Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der Betreiber der Marke Estebans Kartenlegen:
SR Sales & Consulting LLC
7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
E-Mail: srscllc@protonmail.com

Der Verantwortliche hat seinen Sitz in den USA. Die Verarbeitung personenbezogener Daten von Personen in der EU erfolgt auf Grundlage der DSGVO; für Übermittlungen in die USA werden geeignete Garantien nach Kapitel V DSGVO herangezogen.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet ([HOSTING-ANBIETER, z. B. Vercel Inc.]). Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemtyp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Terminbuchung

Für eine Buchung verarbeite ich: Vorname, Nachname, E-Mail-Adresse, WhatsApp-Nummer, gewünschter Termin, gewähltes Angebot, gewählter Anrufkanal (WhatsApp Audio oder Video Call) sowie optional die von dir angegebene Frage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen). Ohne diese Angaben ist eine Buchung technisch nicht möglich.

Die freiwillige Angabe deiner Frage im Buchungsformular erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit widerrufen werden. Bitte gib dort keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO an (z. B. Gesundheitsdaten).

4. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung werden die für die Abwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Betrag, Zahlungsmittelinformationen) an Stripe übermittelt und dort verarbeitet.

Zahlungsdaten wie Kreditkartennummern werden zu keinem Zeitpunkt auf dieser Website erhoben oder gespeichert. Sie werden ausschließlich in der Umgebung von Stripe verarbeitet. Auf dieser Website werden lediglich die Kennungen der Stripe-Sitzung und der Zahlung sowie der Zahlungsstatus gespeichert, um die Buchung zuordnen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

4a. Terminarten und Nachttermine

Bei der Buchung wird gespeichert, ob es sich um einen regulären Termin oder um einen Nachttermin zwischen 23:00 und 02:00 Uhr handelt. Diese Angabe ergibt sich technisch aus der gewählten Startzeit und dient ausschließlich der korrekten Abrechnung und Terminverwaltung.

4b. Zahlung per Überweisung

Wird statt der Zahlung über Stripe eine Überweisung gewählt, werden keine Daten an Stripe übermittelt. Gespeichert werden in diesem Fall lediglich die gewählte Zahlungsart und die Frist, bis zu der die Zahlung eingehen muss. Der Zahlungseingang wird anhand des Verwendungszwecks von Hand zugeordnet; die Kontodaten der Kundin bzw. des Kunden werden auf dieser Website nicht erhoben und nicht gespeichert. Sie liegen ausschließlich der kontoführenden Bank vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktaufnahme

Wenn du das Kontaktformular nutzt, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wenn du mich über WhatsApp kontaktierst, werden die dabei anfallenden Daten zusätzlich durch den Betreiber des Dienstes (WhatsApp Ireland Limited) verarbeitet. Auf diese Verarbeitung habe ich keinen Einfluss. Es steht dir jederzeit frei, stattdessen per E-Mail oder Telefon Kontakt aufzunehmen. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

6. E-Mail-Versand

Zur Versendung von Buchungsbestätigungen und Benachrichtigungen wird ein E-Mail-Dienstleister eingesetzt ([SMTP-/E-MAIL-DIENSTLEISTER]). Es werden ausschließlich die für den Versand erforderlichen Daten übermittelt. Zahlungsdaten werden nicht per E-Mail versendet.

6a. Telegram

Sofern ein Telegram-Kontakt angeboten wird, handelt es sich um eine reine Verlinkung. Erst wenn du den Link aktiv anklickst, entsteht eine Verbindung zu Telegram und es werden dort Daten verarbeitet, auf die wir keinen Einfluss haben. Es steht dir jederzeit frei, stattdessen per E-Mail oder Telefon Kontakt aufzunehmen.

7. Cookies und Reichweitenmessung

Diese Website setzt keine Marketing- oder Tracking-Cookies ein. Es werden keine Profile gebildet, keine geräteübergreifende Wiedererkennung vorgenommen und keine IP-Adressen gespeichert.

