Datenschutz

1. Verantwortliche Stelle

Weitere Betreiberangaben findest du im Impressum. Die Salonbezeichnung allein ersetzt nicht den vollständigen Namen der verantwortlichen Person oder Gesellschaft.

2. Website und Hosting

Diese Website wird über Netlify, Inc. (USA) bereitgestellt. Beim Abruf übermittelt dein Browser technische Daten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Netlify verarbeitet solche Daten zur Auslieferung der Website und zur Absicherung des Betriebs; dabei können technische Protokolle entstehen.

Zwecke sind eine zuverlässige Darstellung, Fehlerbehebung sowie die Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einem sicheren und funktionsfähigen Internetauftritt. Die Verbindung zur Website ist mit HTTPS verschlüsselt.

Schriften, Bilder, Animationen und die verwendeten Skriptbibliotheken werden ausschließlich über diese Website ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts, Kartendiensten oder anderen Drittanbietern hergestellt. In den eigenen Seiten sind keine Analyse- oder Werbeskripte eingebaut. Für den nach deiner Auswahl geladenen Buchungskalender gelten zusätzlich die Hinweise in Abschnitt 4.

Informationen des Anbieters: Netlify-Datenschutzhinweise ↗ und Netlify-Vereinbarung zur Auftragsverarbeitung ↗. Zur internationalen Verarbeitung siehe Abschnitt 6.

3. Browserspeicher

Sprachauswahl: Wenn du über „DE“ oder „EN“ eine Sprache auswählst, wird ausschließlich diese Auswahl unter dem Schlüssel ha-lang im lokalen Speicher deines Browsers abgelegt. So erscheint die Website auch bei einem späteren Besuch in der gewählten Sprache. Der Eintrag bleibt bis zur Änderung deiner Auswahl oder zum Löschen der Websitedaten im Browser bestehen. Ohne gespeicherte Auswahl richtet sich die erste Anzeige nach der Sprache im Link bzw. deines Browsers.

Einstiegsanimation: Die Startseite legt im Sitzungsspeicher deines Browsers den Eintrag ha-v3 ab. Er bewirkt, dass die Einstiegsanimation bei einem erneuten Aufruf in derselben Sitzung verkürzt abläuft. Der Eintrag enthält nur den Wert „1“ und wird automatisch gelöscht, wenn du den Tab bzw. das Browserfenster schließt.

Beide Einträge dienen ausschließlich der Darstellung der Website, werden nicht an uns übertragen und nicht für Werbung oder ein Nutzungsprofil verwendet. Das Speichern und Auslesen ist für diese von dir genutzten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Die eigenen Seiten setzen keine Analyse- oder Werbecookies. Cookies und Speicherzugriffe im geöffneten Buchungskalender werden von EasyWeek verwaltet.

4. Online-Terminbuchung mit EasyWeek

Den Kalender laden

Für die Online-Buchung ist auf der Terminseite der Buchungskalender von EasyWeek eingebunden. Anbieter ist die EasyWeek GmbH, Hördtweg 65, 40470 Düsseldorf. Der Kalender ist zunächst deaktiviert. Erst wenn du „Buchung öffnen“ anklickst, wird er geladen. Dabei erhält EasyWeek insbesondere Verbindungsdaten wie deine IP-Adresse und Browserinformationen.

Grundlage für das freiwillige Laden ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. „Kalender schließen“ entlädt den eingebetteten Inhalt und widerruft deine Einwilligung für das weitere Laden; beim erneuten Öffnen ist wieder ein Klick erforderlich. Bereits übermittelte Daten oder eine abgeschlossene Buchung werden dadurch nicht gelöscht oder storniert. Alternativ vereinbarst du einen Termin unter 06101 9890432.

Cookies des Buchungsanbieters

Soweit EasyWeek im Kalender Cookies oder vergleichbare Speicherfunktionen nutzt, gilt für unbedingt erforderliche Funktionen § 25 Abs. 2 Nr. 2 TDDDG. Für darüber hinausgehende Funktionen ist eine gesonderte Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Das Laden des Kalenders ist keine pauschale Zustimmung zu optionalem Tracking.

Einen Termin vereinbaren

Bei der Buchung verarbeitet EasyWeek deine Auswahl von Leistung, Mitarbeiter und Termin sowie die Kontaktdaten, die du im Buchungsformular eingibst; Pflichtangaben sind dort gekennzeichnet. Ohne sie lässt sich die Online-Buchung nicht abschließen. Bitte trage keine Gesundheitsdaten oder andere besonders sensiblen Informationen in Freitextfelder ein.

