Rechtliches

Datenschutzerklärung

English version: Privacy policy

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb dieser Website, zur Beantwortung Ihrer Anfragen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist oder Sie eingewilligt haben. Maßgebliche Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) sind:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen, z. B. eine Projektanfrage oder ein Erstgespräch
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen, z. B. steuerrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen, z. B. ein sicherer und stabiler Betrieb der Website

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc. (USA) gehostet und über dessen weltweites Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf der Website verarbeitet Netlify automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Betriebssystem und Gerätetyp

Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Netlify verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Weitere Informationen: netlify.com/privacy.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsabschluss abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen).

E-Mails an info@tonsolutions.dev werden über den Dienst „Private Email“ von Namecheap, Inc. (USA) empfangen und gespeichert. Weitere Informationen: namecheap.com – Privacy Policy.

5. Terminbuchung mit Calendly

Für die Buchung eines Erstgesprächs binden wir auf unserer Startseite und auf der Angebotsseite für Beauty-Studios den Terminplaner von Calendly LLC (USA) ein. Beim Aufruf dieser Seiten wird der Terminplaner von Servern von Calendly geladen; dabei werden Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser an Calendly übermittelt. Calendly kann dabei Cookies oder ähnliche Technologien einsetzen.

Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin, Ihre Angaben zum Anliegen) und stellt sie uns zur Verfügung. Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für das Laden des Terminplaners Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, Ihnen eine einfache Terminvereinbarung zu ermöglichen. Weitere Informationen: calendly.com/privacy.

6. Webanalyse mit PostHog

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, setzen wir den Analysedienst PostHog (PostHog Inc., USA) ein. Die Daten werden in der EU-Cloud von PostHog (Rechenzentrum in Frankfurt am Main) verarbeitet.

Dabei werden insbesondere folgende Daten erfasst:

• aufgerufene Seiten, Klicks und Verweildauer
• Referrer-URL und ggf. Kampagnenparameter in der URL
• Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
• ungefährer Standort (Land/Stadt), abgeleitet aus der IP-Adresse
• eine zufällig erzeugte Kennung, die in einem Cookie bzw. im lokalen Speicher Ihres Browsers abgelegt wird, um wiederkehrende Besuche zu erkennen

Wir legen keine Nutzerprofile mit Namen oder E-Mail-Adressen an und führen die Daten nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Erfassung jederzeit mit Wirkung für die Zukunft beenden:

Die Einstellung wird in Ihrem Browser gespeichert und gilt, bis Sie Ihre Browserdaten löschen. Weitere Informationen: posthog.com/privacy.

7. Google Fonts

Für eine einheitliche Darstellung verwenden wir die Schriftart „Inter“, die beim Aufruf der Seite von Servern von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen wird. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an einer einheitlichen und ansprechenden Darstellung. Weitere Informationen: policies.google.com/privacy.

8. Links zu anderen Websites

Unsere Seiten verlinken auf Websites Dritter, zum Beispiel auf unser Referenzprojekt obeauty-space.de. Beim bloßen Anzeigen dieser Links werden keine Daten an die Betreiber übermittelt. Erst wenn Sie einem Link folgen, gilt die Datenschutzerklärung der jeweiligen Website.

9. Übermittlung in Drittländer

Netlify, Namecheap, Calendly und PostHog haben ihren Sitz in den USA; ein Zugriff auf Daten aus den USA ist daher nicht ausgeschlossen. Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der jeweilige Anbieter danach zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, sobald sie abschließend bearbeitet sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen — für Geschäftsbriefe und Buchungsbelege gelten nach § 147 AO und § 257 HGB Fristen von sechs bzw. acht bis zehn Jahren. Server-Logfiles werden von Netlify nach kurzer Zeit automatisch gelöscht.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@tonsolutions.dev.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: ldi.nrw.de.

Stand: September 2026