Zum Inhalt springen Sari la conținut Skip to content
ZAza Modern Hair Styling

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Zaza Studio
Inhaber: Petre Bogdan Lingurar
Ettlinger Str. 43
75210 Keltern
Deutschland

Telefon: +49 173 6346518
E-Mail: info@zazastudio.de

2. Hosting

Diese Website wird bei Cloudflare gehostet (Cloudflare Germany GmbH, Rosental 7, 80331 München, als Vertreterin der Cloudflare, Inc.). Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website werden die Inhalte über Server von Cloudflare ausgeliefert; dabei wird deine IP-Adresse technisch bedingt verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

4. Kontaktformular

Über unser Kontaktformular kannst du uns eine Nachricht senden. Dabei verarbeiten wir: Anrede des Anliegens (Grund der Anfrage), Name, E-Mail-Adresse, optional Telefonnummer, den Inhalt deiner Nachricht sowie die gewählte Sprache und die Seite, von der die Anfrage abgesendet wurde.

Diese Angaben verwenden wir ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf einen Vertrag oder dessen Anbahnung bezieht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht wird per E-Mail an unser Postfach zugestellt und dort gespeichert, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die technische Verarbeitung erfolgt über Cloudflare Workers im Rahmen der oben genannten Auftragsverarbeitung; die Zustellung der Nachricht an unser Postfach erfolgt über den E-Mail-Dienst Resend (siehe Abschnitt „E-Mail-Versand mit Resend").

Spamschutz mit Cloudflare Turnstile

Zum Schutz des Formulars vor automatisierten Einträgen setzen wir Cloudflare Turnstile ein. Turnstile prüft, ob die Eingabe von einem Menschen stammt. Dabei werden technische Informationen deines Geräts und deines Browsers sowie deine IP-Adresse an Cloudflare übermittelt und dort ausgewertet. Turnstile verwendet nach Angaben des Anbieters keine Cookies zur Wiedererkennung von Nutzerinnen und Nutzern und erstellt keine Profile zu Werbezwecken. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Prüfung der E-Mail-Adresse

Damit uns Anfragen mit fehlerhaften Adressen nicht verloren gehen, prüfen wir beim Absenden technisch, ob die Domain der angegebenen E-Mail-Adresse existiert und überhaupt E-Mails empfangen kann. Dazu wird ausschließlich der Domainteil der Adresse (der Teil nach dem @) an den DNS-Dienst von Cloudflare übermittelt, nicht die vollständige Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Auf unserer Website findest du Schaltflächen, die eine Nachricht an unsere WhatsApp-Nummer vorbereiten. Diese Schaltflächen sind einfache Links: Es werden erst dann Daten an WhatsApp übertragen, wenn du sie anklickst und WhatsApp öffnet. Betreiber ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Auf die Verarbeitung durch WhatsApp haben wir keinen Einfluss; es gilt die Datenschutzerklärung von WhatsApp. Wenn du das vermeiden möchtest, schreib uns stattdessen per E-Mail oder über das Kontaktformular.

6. Terminbuchung

Für Termine verlinken wir auf unsere Buchungsseite beim Anbieter Setmore (Setmore, betrieben von Full Slate Inc., USA). Die Buchungsseite ist nicht in unsere Website eingebettet: Daten werden erst übertragen, wenn du den Link anklickst und die Seite von Setmore öffnest. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Setmore. Dabei können Daten in die USA übermittelt werden.

7. Bewertungen von Google

Wir zeigen auf der Startseite unsere Gesamtbewertung und die Anzahl der Bewertungen von Google Maps an. Diese Angaben werden nicht aus deinem Browser bei Google abgerufen: Wir holen sie einmal täglich über unseren eigenen Server und zeigen dir nur das Ergebnis. Beim Aufruf unserer Seite wird also keine Verbindung zu Google hergestellt und es werden keine Daten von dir an Google übermittelt. Erst wenn du auf die Bewertung klickst, verlässt du unsere Website und es gilt die Datenschutzerklärung von Google.

8. Zahlungsabwicklung mit Stripe

Für Bestellungen über diese Website nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du eine Bestellung abschließt, wirst du auf eine Zahlungsseite von Stripe weitergeleitet. Dort verarbeitet Stripe die für die Zahlung erforderlichen Daten: Name, E-Mail-Adresse, Lieferanschrift, Telefonnummer, Inhalt der Bestellung sowie die Zahlungsdaten. Deine vollständigen Kartendaten erhalten wir zu keinem Zeitpunkt; sie werden ausschließlich von Stripe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist. Stripe kann Daten auch an Unternehmen in den USA übermitteln und stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

Von Stripe erhalten wir die Angaben, die wir zur Bearbeitung deiner Bestellung benötigen: Name, Lieferanschrift, E-Mail-Adresse, bestellte Artikel und Zahlungsstatus. Diese Daten bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

9. Versandabwicklung mit DHL

Um deine Bestellung zu verschicken, übermitteln wir die für die Zustellung erforderlichen Daten an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Übermittelt werden dein Name, die Lieferanschrift und deine E-Mail-Adresse. Die E-Mail-Adresse nutzt DHL, um dich über den Stand deiner Sendung zu informieren. Weitere Angaben aus deiner Bestellung erhält DHL nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des Kaufvertrags erforderlich ist. Für die Zustellung selbst ist DHL datenschutzrechtlich eigenverantwortlich; Einzelheiten dazu findest du unter dhl.de/datenschutz.

Nach dem Versand rufen wir den Sendungsstatus über die öffentliche Sendungsverfolgung von DHL ab, damit du und wir sehen, wo das Paket gerade ist. Dabei wird nur die Sendungsnummer übermittelt.

