Datenschutz­erklärung

Hinweis an die Betreiberin: Diese Erklärung beschreibt den technischen Ist-Zustand dieser Website: statische Seite mit selbst gehosteten Schriftarten, einem technisch notwendigen Einwilligungs-Cookie und — nach ausdrücklicher Einwilligung über das Cookie-Banner — Google Analytics. Die mit [eckigen Klammern] markierten Felder (Verantwortliche, Buchungsanbieter, GA4-Property-Details) müssen vor Veröffentlichung ergänzt und rechtlich geprüft werden. Solange die GA4-Mess-ID noch nicht gesetzt ist, wird kein Analyse-Cookie gesetzt und nichts an Google übertragen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Firmenname / Inhaberin]
[Straße und Hausnummer]
[PLZ und Ort], Deutschland
E-Mail: [kontakt@yelizcosmetics.com]
Telefon: [+49 …]

Weitere Angaben findest du in unserem Impressum.

2. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

3. Hosting

Diese Website wird als statische Seite bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in der EU vertreten durch die Cloudflare Germany GmbH). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Zugriffsdaten (siehe „Server-Logfiles"), um die Auslieferung der Seite sowie deren Sicherheit und Verfügbarkeit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

4. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles erhoben, die dein Browser übermittelt. Dies sind insbesondere:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind.

5. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Aufrufe über unverschlüsseltes „http://" werden automatisch auf die verschlüsselte „https://"-Version umgeleitet. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers.

6. Cookies & Einwilligung

Zur Speicherung deiner Cookie-Entscheidung setzen wir ein technisch notwendiges Cookie yeliz_consent (Wert „granted" oder „denied", Laufzeit 180 Tage, gültig für .yelizcosmetics.com und alle Subdomains). Es dient ausschließlich dazu, deine Auswahl zu merken, und ist gemäß § 25 Abs. 2 TTDSG einwilligungsfrei. Analyse-Cookies (siehe „Webanalyse") werden ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner gesetzt.

Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.

7. Schriftarten (Fonts)

Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem Server gehostet und direkt von dieser Website ausgeliefert. Es findet dabei keine Verbindung zu Google Fonts oder anderen Drittanbietern statt; es wird keine IP-Adresse an Dritte übertragen.

8. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, Kontaktdaten, Anliegen) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen im Zusammenhang mit einem Vertrag) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Terminbuchung

Die Terminbuchung erfolgt über einen externen Dienst: [Name des Buchungsanbieters, z. B. „Treatwell", „Shore", „Calendly" o. ä.]. Wenn du auf „Termin buchen" klickst, wirst du auf die Plattform dieses Anbieters weitergeleitet, die eine eigene Datenschutzerklärung führt: [Link zur Datenschutzerklärung des Anbieters]. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

10. Webanalyse (Google Analytics 4)

Nach deiner ausdrücklichen Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, um sie zu verbessern.

Erst nach deiner Einwilligung wird das Skript gtag.js von www.googletagmanager.com geladen und es werden Cookies (u. a. _ga, _ga_*; Laufzeit bis zu 2 Jahre) gesetzt sowie pseudonyme Nutzungsdaten (u. a. gekürzte IP-Adresse, aufgerufene Seiten, Gerät/Browser) an Google übertragen. Ohne deine Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Werbe- oder Retargeting-Pixel sowie Social-Media-Plugins, die beim Seitenaufruf Daten an Dritte übermitteln, setzen wir nicht ein. Vor Veröffentlichung mit echter GA4-Property und Google-Auftragsverarbeitungsvertrag (DPA) ergänzen und rechtlich prüfen lassen.

11. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand [Monat/Jahr]. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.