Rechtliche Informationen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Mandana Beauty Salon
Atefeh Khazar
Wandsbeker Chaussee 54
22089 Hamburg
Deutschland
Telefon: 040 36943480
E-Mail: atefehkhazar56@yahoo.de
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.
Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt mittels SSL-/TLS-Technologie (Secure Socket Layer / Transport Layer Security). Sie erkennen eine verschlüsselte Verbindung an dem Präfix „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.
Im Rahmen unserer Verarbeitungstätigkeiten werden personenbezogene Daten in Drittländer, d. h. Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR), übermittelt oder dort verarbeitet. Dies geschieht im Zusammenhang mit dem Einsatz unseres Hosting-Dienstleisters Cloudflare (siehe Abschnitt „Bereitstellung der Website / Hosting").
Die Datenübermittlung in die USA erfolgt auf der Grundlage der Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese Klauseln verpflichten den US-Empfänger, die Daten entsprechend dem europäischen Datenschutzniveau zu verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/de-de/privacypolicy/.
Cloudflare ist außerdem gemäß dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, welches durch die Europäische Kommission als ein angemessenes Schutzniveau für die Übermittlung personenbezogener Daten in die USA anerkannt ist.
Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus den Art. 15 bis 21 DSGVO ergeben:
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten zu erhalten.
Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Verarbeitung der Sie betreffenden Daten eingeschränkt wird, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.
Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an uns unter den oben angegebenen Kontaktdaten. Im Zweifel können wir zur Identitätsbestätigung zusätzliche Informationen anfordern.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz.hamburg.de
Wenn Sie unsere Website aufrufen, verarbeiten wir automatisch bestimmte technische Informationen, die Ihr Browser an unseren Server übermittelt. Diese sogenannten Server-Logfiles enthalten unter anderem:
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bereitstellung der Website, der Gewährleistung der IT-Sicherheit sowie der Erkennung und Abwehr von Angriffen. Die Daten werden nach spätestens 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder eine konkrete Sicherheitsuntersuchung dies erfordert.
Unsere Website wird über den Dienst „Cloudflare Pages" gehostet und wird über das Content Delivery Network (CDN) von Cloudflare ausgeliefert. Anbieter ist:
Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107
USA
Cloudflare ist ein weltweit verteiltes CDN. Technisch gesehen wird nahezu der gesamte Internetverkehr unserer Website über die Infrastruktur von Cloudflare geleitet. Cloudflare kann dabei Zugriffsprotokolle und sonstige Verbindungsdaten (einschließlich IP-Adressen) verarbeiten, um Sicherheitsfunktionen (z. B. DDoS-Schutz, Web Application Firewall) bereitzustellen und die Performance der Website zu verbessern.
Die Datenverarbeitung durch Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Soweit eine Datenübermittlung in die USA stattfindet, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/de-de/privacypolicy/
Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten. Zu den verarbeiteten Daten können gehören:
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist (z. B. Terminbuchung, Angebotsanfrage). Für sonstige Anfragen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effizienten Bearbeitung und Beantwortung von Nutzeranfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die von Ihnen im Rahmen einer Kontaktanfrage übermittelten Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Regelfall werden Daten aus Kontaktanfragen nach spätestens 6 Monaten gelöscht, sofern kein Vertragsverhältnis entstanden ist.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz der von uns erfassten personenbezogenen Daten auf dem Laufenden zu bleiben.
Stand dieser Datenschutzerklärung: Juni 2025