Datenschutzerklärung
Datenschutzerklärung
1. Wer verantwortlich ist
Jessica Grolik, J.G.Makeupartist, Make-up Artist und Brautstyling
Hegelstraße 5, 89568 Hermaringen
Telefon: 0176 80804590
E-Mail: hallo@jessicagrolik.com
2. Hosting
Diese Website läuft bei Wix.com Ltd., 5 Yunitsman St., Tel Aviv, Israel. Wix verarbeitet alle Daten, die beim Besuch und über die Formulare anfallen, in meinem Auftrag (Art. 28 DSGVO). Für Israel hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Wix setzt Unterauftragnehmer ein, auch in den USA, etwa für die Auslieferung der Seite, den Schutz vor Angriffen (Cloudflare) und die Fehlerüberwachung. Für diese Übermittlungen hat Wix die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
3. Was beim Besuch automatisch passiert
Beim Aufruf jeder Seite verarbeitet Wix die Daten, die dein Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, damit die Seite angezeigt wird und sicher bleibt. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Wix bewahrt diese Protokolle so lange auf, wie es für Betrieb und Sicherheit nötig ist, eine feste Frist nennt Wix nicht. Ich selbst werte sie nicht aus.
4. Cookies
Cookies sind kleine Dateien, die eine Website in deinem Browser ablegt. Auf dieser Seite setzen Wix und Cloudflare nur Cookies, die Wix als notwendig für den Betrieb einstuft. Für solche Cookies braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten, die dabei anfallen, verarbeitet Wix auf Grundlage meines berechtigten Interesses an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
svSession (Wix): nach Angaben von Wix für Sicherheit, Stabilität und Grundfunktionen der Seite. Es enthält eine Kennung, an der Wix deinen Browser bei einem späteren Besuch wiedererkennt. Wix setzt es dauerhaft, im Browser bleibt es bis zu 400 Tage, wenn du es nicht vorher löschst.
bSession (Wix): misst, ob die Seite fehlerfrei lädt. Speicherdauer 30 Minuten.
hs, XSRF-TOKEN, server-session-bind (Wix): Sicherheit und Sitzung, etwa beim Absenden eines Formulars. Gelöscht beim Schließen des Browsers.
ssr-caching (Wix): zeigt an, von welchem System die Seite ausgeliefert wurde. Speicherdauer eine Minute.
__cf_bm (Cloudflare über Wix): unterscheidet Menschen von automatisierten Zugriffen. Speicherdauer 30 Minuten.
Statistik-, Werbe- oder Social-Media-Dienste von Dritten habe ich nicht eingebunden. Kommt etwas dazu, lädt es erst nach deiner Einwilligung, und ich ergänze diesen Abschnitt. Cookies löschen kannst du jederzeit in den Einstellungen deines Browsers.
5. Cookie-Banner
Für das Cookie-Banner nutze ich Usercentrics, einen Dienst der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Usercentrics arbeitet in meinem Auftrag (Art. 28 DSGVO) und verarbeitet dabei deine IP-Adresse, Angaben zu Browser und Gerät, eine Kennung, deine Auswahl und den Zeitpunkt. Deine Auswahl liegt in deinem Browser, damit das Banner nicht bei jedem Aufruf neu erscheint, und als Nachweis auf Servern von Usercentrics in der EU. Rechtsgrundlage ist mein berechtigtes Interesse, deine Entscheidung zu beachten und nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern der Auswahl in deinem Browser ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Dort bleibt sie, bis du sie änderst oder die Websitedaten löschst.
Das Banner fragt nach deiner Einwilligung für Dienste von Dritten. Solche Dienste sind derzeit nicht eingebunden, deine Wahl schaltet also nichts zusätzlich frei. Ändern kannst du sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.
6. Anfragen über die Formulare
Im Kontaktformular verarbeite ich Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Hochzeitsdatum, wofür du dich interessierst, und deine Nachricht, im kurzen Formular unten auf der Seite Name und E-Mail-Adresse. Pflichtfelder sind markiert, ohne sie kann ich dir nicht antworten. Ich brauche die Angaben, um deine Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Geht es nicht um eine Buchung, ist Rechtsgrundlage mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Deine Angaben speichert Wix in der Kontaktliste meiner Website. Gleichzeitig werden sie automatisch in meine Kundenverwaltung übertragen, die auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland läuft. Dort lege ich auch Angebote, Verträge und Rechnungen ab. Hetzner arbeitet in meinem Auftrag (Art. 28 DSGVO).
Wird aus deiner Anfrage kein Auftrag, lösche ich sie in der Kundenverwaltung und bei Wix sechs Monate nach unserem letzten Kontakt. Wird ein Vertrag daraus, gelten die Fristen aus der Datenschutzinformation für Kundinnen, die du mit dem Vertrag bekommst.
