Datenschutzerklärung

Diese Erklärung beschreibt die auf lexlines.de tatsächlich vorhandenen Verarbeitungen. Dienste, die vorbereitet, aber nicht angeschlossen sind, werden nicht als aktiv dargestellt.

1. Verantwortliche Stelle

Alexander Julien
Lex Lines Studio
Christofstraße 1
70806 Kornwestheim
Deutschland

Telefon: 0176 34457019
E-Mail: info@lexlines.de

Ein Datenschutzbeauftragter ist nicht bestellt. Für Anliegen zum Datenschutz erreichst du uns über die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der jeweilige Hosting-Anbieter technisch übliche Verbindungsdaten, soweit das für die Auslieferung, Sicherheit und Fehleranalyse erforderlich ist. Dazu können gehören:

IP-Adresse
Datum und Uhrzeit der Anfrage
angeforderte Ressource / URL
HTTP-Statuscode
Browser / User-Agent
Referrer, soweit vom Browser übermittelt
technische Sicherheits- und Fehlerprotokolle

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Abruf der Website).

Der produktive Hosting-Anbieter und ein etwaiger Auftragsverarbeitungsvertrag sind vor dem Produktiv-Go-live zu bestätigen. ALL-INKL ist als vorgesehener Produktivhoster dokumentiert, derzeit aber nicht als bereits verbindlich aktiver Dienst dieser Website ausgewiesen.

3. Bereitstellung der Website, Bilder, Videos und Schriften

Die Seiten werden als statische Website ausgeliefert. Schriften (Italiana, Montserrat) liegen lokal vor und werden nicht von Google Fonts nachgeladen. Bilder und Videos stammen aus dem eigenen Angebot und werden vom Website-Host ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Online-Angebots).

4. Kontakt per E-Mail und Telefon

Wenn du uns per E-Mail, Telefon oder zur Termin- und Beratungsanfrage kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben zur Bearbeitung deiner Anfrage und, soweit es dazu kommt, zur Vertrags- bzw. Behandlungsanbahnung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Schritte bzw. Vertrag) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Gesetzliche Aufbewahrung kann sich aus handels- und steuerrechtlichen Vorschriften ergeben, soweit ein Vertrag oder eine Rechnung entsteht.

5. WhatsApp

WhatsApp ist ein freiwilliger Kommunikationsweg. Auf lexlines.de sind Links zu WhatsApp (wa.me) hinterlegt. Beim normalen Laden der Website wird kein WhatsApp- oder Meta-Skript geladen und es findet kein WhatsApp-Tracking allein durch den Seitenaufruf statt.

Erst wenn du einen WhatsApp-Link aufrufst, öffnest du den Dienst des Anbieters (WhatsApp Ireland Limited / Meta-Konzern). Ab diesem Zeitpunkt gelten die Bedingungen und die Datenschutzerklärung des Anbieters. Der Anbieter kann dabei auch Daten außerhalb der EU/des EWR verarbeiten.

Rechtsgrundlage für die Bereitstellung des Links ist Art. 6 Abs. 1 lit. f DSGVO. Die weitere Verarbeitung nach dem Klick erfolgt durch den Anbieter auf Grundlage seiner eigenen Hinweise.

6. Formulare und Funnels

Über die Website können Anfragen über folgende Wege vorbereitet werden: Brow Check, PMU Check (führt in die jeweilige Check-Strecke), Lip Check, Wimpernkranz-Check, Haaranalyse Männer, Haaranalyse Frauen, Tattoo-Anfrage und Schulungsanfrage. Ein eigenständiges Kontaktformular außerhalb dieser Strecken ist nicht vorhanden.

Je nach Strecke können folgende Angaben abgefragt werden:

Name bzw. Vorname
Telefonnummer / WhatsApp
E-Mail-Adresse (soweit die jeweilige Strecke sie vorsieht)
Auswahl- und Freitextangaben zur gewünschten Leistung, Situation oder Idee
optionale Fotos bzw. Referenzbilder

Es wird kein Termin automatisch gebucht.

Tattoo-Anfragen können zur Bearbeitung an einen passenden selbstständigen Tattoo Artist weitergeleitet werden. Derzeit ist keine produktive Übertragung angeschlossen; Angaben bleiben, wie unten beschrieben, in der Browser-Session.

Aktueller technischer Stand: Eine produktive Lead-Übertragung ist nicht angeschlossen. Angaben werden im Browser als Demo in der Session zwischengespeichert (sessionStorage). Es erfolgt derzeit kein Versand an GoHighLevel, an einen Webhook oder per E-Mail. Optionale Fotos bleiben auf deinem Gerät; es wird nur der Dateiname lokal vorgemerkt.

