1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Huda Asadi, LevelUp Salon, Tolkewitzerstr. 8, 01277 Dresden Deutschland

Telefon: 035187408240, E-Mail: info@levelup-salon.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder aufgrund einer gesetzlichen Erlaubnis (insb. Art. 6 Abs. 1 lit. a, b und f DSGVO). Rechtsgrundlagen werden im Folgenden bei den jeweiligen Verarbeitungsvorgängen genannt.

3. Hosting

Diese Website wird bei folgendem Hosting-Anbieter gehostet:

HOSTINGER operations, UAB. Švitrigailos str. 34, Vilnius 03230 Litauen. Phone: +37064503378. Email: domains@hostinger.com

Der Hosting-Anbieter erhebt in sog. Server-Log-Files automatisch Informationen, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit unserem Hosting-Anbieter haben wir, sofern erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns Kontakt aufnehmen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

5. Terminbuchung über LatePoint

Für die Online-Terminbuchung nutzen wir den Dienst LatePoint (LatePoint Inc., USA) in der Cloud-/SaaS-Version. Wenn Sie über unsere Website einen Termin buchen, geben Sie dort personenbezogene Daten wie Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihre Telefonnummer an. Diese Daten werden an LatePoint übermittelt und dort verarbeitet, um Ihre Buchung zu ermöglichen, zu verwalten und Ihnen z. B. Terminbestätigungen oder -erinnerungen zuzusenden.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen auf Ihre Anfrage hin).

Datenübermittlung in die USA: Da LatePoint als Cloud-Dienst mit Sitz in den USA betrieben wird, ist eine Übermittlung Ihrer Daten in ein Land außerhalb der EU/des EWR (sog. Drittland) verbunden. Eine solche Übermittlung ist nur zulässig, wenn ein angemessenes Datenschutzniveau sichergestellt ist, z. B. durch:

• die Zertifizierung von LatePoint unter dem EU-US Data Privacy Framework (DPF), oder
• den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 DSGVO.

6. Cookies

Unsere Website verwendet ggf. technisch notwendige Cookies, um die Funktionsfähigkeit der Website sowie der Terminbuchung sicherzustellen. Diese Cookies sind erforderlich, damit z. B. Ihre Eingaben während des Buchungsvorgangs gespeichert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

Sofern über LatePoint oder andere eingebundene Dienste weitere, nicht technisch notwendige Cookies gesetzt werden, holen wir hierfür Ihre Einwilligung über ein entsprechendes Cookie-Consent-Tool ein.

7. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts.

Beim Aufruf dieser Website lädt Ihr Browser die benötigten Schriftarten von Servern von Google (Google Ireland Limited bzw. Google LLC, USA). Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Google unter dem EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Der Sächsische Datenschutzbeauftragte Devrientstraße 1 01067 Dresden

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: August 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung finden Sie stets auf dieser Seite.