Datenschutzerklärung

Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Terminbuchung

Wenn Sie über diese Website einen Termin buchen, verarbeiten wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, die gewählte Leistung, den gewählten Friseur, den Termin sowie eine optionale Anmerkung. Diese Daten benötigen wir, um den Termin zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme). Die Angabe ist freiwillig; ohne diese Daten ist eine Online-Buchung jedoch nicht möglich.

Ihre Buchungsdaten sind auf der Website nicht öffentlich einsehbar. Zugriff hat der Inhaber; Mitarbeiter sehen ausschließlich Vorname, Uhrzeit, Dauer und Leistung ihrer eigenen Termine. Der Zugang ist jeweils mit persönlichem Passwort geschützt.

Terminbestätigung per E-Mail

Die Angabe einer E-Mail-Adresse bei der Buchung ist freiwillig. Geben Sie eine Adresse an, erhalten Sie ausschließlich eine einmalige Bestätigung zu diesem Termin mit Datum, Uhrzeit, Friseur, Bestätigungsnummer und einer Kalenderdatei. Eine Nutzung für Werbung, Newsletter oder sonstige Zwecke findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den technischen Versand setzen wir Resend (Resend, Inc.) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Bestätigung verarbeitet. Die Mails enthalten keine Zählpixel und keine Öffnungs- oder Klickverfolgung.

Termin selbst verwalten

Zu jeder Buchung erzeugen wir zwei zufällige Schlüssel: einen kurzen Terminschlüssel und einen langen, geheimen Schlüssel für Ihren persönlichen Link. Damit können Sie Ihren Termin bis 2 Stunden vorher selbst verschieben oder absagen, ohne sich anzumelden. Die Schlüssel enthalten keine personenbezogenen Angaben und ermöglichen ausschließlich den Zugriff auf diesen einen Termin. Auf der Seite „Termin verwalten“ werden nur Datum, Uhrzeit, Dauer, Friseur und Ihr Vorname angezeigt. Die Schlüssel werden gemeinsam mit Ihren übrigen Daten 14 Tage nach dem Termin gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Ihre bei der Terminbuchung angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse und Ihre Nachricht) werden 14 Tage nach dem Termin automatisch gelöscht. Ein nächtlicher Vorgang überschreibt diese Felder dauerhaft. Der Termin selbst bleibt danach nur noch in anonymisierter Form gespeichert, ohne jeden Bezug zu Ihrer Person, damit wir Auslastung und Leistungen auswerten können.

Unterlagen, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir entsprechend den gesetzlichen Fristen von bis zu zehn Jahren auf. Auf Wunsch löschen wir Ihre Buchungsdaten auch früher, sofern keine Aufbewahrungspflicht besteht.

Kontaktaufnahme

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Hosting und Datenbank

Die Website wird bei Lovable (Website-Hosting) betrieben, die Termindatenbank und die Anmeldung laufen über einen Datenbank- und Authentifizierungsdienst mit Serverstandort in der Europäischen Union. Beide sind Auftragsverarbeiter nach Art. 28 DSGVO; entsprechende Verträge zur Auftragsverarbeitung liegen vor. Beim Aufruf der Seite werden technisch notwendige Server-Protokolldaten wie IP-Adresse, Zeitpunkt, Browsertyp und aufgerufene Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).

Cookies und Einwilligung

Technisch notwendig ist nur die lokale Speicherung Ihrer Datenschutz-Auswahl sowie der Anmeldesitzung im Mitarbeiterbereich; hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Inhalte Dritter, konkret die Karte von Google Maps und Google Tag Manager, laden wir ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Google Maps

Zur Anfahrt binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie zustimmen. Beim Laden wird Ihre IP-Adresse an Google übermittelt; dabei kann eine Übermittlung in die USA erfolgen, für die Google sich auf Standardvertragsklauseln und das EU-US Data Privacy Framework stützt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung sehen Sie nur einen Platzhalter mit unserer Adresse.

Google Tag Manager

Für Statistiken und Marketing setzen wir Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Container GTM-P3PQNX4W). Das Tool lädt erst, wenn Sie in den Cookie-Einstellungen der Kategorie "Statistiken & Marketing" zustimmen. Dabei können Ihre IP-Adresse, Browsertyp, besuchte Seiten und ähnliche Nutzungsdaten an Google übermittelt werden; eine Übermittlung in die USA ist möglich, für die Google sich auf Standardvertragsklauseln und das EU-US Data Privacy Framework stützt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird Google Tag Manager nicht initialisiert.

Instagram

Wir verlinken unser Instagram-Profil. Es werden keine Inhalte von Instagram in diese Website eingebettet, es findet also keine Datenübermittlung statt, solange Sie den Link nicht anklicken. Nach dem Klick gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für Köln bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Buchungsdaten ist durch Anmeldung, Rollen und Zugriffsregeln in der Datenbank beschränkt.