Datenschutzerklärung
Stand September 2026
Verantwortliche
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Headspa Nova, Inhaberin Natalia Shylouski, Kleiststraße 1, 66333 Völklingen, Deutschland. Telefon: +49 176 61115261, E-Mail: natalia-bogdanow@web.de.
Allgemeines und Rechtsgrundlagen
Ich verarbeite personenbezogene Daten nur, soweit dies erforderlich ist. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 DSGVO: lit. a bei einer von dir erteilten Einwilligung, lit. b zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Bearbeitung deiner Terminanfrage) sowie lit. f zur Wahrung meines berechtigten Interesses an einem sicheren, störungsfreien Betrieb dieser Website.
Server-Logfiles (Hosting)
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, verwendeter Browser und dessen Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Verarbeitung dient der technischen Bereitstellung, der Betriebssicherheit und der Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Vercel ist Auftragsverarbeiter nach Art. 28 DSGVO; bei einer Übermittlung von Daten in die USA stützt sich Vercel auf die EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework.
Terminanfrage, Telefon und WhatsApp
Wenn du mir über das Anfrageformular, per Telefon, per E-Mail oder per WhatsApp schreibst, verarbeite ich die Daten, die du mir mitteilst (Name, Telefonnummer, optional E-Mail-Adresse, gewünschte Behandlung, Wunschtag und -zeit sowie deine Nachricht), ausschließlich zur Bearbeitung deiner Anfrage und zur Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Anfrageformular wird verschlüsselt an einen technischen Dienstleister übermittelt, der es als Auftragsverarbeiter nach Art. 28 DSGVO an mich weiterleitet (per E-Mail und WhatsApp); der Dienst läuft ebenfalls bei Vercel Inc. (siehe Abschnitt 03). Ein verstecktes Feld hält automatisierte Spam-Einsendungen ab.
Wenn du mich über WhatsApp kontaktierst (Link zu wa.me), werden deine Nachricht und deine Telefonnummer an WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd. übermittelt; dabei kann eine Übermittlung in die USA (Drittland) erfolgen. Es gelten zusätzlich die Datenschutzhinweise von WhatsApp/Meta.
Cookies, Schriften, Videos
Diese Website setzt keine Cookies und verwendet keine Marketing-Dienste; es findet keine Profilbildung statt. Für eine einfache Besucherzählung wird beim Seitenaufruf ohne Cookie übermittelt, welche Seite aufgerufen wurde und von welcher Seite du kommst; ist in deinem Browser «Do Not Track» aktiv, entfällt das. Den Hinweis unten am Bildschirm blende ich aus, sobald du «OK» tippst — dein Browser merkt sich das lokal (localStorage, Eintrag «cookie-consent»), es wird dabei nichts an mich übermittelt. Schriftarten, Bilder und Videos werden direkt von dieser Website ausgeliefert — es werden keine externen Font-Server oder Video-Plattformen abgerufen. Der Link «In Google Maps öffnen» führt erst nach deinem Klick zu Google.
Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anfragen, aus denen kein Termin entsteht, lösche ich, sobald sie nicht mehr benötigt werden. Bestehen gesetzliche Aufbewahrungspflichten (insbesondere nach § 147 AO und § 257 HGB), bewahre ich die betreffenden Daten bis zum Ablauf der jeweiligen Frist auf und lösche sie danach.
Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft über die zu dir gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht (Art. 77 DSGVO)
Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für mich zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit «https://» beginnt.
Stand und Änderungen
Diese Datenschutzerklärung hat den Stand September 2026. Ich passe sie an, sobald Änderungen der Verarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