Zur anonymen Auswertung, welche Seiten aufgerufen werden und über welchen Kanal (z. B. Suchmaschine, Pinterest oder TikTok) Besucherinnen und Besucher auf diese Website gelangen, wird Vercel Web Analytics eingesetzt, ein Dienst der Vercel Inc., USA. Die Messung erfolgt ohne Cookies und ohne eindeutige Kennung deines Geräts; es werden ausschließlich aggregierte Werte wie aufgerufene Seite, verweisende Website, Land und Gerätetyp erfasst. Ein Rückschluss auf deine Person ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung, um das Angebot bedarfsgerecht zu gestalten). Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

Zusätzlich betreibe ich eine eigene, cookielose Zählung der Seitenaufrufe, deren Ergebnisse ausschließlich im geschützten Administrationsbereich sichtbar sind. Erfasst werden je Aufruf nur der aufgerufene Seitenpfad, die Domain einer verweisenden Seite (z. B. „pinterest.com“, niemals die vollständige URL) sowie ein zweistelliger Ländercode aus dem Anfrageheader des Hosters. Es wird weder ein Cookie gesetzt noch eine IP-Adresse gespeichert noch eine Kennung verwendet, die mehrere Aufrufe derselben Person verknüpfen könnte — ein Rückschluss auf deine Person ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung, welche Seiten aufgerufen werden und über welchen Kanal Besucherinnen und Besucher auf diese Website gelangen). Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Daneben ist eine technische Schnittstelle für weitere anonyme Ereignisse vorbereitet (z. B. „Buchung gestartet“), um auszuwerten, welche Seiten zu Buchungen führen. Sie überträgt ausschließlich Seitenpfad, gewählte Dauer und Tarif — keine Namen, keine E-Mail-Adressen, keine Zahlungsdaten. Solange kein weiteres Analysewerkzeug dafür eingebunden ist, verlassen diese zusätzlichen Ereignisse den Browser nicht.

Herkunft des Besuchs (nur mit Einwilligung)

Mit deiner Einwilligung wird beim ersten Aufruf im Speicher deines Browsers festgehalten, über welchen Kanal du auf diese Website gelangt bist (z. B. „google“ oder „tiktok“), eine etwaige Kampagnenkennung aus dem aufgerufenen Link sowie die zuerst besuchte Seite. Kommt es zu einer Buchung, werden diese drei Angaben zusammen mit der Buchung gespeichert.

Zweck ist ausschließlich die Frage, welcher Kanal zu Buchungen führt. Es werden keine Kennung, kein Profil und keine geräteübergreifende Wiedererkennung verwendet; ein Rückschluss auf deine Person ist über diese Angaben nicht möglich. Die Speicherung erfolgt im sessionStorage und endet spätestens mit dem Schließen des Browser-Tabs; die Entscheidung über die Einwilligung selbst wird im localStorage abgelegt, damit du nicht bei jedem Aufruf erneut gefragt wirst.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Speicherung statt und die Website ist uneingeschränkt nutzbar. Du kannst deine Entscheidung jederzeit über den Link „Cookie-Entscheidung ändern“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Technisch notwendige Cookies werden ausschließlich im geschützten Administrationsbereich für die Anmeldung verwendet. Diese Cookies sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten werden vom eigenen Server ausgeliefert. Es besteht dadurch keine Verbindung zu externen Font-Anbietern.

8. Speicherdauer

Buchungsdaten werden für die Dauer der Vertragsdurchführung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert (insbesondere sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO). Anfragen ohne Vertragsschluss werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

9. Empfänger und Drittlandübermittlung

Personenbezogene Daten werden nur an die genannten Dienstleister und nur im erforderlichen Umfang weitergegeben. Soweit dabei eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

10. Deine Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an srscllc@protonmail.com.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Administrationsbereich ist passwortgeschützt; Passwörter werden ausschließlich als kryptografischer Hash gespeichert.

Siehe auch: Impressum, AGB, Widerrufsbelehrung.