Sobald ein produktives Formular-Backend angeschlossen wird, muss diese Erklärung mit dem tatsächlichen Datenfluss (Empfänger, Speicherdauer, Rechtsgrundlage) erneut abgeglichen werden.

Rechtsgrundlage für die lokale Zwischenspeicherung der von dir eingegebenen Angaben ist Art. 6 Abs. 1 lit. f DSGVO (technischer Ablauf der Anfrage) bzw., sobald eine echte Übermittlung zur Bearbeitung erfolgt, Art. 6 Abs. 1 lit. b DSGVO.

7. LEX KNOWS

Auf einzelnen Seiten kann ein Fragefeld („LEX KNOWS“) eingeblendet sein. Ohne konfigurierten Server-Endpunkt werden Antworten lokal aus hinterlegtem Wissen erzeugt; die Frage verlässt dann nicht die Website. Ist ein Endpunkt gesetzt, kann die eingegebene Frage zur Beantwortung an diesen Server übermittelt werden.

Derzeit ist kein öffentlicher LEX-KNOWS-Endpunkt in der Website-Konfiguration hinterlegt.

8. Local Storage, Session Storage und Cookies

Die Website setzt First-Party-Speicherung im Browser ein:

localStorage „lexlines-consent“: speichert deine Cookie-Entscheidung (Kategorien Notwendig / Statistik / Marketing sowie einen Zeitstempel). Es wird keine persönliche Benutzer-ID erzeugt.
sessionStorage Funnel- und Demo-Daten: Zwischenstand der Checks, optionale Demo-Lead-Daten und Eintrittskontext (Seite, UTM-Parameter soweit in der URL vorhanden, Referrer). Diese Daten bleiben in der Browsersitzung und werden derzeit nicht an ein CRM übertragen.

Die Speicherung der Consent-Entscheidung ist für den Betrieb der Einwilligungslogik erforderlich (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO).

9. Einwilligung (Consent)

Notwendige Technologien sind immer aktiv. Statistik und Marketing sind standardmäßig ausgeschaltet und werden erst nach einer aktiven Entscheidung geladen – und nur, wenn dafür tatsächlich eine Dienst-ID konfiguriert ist.

„Alle akzeptieren“ ist visuell der Hauptbutton. Er ersetzt keine vorausgewählte Einwilligung: Ohne deine aktive Auswahl bleiben optionale Kategorien aus.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Nach einem Widerruf werden nicht mehr erlaubte optionale Skripte nicht erneut geladen.

10. Analyse- und Marketing-Tracking

Google Tag Manager, Google Analytics, Google Ads Conversion Tracking und Meta Pixel sind nicht produktiv. Es sind keine Dienst-IDs hinterlegt. Es werden keine GTM-/gtag-/fbevents-Skripte geladen.

Die technische Schnittstelle ist vorbereitet, damit optionale Dienste später erst nach Einwilligung geladen werden können. Solange keine IDs gesetzt sind, findet dieses Tracking nicht statt.

Die Website führt ein lokales dataLayer-Array für interne Ereignisse (z. B. Funnel-Schritte, WhatsApp-Klick). Das ist keine Übermittlung an Google oder Meta.

11. Online-Zahlungen (Gutscheine / ausgewählte Beträge)

Auf der Gutscheinseite kannst du festgelegte Beträge auswählen. Soweit ein Zahlungslink hinterlegt ist, wirst du zu Stripe (Payment Link, buy.stripe.com) weitergeleitet. Die Zahlungsabwicklung erfolgt beim Zahlungsanbieter. PayPal oder Klarna können dort angeboten werden, wenn der Zahlungsanbieter das im Checkout ermöglicht; sie sind auf lexlines.de nicht als eigene eingebettete Zahlungsmodule eingebunden.

Ein Stripe-Skript wird nicht beim normalen Laden der Website eingebettet. Daten gelangen an Stripe erst, wenn du den Zahlungsschritt aufrufst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zahlung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung). Stripe kann als international tätiger Anbieter auch Daten in Drittländern verarbeiten; maßgeblich sind die Hinweise von Stripe.

12. Google Maps / Anfahrt

Es ist kein Google-Maps-Iframe eingebettet. Auf der Kontaktseite gibt es einen externen Link zur Routenplanung. Erst beim Klick verlässt du diese Website. Es gelten die Datenschutzhinweise von Google.

