Datenschutzerklärung

Stand: September 2026

1) Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Classysassy Nageldesign (Classy Studio)
Zaneta Csillagova
Sternstraße 27a
06886 Lutherstadt Wittenberg
Telefon: +49 176 62384542
E-Mail: info@classy-wb.de

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, z. B. Name, E-Mail-Adresse, Telefonnummer oder Fotos.

2) Hosting und technische Betreuung

Diese Website wird auf einem Server in Deutschland betrieben. Hosting und technische Betreuung erfolgen durch WB-Network, Thomas Krause, Lutherstadt Wittenberg, als Auftragsverarbeiter. Der Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. [BITTE PRÜFEN: Hoster/Rechenzentrum] Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

3) Datenerfassung beim Besuch der Website

Bei der rein informatorischen Nutzung dieser Website erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt (Server-Logfiles):

aufgerufene Seite
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge
Referrer-URL (die zuvor besuchte Seite)
verwendeter Browser und Betriebssystem
IP-Adresse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht [BITTE PRÜFEN: Einstellung in Plesk], sofern keine konkreten Anhaltspunkte für eine missbräuchliche Nutzung eine längere Aufbewahrung erfordern.

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4) Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Auswahl oder für den Ablauf der Terminbuchung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste werden nur mit Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung dieser Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ (devowl.io GmbH, Tannet 12, 94539 Grafling) ein. Das Tool läuft auf unserem eigenen Server. Es speichert Ihre Auswahl sowie eine pseudonyme Kennung, Datum und Uhrzeit, um nachweisen zu können, dass Sie eingewilligt haben (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Weitere Informationen: devowl.io/de/rcb/datenverarbeitung.

Ihre Einwilligungen können Sie jederzeit über die Cookie-Hinweise bzw. das Cookie-Symbol auf der Website ändern oder widerrufen.

5) Online-Terminbuchung

5.1 Buchungssystem

Für die Online-Terminbuchung nutzen wir das WordPress-Plugin „Amelia“ (TMS-Plugins). Das Plugin läuft vollständig auf unserem eigenen Server. Buchungsdaten werden nicht an den Hersteller übermittelt.

Bei einer Buchung verarbeiten wir folgende Daten:

Vorname, Nachname, E-Mail-Adresse und Telefonnummer
gewählte Leistung, Datum und Uhrzeit des Termins
Ihre Angabe, ob Sie Neukundin/Neukunde sind
freiwillige Angaben im Kommentarfeld
Ihre Bestätigungen zu den Buchungs- und Stornobedingungen
bei Neukundinnen/Neukunden: hochgeladene Bilder Ihrer Nägel (siehe 5.2)

Zweck der Verarbeitung ist die Vereinbarung, Vorbereitung und Durchführung Ihres Termins sowie die Kommunikation dazu (Bestätigungen, Erinnerungen, Terminänderungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Die mit * markierten Pflichtfelder benötigen wir, um Ihren Termin verbindlich einzuplanen. Ohne diese Angaben ist eine Online-Buchung nicht möglich.

Nach Ihrer Buchung erhalten Sie und wir eine Benachrichtigung per E-Mail mit den Buchungsdaten.

5.2 Bilder-Upload für Neukundinnen und Neukunden

Wenn Sie zum ersten Mal zu uns kommen, bitten wir Sie bei der Buchung um einige Fotos Ihrer Nägel. Anhand der Bilder beurteilen wir vorab den Zustand Ihrer Naturnägel, planen den Zeitbedarf und das Material und können Sie auf Besonderheiten hinweisen, bevor Sie zum Termin kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte fotografieren Sie ausschließlich Ihre Hände bzw. Nägel. Gesichter, andere Personen oder sonstige private Inhalte sollten nicht auf den Bildern zu sehen sein. Sollten auf den Bildern Veränderungen der Nägel erkennbar sein, die Rückschlüsse auf Ihre Gesundheit zulassen, verwenden wir diese Information ausschließlich zur Vorbereitung Ihrer Behandlung und geben sie nicht weiter.

