Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortliche

Anja Frietsch, Visagistin aus Leidenschaft
Großweierer Str. 60, 77855 Achern
Telefon: 07841 / 5501
E-Mail: anjafrietsch.mkc@t-online.de

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.

2. Überblick

• Diese Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste.
• Schriftarten und alle Bilder – auch die der Galerie – werden von dieser Website selbst ausgeliefert. Beim Seitenaufruf werden keine Inhalte von Drittanbietern (z. B. Google) nachgeladen; eine Karte ist nicht eingebettet.
• Personenbezogene Daten fallen nur an beim technischen Aufruf der Seite (Server-Logfiles), beim Schreiben einer Bewertung und wenn Sie mich direkt kontaktieren.
• Über diese Website werden keine Gesundheitsdaten erhoben. Angaben, die Sie mir bei einem Termin vor Ort machen (z. B. zu Hautbild oder Unverträglichkeiten), werden nicht über diese Website verarbeitet.

3. Technische Betreuung, Hosting und Server-Logfiles

Die technische Betreuung dieser Website – Verwaltung von Webspace, Domain und Datenbank – übernimmt ein Familienangehöriger der Verantwortlichen. Der Webserver selbst wird von einem weiteren technischen Dienstleister bereitgestellt und steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Alle Beteiligten verarbeiten die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen (Art. 28 DSGVO).

Bei jedem Aufruf der Website speichert der Webserver automatisch folgende Daten in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode
• zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem

Zweck ist die technische Bereitstellung der Website sowie deren Sicherheit und Stabilität (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt. Die Namensauflösung der Domain (DNS) erfolgt über Server der Cloudflare, Inc.; dabei wird nur die technische Anfrage des DNS-Servers Ihres Internetanbieters verarbeitet. Ihr Seitenaufruf selbst läuft nicht über Cloudflare.

4. Preise, Galerie und Bewertungen: eigene Datenbank

Die Texte und Preise der Anwendungen, die Galerie-Bilder und die Kundenbewertungen werden in einer selbst betriebenen Datenbank (Software „Appwrite“) gespeichert. Diese läuft auf einem Server in Deutschland, den ein Familienangehöriger der Verantwortlichen in meinem Auftrag betreibt (Art. 28 DSGVO). Die Software-Hersteller haben keinen Zugriff auf die Daten.

Die Verbindung zwischen dem Webserver und dieser Datenbank läuft verschlüsselt über einen sogenannten Tunnel des Dienstleisters Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ihr Browser verbindet sich dabei nicht mit Cloudflare: Ihre IP-Adresse wird nicht an Cloudflare übermittelt. Über den Tunnel laufen nur die Inhalte, die der Webserver mit der Datenbank austauscht, also auch die Inhalte einer abgesendeten Bewertung (Name, Sterne, Text). Cloudflare kann als Betreiber des Netzwerks technisch auf diese durchgeleiteten Daten zugreifen und verarbeitet sie als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Dabei ist eine Übermittlung in die USA möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Anbindung der Datenbank, ohne diese offen ins Internet zu stellen).

5. Bewertungen schreiben

Wenn Sie über das Formular „Bewertung schreiben“ eine Bewertung abgeben, werden der von Ihnen angegebene Name, die Sternebewertung, Ihr Text sowie Datum und Uhrzeit gespeichert und sofort öffentlich auf dieser Website angezeigt. Sie können statt Ihres vollen Namens auch einen Vornamen oder ein Kürzel verwenden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an anjafrietsch.mkc@t-online.de. Ihre Bewertung wird dann gelöscht. Ansonsten bleibt sie gespeichert, solange sie auf der Website angezeigt wird.

Spam-Schutz: Um massenhaft automatisierte Einträge zu verhindern, wird beim Absenden aus Ihrer IP-Adresse ein nicht rückrechenbarer Kurzwert (Hash) gebildet und nur im Arbeitsspeicher des Webservers für höchstens eine Stunde vorgehalten. Die IP-Adresse wird nicht in der Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Die Bewertungen werden vor der Veröffentlichung nicht geprüft. Beleidigende, rechtswidrige oder offensichtlich sachfremde Beiträge (z. B. Spam) werden gelöscht.

6. Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen nach Handels- und Steuerrecht) stehen dem entgegen.

Für E-Mails nutze ich den Dienst der Telekom Deutschland GmbH (t-online.de) mit Servern in Deutschland.

7. Links zu anderen Websites

Diese Website enthält Links, z. B. zu Google Maps (Anfahrt und „Auf Google bewerten“) oder zur Website „Anjas Naturseifen“. Daten werden an diese Anbieter erst übertragen, wenn Sie einen solchen Link anklicken. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

8. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

9. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch nötigen Daten (Abschnitt 3) kann die Website allerdings nicht angezeigt werden. Bewertungen und Kontaktaufnahme sind freiwillig.

Stand

November 2026