Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Oksana Sivashenko, Lash Studio
Steintorstraße 11, 29410 Salzwedel
Telefon: +49 1520 60330777 · E-Mail: osivashenko94@gmail.com

Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Terminbuchung nötig ist. Ich setze keine Analyse-, Tracking- oder Werbedienste ein.

2. Hosting und Server-Logfiles

Die Website wird bei [Name und Anschrift des Hosting-Anbieters] betrieben; mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Speicherdauer der Logfiles, z. B. 14 Tagen] gelöscht.

3. Cookies

Die Website setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit Formulare (z. B. die Terminbuchung) zwischen zwei Seiten funktionieren, und ein Sicherheits-Cookie (XSRF-TOKEN) gegen gefälschte Formularanfragen. Beide werden spätestens nach 120 Minuten Inaktivität bzw. mit dem Schließen des Browsers ungültig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

4. Online-Terminbuchung

Wenn Sie online einen Termin buchen, verarbeite ich: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, die gewählte Behandlung, Datum und Uhrzeit, die Sprache der Website und – falls Sie eine schreiben – Ihre Nachricht. Diese Angaben brauche ich, um den Termin zu vereinbaren, Sie bei Änderungen zu erreichen und Ihnen Bestätigung und Erinnerung zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name, Telefonnummer und E-Mail-Adresse ist eine Online-Buchung nicht möglich.

Bitte schreiben Sie in die Nachricht keine Gesundheitsdaten (z. B. Allergien) – darüber sprechen wir vor der Behandlung persönlich.

Wenn Sie einen Termin telefonisch oder per WhatsApp vereinbaren, trage ich dieselben Angaben selbst ein.

5. E-Mails zu Ihrem Termin

Sie erhalten eine Bestätigung, eine Erinnerung 24 Stunden vor dem Termin und – falls der Termin storniert wird – eine Nachricht darüber. Die Bestätigung enthält einen persönlichen Link, über den Sie den Termin selbst stornieren können. Die E-Mails werden über [Name und Anschrift des E-Mail-Dienstes] versendet (Auftragsverarbeitung nach Art. 28 DSGVO).

6. Terminverwaltung mit Google Kalender

Gebuchte Termine trage ich automatisch in meinen Google Kalender ein, um meine Termine zu organisieren. Dabei werden Name, Telefonnummer, E-Mail-Adresse, Behandlung, Zeit und Ihre Nachricht an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Termins) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Terminplanung). Eine Verarbeitung in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Wird ein Termin storniert oder werden Ihre Daten gelöscht, entferne ich auch den Kalendereintrag.

7. Kontakt per Telefon, E-Mail oder WhatsApp

Wenn Sie mich kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der Link „WhatsApp“ öffnet erst nach Ihrem Klick die App bzw. Website von WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland); für die dortige Verarbeitung gilt die Datenschutzerklärung von WhatsApp.

8. Links zu Instagram und Google Maps

Instagram und Google Maps sind auf dieser Website nicht eingebunden, sondern nur verlinkt. Erst wenn Sie auf den Link klicken, verbindet sich Ihr Browser mit dem jeweiligen Anbieter (Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Google Maps: Google Ireland Limited). Dort gelten deren Datenschutzbestimmungen.

9. Schriftarten

Die Schriftarten werden von meinem eigenen Server geladen. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

10. Speicherdauer

Ihre Kundendaten und Termine lösche ich automatisch 3 Jahren nach Ihrem letzten Termin – einschließlich der Einträge im Google Kalender. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen nach § 147 AO) betreffen Buchhaltungsunterlagen, die außerhalb dieser Website aufbewahrt werden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie mir dazu einfach an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für mich zuständigen: Landesbeauftragter für den Datenschutz Sachsen-Anhalt (datenschutz.sachsen-anhalt.de).

12. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.