Datenschutzerklärung nach DSGVO

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tamara Rossel
handelnd unter Tamaras Wunder
Gartestr. 5
37130 Gleichen
Deutschland

E-Mail: support@tamaraswunder.de
Mobil / WhatsApp: 0155 66747194

2. Welche Daten wir verarbeiten

Wir verarbeiten Kontaktdaten, Bestelldaten, Zahlungsbezug, Terminangaben, Angaben der Kundenkartei (dazu können Gesundheitsdaten gehören, wenn du sie machst), Kommunikationsdaten, Angaben zu einem Widerruf sowie technisch notwendige Nutzungsdaten, soweit diese für den Betrieb der Website, den Shop, die Terminbuchung, die Vertragsabwicklung und die Sicherheit erforderlich sind. Wer deine Daten dabei bekommt, steht bei den einzelnen Vorgängen weiter unten.

3. Zwecke und Rechtsgrundlagen

• Bestellabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO
• IT-Sicherheit und Missbrauchsschutz gemäß Art. 6 Abs. 1 lit. f DSGVO
• Einwilligungsbasierte Vorgänge gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern erforderlich
• Gesundheitsdaten (zum Beispiel Allergien oder Unverträglichkeiten) nur mit ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO

4. Hosting und Server-Logfiles

Diese Website liegt bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Wenn du eine Seite aufrufst, verarbeitet der Server technisch notwendige Daten, üblicherweise deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Datei und Angaben zu deinem Browser (Server-Logfiles). Das ist nötig, um die Seiten auszuliefern, Fehler zu finden und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website). IONOS verarbeitet diese Daten in unserem Auftrag.

5. Cookies, Browser-Speicher und eingebundene Inhalte

Diese Website setzt keine Werbe- und keine Analyse-Cookies und bindet keine Besucherzähler, Werbenetzwerke, Kartendienste oder Schriften von Dritten ein. Schriften und Bilder liegen auf dem eigenen Server, es gibt keine Verbindung zu Google Fonts. Verbindungen zu anderen Anbietern entstehen nur, wenn du selbst einen Link anklickst (zum Beispiel WhatsApp oder „Zu Google Kalender hinzufügen“) oder im Shop zur Zahlung zu Mollie weitergeleitet wirst. Mehr dazu bei den jeweiligen Abschnitten.

Technisch erforderlich sind und ohne Einwilligung gesetzt werden:

• Anmeldung: Wenn du dich in deinem Kundenkonto anmeldest, setzt der Server ein Sitzungs-Cookie, das dich angemeldet hält. Es gilt nur für die Dauer der Anmeldung und wird beim Abmelden entfernt.
• Shop-Einstellungen: Sprache, Währung und Versandzone merkt sich der Shop in drei Cookies (tw_lang, tw_currency, tw_zone, bis zu 365 Tage), damit die Seiten in deiner Sprache und Währung und mit den richtigen Versandkosten angezeigt werden.
• Warenkorb: Was du in den Warenkorb legst, ein eingegebener Rabattcode und ein Zwischenspeicher der Produktliste liegen im Browser-Speicher (localStorage) deines Geräts. Sie werden erst an uns gesendet, wenn du bestellst.
• Cookie-Hinweis: Dass du den Hinweis gelesen hast, merkt sich dein Browser im Browser-Speicher.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst Cookies und Browser-Speicher jederzeit in deinem Browser löschen oder sperren. Dann funktionieren zum Beispiel Anmeldung und Warenkorb nicht mehr.

6. Online-Terminbuchung (Tamaras Nagelwunder)

Wenn du online einen Termin buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer, die gewählte Leistung mit Preis, Datum und Uhrzeit sowie, wenn du ihn schreibst, deinen Hinweis (zum Beispiel zu Allergien oder Unverträglichkeiten). Außerdem speichern wir, wann und in welcher Fassung du der Verarbeitung zugestimmt hast und wann du ausdrücklich verlangt hast, dass die Leistung schon vor Ablauf der Widerrufsfrist erbracht wird.

