Datenschutz­erklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lara Holzhofer
LH Make Up
Henkelgraben 27
74360 Ilsfeld
E-Mail: LahoSkinCo@gmail.com

Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Kurz vorweg

Diese Website ist bewusst datensparsam gebaut. Sie bindet keine externen Schriftarten und keine Social-Media-Inhalte ein. Dienste Dritter gibt es genau zwei: den Meta Pixel samt Conversions API (Abschnitt 8) und den Google-Tag für Google Analytics und Google Ads (Abschnitt 9). Mit beiden messe ich, ob meine Anzeigen ankommen. Sie werden nur geladen, wenn du im Cookie-Banner zustimmst. Lehnst du ab, setzt diese Website keine Cookies und überträgt nichts an Meta oder Google.

Deine Entscheidung speichere ich im lokalen Speicher deines Browsers („localStorage“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Dieser Eintrag enthält nur deine Wahl und das Datum, bleibt auf deinem Gerät und wird nicht an mich oder Dritte übertragen. Das ist für die Funktion des Banners unbedingt erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG).

3. Hosting

Diese Website wird bei einem externen Anbieter gehostet: STRATO AG.

Die personenbezogenen Daten, die beim Aufruf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung dieses Angebots gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO.

4. Server-Logfiles

Beim Aufruf dieser Website erhebt der Hoster automatisch Informationen, die dein Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit dieser Website. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

5. Kontaktformular

Wenn du mir über das Kontaktformular eine Anfrage schickst, werden die von dir eingegebenen Daten an meine E-Mail-Adresse weitergeleitet. Konkret sind das: Name, E-Mail-Adresse, das gewählte Anliegen und deine Nachricht, sowie freiwillig deine Telefonnummer und ein Wunschtermin.

Es wird nichts auf dem Server gespeichert. Das Formular schreibt weder in eine Datenbank noch in eine Datei; die Angaben werden ausschließlich per E-Mail zugestellt und verbleiben danach in meinem E-Mail-Postfach.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die du im Formular ausdrücklich erteilst. Betrifft deine Anfrage die Anbahnung oder Durchführung eines Vertrags, ist zusätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO Rechtsgrundlage.

Du kannst deine Einwilligung jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die Daten verbleiben bei mir, bis der Zweck entfällt, du um Löschung bittest oder deine Einwilligung widerrufst. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

Zum Schutz vor automatisierten Spam-Nachrichten enthält das Formular ein verstecktes Feld, das für dich nicht sichtbar ist. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben.

Hast du im Cookie-Banner zugestimmt, melde ich eine erfolgreich gesendete Anfrage zusätzlich als Ereignis an Meta (Abschnitt 8). Dabei werden deine E-Mail-Adresse, dein Name und, falls angegeben, deine Telefonnummer nicht im Klartext, sondern nur als nicht umkehrbarer Hashwert (SHA-256) übertragen, dazu das gewählte Anliegen. Der Inhalt deiner Nachricht und dein Wunschtermin werden nie an Meta übermittelt. Ohne Zustimmung entfällt diese Meldung vollständig.

6. Anfrage per E-Mail oder Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, werden deine Anfrage und alle daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen, ansonsten Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung.

7. Schriftarten

Diese Website verwendet die Schriften Cormorant Garamond und Hanken Grotesk. Beide werden lokal vom eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut, und es wird dabei keine IP-Adresse an Dritte übertragen.

8. Meta Pixel und Conversions API

Ich schalte Anzeigen auf Facebook und Instagram. Um zu erfahren, ob diese Anzeigen zu Besuchen und Anfragen führen, und um sie an Menschen auszuspielen, die sich für meine Leistungen interessieren könnten, nutze ich – nur mit deiner Einwilligung – den Meta Pixel und die Conversions API. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Was erfasst wird. Der Meta Pixel ist ein Skript, das in deinem Browser Cookies setzt (insbesondere „_fbp“ und, wenn du über eine Anzeige kommst, „_fbc“, Speicherdauer bis zu 90 Tage) und Ereignisse an Meta meldet. Auf dieser Website sind das: der Aufruf einer Seite, das Ansehen einer Leistungsseite, der Beginn einer Eingabe im Kontaktformular, eine erfolgreich gesendete Anfrage mit dem gewählten Anliegen sowie Klicks auf meine E-Mail-Adresse, auf Instagram und auf den RINGANA Shop. Übertragen werden dabei unter anderem deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und die Cookie-Kennungen.

Conversions API. Dieselben Ereignisse sende ich zusätzlich direkt von meinem Server an Meta. Das macht die Messung zuverlässiger, etwa wenn ein Browser das Skript blockiert. Es werden keine anderen Daten übertragen als beim Pixel, bei einer Anfrage zusätzlich die in Abschnitt 5 genannten Hashwerte. Auch das geschieht ausschließlich nach deiner Einwilligung.

