Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Glow Studio by Tatiana
Inhaberin: Tatiana Lozovanu
Hagenstraße 13
60314 Frankfurt am Main
Deutschland
Telefon / WhatsApp: +49 176 47359928
E-Mail: glowstudio.frankfurt@gmail.com

1. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

1. Hosting und Bereitstellung der Website durch Tilda

Diese Website wird mit der Plattform Tilda bereitgestellt. Anbieter der Plattform ist Tilda Platform Cloud Services Co. LLC, P.O. Box 452972, Dubai, Vereinigte Arabische Emirate. EU-Vertreterin laut Anbieterangaben: Marina Dubko, Rua de Santo Ildefonso 369, 4000-471 Porto, Portugal.
Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL und technische Statusinformationen. Die Verarbeitung ist erforderlich, um die Website sicher und fehlerfrei bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Tilda setzt nach eigenen Angaben unter anderem Hetzner Online GmbH, G-Core Labs S.A. und Google Cloud EMEA Limited als Dienstleister ein. Eine Verarbeitung in Drittländern kann nicht vollständig ausgeschlossen werden. Sie erfolgt nach Angaben des Anbieters auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln.
Weitere Informationen: https://tilda.cc/privacy/

1. Server-Logdaten

Der Hosting-Anbieter kann Zugriffe in Server-Logdateien speichern. Verarbeitet werden können IP-Adresse, Browser- und Gerätedaten, Zeitpunkt des Zugriffs, angeforderte Datei, Referrer und Statuscode. Die Daten dienen der Abwehr von Angriffen, der Fehleranalyse und der Sicherstellung des technischen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

1. Reichweitenmessung durch Tilda

Wir verwenden die interne Tilda-Statistik in der cookiefreien Einstellung. Dabei können technische Zugriffsdaten in zusammengefasster Form ausgewertet werden, um die Nutzung der Website zu verstehen. Eine Zusammenführung mit anderen Daten oder eine werbliche Profilbildung durch uns findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Verbesserung der Website.

1. Einwilligungsverwaltung und technisch notwendige Speicherung

Beim ersten Besuch können Sie auswählen, ob Marketingdienste und externe Medien geladen werden dürfen. Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter dem Schlüssel „glow_consent_v1“ gespeichert. Gespeichert werden die gewählten Kategorien, die Version der Einstellung und der Zeitpunkt der Auswahl. Diese Speicherung ist erforderlich, damit Ihre Entscheidung berücksichtigt und nicht bei jedem Seitenaufruf erneut abgefragt wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ ändern. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

1. Google Ads und Conversion-Messung

Wir verwenden Google Ads zur Bewerbung unseres Salons und zur Messung des Erfolgs unserer Werbeanzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingesetzte Kennung: AW-17101990847.
Google Ads wird erst geladen, wenn Sie der Kategorie „Marketing“ ausdrücklich zustimmen. Ohne Einwilligung wird das Google-Ads-Tag auf dieser Website nicht geladen. Nach Einwilligung können insbesondere IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen und Informationen über die Herkunft aus einer Werbeanzeige verarbeitet werden. Google kann Cookies oder ähnliche Technologien einsetzen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Google kann Daten auch in den USA verarbeiten. Soweit anwendbar, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder der von der EU-Kommission genehmigten Standardvertragsklauseln.
Weitere Informationen: https://policies.google.com/privacy?hl=de

1. Google Maps

Auf der Website kann eine Karte von Google Maps angezeigt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird erst geladen, wenn Sie der Kategorie „Externe Medien“ zustimmen. Vor Ihrer Einwilligung wird keine Verbindung zu Google Maps hergestellt. Nach dem Laden können insbesondere IP-Adresse, Geräteinformationen, Browserdaten und gegebenenfalls Standortinformationen an Google übertragen werden. Eine Verarbeitung in den USA ist möglich.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Weitere Informationen: https://policies.google.com/privacy?hl=de

1. Google-Bewertungen über Elfsight

Zur Anzeige von Google-Bewertungen verwenden wir ein Widget von Elfsight. Das Widget wird erst geladen, wenn Sie der Kategorie „Externe Medien“ zustimmen. Vor Ihrer Einwilligung wird keine Verbindung zu Elfsight hergestellt.
Nach dem Laden können insbesondere IP-Adresse, Betriebssystem und Browsertyp verarbeitet werden. Nach Angaben von Elfsight werden diese technischen Daten grundsätzlich sieben Tage gespeichert und zur Fehleranalyse sowie zur Systemsicherheit verwendet. Elfsight kann außerdem das Cookie „elfsight_viewed_recently“ einsetzen, um mehrfache Aufrufe nicht doppelt zu zählen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Weitere Informationen: https://elfsight.com/privacy-policy/
Das bloße Öffnen eines externen Links, über den Sie selbst eine Google-Bewertung abgeben können, setzt keine vorherige Einwilligung auf unserer Website voraus. Mit dem Anklicken verlassen Sie unsere Website; für die anschließende Verarbeitung ist Google verantwortlich.

