real Cookie Banner“. Dabei werden deine Entscheidung, Zeitpunkt und Kontext der Entscheidung, eine zufällig erzeugte Kennung, die Banner-Version sowie technisch erforderliche Nachweisdaten in unserer WordPress-Datenbank gespeichert. Standardmäßig werden keine vollständigen IP-Adressen gespeichert; es können gekürzte und gehashte IP-Informationen zur Missbrauchsprävention und Nachweisbarkeit verarbeitet werden.

Real Cookie Banner setzt technisch notwendige Cookies beziehungsweise Local-Storage-Einträge, insbesondere unter Bezeichnungen wie real_cookie_banner*. Sie speichern die Kennung und den Umfang deiner Auswahl. Nach der derzeitigen Grundeinstellung beträgt die Speicherdauer bis zu 365 Tage. Die konkrete Bezeichnung, der Zweck und die Dauer werden zusätzlich in den Datenschutz-Einstellungen des Banners angezeigt.

Die Einwilligungsverwaltung wird vollständig auf unserem eigenen Webspace ausgeführt. Die dokumentierten Einwilligungen werden beim normalen Betrieb nicht an den Hersteller des Plugins übertragen. Die Dokumentation erfolgt zur Erfüllung unserer rechtlichen Pflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Die technisch notwendigen Speicherzugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

Nicht notwendige Statistikdienste und externe Medien werden nur nach deiner vorherigen Einwilligung aktiviert. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ auf unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Google Site Kit

Wir verwenden das WordPress-Plugin „Site Kit by Google“, um ausgewählte Google-Dienste technisch mit unserer Website zu verbinden und deren Berichte im geschützten WordPress-Administrationsbereich anzuzeigen. Anbieter ist:

Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland

Site Kit dient insbesondere zur Einbindung von Google Analytics und zur administrativen Verbindung mit Google Search Console und PageSpeed Insights. Das Plugin selbst fügt auf öffentlich aufgerufenen Seiten grundsätzlich nur einen Generator-Metatag ein. Soweit ein verbundener Dienst – insbesondere Google Analytics – eigenen Frontend-Code benötigt, kann Site Kit diesen Code einfügen. Für die daraus folgende Datenverarbeitung gelten die nachstehenden Abschnitte.

Die Verbindung des WordPress-Administrationsbereichs mit den Google-Diensten ist nur für berechtigte Benutzerkonten zugänglich. Rechtsgrundlage für die administrative Nutzung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Verwaltung, der Auffindbarkeit und der Qualitätskontrolle unserer Website.

7. Google Analytics 4

Nach deiner Einwilligung verwenden wir Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Anbieter ist:

Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland

Google Analytics wird über Site Kit eingebunden. Die verwendete Mess-ID lautet G-SBJ6TNVNHR.

Google Analytics kann insbesondere folgende Daten verarbeiten:

• aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs;
• ungefähre geografische Region;
• Referrer-URL und Kampagneninformationen;
• Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung;
• Interaktionen wie Scrollvorgänge, ausgehende Klicks, Website-Suchen, Dateidownloads, Videoaufrufe und Formularinteraktionen;
• pseudonyme Kennungen und Informationen zu Sitzungen sowie wiederkehrenden Besuchen;
• technische Ereignis- und Diagnosedaten.

Die erweiterte Messung und das Plugin-Conversion-Tracking sind aktiviert. Dadurch kann insbesondere erfasst werden, dass ein Formular begonnen oder abgesendet oder eine andere unterstützte Interaktion ausgeführt wurde. Wir konfigurieren Analytics nicht dazu, die in Formularfelder eingegebenen Inhalte wie Namen, E-Mail-Adressen, Nachrichtentexte, Diagnosen, Befunde oder andere Gesundheitsdaten als Ereignisparameter zu übermitteln.

Google verwendet die IP-Adresse technisch zur Übertragung und zur Ableitung einer ungefähren Region. Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich vor der Protokollierung über dortige Server verworfen und nicht in Google Analytics protokolliert oder gespeichert.

Wir verwenden Google Analytics ausschließlich nach deiner Einwilligung. Der Zugriff auf Informationen deines Endgeräts erfolgt auf Grundlage von § 25 Abs. 1 TDDDG; Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst deine Einwilligung jederzeit über „Datenschutz-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Die Aufbewahrungsdauer für nutzerbezogene Daten und Ereignisdaten ist auf zwei Monate eingestellt. Aggregierte Berichte können länger gespeichert werden, sofern sie keinen unmittelbaren Bezug zu einzelnen Nutzerinnen und Nutzern mehr enthalten. Wir verwenden derzeit keine User-ID, keine Google-Signale und keine Google-Ads-Verknüpfung zu Werbe- oder Remarketingzwecken.

Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Für Übermittlungen an die Google LLC in den USA kann – soweit anwendbar – der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework herangezogen werden. Google LLC ist nach eigenen Angaben entsprechend zertifiziert. Ergänzend verwendet Google Standardvertragsklauseln, soweit dies erforderlich ist.

Weitere Informationen:

• Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
• Informationen zu Google Analytics und Datenschutz:

https://support.google.com/analytics/answer/12017362?hl=de

• Möglichkeiten zur Deaktivierung:

https://tools.google.com/dlpage/gaoptout?hl=de

8. Google Search Console und PageSpeed Insights

Über Site Kit nutzen wir Google Search Console, um die Auffindbarkeit unserer Website in der Google-Suche auszuwerten, und PageSpeed Insights, um die technische Leistung öffentlich erreichbarer Seiten zu prüfen.

