Datenschutz­erklärung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website (Art. 13 DSGVO). Verantwortlich ist LASH AFFAIR, Musterstraße 1, 12345 Musterstadt. Kontakt: hallo@lash-affair.de.

1. Welche Daten verarbeiten wir?

Bei einer Terminbuchung erheben wir die von dir angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, sowie freiwillige Angaben (Herkunft, Notizen). Diese Daten werden ausschließlich zur Terminabwicklung, Bestätigung und Kontaktaufnahme verwendet.

Aus technischen Gründen speichern wir einen Hash deiner IP-Adresse – die IP selbst wird nicht dauerhaft gespeichert. Dies dient ausschließlich der Missbrauchs-Erkennung und wird nach 30 Tagen automatisch gelöscht.

2. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – deine Buchung zu bearbeiten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – für das Speichern deiner Daten, das du in der Buchung bestätigst.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – für die Sicherheits-Protokollierung (IP-Hash).

3. Weitergabe an Dritte

• Cloudflare, Inc. – Hosting + Captcha (Turnstile). Rechenzentren in der EU; Datenverarbeitungs-Vertrag geschlossen.
• Google LLC (Google Calendar) – dein Termin wird in unseren Studio-Kalender eingetragen, du erhältst automatisch eine Kalender-Einladung an deine E-Mail.
• Resend, Inc. – Versand der Terminbestätigung per E-Mail.

4. Speicherdauer

Buchungs-Daten werden bis zu 36 Monate nach dem Termin aufbewahrt (zur Nachverfolgung von Pflege-Rückfragen). Telefonnummer und Notizen werden nach 90 Tagen anonymisiert, sofern keine Folgebuchung vorliegt. Bei Widerruf der Einwilligung löschen wir deine Daten unverzüglich.

5. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreibe dazu einfach eine kurze E-Mail an hallo@lash-affair.de. Du kannst dich außerdem bei der für dich zuständigen Datenschutz-Aufsichtsbehörde beschweren.

6. Keine Drittanbieter-Cookies

Wir setzen keine Tracking- oder Marketing-Cookies. Der Sicherheits-Check (Cloudflare Turnstile) ist DSGVO-konform und setzt keine identifizierenden Cookies.

Stand: Apr 2026