Datenschutzerklärung

Gültig ab 6. 11. 2026

Auf dieser Seite erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website mystic-nails.acko.studio nutzen, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte Sie haben. Es handelt sich um eine Übersetzung; verbindlich ist die Fassung in der Hauptsprache der Website.

Wer Ihre Daten verarbeitet

Verantwortlicher für Ihre personenbezogenen Daten ist Provozovatel doplníme (demo), Identifikationsnummer (IČO) 00000019, mit Sitz in Bärensteinská 304/12, 431 91 Vejprty, údaje o zápisu doplníme („wir“), Betreiber von Mystic Nails Salon & Spa.

In Fragen zu personenbezogenen Daten erreichen Sie uns: Telefon +420 608 980 666.

Wer uns dabei hilft

Die Website und die Nachrichten betreibt für uns technisch Feedmetoo s.r.o., Identifikationsnummer (IČO) 06309798, mit Sitz in Pražská 6, 269 01 Rakovník (Marke ACKO), als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Sie darf die Daten nur für uns und nach unseren Weisungen verwenden. Dafür nutzt sie diese Anbieter:

• Cloudflare – Auslieferung der Website, Schutz vor Angriffen und Bots, Speicherung von Dateien und Sicherungen.
• Supabase – Datenbank (in der EU).
• Railway – Betrieb der Anwendung, in der wir die Website verwalten (in der EU).
• Resend – Versand von E-Mails.
• Sentry – Erfassung von Anwendungsfehlern, ohne die Angaben, die Sie auf der Website eingeben (in der EU).

Cloudflare und Resend sind Unternehmen aus den USA. Die Übermittlung von Daten in die USA ist durch den Angemessenheitsbeschluss der Europäischen Kommission (EU–US Data Privacy Framework) bzw. durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geschützt.

Beim Besuch der Website

Wenn Sie die Website öffnen, werden Ihre IP-Adresse, der Browsertyp, die Uhrzeit und die Adresse der Seite verarbeitet. Ohne sie lässt sich die Website weder ausliefern noch vor Angriffen schützen. Diese Daten dienen nur dem Betrieb und der Sicherheit (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Website verwendet weder Werbung noch Werkzeuge, die Sie verfolgen würden.

Besuchermessung. Besuche zählen wir selbst und ohne Cookies. Aus der IP-Adresse und dem Browsertyp bildet der Server eine anonyme Kennung, die sich jeden Tag ändert: Der zufällige Schlüssel zu ihrer Berechnung wird innerhalb von drei Tagen gelöscht, sodass sich Ihre Besuche nicht von einem Tag auf den anderen verknüpfen lassen. Die IP-Adresse und den Browsertyp speichern wir dabei nicht. Erfasst werden die besuchte Seite, die Website, von der Sie gekommen sind, die Kennzeichnung des Links (utm-Parameter), der Gerätetyp und das Land. Die einzelnen Einträge bewahrt Cloudflare höchstens 3 Monate auf, die zusammengefassten Zahlen der Seitenaufrufe und Besuche 25 Monate. Auf Ihrem Gerät wird nichts gespeichert. Die Messung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir wissen, welche Seiten gelesen werden und woher die Besucher kommen.

Was die Website in Ihrem Browser speichert, beschreibt die Seite Cookies.

Wenn Sie einen Termin buchen

Was wir verarbeiten: die gewählte Leistung und den Termin, Name, Telefonnummer und gegebenenfalls E-Mail-Adresse und eine Anmerkung. Anhand der Telefonnummer führen wir eine Kundenkarte: Name, Telefonnummer, eine Übersicht Ihrer Buchungen und unsere eigene Notiz zu Ihren Besuchen. Unsere Kunden führen wir in einer Liste, in der wir Sie nach Name oder Telefonnummer finden. Zu jeder Buchung halten wir ihren Verlauf fest: was mit ihr wann geschah (zum Beispiel Eingang, Bestätigung, Terminänderung oder Stornierung), ohne den Text von Nachrichten.

