← Zurück zur Startseite
Datenschutzerklärung
Stand: 8. Oktober 2026
Hier informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Webseite und bei der Online-Terminbuchung.
1. Verantwortliche Stelle
Jasmin Nagelstudio
Inhaberin: Thuy Dung Nguyen
Quadt Straße 13, 41189 Mönchengladbach, Deutschland
Telefon: 0177 6699378
E-Mail: Thuyjung2710@gmail.com
2. Aufruf der Webseite und Hosting (Vercel)
Unsere Webseite wird über den Hosting-Dienst Vercel bereitgestellt. Bei der Auslieferung der Webseite fallen technisch erforderliche Verbindungsdaten an. Dazu können insbesondere IP-Adresse, Zeitpunkt, abgerufene Dateien, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten gehören. Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Webseite auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot). Empfänger ist der Hosting-Anbieter Vercel Inc. und gegebenenfalls dessen eingebundene Dienstleister. Informationen zum Anbieter: Datenschutzinformationen von Vercel.
Die konkreten Speicherfristen für Hosting-Protokolle richten sich nach den eingesetzten Diensten und der gebuchten Konfiguration. Internationale Datenübermittlungen und die hierfür erforderlichen Schutzmaßnahmen müssen anhand des tatsächlich genutzten Vercel-Vertrags und der Unterauftragnehmer geprüft werden.
3. Online-Terminbuchung (Supabase)
Wenn Sie einen Termin über unsere Webseite buchen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre Telefonnummer, die ausgewählte Behandlung sowie Datum und Uhrzeit des Termins. Diese Angaben sind erforderlich, um Ihren Termin zu reservieren, zuzuordnen, zu organisieren und Sie bei Rückfragen oder Änderungen zu erreichen. Eine Registrierung ist nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Durchführung der Terminvereinbarung).
Die zur Buchung erforderlichen Daten werden über den Datenbank- und Backend-Dienst Supabase verarbeitet. Das System wird auch zur Anzeige freier Termine und zur internen Terminverwaltung verwendet. Empfänger können Supabase sowie vertraglich eingebundene technische Unterauftragnehmer sein. Mehr Informationen: Datenschutz bei Supabase.
Die Daten werden für die Abwicklung der Termine und eine gegebenenfalls erforderliche Kunden- und Terminhistorie aufbewahrt. Sie werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eine verbindliche konkrete Löschfrist ist noch anhand der tatsächlichen Studioabläufe und Datenbankeinstellungen festzulegen.
Die Speicherregion des Supabase-Projekts und mögliche Zugriffe aus Drittländern sowie die dafür geltenden vertraglichen Garantien sind anhand der tatsächlichen Projekteinstellungen und Vertragsunterlagen zu prüfen. Eine pauschale Zusicherung ausschließlich europäischer Verarbeitung geben wir nicht.
4. Technische Fehlerprotokolle bei Online-Buchungen
Falls eine Online-Buchung technisch fehlschlägt, können für die Fehlersuche technische Fehlerangaben, Fehlercode, betroffener Terminzeitpunkt, ausgewählte Behandlung, Browser-Kennung und die betroffene Funktion im Supabase-System protokolliert werden. Der Webseiten-Code übermittelt dabei keine Kundennamen und Telefonnummern mehr für das Fehlerprotokoll. Eine Fehlermeldung kann im Einzelfall dennoch personenbezogene Angaben enthalten, falls das zugrunde liegende System solche Angaben in die Fehlermeldung aufnimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und zuverlässige Buchungsabwicklung). Fehlerprotokolle sind auf das erforderliche Maß zu begrenzen und regelmäßig zu löschen; die konkrete Löschroutine ist betrieblich zu prüfen.
5. Kontaktaufnahme
Bei einer Kontaktaufnahme per Telefon oder E-Mail bearbeiten wir die übermittelten Angaben, um Ihre Anfrage zu beantworten oder einen Termin zu vereinbaren. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wenn Sie WhatsApp nutzen, findet die Kommunikation zusätzlich über einen Dienst von Meta statt. Bitte beachten Sie die Datenschutzinformationen von WhatsApp. Kontaktanfragen werden gelöscht, sobald sie nicht mehr benötigt werden, soweit keine Aufbewahrungspflichten entgegenstehen.
6. Technisch notwendige Speicherung und externe Ressourcen
Zur Darstellung von Termin- und Studiobildern werden Inhalte aus der eingesetzten Supabase-Infrastruktur abgerufen. Außerdem lädt die Webseite die JavaScript-Bibliothek für die Online-Buchung über jsDelivr; beim Abruf kann der Anbieter technisch notwendige Verbindungsdaten verarbeiten. Details: Datenschutzhinweise jsDelivr.
Die Webseite verwendet derzeit den technisch funktionalen Sitzungsspeicher des Browsers, um sich für die Dauer einer Sitzung zu merken, ob ein Hinweis zu Aktionen geschlossen wurde. Eine solche Einstellung ist nicht für Werbe-Tracking bestimmt. In der geprüften HTML-Datei sind keine eigenen Google-Analytics- oder Werbepixel-Skripte enthalten. Werden künftig Analyse-, Werbe- oder weitere externe Dienste ergänzt, muss diese Erklärung erneut geprüft werden.
7. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und gegebenenfalls Widerspruch (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.
8. Pflicht zur Bereitstellung
Die für das Buchungsformular erforderlichen Angaben (Name, Telefonnummer, Behandlung und Termin) benötigen wir, um die gewünschte Reservierung bearbeiten zu können. Ohne diese Angaben ist eine Online-Buchung nicht möglich. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