• Zweck: Termin eintragen, bestätigen, erinnern, absagen und durchführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Angaben zu Allergien, Unverträglichkeiten oder Gesundheit im Hinweisfeld verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Das Feld für die Einwilligung ist nicht vorangekreuzt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Du musst keine Gesundheitsangaben machen, um zu buchen.
• Nachweis der Zustimmung zum Leistungsbeginn (§ 356 Abs. 5 Nr. 2 BGB): Dass du die Leistung vor Ablauf der Widerrufsfrist verlangt hast, speichern wir mit Datum und Uhrzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
• E-Mails: Du bekommst eine Bestätigung mit Kalenderdatei, je nach Einstellung eine Erinnerung und bei einer Absage eine Mitteilung. Der Versand läuft über den Server unseres Webhosters.
• Kalender: Der Termin wird in den Kalender von Tamara eingetragen. Dafür nutzen wir Google Kalender (Google Ireland Limited bzw. Google LLC, USA). Dorthin werden Name, E-Mail-Adresse, Telefonnummer, Hinweis, Leistung und Terminzeit übermittelt. Google kann Daten auch in den USA verarbeiten; Google stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Einträge im Kalender löscht Tamara selbst.
• Missbrauchsschutz: Zur Begrenzung automatisierter Buchungen speichern wir kurzzeitig einen nicht umkehrbar verschlüsselten Wert deiner IP-Adresse. Für die Buchung werden keine Cookies gesetzt.
• Speicherdauer: Termindaten speichern wir nur so lange, wie wir sie für die Abwicklung des Termins und für mögliche Rückfragen danach brauchen. Danach löscht die Datenbank sie automatisch; die Frist legt Tamara in der Verwaltung fest. Eine frühere Löschung kannst du jederzeit verlangen.

7. Kundenkartei (Tally und Google Tabellen)

Für Tamaras Kundenkartei füllst du ein digitales Formular aus und unterschreibst es. Dort stehen deine Angaben aus dem Formular, darunter, wenn du sie machst, Angaben zu Allergien, Unverträglichkeiten und Besonderheiten von Haut und Nägeln (Gesundheitsdaten), sowie deine Unterschrift. Wir brauchen sie, um die Behandlung sicher und passend zu planen und durchzuführen.

• Anbieter und Speicherung: Das Formular läuft bei Tally (Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien). Tally speichert die Einreichungen nach eigenen Angaben in Europa und verarbeitet sie als Dienstleister für Tamara. Eine automatische Verbindung überträgt die Angaben zusätzlich in eine Tabelle bei Google (Google Tabellen, Google Drive; Anbieter ist Google Ireland Limited bzw. Google LLC, USA). Google kann Daten auch in den USA verarbeiten; Google stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Deine Angaben stehen damit sowohl bei Tally als auch in der Google-Tabelle.
• Zugriff: Auf das Formular-Konto und die Tabelle hat nur Tamara Zugriff. Die Angaben werden nicht veröffentlicht.
• Rechtsgrundlage: Für die übrigen Angaben ist es Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Behandlung). Angaben zu Allergien, Unverträglichkeiten oder zur Gesundheit von Haut und Nägeln verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie sind freiwillig. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an support@tamaraswunder.de genügt. Ohne diese Angaben kann Tamara eine Behandlung unter Umständen nicht oder nur eingeschränkt anbieten, weil Allergien und Unverträglichkeiten bekannt sein müssen, um sicher zu arbeiten.
• Speicherdauer: Vorgesehen ist, die Kundenkartei zwölf Monate nach deinem letzten Termin zu löschen, bei Tally und in der Google-Tabelle; Tamara löscht selbst. Länger bleiben nur Unterlagen, die wir aus gesetzlichen Gründen aufbewahren müssen (zum Beispiel steuerliche Belege), oder Nachweise, die wir zur Abwehr von Ansprüchen brauchen. Du kannst eine frühere Löschung verlangen. Tally entfernt gelöschte Einreichungen nach eigenen Angaben innerhalb von 90 Tagen auch aus den Sicherungskopien.