13. Instagram und Social Media

Lex Lines unterhält eigene Auftritte bei Instagram. Auf der Website sind Links zu diesen Profilen sowie lokal gehostete Vorschaubilder hinterlegt. Es ist kein Instagram-Widget, kein Facebook-Pixel und kein eingebetteter Live-Feed vorhanden.

Beim normalen Laden von lexlines.de werden daher keine Daten allein durch den Seitenaufruf an Instagram oder Meta übertragen. Erst wenn du einen Instagram-Link aufrufst, gelten die Bedingungen des Anbieters.

Für die eigenen Social-Media-Auftritte von Lex Lines gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattform. Verantwortlich für die Verarbeitung auf der Plattform ist in erster Linie der Plattformbetreiber.

14. Google-Bewertungen

Vorhanden ist ein externer Link zu Google-Bewertungen. Es wird kein Bewertungs-Widget eingebettet. Beim Klick gelten die Hinweise von Google.

15. Externe Links

Externe Links (WhatsApp, Instagram, Google Maps, Google-Bewertungen, Stripe-Checkout u. a.) führen zu Angeboten Dritter. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

16. Kundenfotos und -videos

Die Cookie-Einwilligung auf dieser Website ist keine Einwilligung zur Veröffentlichung von Kundenfotos oder Kundenvideos auf der Website, auf Instagram oder in der Werbung.

Die Nutzung der Website begründet keine solche Einwilligung. Eine Veröffentlichung von Personenaufnahmen erfolgt nur, wenn dafür eine gesonderte, dafür bestimmte Grundlage besteht (insbesondere eine ausdrückliche Einwilligung).

17. Empfänger und Auftragsverarbeiter

Aktuell erkennbare Empfänger, soweit du den jeweiligen Weg nutzt:

Hosting-Anbieter (Server-Logfiles, Auslieferung der Website) – Anbieter vor Go-live zu bestätigen
Stripe, wenn du einen hinterlegten Zahlungslink aufrufst
WhatsApp / Meta, wenn du einen WhatsApp-Link aufrufst
Instagram / Meta, wenn du einen Instagram-Link aufrufst
Google, wenn du Maps- oder Bewertungslinks aufrufst

GoHighLevel, Google Tag Manager, Google Analytics, Google Ads und Meta Pixel sind derzeit keine aktiven Empfänger.

18. Drittlandübermittlungen

Beim bloßen Aufruf von lexlines.de werden keine Tracking-Dienste in Drittländern geladen. Eine mögliche Übermittlung in Drittländer kann entstehen, wenn du selbst WhatsApp, Instagram, Google oder Stripe aufrufst. Maßgeblich sind dann die Angaben des jeweiligen Anbieters.

19. Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. b DSGVO: Anfragen, Vertrags- und Behandlungsanbahnung, Zahlungen
Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG: optionale Statistik- und Marketing-Technologien, sobald sie tatsächlich eingesetzt und du zustimmst
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere Aufbewahrung von Rechnungen
Art. 6 Abs. 1 lit. f DSGVO: Betrieb, Sicherheit und Auslieferung der Website, Consent-Speicherung, freiwillige Kommunikationslinks

20. Speicherdauer

Server-Logfiles werden nach den technischen Vorgaben des Hosters gespeichert und gelöscht, sobald sie nicht mehr erforderlich sind.

Die Consent-Entscheidung bleibt lokal in deinem Browser, bis du sie änderst oder den Speicher löschst.

Funnel- und Demo-Daten in der sessionStorage enden mit der Browsersitzung bzw. wenn du den Speicher löschst.

E-Mail-, Telefon- und Behandlungsanfragen speichern wir, solange die Bearbeitung dauert und anschließend so lange, wie gesetzliche Aufbewahrungspflichten bestehen oder Rechtsansprüche zu klären sind. Pauschale Kalenderfristen, die über diese Kriterien hinausgehen, werden hier nicht festgesetzt.

21. Deine Rechte

Soweit die DSGVO gilt, stehen dir insbesondere zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an info@lexlines.de. Der Widerruf der Cookie-Einwilligung ist zusätzlich über „Cookie-Einstellungen“ möglich.

22. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Sitz in Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Du kannst dich auch an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort wenden.

23. Änderungen

Wenn sich die tatsächliche Verarbeitung ändert – insbesondere durch produktives Hosting, Formular-/CRM-Anbindung oder Tracking –, wird diese Erklärung angepasst, bevor die neuen Verarbeitungen produktiv genutzt werden.