Search Console verwendet zur Bestätigung der Website-Inhaberschaft eine technische Verifikation. PageSpeed Insights analysiert auf Anforderung öffentlich erreichbare URLs. Diese administrativen Dienste setzen durch Site Kit nach unserer Konfiguration keinen zusätzlichen Analyse- oder Werbetracker für Besucherinnen und Besucher unserer Website ein. Die in Search Console angezeigten Suchdaten werden von Google im Zusammenhang mit der Google-Suche erhoben und uns in zusammengefasster Form bereitgestellt.

Rechtsgrundlage für unsere Nutzung der Berichte ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Auffindbarkeit, Sicherheit und technischen Optimierung unserer Website.

9. Google Maps

Auf unserer Kontaktseite verwenden wir nach deiner Einwilligung den Kartendienst Google Maps. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland

Die Karte wird durch den Content Blocker des Real Cookie Banner zunächst gesperrt und erst geladen, wenn du in den Dienst „Google Maps“ beziehungsweise die Gruppe „Externe Medien“ eingewilligt hast. Beim Laden können insbesondere deine IP-Adresse, Geräte- und Browserinformationen, Referrer-Daten sowie Informationen über deine Nutzung der Karte an Google übermittelt werden. Wenn du in einem Google-Konto angemeldet bist, kann Google diese Daten deinem Konto zuordnen.

Der Zugriff auf Informationen deines Endgeräts erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO. Deine Einwilligung kannst du jederzeit über „Datenschutz-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Für Übermittlungen an die Google LLC kann – soweit anwendbar – der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden; ergänzend verwendet Google nach eigenen Angaben Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy?hl=de

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren. Dazu können insbesondere dein Name, deine Kontaktdaten, der Inhalt deiner Anfrage und weitere freiwillig mitgeteilte Angaben gehören.

Bezieht sich deine Anfrage auf eine mögliche oder bestehende Leistung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Anfragen.

Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

11. Kontaktformular mit Fluent Forms

Auf unserer Kontaktseite verwenden wir ein mit dem lokal installierten WordPress-Plugin „Fluent Forms“ erstelltes Kontaktformular. Dabei werden die von dir eingetragenen Angaben verarbeitet. Dies können insbesondere Vorname, Nachname, E-Mail-Adresse, Betreff und der Inhalt deiner Nachricht sein. Pflichtfelder sind entsprechend gekennzeichnet.

Die Angaben werden zur Bearbeitung deiner Anfrage, zur Kontaktaufnahme und gegebenenfalls zur Vorbereitung eines Termins oder Vertrags verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um vorvertragliche Maßnahmen oder eine bestehende Vertragsbeziehung geht. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Nachrichten.

Die Formulardaten werden in der WordPress-Datenbank auf unserem Hosting gespeichert und können zusätzlich als E-Mail-Benachrichtigung an uns übermittelt werden. Zugriff erhalten nur Personen, die die Daten zur Bearbeitung der Anfrage benötigen.

Wir löschen Kontaktformular-Einträge nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Soweit aus der Anfrage ein Vertragsverhältnis entsteht, gelten die dafür maßgeblichen handels- und steuerrechtlichen Aufbewahrungsfristen.

Das Kontaktformular ist nicht zur Übermittlung von Diagnosen, Befunden oder anderen Gesundheitsdaten bestimmt. Bitte übermittle solche Angaben nicht über das Freitextfeld. Sollten uns dennoch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO unaufgefordert übermittelt werden, beschränken wir deren Verarbeitung auf das technisch unvermeidbare Maß und löschen sie, sofern keine ausdrückliche Einwilligung oder andere gesetzliche Erlaubnis zur Verarbeitung besteht.

12. Instagram

Auf unserer Website befindet sich ein Link zu unserem geschäftlichen Instagram-Profil. Beim bloßen Aufruf unserer Website wird über diesen Link noch keine Verbindung zu Instagram hergestellt. Erst wenn du den Link anklickst, verlässt du unsere Website und rufst Instagram auf.

Anbieter ist:

Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5 Irland

Wenn du unser Instagram-Profil besuchst oder dort mit uns kommunizierst, verarbeitet Meta personenbezogene Daten nach eigenen Bedingungen. Wir können insbesondere Informationen sehen, die du öffentlich bereitstellst oder uns in Nachrichten, Kommentaren oder Reaktionen übermittelst.

Soweit du uns über Instagram kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um eine konkrete Leistung oder einen Termin geht, und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Kommunikation mit Interessierten und der Darstellung unseres Studios.

Meta kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten. Weitere Informationen findest du in der Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/

13. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Dazu können insbesondere Hosting- und IT-Dienstleister sowie – nach deiner Einwilligung – die in dieser Datenschutzerklärung genannten Anbieter gehören.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe an andere Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, du eingewilligt hast oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Übermittlungen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere rechtliche Gründe eine weitere Speicherung erfordern.

Geschäfts- und steuerrechtlich relevante Unterlagen können entsprechend den gesetzlichen Vorgaben für mehrere Jahre aufzubewahren sein.

15. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Recht auf Auskunft über deine verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
• Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
• Recht auf Löschung nach Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
• Recht auf Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO;
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung deiner Rechte kannst du dich an die oben genannte verantwortliche Stelle wenden.

16. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen und Selbstständige mit Sitz in Bayern ist insbesondere folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland

Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de Website: https://www.lda.bayern.de/

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.

19. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 14. Juli 2026