7. E-Mail und Telefon
Schreibst du mir eine E-Mail oder rufst du an, verarbeite ich deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei Anliegen ohne Bezug zu einer Buchung Art. 6 Abs. 1 lit. f DSGVO).
Mein Postfach hallo@jessicagrolik.com liegt bei Apple iCloud. Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland. Über iCloud laufen alle Mails, die du mir schreibst, und alle, die ich dir schicke, auch Angebote, Verträge und Rechnungen aus meiner Kundenverwaltung. Apple speichert und verarbeitet die Mails nach den iCloud-Bedingungen und der Datenschutzrichtlinie von Apple, auch auf Servern außerhalb der EU, insbesondere in den USA. Für Übermittlungen dorthin stützt sich Apple nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission.
8. Nachrichten über WhatsApp, Instagram und Facebook
Gern schreibe ich mit dir auch über WhatsApp, Instagram oder den Facebook Messenger. Anbieter sind die WhatsApp Ireland Limited und die Meta Platforms Ireland Limited, beide Merrion Road, Dublin 4, D04 X2K5, Irland. Ich verarbeite dabei deinen Namen oder Profilnamen, deine Telefonnummer oder dein Profil und den Inhalt unserer Nachrichten, um deine Anfrage zu beantworten und unseren Termin abzustimmen (Art. 6 Abs. 1 lit. b DSGVO).
Meta verarbeitet diese Daten auch selbst und in eigener Verantwortung, zum Teil auf Servern außerhalb der EU, insbesondere in den USA. Dafür stützt sich Meta nach eigenen Angaben auf das EU-US Data Privacy Framework, unter dem Meta und WhatsApp zertifiziert sind, und auf Standardvertragsklauseln. Was Meta mit den Daten macht, steht in den Datenschutzrichtlinien von WhatsApp, Instagram und Facebook. Darauf habe ich keinen Einfluss. Ob du einen dieser Dienste nutzt, entscheidest du. E-Mail, Telefon und Kontaktformular gehen immer.
Bitte schick mir über diese Dienste keine Gesundheitsangaben wie Allergien. Dafür bekommst du vor dem Probetermin einen eigenen, geschützten Fragebogen, oder wir besprechen es beim Termin mündlich. Kommen solche Angaben trotzdem per Nachricht, lösche ich sie nach dem Probetermin.
Unseren Chatverlauf lösche ich auf meiner Seite spätestens zwölf Monate nach deiner Hochzeit, ohne Auftrag sechs Monate nach unserem letzten Kontakt. Was Meta selbst speichert, richtet sich nach den Regeln von Meta.
9. Mein Auftritt bei Instagram und Facebook
Ich bin mit meinem Angebot bei Instagram und Facebook vertreten. Auf dieser Website verlinke ich meine Profile nur. Erst wenn du einen Link antippst, verbindet sich dein Browser mit Meta, vorher wird nichts an Meta übertragen.
Besuchst du meine Profile dort, verarbeitet Meta deine Daten in eigener Verantwortung, auch über Cookies, für die Meta selbst deine Einwilligung einholt. Meta zeigt mir zu meinen Profilen zusammengefasste Statistiken (Insights), etwa wie viele Menschen einen Beitrag gesehen haben. Einzelne Besucher erkenne ich darin nicht. Für diese Statistiken sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu hat Meta unter facebook.com/legal/terms/page_controller_addendum veröffentlicht. Danach übernimmt Meta die Information und die Anfragen zu deinen Rechten für diese Daten. Du kannst dich aber auch an mich wenden, ich leite deine Anfrage weiter. Rechtsgrundlage ist mein berechtigtes Interesse, mein Angebot dort zu zeigen und zu sehen, was ankommt (Art. 6 Abs. 1 lit. f DSGVO).
10. Wie lange ich Daten speichere
Die Fristen stehen bei den einzelnen Abschnitten. Mails und andere Geschäftsbriefe zu einem Auftrag bewahre ich sechs Jahre auf, Rechnungen und Buchungsbelege acht Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abs. 3 AO). Gibt es Streit, lösche ich, was ich dafür brauche, erst wenn er geklärt ist.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3), formlos per E-Mail oder über die Cookie-Einstellungen. Für alles andere genügt ebenfalls eine formlose Nachricht an mich.
Widerspruchsrecht: Verarbeite ich Daten wegen meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Beschweren kannst du dich bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.
Du musst mir keine Daten geben. Ohne Kontaktdaten kann ich dir aber nicht antworten und dich nicht buchen. Eine automatisierte Entscheidung oder Profilbildung nach Art. 22 DSGVO gibt es bei mir nicht.
Stand: Oktober 2026