8. Kontaktformular, E-Mail und WhatsApp

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir das gewählte Thema, deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Die Nachricht wird per E-Mail an Tamara weitergeleitet und nicht in einer Datenbank auf der Website gespeichert. Der Versand läuft über den Server unseres Webhosters.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag oder vorvertraglichen Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
• Missbrauchsschutz: Zur Begrenzung automatisierter Nachrichten speichern wir kurzzeitig einen nicht umkehrbar verschlüsselten Wert deiner IP-Adresse.
• E-Mail: Wenn du uns direkt per E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten.
• WhatsApp: Auf dieser Website gibt es nur einen Link zu WhatsApp. Erst wenn du ihn anklickst, öffnet sich WhatsApp, und erst dann werden Daten übertragen. Anbieter ist WhatsApp Ireland Limited (Meta); dabei können Daten auch in den USA verarbeitet werden. Der Inhalt von Nachrichten ist Ende-zu-Ende-verschlüsselt, Verbindungsdaten wie deine Telefonnummer verarbeitet WhatsApp nach der eigenen Datenschutzerklärung. Tamara sieht deine Nummer und deine Nachricht und nutzt sie nur, um dir zu antworten. Du musst WhatsApp nicht nutzen: Kontaktformular und E-Mail führen zum selben Ziel. Bitte schicke Angaben zur Gesundheit (zum Beispiel Allergien) lieber nicht per WhatsApp oder E-Mail, sondern gib sie im Buchungsformular oder in der Kundenkartei an (siehe oben).
• Speicherdauer: Wir speichern deine Anfrage nur so lange, wie wir sie zur Beantwortung brauchen, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht.

9. „Eure Wunder“ (Beiträge von Kundinnen)

Wenn du bei „Eure Wunder“ einen Beitrag einsendest, verarbeiten wir deinen gewünschten Anzeigenamen, das Thema (Häkelwunder oder Nagelwunder), optional die Angabe, was gekauft oder angefertigt wurde, deinen Text, bis zu vier Fotos und optional deine E-Mail-Adresse (nur für Rückfragen). Außerdem speichern wir, wann und in welcher Fassung du eingewilligt hast.

• Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, eine E-Mail an support@tamaraswunder.de genügt. Der Beitrag wird dann gelöscht.
• Dein Beitrag erscheint erst, nachdem Tamara ihn angesehen und freigegeben hat. Vorher ist er nicht öffentlich abrufbar. Abgelehnte Beiträge werden samt Fotos nach 30 Tagen gelöscht.
• Nach der Freigabe sind Anzeigename, Thema, Angabe zum Stück, Text, Fotos sowie Monat und Jahr des Beitrags öffentlich sichtbar. Deine E-Mail-Adresse wird nie veröffentlicht. Beiträge im Internet sind weltweit abrufbar und können von anderen gespeichert werden. Bitte sende nur Fotos, auf denen keine anderen Personen erkennbar sind.
• Fotos verkleinern wir beim Hochladen und entfernen dabei Zusatzdaten wie den Aufnahmeort. Die Originaldatei speichern wir nicht.
• Wenn ein Beitrag eingeht, bekommt Tamara eine E-Mail ohne den Beitragstext. Der Versand läuft über den Server unseres Webhosters.
• Missbrauchsschutz: Zur Begrenzung automatisierter Beiträge speichern wir kurzzeitig einen nicht umkehrbar verschlüsselten Wert deiner IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Freigegebene Beiträge bleiben online, bis du deine Einwilligung widerrufst oder Tamara sie entfernt.

10. Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir deinen Namen, deine E-Mail-Adresse und dein Passwort (nur als nicht umkehrbaren Prüfwert, nie im Klartext). Wenn du es einträgst, speichern wir außerdem Telefonnummer sowie Liefer- und Rechnungsadresse (verschlüsselt in der Datenbank) und zeigen dir deine Bestellungen und Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis du es löschen lässt; schreib uns dazu einfach eine E-Mail. Bestell- und Rechnungsdaten bleiben wegen der gesetzlichen Aufbewahrungsfristen erhalten.

