Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. Daten, die in ein Kontaktformular oder die Terminbuchung eingegeben werden). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen internen Datenschutzbeauftragten bestellt:

Der Datenschutzbeauftragte ist Ansprechpartner für alle datenschutzrechtlichen Anliegen. Die Verantwortung für die Datenverarbeitung verbleibt bei der verantwortlichen Stelle.

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.

Wir verwenden folgende Arten von Cookies:

• Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich. Sie ermöglichen Grundfunktionen wie Seitennavigation und Zugang zu geschützten Bereichen. Die Website kann ohne diese Cookies nicht ordnungsgemäß funktionieren.
• Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen anonym sammeln. Dies hilft uns, unsere Website zu verbessern.Diese Cookies werden nur mit Ihrer Einwilligung gesetzt.
• Marketing-Cookies: Diese Cookies werden verwendet, um relevante Werbung anzuzeigen.Diese Cookies werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Cookie-Präferenzen jederzeit über unsere Cookie-Einstellungen konfigurieren. Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Für Analyse- und Marketing-Cookies ist die Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Server-Logdateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Kontaktformular / E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Externe Dienste

Terminbuchung über Phorest

Für die Online-Terminbuchung nutzen wir den externen Dienst Phorest (Phorest Salon Software Ltd., Irland). Bei einer Terminbuchung werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer
• Termindetails (Datum, Uhrzeit, Dienstleistung)
• Zahlungsinformationen (für die Anzahlungsabwicklung)

Diese Daten sind für die Terminverwaltung erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) verarbeitet. Die Daten werden auf den Servern von Phorest gespeichert. Mit der Nutzung des Buchungsdienstes akzeptieren Sie auch die Datenschutzrichtlinie von Phorest: https://www.phorest.com/privacy-policy/

Hinweis: Mit Abschluss einer Buchung akzeptieren Sie auch unsere Allgemeinen Geschäftsbedingungen, einschließlich der Anzahlungs- und Stornierungsrichtlinien.

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Google Analytics wird nur mit Ihrer Einwilligung verwendet (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Google Ads Conversion Tracking & Enhanced Conversions

Zur Messung der Wirksamkeit unserer Google-Ads-Kampagnen setzen wir das Google Ads Conversion Tracking ein. Dabei wird ein Cookie gesetzt, sobald Sie auf eine von Google geschaltete Anzeige klicken. Führen Sie auf unserer Website bestimmte Aktionen aus (z.B. Absenden einer Beratungsanfrage, Klick auf „Online buchen", „Anrufen" oder WhatsApp), wird eine Conversion an Google gemeldet.

Enhanced Conversions: Beim Absenden eines Formulars werden Ihre E-Mail-Adresse und Telefonnummer bereits in Ihrem Browser mittels SHA-256 unwiderruflich gehasht und nur in dieser gehashten Form an Google übermittelt. Google kann die Hashes mit eigenen Hash-Werten abgleichen, um Conversions zuverlässiger zu messen. Eine Re-Identifikation durch Google ist mit den uns übermittelten Hashes nicht möglich. Empfänger ist Google Ireland Limited bzw. Google LLC (USA, auf Basis der EU-Standardvertragsklauseln).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Conversion- und Enhanced-Conversion-Events werden nur ausgelöst, solange Sie der Kategorie „Analyse-Cookies" zugestimmt haben.

KI-Chat-Assistent

Unsere Website bietet einen KI-gestützten Chat-Assistenten für Haar-Beratung. Bei der Nutzung dieses Dienstes:

• Ihre Fragen und die KI-Antworten werden in Echtzeit verarbeitet
• Es werden keine personenbezogenen Daten dauerhaft aus dem Chat gespeichert
• Der Chatverlauf wird nur lokal in Ihrem Browser während Ihrer Sitzung gespeichert
• Der KI-Dienst wird auf sicheren Servern mit verschlüsselter Übertragung gehostet

Wichtig: Der KI-Assistent ist ein Beratungstool und ersetzt keine professionelle Salonberatung. Es sollten keine persönlichen Gesundheits- oder medizinischen Daten im Chat geteilt werden.

Cloudflare Turnstile (Spam-Schutz)

Zur Vermeidung von Spam und automatisierten Missbrauch unserer Formulare setzen wir den Dienst Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile prüft bei Formularübermittlungen, ob die Eingabe durch einen Menschen erfolgt.

Dabei können folgende Daten an Cloudflare übermittelt werden: IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten mit dem Widget. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Formulare vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

6. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (für Sachsen: Sächsischer Datenschutzbeauftragter).

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzliche Aufbewahrungspflichten vorgeben. Danach werden die Daten gelöscht oder anonymisiert.

• Termindaten: Für die Dauer der Kundenbeziehung plus gesetzliche Aufbewahrungsfristen
• Rechnungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
• Kontaktanfragen: Bis zur vollständigen Bearbeitung der Anfrage, dann Löschung
• Kontaktanfragen: Bis zur vollständigen Bearbeitung der Anfrage, dann Löschung
• Cookie-Einwilligung: 12 Monate

8. Datensicherheit

Wir verwenden SSL- bzw. TLS-Verschlüsselung für die Datenübertragung auf dieser Website. Sie erkennen eine verschlüsselte Verbindung an dem „https://" in der Adresszeile Ihres Browsers. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.