Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Anbieter.

Bei Fragen zum Datenschutz können Sie uns jederzeit per E-Mail, telefonisch oder auf dem Postweg kontaktieren.

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technische Zugriffsdaten, damit die Seiten ausgeliefert und die Sicherheit sowie Stabilität des Betriebs gewährleistet werden können.

Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browsertyp, Betriebssystem und der Zugriffsstatus verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, fehlerfreien und wirtschaftlichen Bereitstellung der Website.

Wir unterscheiden zwischen technisch notwendigen Speichertechnologien und solchen, die eine Einwilligung erfordern.

Technisch notwendig ist ausschließlich die lokale Speicherung Ihrer Cookie-/Consent-Entscheidung selbst (Schlüssel „haarkult_consent_v2" in Ihrem Browser-Local-Storage). Dort speichern wir, welche Kategorien Sie ausgewählt haben, zu welchem Zeitpunkt und in welcher Fassung dieses Banners, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Dieser Eintrag wird nicht zu Analysezwecken ausgewertet und nicht an Dritte übermittelt; seine Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG (zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Diensts) in Verbindung mit unserem berechtigten Interesse, eine erteilte oder verweigerte Einwilligung nachweisen und respektieren zu können, Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch notwendig ist der Einsatz von Google Analytics. Google Analytics wird auf dieser Website standardmäßig nicht geladen und erst aktiv, wenn Sie im Cookie-Banner „Akzeptieren" wählen. Einzelheiten dazu finden Sie im folgenden Abschnitt „Google Analytics".

Es gibt keinen Newsletter und keine Kundenkonten. Diese Website bindet jedoch eine Google-Maps-Karte ein, die bereits beim Seitenaufruf Daten an Google überträgt — Einzelheiten dazu finden Sie im Abschnitt „Externe Links".

Diensteanbieter: Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Für Nutzerinnen und Nutzer aus der EU, dem EWR und der Schweiz ist Google Ireland Limited der zuständige Google-Vertragspartner.

Auftragsverarbeitung: Google verarbeitet die Analytics-Daten in unserem Auftrag auf Grundlage der von Google bereitgestellten Google-Analytics-Vertragsbedingungen zur Datenverarbeitung (Art. 28 DSGVO). Wir haben in den Google-Analytics-Einstellungen die Datenfreigabe an „Google-Produkte und -Dienste" deaktiviert; dadurch bleibt Google im Rahmen dieser Verarbeitung unser Auftragsverarbeiter und wird nicht zum eigenständigen (Mit-)Verantwortlichen für diese Daten.

Zweck: Wir nutzen Google Analytics ausschließlich zur Reichweitenmessung, zur statistischen Auswertung der allgemeinen Websitenutzung, zur statistischen Analyse des Online-Buchungsablaufs (z. B. wie viele Besuche zu einer abgeschlossenen Buchungsanfrage führen) sowie zur Verbesserung von Website und Buchungsprozess. Wir erstellen damit keine Nutzerprofile für personalisierte Werbung, betreiben kein Remarketing und keine Google-Ads-Verknüpfung.

Rechtsgrundlagen: Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden (insbesondere die unten genannten Cookies), beruht dies auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der dadurch erhobenen personenbezogenen Daten beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir stützen diese Verarbeitung nicht auf ein berechtigtes Interesse.

Einwilligung und Widerruf: Google Analytics ist standardmäßig deaktiviert. Es wird erst geladen, nachdem Sie im Cookie-Banner aktiv „Akzeptieren" gewählt haben. Lehnen Sie ab, entstehen Ihnen dadurch keine Nachteile bei der Nutzung der Website oder der Online-Terminbuchung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen; Google Analytics wird dann ab diesem Zeitpunkt nicht mehr aktiv, unabhängig davon, wo Sie sich gerade auf der Website befinden.