11. Bestellung im Shop und Zahlung über Mollie

Wenn du im Shop bestellst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer, deine Liefer- und Rechnungsadresse, die bestellten Artikel, deinen optionalen Hinweis zur Bestellung sowie Bestellnummer, Betrag und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege müssen wir wegen steuer- und handelsrechtlicher Pflichten aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). Bestellbestätigung, Rechnung und Versandinformation verschicken wir per E-Mail über den Server unseres Webhosters.

Für die Zahlung leiten wir dich auf die Bezahlseite von Mollie weiter. Zahlungsdienstleister ist Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wir übermitteln an Mollie Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Liefer- und Rechnungsadresse, Betrag, Bestellnummer und eine Beschreibung der Bestellung. Deine Zahlungsdaten (zum Beispiel Kartennummer oder Bankverbindung) gibst du direkt bei Mollie ein, wir bekommen sie nicht. Mollie verarbeitet die Daten als eigener Verantwortlicher, um die Zahlung auszuführen und gesetzliche Pflichten zu erfüllen. Je nach Zahlungsart, die du bei Mollie wählst, können weitere Zahlungsdienste, Banken oder Kartenorganisationen einbezogen werden. Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützt sich Mollie nach eigenen Angaben auf geeignete Garantien wie die EU-Standardvertragsklauseln. Rechtsgrundlage für die Weitergabe an Mollie ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Mollie: https://www.mollie.com/privacy

12. Widerruf online („Vertrag widerrufen“)

Wenn du über „Vertrag widerrufen“ einen Widerruf erklärst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag (Bestellnummer oder Bestelldatum bzw. Datum des Termins, gegebenenfalls Artikel, Leistung und Termin-Nr.) sowie Datum und Uhrzeit des Eingangs. Einen Widerrufsgrund fragen wir nicht ab.

• Zweck: Wir bestätigen dir den Eingang per E-Mail, prüfen und bearbeiten den Widerruf (zum Beispiel Rückzahlung oder Terminabsage) und können den Eingang nachweisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Eingangsbestätigung nach § 356a BGB), Art. 6 Abs. 1 lit. b DSGVO und für den Nachweis Art. 6 Abs. 1 lit. f DSGVO.
• E-Mails: Die Eingangsbestätigung geht an die Adresse, die du angibst. Tamara bekommt eine Nachricht mit deinen Angaben. Der Versand läuft über den Server unseres Webhosters.
• Missbrauchsschutz: Zur Begrenzung automatisierter Eingaben speichern wir kurzzeitig einen nicht umkehrbar verschlüsselten Wert deiner IP-Adresse.
• Speicherdauer: Die Erklärung bleibt als Nachweis bis zum Ende des dritten Jahres nach dem Eingang gespeichert und wird dann gelöscht, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.

13. Preis- und Kleinunternehmerdarstellung

Im Shop werden Zwischensumme, Hinweis auf die umsatzsteuerfreie Kleinunternehmerregelung nach § 19 UStG, mögliche Abzüge/Rabatte, Versandkosten und Endsumme transparent ausgewiesen. Die Anzeige weiterer Währungen dient der besseren Verständlichkeit und basiert auf gepflegten Umrechnungskursen.

14. Speicherdauer

Daten werden nur so lange gespeichert, wie es für Vertragsdurchführung, Gewährleistung und gesetzliche Pflichten nötig ist. Steuer- und handelsrechtliche Fristen bleiben unberührt. Besondere Fristen stehen bei den einzelnen Vorgängen oben.

15. Betroffenenrechte

Du hast nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen.

16. Beschwerderecht

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn du eine unrechtmäßige Verarbeitung vermutest.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, unbefugtem Zugriff und Manipulation zu schützen.

18. Stand und Änderungen

Diese Datenschutzerklärung wird bei rechtlichen oder technischen Änderungen aktualisiert. Stand: 9. Oktober 2026.