Warum: um den Termin für Sie freizuhalten, ihn zu bestätigen oder abzulehnen und uns bei Ihnen melden zu können, falls sich etwas ändert. Rechtsgrundlage sind vorvertragliche Maßnahmen und die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Kundenkarte führen wir in unserem berechtigten Interesse, unsere Kunden und ihre Besuche zu kennen (lit. f).

Wer die Daten sieht: wir und unsere Mitarbeiter, die Buchungen bearbeiten, und der Auftragsverarbeiter ACKO. Die Person, bei der Sie gebucht sind, sieht bei ihren Terminen Ihren Namen, die Anmerkung zur Buchung und unsere Notiz auf der Kundenkarte, nicht aber Ihre Telefonnummer oder E-Mail-Adresse. Die Bestätigung senden wir Ihnen per SMS von unserem Telefon und, wenn Sie eine E-Mail-Adresse angeben, auch per E-Mail. Auf unser Telefon kommt nur ein Hinweis mit Tag und Uhrzeit, nie Ihr Name oder Ihre Kontaktdaten.

Kalender im Telefon: Eine bestätigte Buchung können wir oder die Person, bei der Sie gebucht sind, in den Kalender des eigenen Telefons eintragen, um die Termine zur Hand zu haben. Der Eintrag enthält die Leistung und Ihren Namen; die Telefonnummer nur, wenn wir das so einstellen, und bei der Person, bei der Sie gebucht sind, nie. Den Kalender im Telefon kann dessen Hersteller (Apple oder Google) je nach Einstellung des Telefons in seiner Cloud speichern.

Link zur Verwaltung der Buchung: In der Bestätigung finden Sie einen Link, über den Sie die Buchung ansehen oder stornieren können. Wer den Link hat, kann die Buchung stornieren, leiten Sie ihn daher nicht weiter. Die Seite hinter dem Link zeigt weder Ihren Namen noch Ihre Kontaktdaten.

Wie lange: Name, Telefonnummer, E-Mail-Adresse und Anmerkung einer Buchung löschen wir 12 Monate nach ihrem Termin; es bleibt nur ein nicht personenbezogener Eintrag über Leistung, Preis und Termin. Die Kundenkarte löschen wir 24 Monate nach Ihrer letzten Buchung.

Schutz vor Missbrauch

Die Formulare schützt die Prüfung Cloudflare Turnstile vor Bots. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Angaben zum Browser, den Inhalt des Formulars sieht Cloudflare nicht. Für die Begrenzungen gegen Missbrauch bilden wir aus Ihrer IP-Adresse einen nicht umkehrbaren Fingerabdruck; die IP-Adresse selbst speichern wir nicht und den Fingerabdruck löschen wir nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch der Website zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte

Sie haben das Recht:

• zu erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie davon zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung zu verlangen, wenn wir die Daten nicht mehr benötigen oder unrechtmäßig verarbeiten,
• die Einschränkung der Verarbeitung zu verlangen,
• der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen,
• die Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format zu erhalten.

Es genügt, uns zu kontaktieren (Telefon +420 608 980 666). Wir antworten spätestens innerhalb eines Monats. Wenn Sie der Ansicht sind, dass wir mit Ihren Daten rechtswidrig umgehen, können Sie sich beim tschechischen Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, beschweren.

Müssen Sie uns Ihre Daten geben?

Für das Ansehen der Website sind keine Daten nötig. Ohne Kontaktdaten können wir Ihnen jedoch nicht antworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Sicherungen und Änderungen

Die Daten werden aus Sicherheitsgründen täglich gesichert; gelöschte Daten verschwinden aus den Sicherungen spätestens nach 6 Wochen. Diese Seite passen wir an, wenn sich die Funktionsweise der Website oder die Rechtsvorschriften ändern.