Verarbeitete Datenarten: Bei aktivierter Einwilligung können insbesondere eine pseudonyme Client-Kennung, Sitzungs- und Nutzungsinformationen, aufgerufene Seiten und Interaktionen, Browser- und Geräteinformationen, eine grobe, aus der IP-Adresse abgeleitete Standortangabe (Land/Region, nicht Ihre genaue Adresse) sowie gegebenenfalls die verweisende Website (Referrer) verarbeitet werden. Zusätzlich senden wir eine eng begrenzte, feste Auswahl eigener Ereignisse: Klick auf die Telefonnummer, Klick auf einen Buchungs-Button sowie die Schritte „Buchungsprozess gestartet", „Leistung ausgewählt", „Termin ausgewählt", „Buchungsanfrage abgesendet" und „Buchung sofort bestätigt". Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, ein von Ihnen eingegebener Freitext sowie Stornierungs- oder Umbuchungstoken werden zu keinem Zeitpunkt als Bestandteil dieser Ereignisse an Google Analytics übermittelt; ein technischer Filter verwirft jeden anderen Wert, bevor er Google erreichen könnte.

IP-Adresse: Ihre IP-Adresse wird beim technischen Übertragungsvorgang zwangsläufig verarbeitet. Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich von Google Analytics nicht protokolliert oder gespeichert; sie werden ausschließlich zur groben Standortbestimmung herangezogen und danach verworfen.

Aufbewahrungsdauer: Die auf Nutzer- und Ereignisebene gespeicherten Analytics-Daten werden nach unserer Konfiguration automatisch nach 2 Monaten gelöscht. Aggregierte, nicht mehr auf einzelne Nutzerinnen oder Nutzer beziehbare Standardberichte kann Google nach eigenen Angaben unabhängig von dieser Frist vorhalten.

Internationale Datenübermittlung: Eine Übermittlung von Daten an Google LLC mit Sitz in den USA ist nicht ausgeschlossen. Google gibt an, hierfür auf das EU-U.S. Data Privacy Framework zu setzen, dem die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau bestätigt hat; ergänzend verwendet Google die EU-Standardvertragsklauseln als zusätzliche Absicherung. Wir weisen darauf hin, dass dieser Angemessenheitsbeschluss gerichtlich angegriffen wird und über eine anhängige Beschwerde noch nicht abschließend entschieden ist.

Cookies: Google Analytics setzt bei erteilter Einwilligung insbesondere die Cookies "_ga" (Unterscheidung von Nutzerinnen und Nutzern, Standardlaufzeit ca. 13 Monate) und "_ga_<Container-ID>" (Zusammenhalt einer Sitzung für die konkrete Property, Standardlaufzeit ca. 13 Monate). Wir haben in den GA4-Property-Einstellungen die kürzest sinnvolle Cookie-Laufzeit konfiguriert; die tatsächlich konfigurierte Laufzeit kann bei Google kürzer als der oben genannte Google-Standardwert liegen. Näheres können Sie bei uns erfragen.

Weitere Informationen von Google zu Google Analytics und zum Datenschutz bei Google finden Sie unter policies.google.com/privacy und support.google.com/analytics.

Cookie-Einstellungen ändern

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Wenn die Online-Terminbuchung aktiv ist, verarbeiten wir für die Terminabwicklung insbesondere Name, Telefon, E-Mail, eine optionale Nachricht, die ausgewählte Leistung, Stylistin oder Stylist, Datum und Uhrzeit beziehungsweise Terminzeit, Buchungsstatus, Buchungsquelle, Buchungsverlauf und den Benachrichtigungsstatus.

Bei telefonisch oder im Salon vereinbarten Folgeterminen können wir Name, Telefon und E-Mail zusätzlich in einer saloninternen Kundenkartei speichern. Sie dient ausschließlich der Terminverwaltung und erleichterten Folgebuchung; sie ist kein Kundenkonto, Newsletter- oder Marketingprofil. Einzelne Buchungen behalten ihre zum Buchungszeitpunkt erfassten Kontaktdaten als historischen Stand.