1. Online-Terminbuchung über Treatwell

Unsere Website enthält Links zur Terminbuchung bei Treatwell. Treatwell ist ein eigenständiger externer Dienst. Solange Sie den Link nicht anklicken, werden durch die reine Verlinkung keine personenbezogenen Daten an Treatwell übertragen. Nach dem Anklicken verlassen Sie unsere Website. Die weitere Verarbeitung, insbesondere von Buchungs- und Kontaktdaten, erfolgt durch Treatwell in eigener Verantwortung nach dessen Datenschutzbestimmungen.
Rechtsgrundlage für die Bereitstellung des Links ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einfachen Online-Terminvereinbarung. Für die Bearbeitung einer von Ihnen veranlassten Buchung ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich.

1. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt Ihrer Anfrage sowie gegebenenfalls Angaben zum gewünschten Termin oder zur Behandlung.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage und der Organisation unseres Geschäftsbetriebs.
E-Mails werden über Google-Dienste verarbeitet. Anbieter ist Google Ireland Limited. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann nicht vollständig ausgeschlossen werden. Google verwendet nach eigenen Angaben geeignete Garantien für internationale Datenübermittlungen.

1. Kontakt über WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Profildaten, Nachrichteninhalte sowie Kommunikations- und Metadaten verarbeitet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland.
Bitte senden Sie über WhatsApp keine besonders sensiblen Gesundheitsdaten, sofern dies für die Terminvereinbarung nicht unbedingt erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Terminvereinbarung oder Vertragsdurchführung dient, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp kann Daten an Unternehmen der Meta-Gruppe sowie in Drittländer übermitteln. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

1. Instagram und Facebook

Unsere Website enthält Links zu unseren Profilen bei Instagram und Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Solange Sie die Links nicht anklicken, wird allein durch die Verlinkung keine Verbindung zu Meta hergestellt. Nach dem Anklicken verlassen Sie unsere Website. Meta verarbeitet Daten in eigener Verantwortung und kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten.
Weitere Informationen: https://www.facebook.com/privacy/policy/

1. Fotos und Arbeitsbeispiele

Auf der Website zeigen wir Fotos unserer Arbeiten und gegebenenfalls von Kundinnen, Kunden oder Modellen. Soweit Personen identifizierbar sind, erfolgt die Veröffentlichung grundsätzlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 22 Kunsturhebergesetz. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmäßig erfolgte Veröffentlichungen bleiben bis zum Widerruf rechtmäßig.

1. Kunden- und Termindaten

Im Zusammenhang mit Anfragen, Terminvereinbarungen und der Erbringung unserer Leistungen verarbeiten wir insbesondere Namen, Kontaktdaten, Termindaten, gewünschte Leistungen und die für die Durchführung erforderliche Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Rechnungs- und Geschäftsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten aus allgemeinen Anfragen werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsgründe bestehen. Vertrags-, Buchungs- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten, die auf einer Einwilligung beruhen, werden bis zum Widerruf oder bis zum Wegfall des Zwecks verarbeitet, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

1. Empfänger von Daten

Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister, Hosting- und Kommunikationsanbieter, Terminplattformen, IT-Betreuer, Steuerberatung, Zahlungsdienstleister oder Behörden übermittelt werden. Eine Übermittlung erfolgt nur, wenn eine Rechtsgrundlage besteht, ein Auftragsverarbeitungsvertrag abgeschlossen wurde, soweit dieser erforderlich ist, oder eine gesetzliche Verpflichtung vorliegt.

1. Datenübermittlung in Drittländer

Bei der Nutzung von Tilda, Google, Meta, WhatsApp oder Elfsight kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, stützen die Anbieter die Übermittlung nach ihren Angaben insbesondere auf Standardvertragsklauseln oder andere geeignete Garantien gemäß Art. 46 DSGVO. Trotz dieser Garantien können bei einer Verarbeitung in Drittländern Risiken bestehen, beispielsweise weitergehende Zugriffsrechte staatlicher Stellen.

1. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

1. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

1. Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Google Ads, Google Maps und Elfsight verwenden Sie bitte die auf der Website ständig verfügbare Schaltfläche „Cookie-Einstellungen“. Alternativ können Sie uns per E-Mail kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

1. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland
https://datenschutz.hessen.de/

1. Datensicherheit

Diese Website verwendet eine TLS-/SSL-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

1. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern.
Stand: 17. September 2026