Was Meta damit macht. Meta kann die Daten deinem Facebook- oder Instagram-Konto zuordnen, sofern du eines hast, und sie auch für eigene Zwecke verwenden. Für die Erhebung und Übermittlung an Meta sind Meta und ich gemeinsam verantwortlich (Artikel 26 DSGVO). Die Vereinbarung dazu ist hier abrufbar: facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich; Details in der Datenschutzrichtlinie von Meta.

Übermittlung in die USA. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; auf dieser Grundlage besteht ein Angemessenheitsbeschluss der EU-Kommission (Artikel 45 DSGVO).

Rechtsgrundlage und Widerruf. Das Speichern und Auslesen der Cookies erfolgt auf Grundlage deiner Einwilligung nach § 25 Absatz 1 TDDDG, die weitere Verarbeitung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link Cookie-Einstellungen unten auf jeder Seite und dann „Ablehnen“. Dabei werden die Meta-Cookies gelöscht. Werbeeinstellungen für dein Meta-Konto kannst du außerdem direkt bei Meta verwalten: facebook.com/adpreferences.

9. Google Analytics und Google Ads

Ich schalte außerdem Anzeigen bei Google. Um zu messen, wie Besucherinnen auf diese Website kommen und ob daraus Anfragen entstehen, nutze ich – nur mit deiner Einwilligung – den Google-Tag (gtag.js) mit Google Analytics 4, verknüpft mit Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was erfasst wird. Der Google-Tag setzt Cookies in deinem Browser (insbesondere „_ga“ und „_ga_…“, Speicherdauer bis zu 2 Jahre, sowie „_gcl_au“ für Google Ads, bis zu 90 Tage) und überträgt Informationen über deinen Besuch: aufgerufene Seiten, Herkunft (etwa eine Google-Anzeige), Verweildauer, Angaben zu Browser, Gerät und ungefährem Standort sowie eine erfolgreich gesendete Anfrage mit dem gewählten Anliegen. Deine IP-Adresse wird von Google Analytics 4 nicht gespeichert. Name, E-Mail-Adresse und Nachricht aus dem Kontaktformular werden nicht an Google übermittelt.

Zweck. Ich sehe so in zusammengefasster Form, welche Seiten und Anzeigen funktionieren. Google Ads nutzt die Daten, um Anzeigen auszuspielen und ihren Erfolg zu messen. Google kann die Daten auch mit deinem Google-Konto verknüpfen, sofern du angemeldet bist. Details in der Datenschutzerklärung von Google. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Artikel 28 DSGVO).

Übermittlung in die USA. Google kann Daten an die Google LLC in den USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert; auf dieser Grundlage besteht ein Angemessenheitsbeschluss der EU-Kommission (Artikel 45 DSGVO).

Rechtsgrundlage und Widerruf. Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Widerruf jederzeit über Cookie-Einstellungen unten auf jeder Seite und dann „Ablehnen“. Dabei werden die Google-Cookies gelöscht. Personalisierte Werbung kannst du zusätzlich unter adssettings.google.com abschalten.

10. Externe Links

Diese Website verlinkt auf externe Angebote, insbesondere auf Instagram und auf den RINGANA Shop unter larah.ringana.com. Diese Links sind reine Textverweise; es werden keine Inhalte dieser Anbieter auf dieser Website eingebettet und durch die Links selbst keine Daten an sie übertragen. Ob du einen solchen Link anklickst, meldet die Seite nur mit deiner Einwilligung an Meta (Abschnitt 8).

Sobald du einen solchen Link anklickst, verlässt du diese Website. Für die Datenverarbeitung auf den Zielseiten ist der jeweilige Anbieter verantwortlich. Bitte informiere dich dort in der jeweiligen Datenschutzerklärung.

11. SSL- und TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol. Wenn die Verschlüsselung aktiv ist, können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

12. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• AuskunftArtikel 15 DSGVO: unentgeltliche Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung.
• BerichtigungArtikel 16 DSGVO: Korrektur unrichtiger Daten.
• LöschungArtikel 17 DSGVO: Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• EinschränkungArtikel 18 DSGVO: Einschränkung der Verarbeitung.
• DatenübertragbarkeitArtikel 20 DSGVO: Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format.
• WiderspruchArtikel 21 DSGVO: Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• WiderrufArtikel 7 Absatz 3 DSGVO: jederzeitiger Widerruf einer erteilten Einwilligung.

Für alle diese Anliegen genügt eine formlose Nachricht an LahoSkinCo@gmail.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. https://www.baden-wuerttemberg.datenschutz.de/

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

15. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Rechtslage oder Änderungen an dieser Website dies erforderlich machen.

Stand: Oktober 2026