Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) sowie dem italienischen Datenschutzkodex (Gesetzesvertretendes Dekret Nr. 196/2003 in der durch das Gesetzesvertretende Dekret Nr. 101/2018 geänderten Fassung, „Codice Privacy“).

1. Verantwortliche (Titolare del trattamento)

Claudia Hofer, Le Clou | cosmetic artist
Unterrainerstraße 21/B, I-39057 St. Pauls / Eppan (BZ)
USt-IdNr. 03182110217 · Steuernummer HFRCLD99L66A952V
E-Mail info@leclou.bz · PEC claudiahofer@pec.it
Telefon +39 338 194 5746

Ein Datenschutzbeauftragter (Responsabile della protezione dei dati, DPO) wurde nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

2. Grundsätze

Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem Codice Privacy: rechtmäßig, nach Treu und Glauben, transparent, zweckgebunden und auf das notwendige Maß beschränkt (Art. 5 DSGVO).

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Tools und keine Werbedienste. Unsere Social-Media-Icons (Instagram und WhatsApp) sind einfache Links: Sie sind nicht als Plugin eingebunden und übertragen erst beim Anklicken Daten an den jeweiligen Anbieter (siehe 3.3). Schriftarten werden lokal von unserem eigenen Server geladen; beim Besuch der Website werden daher keine Daten an Google oder andere Drittanbieter übermittelt, außer du lädst aktiv die Google-Maps-Karte oder klickst auf einen externen Link (siehe 3.3).

3. Welche Daten wir verarbeiten

3.1 Besuch der Website (Server-Logdateien)

Unsere Website wird über den Dienst GitHub Pages der GitHub, Inc. bereitgestellt (siehe 4 und 5). Beim Aufruf der Website erfassen die Server von GitHub automatisch technische Daten, die dein Browser übermittelt:

Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website).
Speicherdauer: Die Logdateien werden von GitHub nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Wir selbst haben keinen Zugriff auf diese Logdateien und werten sie nicht aus.

3.2 Kontaktaufnahme per E-Mail, PEC, Telefon oder WhatsApp

Wenn du uns kontaktierst, etwa für eine Terminvereinbarung, eine Beratung oder eine Gutschein-Anfrage, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht, gewünschter Termin).

Zweck: Bearbeitung deiner Anfrage, Terminvereinbarung, Abwicklung von Gutscheinbestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung auf deine Anfrage hin); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist. Kommt ein Vertrag zustande (z. B. Kauf eines Gutscheins oder von Produkten), bewahren wir die steuer- und buchhaltungsrelevanten Unterlagen für die gesetzlich vorgeschriebene Dauer von 10 Jahren auf (Art. 2220 Codice Civile, Art. 22 D.P.R. Nr. 600/1973); Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO.

WhatsApp: Schreibst du uns über WhatsApp, werden deine Nachricht, deine Telefonnummer und dein Profilname über den Dienst WhatsApp der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) übertragen. Die Inhalte sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet aber Metadaten (z. B. Zeitpunkt der Nachricht, Telefonnummer) und kann diese an den Mutterkonzern Meta Platforms Inc. in den USA übermitteln. Die Nutzung von WhatsApp ist freiwillig; du erreichst uns jederzeit auch per E-Mail oder Telefon. Für die Verarbeitung durch WhatsApp gilt dessen Datenschutzerklärung: www.whatsapp.com/legal/privacy-policy-eea.

Hinweis zu Gesundheitsdaten: Bitte übermittle uns über E-Mail, WhatsApp oder Telefon keine Gesundheitsdaten (z. B. Allergien, Hauterkrankungen, Medikamente). Informationen, die für eine sichere kosmetische Behandlung oder eine Hypoxi-Anwendung erforderlich sind, erfassen wir persönlich im Studio. Über diese Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) informieren wir dich dort gesondert und holen, soweit erforderlich, deine ausdrückliche Einwilligung ein.

3.3 Links zu externen Diensten

Auf der Kontaktseite ist unsere Adresse mit Google Maps verlinkt (Routenplanung). Außerdem kann dort eine Google-Maps-Karte angezeigt werden. Die Karte wird nicht automatisch geladen: Erst wenn du auf „Karte anzeigen“ klickst, wird sie von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei werden insbesondere deine IP-Adresse und technische Daten deines Browsers an Google übertragen, und Google kann Cookies setzen; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Neuladen der Seite bzw. Nicht-Anklicken widerrufen kannst. Gleiches gilt, wenn du auf die verlinkte Adresse klickst und auf die Website von Google weitergeleitet wirst. Für die dortige Datenverarbeitung ist Google verantwortlich; es gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

Klickst du auf unsere Telefonnummer oder E-Mail-Adresse, öffnet sich die entsprechende App deines Geräts. Die Verarbeitung durch deinen Telefon- oder E-Mail-Anbieter liegt außerhalb unseres Einflussbereichs.

Instagram und WhatsApp: Im Fußbereich jeder Seite verlinken wir unser Instagram-Profil und unseren WhatsApp-Kontakt. Beide Dienste werden von Meta betrieben (Meta Platforms Ireland Limited bzw. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um einfache Links, nicht um eingebettete Plugins: Beim bloßen Besuch unserer Website werden keine Daten an Meta übertragen. Erst wenn du einen dieser Links anklickst, wirst du zu Instagram bzw. WhatsApp weitergeleitet; ab dann ist Meta für die Datenverarbeitung verantwortlich, und eine Übermittlung in die USA ist möglich. Es gilt die Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy.

Google-Bewertungen: Im Fußbereich jeder Seite verlinken wir unsere Bewertungen bei Google. Die angezeigte Bewertung ist fest in unsere Website eingetragen und wird nicht von Google geladen: Beim bloßen Besuch unserer Website werden keine Daten an Google übertragen. Erst wenn du auf den Link klickst, wirst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet; ab dann ist Google für die Datenverarbeitung verantwortlich, und eine Übermittlung in die USA ist möglich. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

4. Empfänger der Daten

Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Zugriff erhalten nur:

5. Übermittlung in Drittländer

Unser Hosting-Anbieter GitHub, Inc. hat seinen Sitz in den USA. Daten, die beim Besuch der Website anfallen (siehe 3.1), können daher in die USA übermittelt werden. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Auch unser E-Mail-Anbieter Namecheap, Inc. hat seinen Sitz in den USA. Für E-Mails an uns (siehe 3.2) sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) die Grundlage, die Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) mit Namecheap sind. Darüber hinaus ist eine Übermittlung in die USA nur möglich, wenn du selbst einen externen Dienst nutzt: wenn du die Google-Maps-Karte lädst, einen Link zu Google Maps, Instagram oder WhatsApp anklickst oder uns über WhatsApp schreibst. Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

6. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist freiwillig. Ohne die Angabe von Kontaktdaten können wir deine Anfrage jedoch nicht beantworten bzw. keinen Termin vereinbaren.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

8. Datensicherheit

Die Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

9. Deine Rechte

Du hast gegenüber der Verantwortlichen jederzeit folgende Rechte:

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@leclou.bz oder per PEC an claudiahofer@pec.it. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der italienischen Datenschutzbehörde beschweren (Art. 77 DSGVO, Art. 141 ff. Codice Privacy):

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it

10. Cookies

Informationen zum Einsatz von Cookies findest du in unserer Cookie-Richtlinie.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Datenverarbeitung oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 25. September 2026

Zurück zur Startseite