Diese Daten nutzen wir zur Terminabwicklung, für Personaleinsatz und Dienstplanung, zur Statuskommunikation mit Ihnen, zur Konfliktvermeidung und Vermeidung von Doppelbuchungen, zur erleichterten Folgebuchung sowie zur nachvollziehbaren betrieblichen Dokumentation des Buchungsverlaufs.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit es um Termin- oder Leistungsanfragen geht. Soweit wir Buchungsverlauf, Statusänderungen, Benachrichtigungsstatus oder geordnete Kommunikation dokumentieren, beruht die Verarbeitung auf unserem berechtigten Interesse an einem zuverlässigen Salonbetrieb, Konfliktvermeidung und nachvollziehbarer Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger können je nach Nutzung das Salonteam und berechtigte Admin-Nutzer, unser Hosting- und Datenbankanbieter, der konfigurierte E-Mail-Dienstleister (Resend) für Buchungsbestätigungen oder Statusnachrichten sowie unser Hosting-Anbieter Vercel sein. Eine Weitergabe erfolgt nur, soweit dies für Betrieb, Terminabwicklung oder Kommunikation erforderlich ist. Diese Verarbeitung ist von Ihrer Google-Analytics-Einwilligung unabhängig: Die Terminbuchung funktioniert unabhängig davon, ob Sie Google Analytics zustimmen oder ablehnen.

Diese Website enthält externe Verlinkungen, insbesondere zu Google Maps. Eine Datenübermittlung an externe Anbieter über einen Link findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken.

Im Kontaktbereich dieser Website ist zusätzlich eine Google-Maps-Karte eingebettet (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Anders als bei einem einfachen Link überträgt Ihr Browser hierbei bereits beim Aufruf dieser Seite technische Daten (u. a. Ihre IP-Adresse) an Google, unabhängig davon, ob Sie mit der Karte interagieren. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

Diese Einbindung ist von Ihrer Google-Analytics-Einwilligung unabhängig; die Karte lädt unverändert unabhängig davon, ob Sie Google Analytics zustimmen oder ablehnen.

Wir speichern personenbezogene Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage, die Terminabwicklung, den Buchungsverlauf, die betriebliche Nachvollziehbarkeit oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Buchungs- und Benachrichtigungsdaten werden gelöscht oder eingeschränkt, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen.

Zur Aufbewahrungsdauer von Google-Analytics-Daten siehe Abschnitt „Google Analytics" oben.

Für Buchungsdaten unterscheiden wir intern zwischen mehreren Datenkategorien: Kernbuchungsdaten (Termin, Leistung, Status), personenbezogene Kontaktdaten (Name, Telefon, E-Mail), Freitext- und Benachrichtigungsinhalte sowie Protokolldaten zu Statusänderungen des Buchungsverlaufs. Für jede dieser Kategorien besteht ein internes Aufbewahrungskonzept mit einer eigenen, kategoriespezifischen Frist. Der Standard-Vorgang nach Fristende ist die Anonymisierung: Personenbezogene Angaben werden durch feste, nicht personenbezogene Platzhalterwerte ersetzt, während der zugrundeliegende Buchungssatz als nicht-personenbezogene betriebliche Statistik erhalten bleiben kann. Die konkreten Fristen dieses Konzepts befinden sich aktuell in interner fachlicher Prüfung und sind noch nicht abschließend freigegeben; nähere Angaben hierzu erhalten Sie auf Anfrage.

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

• Auskunft über die bei uns verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung Ihrer Daten, sofern keine gesetzlichen Pflichten entgegenstehen
• Einschränkung der Verarbeitung
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
• Widerruf einer erteilten Einwilligung (insbesondere zu Google Analytics) mit Wirkung für die Zukunft, jederzeit und formlos über „Cookie-Einstellungen" im Seitenfuß

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unser Unternehmen ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.