10. E-Mail-Versand mit Resend

Bestellbestätigungen, Rechnungen und Widerrufsbestätigungen versenden wir über den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei in unserem Auftrag deine E-Mail-Adresse, deinen Namen und den Inhalt der jeweiligen Nachricht einschließlich der angehängten PDF-Dateien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Kaufvertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Rechnungsstellung verpflichtet sind. Resend verarbeitet die Daten ausschließlich nach unseren Weisungen im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission.

11. Spracheinstellung

Diese Website ist in drei Sprachen verfügbar. Deine Auswahl speichern wir ausschließlich lokal in deinem Browser (localStorage), damit die Seite beim nächsten Besuch in derselben Sprache erscheint. Diese Information verlässt dein Gerät nicht und wird nicht an uns übertragen. Sie ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

12. Newsletter

Wenn du dich für unseren Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse, deinen Vornamen, die von dir gewählte Sprache sowie Datum, Uhrzeit und IP-Adresse der Anmeldung und der Bestätigung. Die Angabe des Vornamens ist freiwillig; wir nutzen ihn ausschließlich, um dich in unseren E-Mails persönlich anzusprechen.

Du kannst dich an zwei Stellen eintragen: über das Formular im Fußbereich der Website oder über ein separates, nicht vorausgewähltes Kästchen beim Abschluss einer Bestellung. In beiden Fällen gilt dasselbe Double-Opt-in-Verfahren: Du bist erst angemeldet, nachdem du den Bestätigungslink in der E-Mail angeklickt hast. Beim Kästchen an der Kasse speichern wir als Nachweis die Kennung des Bestellvorgangs statt der IP-Adresse.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, bist du angemeldet. Solange du nicht bestätigst, schicken wir dir nichts weiter. Die gespeicherten Zeitpunkte und IP-Adressen dienen ausschließlich dem Nachweis, dass die Anmeldung tatsächlich von dir stammt — dieser Nachweis ist uns nach § 7 UWG auferlegt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Du kannst dich jederzeit abmelden — mit einem Klick über den Link am Ende jeder Newsletter-E-Mail, ohne Anmeldung und ohne Begründung. Danach schreiben wir dir nicht mehr. Deine Adresse bleibt in einer Sperrliste, damit wir dich nicht versehentlich erneut anschreiben; auf Wunsch löschen wir sie vollständig (info@zazastudio.de).

Der Versand erfolgt über Resend (Resend, Inc., USA), mit dem ein Auftragsverarbeitungsvertrag besteht; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Wir werten nicht aus, ob du eine E-Mail geöffnet oder einen Link angeklickt hast — unsere Newsletter enthalten keine Zählpixel und kein Klick-Tracking.

13. Cookies und Besucherstatistik (nur mit Einwilligung)

Um zu sehen, welche Seiten gelesen werden und an welcher Stelle Besucher abspringen, führen wir eine eigene Statistik auf unserem eigenen Server. Sie läuft ausschließlich dann, wenn du im Einwilligungsbanner zugestimmt hast. Ohne deine Einwilligung wird nichts gemessen und nichts übertragen.

Verarbeitet werden dabei: die aufgerufene Seite ohne Parameter, der Seitentitel, die Art der Quelle, über die du gekommen bist (zum Beispiel „google“ oder „instagram“, nicht die vollständige Adresse), die Bildschirmgröße, die eingestellte Sprache, Land und Ort in grober Auflösung, die Verweildauer auf der jeweiligen Seite sowie welche Schaltflächen du gedrückt hast (zum Beispiel „Termin buchen“, „In den Warenkorb“ oder „Zur Kasse“).

Zur Wiedererkennung speichern wir nach deiner Einwilligung eine Zufallskennung in deinem Browser (localStorage, Schlüssel zz-vid). Sie enthält weder Namen noch E-Mail-Adresse; sie besagt lediglich, dass zwei Aufrufe vom selben Gerät stammen.

Seit dem 24.09.2026 speichern wir zusätzlich deine IP-Adresse, damit wir im Shop-Verwaltungsbereich einzelne Besuche technisch nachvollziehen können. Die IP-Adresse ist ein personenbezogenes Datum; sie wird ausschließlich mit deiner Einwilligung erhoben, nicht an Dritte weitergegeben und — wie alle Statistikdaten — nach 90 Tagen automatisch gelöscht. Wenn du das nicht möchtest, lehne die Statistik im Einwilligungsbanner ab; die Website funktioniert dann unverändert.

Die Daten werden nicht an Dritte weitergegeben und nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage für das Speichern und Auslesen dieser Kennung auf deinem Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf wird die Kennung sofort von deinem Gerät gelöscht. Die Einwilligung läuft zudem nach zwölf Monaten von selbst ab und wird dann erneut erfragt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ohne Einwilligung zulässig und daher immer aktiv sind nur die unbedingt erforderlichen Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG): deine Sprachwahl, der Inhalt deines Warenkorbs und die Speicherung deiner Cookie-Entscheidung selbst.

Darüber hinaus setzen wir keine Cookies zu Werbezwecken ein und verwenden keine Werbenetzwerke, kein Profiling und keine Analysedienste Dritter. Alle Schriftarten werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten.

Zur Klarstellung: Wir setzen keine klassischen Cookies. Was wir speichern, liegt im localStorage deines Browsers. Rechtlich macht das keinen Unterschied — § 25 TDDDG spricht von „Informationen in der Endeinrichtung“ und erfasst beides — und im Einwilligungsbanner verwenden wir das geläufige Wort „Cookies“, damit klar ist, worum es geht.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Für Geschäftsunterlagen gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür einfach an info@zazastudio.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

17. Stand

Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich die Verarbeitung ändert, und informieren dich an dieser Stelle über den jeweils aktuellen Stand.