Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags, etwa bei einer Buchungsanfrage) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt) sowie, für die Statistik, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Bei jedem Aufruf verarbeitet Vercel automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übertragen werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, für die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).

4. Cookies und Google Analytics

Sofern Sie im Einwilligungsbanner zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung wird Google Analytics nicht geladen und es werden keine Cookies gesetzt.

Google Analytics setzt Cookies (_ga und _ga_<ID>, Speicherdauer bis zu zwei Jahre) und erfasst Informationen über Ihre Nutzung der Website, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser sowie den ungefähren Standort. Google Analytics 4 speichert keine vollständigen IP-Adressen. Google Signals und Werbefunktionen sind deaktiviert. Die Daten können auch an Server der Google LLC in den USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter „Cookie-Einstellungen“ am Ende jeder Seite „Ablehnen“ wählen. Die Analytics-Cookies werden dabei gelöscht. Die erfassten Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer automatisch gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Ihre Entscheidung im Banner speichern wir im Local Storage Ihres Browsers, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Dieser Eintrag enthält nur „zugestimmt“ oder „abgelehnt“ und wird nicht an uns oder Dritte übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriftarten werden von unserem eigenen Server geladen, es besteht dabei keine Verbindung zu Google oder anderen Drittanbietern.

5. Buchungs- und Kontaktformular

Wenn Sie uns über das Buchungs- oder Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Telefonnummer und, je nach Formular, gewünschtes Paket, Wunschtermin, Anzahl und Alter der teilnehmenden Kinder, gewünschte Zusatzleistungen, wie Sie auf uns aufmerksam geworden sind, sowie Ihre Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten und eine Buchung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO).

Die Anfrage wird nicht auf der Website gespeichert, sondern als E-Mail an unser Postfach geschickt. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., USA. Resend verarbeitet den Inhalt der Anfrage in unserem Auftrag nur für den Versand. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung, die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 DSGVO). Unser E-Mail-Postfach liegt beim deutschen Anbieter STRATO.

Zum Schutz vor Spam und massenhaften Anfragen wird Ihre IP-Adresse beim Absenden kurz im Arbeitsspeicher des Servers vorgehalten, um die Anzahl der Anfragen pro Minute zu begrenzen. Sie wird dabei nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung.

7. Links zu anderen Websites

Diese Website enthält einfache Links zu Instagram, TikTok, Facebook, Google Maps, unserem Google-Unternehmensprofil und zu einem Dokument auf Google Drive. Es handelt sich um normale Links, keine eingebetteten Inhalte. Beim Besuch unserer Website werden deshalb keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten auf der Zielseite die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen, aus denen keine Buchung entsteht, löschen wir, sobald sie erledigt sind.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an info@little-beauty.de genügt.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über die Formulare senden, können dadurch nicht von Dritten mitgelesen werden.

Stand: Oktober 2026