Datenschutz­erklärung

1. Verantwortliche

Elena Kuprijanow, Frisch auf - auf Geht's!, An der Ziegelei 2, 34549 Edertal. Telefon 0171 – 966 52 54, E-Mail elena@fa-ag.de.

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich. Für Datenschutzfragen und die Ausübung deiner Rechte erreichst du mich direkt unter elena@fa-ag.de.

2. Grundsätze und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur für festgelegte Zwecke und nur so lange, wie sie dafür erforderlich sind. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Pflichten) und lit. f (sicherer, stabiler Betrieb der Website und Abwehr von Ansprüchen).

3. Aufruf der Website

Beim Aufruf übermittelt dein Browser technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Betriebssystem. Die Rails-Anwendung führt dafür keine eigene dauerhafte Besucherdatenbank und verwendet keine Analyse- oder Werbe-Cookies. Technische Infrastrukturprotokolle dienen der Sicherheit und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Termine und Kontaktanfragen

Bei einer Buchung verarbeite ich Name, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie Leistung, Termin und Bearbeitungsstatus. Das ist für Vertragsanbahnung und Durchführung des Termins erforderlich (Art. 6 Abs. 1 lit. b DSGVO). E-Mail und Telefon bleiben getrennte Felder; für Online-Buchungen ist eine E-Mail-Adresse erforderlich.

Bei einer Beratungs- oder Kontaktanfrage genügen Name, Nachricht und mindestens eine Kontaktmöglichkeit – E-Mail oder Telefon. Es wird dadurch noch kein Termin reserviert.

Die Einwilligung unter dem jeweiligen Formular wird mit Zeitpunkt und Version des angezeigten Textes protokolliert. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

5. Freitext und Gesundheitsangaben

Nachrichtenfelder sind freiwillig. Bitte teile dort nur Angaben mit, die für dein Anliegen nötig sind. Angaben zu Beschwerden oder Gesundheit können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sein. Sie werden nur für dein Anliegen und auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet; für eine reine Terminbuchung sind Gesundheitsangaben nicht erforderlich.

6. Kundenprofile und private Notizen

Wiederkehrende Buchungen und Anfragen werden über normalisierte E-Mail-Adresse oder Telefonnummer einem Kundenprofil zugeordnet. Das Profil enthält aktuelle Kontaktdaten, die zugehörige Historie und gegebenenfalls interne Notizen, etwa organisatorische Präferenzen. Diese Notizen sind ausschließlich im geschützten Administrationsbereich sichtbar, erscheinen nie öffentlich und werden nicht in E-Mails übernommen.

7. Lösch- und Aufbewahrungsfristen

• Erledigte Kontaktanfragen werden sechs Monate nach ihrer Bearbeitung automatisch gelöscht.
• Personenbeziehbare Termindaten werden nach Ablauf des dritten auf den Termin folgenden Kalenderjahres automatisch anonymisiert. Leistung, Zeit und Status bleiben danach ohne Kontakt-, Frei- oder Notizfelder erhalten.
• Ist einem Kundenprofil danach keine identifizierbare Buchung oder Anfrage mehr zugeordnet, wird das Profil einschließlich privater Notizen gelöscht.
• Rechnungen und steuerlich relevante Belege werden getrennt von dieser Termin-Anwendung entsprechend den gesetzlichen Pflichten grundsätzlich acht Jahre ab Ende des Entstehungsjahres aufbewahrt (§ 147 AO, § 14b UStG).

Stehen gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche einer Löschung entgegen, werden nur die dafür benötigten Daten bis zum Wegfall dieses Grundes gesperrt weiter aufbewahrt.

8. Empfänger und E-Mail-Versand

Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Technische Dienstleister erhalten nur Zugriff, soweit dies für Hosting oder E-Mail-Versand erforderlich ist und ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Der Produktions-Mailanbieter ist derzeit noch nicht aktiviert. Vor Aktivierung wird diese Erklärung um Anbieter, Verarbeitungsort und gegebenenfalls Drittlandgarantien ergänzt.

9. Schriftarten und externe Inhalte

Cormorant Garamond und Mulish werden als lokale WOFF2-Dateien von dieser Anwendung ausgeliefert. Beim Seitenaufruf entsteht deshalb keine Verbindung zu Google Fonts. Analyse-, Werbenetzwerk- oder Karteninhalte von Drittanbietern sind nicht eingebunden.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen kannst du jederzeit widerrufen. Schreibe dafür an elena@fa-ag.de.

Du kannst dich außerdem beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, beschweren.

11. Automatisierte Abläufe

Es findet kein Profiling statt. Eine Buchung wird nach einer kurzen, einstellbaren Karenzzeit regelbasiert bestätigt, wenn sie nicht vorher manuell abgelehnt wurde. Elena kann jederzeit eingreifen. Darüber hinaus gibt es keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

12. Stand

Juli 2026. Wenn sich Abläufe, Dienstleister oder Technik ändern, wird diese Erklärung angepasst.