Die Bilder werden in einem gegen öffentlichen Zugriff geschützten Verzeichnis auf unserem Server gespeichert. In der Terminbenachrichtigung an uns ist lediglich ein Link enthalten, über den die Bilder nur nach Anmeldung im geschützten Verwaltungsbereich abrufbar sind.

Die Bilder löschen wir spätestens 3 Monate nach Ihrem Termin bzw. unverzüglich, wenn der Termin nicht zustande kommt. [BITTE PRÜFEN: Frist festlegen und Löschung tatsächlich umsetzen] Auf Wunsch löschen wir die Bilder jederzeit vorher, eine kurze Nachricht an info@classy-wb.de genügt.

5.3 Spamschutz bei der Buchung (Google reCAPTCHA)

Zum Schutz des Buchungsformulars vor automatisierten Falschbuchungen (Spam, Bots) setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden u. a. Ihre IP-Adresse, Informationen zu Browser und Gerät sowie Ihr Nutzungsverhalten auf der Seite an Google übermittelt und ausgewertet. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat.

reCAPTCHA wird nur geladen, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung können Sie Ihren Termin gerne telefonisch oder per E-Mail vereinbaren. [BITTE PRÜFEN: reCAPTCHA im Real Cookie Banner als einwilligungspflichtigen Dienst blockieren lassen] Weitere Informationen: policies.google.com/privacy.

5.4 Länderflaggen bei der Telefonnummer

Für die Auswahl der Ländervorwahl im Buchungsformular werden kleine Flaggenbilder vom Dienst flagcdn.com geladen. Dabei wird Ihre IP-Adresse an den Betreiber dieses Dienstes übermittelt. [BITTE PRÜFEN: Betreiber und Sitz eintragen oder Flaggen lokal ausliefern und diesen Abschnitt entfernen] Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen Eingabe der Telefonnummer.

6) Kontaktaufnahme

6.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Termin oder einer Leistung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.2 WhatsApp

Sie können uns auch über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns über WhatsApp schreiben, erhalten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht. WhatsApp bzw. der Mutterkonzern Meta verarbeitet dabei Metadaten der Kommunikation, auch in den USA. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt.

Die Nutzung von WhatsApp ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon oder E-Mail. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

6.3 Widerrufsformular

Über das Formular „Vertrag widerrufen“ können Sie einen Widerruf elektronisch erklären. Dabei verarbeiten wir Name, E-Mail-Adresse, Bestell- bzw. Vertragsnummer sowie Ihre freiwilligen weiteren Angaben, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) sowie Art. 6 Abs. 1 lit. b DSGVO.

7) Weitere Dienste auf der Website

7.1 OpenStreetMap

Zur Darstellung unseres Standorts binden wir eine Karte von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte wird Ihre IP-Adresse an Server des Anbieters übermittelt. Die Karte wird erst nach Ihrer Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: wiki.osmfoundation.org/wiki/Privacy_Policy.

7.2 Links zu Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link, es werden keine Inhalte von Instagram eingebunden. Daten werden erst an Instagram (Meta Platforms Ireland Limited) übertragen, wenn Sie den Link anklicken und die Seite von Instagram aufrufen. Dort gilt die Datenschutzerklärung von Instagram.

8) Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist, zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. Hosting und technische Betreuung), sind vertraglich nach Art. 28 DSGVO gebunden.

9) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Buchungsdaten: bis zur Durchführung des Termins und darüber hinaus, solange Sie Kundin/Kunde bei uns sind, damit wir Folgetermine zuordnen können. Werden Sie 2 Jahre lang nicht bei uns vorstellig, löschen wir Ihre Daten. [BITTE PRÜFEN] Rechnungsrelevante Daten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen (bis zu 10 Jahre) auf.
Bilder aus dem Neukunden-Upload: wie unter 5.2 beschrieben, spätestens 3 Monate nach dem Termin.
Einwilligungen: bis zum Widerruf; Nachweise über erteilte Einwilligungen so lange, wie wir sie zum Nachweis benötigen.
Anfragen: bis zur abschließenden Klärung Ihres Anliegens.

10) Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@classy-wb.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg
datenschutz.sachsen-anhalt.de

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

11) Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

12) Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.