Diese Daten dienen der Terminvereinbarung und -verwaltung sowie der dazugehörigen Kommunikation, etwa Bestätigungen, Erinnerungen, Änderungen und Stornierungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). Das Salonteam benötigt die Buchungsinformationen zur Durchführung des Termins. EasyWeek übernimmt die technische Verarbeitung; diese Website selbst nimmt keine Buchungsformulare entgegen. Eine Online-Zahlung ist nicht eingebunden; bezahlt wird im Salon.

Wenn du in der Preisliste eine Leistung anklickst, wird nur der Name der Leistung im Link an die Terminseite übergeben, damit der Kalender sie vorauswählen kann. Dabei werden keine personenbezogenen Daten übertragen.

Weitere Informationen: Datenschutzhinweise von EasyWeek ↗ und EasyWeek-Vereinbarung zur Auftragsverarbeitung (englisch) ↗.

5. Kontakt und externe Links

Wenn du den Salon telefonisch kontaktierst, werden die von dir mitgeteilten Angaben zur Bearbeitung deines Anliegens verwendet. Bei Anfragen zu einem Termin oder einer Leistung ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; bei anderen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund des Interesses an einer sachgerechten Beantwortung.

Links zu Instagram, Google Maps, den Google-Bewertungen und der Bewertungsseite bei EasyWeek führen zu externen Angeboten. Diese Inhalte sind nicht in die eigenen Seiten eingebettet. Erst wenn du einen solchen Link öffnest, stellst du eine Verbindung zum jeweiligen Anbieter her. Dort gelten dessen Datenschutzhinweise und Einstellungen: Instagram ↗, Google ↗ und EasyWeek ↗.

6. Empfänger und Verarbeitung außerhalb der EU

Technische Dienstleister für Hosting und Buchung erhalten Daten im für ihre Aufgabe erforderlichen Umfang. Hinzu kommen gegebenenfalls von ihnen eingesetzte Unterauftragnehmer. Innerhalb des Salonbetriebs sollen nur zur Terminverwaltung berechtigte Personen Zugriff erhalten. Gesetzlich vorgeschriebene Offenlegungen, etwa an zuständige Behörden, erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Bei Netlify können Daten außerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für solche Übermittlungen ist zusätzlich zur Rechtsgrundlage der Verarbeitung eine Grundlage nach Art. 44 ff. DSGVO erforderlich. Die veröffentlichte Netlify-Vereinbarung sieht für erfasste Übermittlungen das EU–US Data Privacy Framework und ergänzend bzw. ersatzweise die EU-Standardvertragsklauseln vor. Welche Regelung den konkreten Einsatz abdeckt, richtet sich nach dem geltenden Vertrag; Informationen oder Kopien der einschlägigen Garantien können bei der verantwortlichen Stelle angefragt werden.

EasyWeek gibt an, seine Server in Deutschland zu betreiben. Ob eingesetzte Unterauftragnehmer Daten außerhalb der EU verarbeiten, ist noch zu prüfen.

7. Wie lange Daten gespeichert werden

Maßgeblich sind der jeweilige Verarbeitungszweck und bestehende gesetzliche Pflichten. Kontakt- und Termindaten sind zu löschen, sobald sie für die Bearbeitung und Abwicklung nicht mehr erforderlich sind und keine Aufbewahrungspflicht oder andere Rechtsgrundlage entgegensteht. Soweit einzelne Unterlagen steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, bleiben diese für die gesetzliche Frist gespeichert (Art. 6 Abs. 1 Buchst. c DSGVO). Erforderliche Nachweise können außerdem zur Geltendmachung oder Abwehr von Ansprüchen bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden (Art. 6 Abs. 1 Buchst. f DSGVO).

Für technische Protokolle sind insbesondere die Notwendigkeit zur Absicherung des Betriebs und zur Aufklärung konkreter Störungen maßgeblich. Anbieterfristen und tatsächliche Löschmöglichkeiten sind bei Netlify bzw. EasyWeek zu berücksichtigen. Eine pauschale, für sämtliche Daten geltende Speicherdauer wird nicht zugesagt. Für die Browsereinträge gilt Abschnitt 3.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Widerruf einer Einwilligung: Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für den eingebetteten Kalender steht „Kalender schließen“ zur Verfügung; für andere Anliegen nutze die Kontaktdaten der verantwortlichen Stelle.

Widerspruch: Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Bei Direktwerbung besteht das Widerspruchsrecht jederzeit ohne Begründung (Art. 21 Abs. 2 DSGVO).

Beschwerde: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit ↗, Postfach 3163, 65021 Wiesbaden, Telefon 0611 1408-0, E-Mail poststelle@datenschutz.hessen.de.

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling nach Art. 22 DSGVO wird durch die eigenen Website-Funktionen nicht vorgenommen.