Stand 7. November 2026
Datenschutz
Diese Hinweise erläutern, wie personenbezogene Daten beim Besuch dieser Website und bei einer Kontaktaufnahme mit dem Studio verarbeitet werden.
1. Verantwortliche
Gabriela Petran, Gabis Kosmetikstudio
Krankenhausstraße 2, 85092 Kösching, Deutschland
Telefon: 08456 6142
E-Mail: petrangabi@icloud.com
2. Beim Besuch der Website
Die Website dient der Vorstellung des Studios und seiner Leistungen. Bilder und Schriftarten werden über die Website selbst geladen. Es werden keine Analyse- oder Werbetrackingdienste eingesetzt. Die Website enthält kein Kontaktformular und speichert selbst keine Anfragen. Ihr eigener Code setzt keine Cookies und nutzt keinen lokalen Browserspeicher. WhatsApp und Google Maps sind ausschließlich verlinkt; beim bloßen Besuch der Studiowebsite wird durch diese Links keine Verbindung zu den beiden Diensten hergestellt.
3. Hosting und technische Betreuung
Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und HTTP-Informationen sowie der Antwortstatus verarbeitet. Hinzukommen können die vom Browser übermittelte Herkunftsseite (Referrer), Netzinformationen und technische Verbindungsmerkmale zur Erkennung von Missbrauch.
Das Studio verwendet diese Daten für Auslieferung, Fehlerbehebung und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einem zuverlässigen und gegen Angriffe geschützten Internetauftritt.
Empfänger sind Vercel, die beteiligten Infrastruktur-Dienstleister und der mit Hosting und Wartung betraute technische Betreuer. Dieser kann Betriebs- und Sicherheitsdaten einsehen, hat aber keinen Zugriff auf die WhatsApp-Nachrichten oder das E-Mail-Postfach der Inhaberin. Vercel unterscheidet zwischen bereitgestellten Inhalten, die es im Auftrag verarbeitet, und bestimmten selbst erzeugten Betriebs-, Sicherheits- und Kontodaten, die es in eigener Verantwortung verarbeitet. Einzelheiten: Vercel-Datenschutzhinweise und Vercel Data Processing Addendum.
Die Speicherdauer richtet sich nach dem jeweiligen Zweck. Maßgeblich sind die Erforderlichkeit für Betrieb, Fehleranalyse und Missbrauchsabwehr sowie gegebenenfalls gesetzliche Pflichten oder die Durchsetzung von Rechtsansprüchen. Vercel beschreibt für seine eigene Verarbeitung die Löschung oder Anonymisierung nach Wegfall des Bedarfs; Sicherungskopien können bis zur möglichen Löschung geschützt aufbewahrt werden. Für im Auftrag gespeicherte Daten gelten die Löschregelungen des DPA.
4. Verarbeitung außerhalb des EWR
Vercel kann Daten in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Vercel erklärt seine Teilnahme am EU-US Data Privacy Framework. Soweit eine Übermittlung von der Zertifizierung des US-Empfängers erfasst ist, stützt sie sich auf den Angemessenheitsbeschluss der Europäischen Kommission. Für weitere erfasste Übermittlungen sieht der DPA EU-Standardvertragsklauseln vor. Informationen zu beteiligten Anbietern und Standorten enthält die Unterauftragnehmerliste von Vercel. Einzelheiten zu den vorgesehenen Garantien sind über die verlinkten Anbieterunterlagen und auf Anfrage bei der Verantwortlichen erhältlich.
5. Telefon und iCloud-Mail
Wenn Sie anrufen oder eine E-Mail schreiben, verarbeitet das Studio Ihre mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens. Bei Termin- und anderen vertragsbezogenen Anfragen beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet; das berechtigte Interesse ist eine sachgerechte Kommunikation. Telefon- und Mailanbieter sind an der Übermittlung beteiligt. Die Angabe Ihrer Daten ist freiwillig; ohne erforderliche Kontakt- oder Terminangaben kann eine Anfrage gegebenenfalls nicht bearbeitet werden.
Das Studio nutzt iCloud-Mail von Apple. Ausschließlich die Inhaberin hat Zugriff auf das Postfach. Apple benennt für personenbezogene Daten von Personen im EWR Apple Distribution International Limited in Irland als verantwortliche Gesellschaft. Eine Verarbeitung außerhalb des EWR ist möglich; Apple nennt hierfür EU-Standardvertragsklauseln. Weitere Informationen und Kontaktmöglichkeiten für Anfragen zu diesen Garantien: Apple-Datenschutzrichtlinie und Apple Account und iCloud.
6. Freiwillige WhatsApp-Anfragen
WhatsApp ist ein freiwilliger Kontaktweg für Terminanfragen. Sie können stattdessen telefonisch oder per E-Mail Kontakt aufnehmen. Erst beim Anklicken des Links wird WhatsApp beziehungsweise dessen Website geöffnet. Den vorbereiteten Nachrichtentext müssen Sie selbst absenden.
Das Studio verarbeitet Ihre Telefonnummer, gegebenenfalls sichtbare Profil- und Namensangaben sowie Ihre Nachricht zur Beantwortung und Terminabstimmung. Nur die Inhaberin liest und beantwortet die Nachrichten. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige sachbezogene Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an deren Bearbeitung. Das Studio verwendet die private WhatsApp-App ohne WhatsApp-Backups. Die Synchronisierung der Kontaktliste ist deaktiviert.
Anbieter im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet insbesondere Verbindungs-, Nutzungs- und Gerätedaten nach eigenen Vorgaben. Dabei können Daten außerhalb des EWR, insbesondere in den USA, verarbeitet werden. WhatsApp nennt hierfür unter anderem das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Informationen zu Verarbeitung, Aufbewahrung und Übermittlungsgarantien: WhatsApp-Datenschutzhinweise für die Europäische Region. Die Kontaktaufnahme ist keine pauschale Einwilligung in sämtliche Verarbeitungen des Anbieters.
7. Aufbewahrung von Anfragen
Für reine Terminanfragen per E-Mail und WhatsApp ist als Löschregel festgelegt, sie nach Abschluss des Termins beziehungsweise endgültiger Erledigung regelmäßig zu löschen. Soweit eine Nachricht für die Abrechnung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist, wird sie für die jeweils geltende Aufbewahrungsdauer gesondert behandelt; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO. Ist eine weitere Speicherung zur Klärung eines konkreten Vorgangs oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO nur für die dafür notwendige Dauer.
8. Externer Google-Maps-Link
Google Maps ist nicht eingebettet. Erst beim Anklicken von „Route planen“ verlassen Sie diese Website und rufen den Dienst von Google auf. Google erhält dabei technisch insbesondere Ihre IP-Adresse und Browserinformationen. Im Link ist nur die Studioadresse als Routenziel hinterlegt; diese Website übermittelt keinen aktuellen Standort. Für die anschließende Nutzung, einschließlich einer möglichen Verarbeitung außerhalb des EWR, gelten die Datenschutzhinweise von Google.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit die Voraussetzungen erfüllt sind, haben Sie außerdem das Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht: Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation Widerspruch gegen diese Verarbeitung einlegen.
Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte Verantwortliche. Auf dieser Website finden keine automatisierten Entscheidungen einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Kontakt und Beschwerdeweg beim BayLDA.