Datenschutzerklärung

In einem Satz

Diese Seite setzt keine Cookies, bindet keine Karten, Videos oder Bewertungs-Widgets ein und misst nichts. Wer nur liest, hinterlässt nichts außer dem, was der Server ohnehin protokolliert. Erst wenn Sie selbst auf „Anrufen" oder „WhatsApp" tippen, verlassen Daten diese Seite — und auch dann erst, nachdem Sie die Nachricht abgeschickt haben.

Verantwortlich

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. [Falls doch: hier Name und Kontakt eintragen.]

Aufruf der Website — Server-Logfiles

Bei jedem Aufruf übermittelt Ihr Browser technische Daten, die der Hoster in sogenannten Server-Logfiles speichert. Das sind:

• aufgerufene Adresse und Datum samt Uhrzeit
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
• Browsertyp und Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie mitschickt
• die IP-Adresse

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

Speicherdauer: [Angabe des Hosters eintragen — üblich sind 7 bis 14 Tage].

Hoster

[Name und Anschrift des Hosters eintragen.] Der Hoster verarbeitet die Daten in unserem Auftrag. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. [Bestätigen oder abschließen.]

Terminanfragen

Telefon

Wenn Sie anrufen, verarbeiten wir Ihre Rufnummer und alles, was Sie uns am Telefon nennen — in aller Regel Name, Wunschtermin und was gemacht werden soll. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Anbahnung eines Vertrags).

WhatsApp

Das Formular auf dieser Seite verschickt selbst nichts. Es setzt aus Ihren Eingaben einen Text zusammen und öffnet damit WhatsApp auf Ihrem Gerät. Abgeschickt wird die Nachricht erst durch Sie. Bis dahin bleiben die Eingaben ausschließlich in Ihrem Browser — es findet keine Übertragung an uns statt.

Sobald Sie senden, verarbeitet WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) Ihre Rufnummer, den Nachrichteninhalt und Metadaten nach eigenen Bedingungen. Darauf haben wir keinen Einfluss. Die Datenschutzerklärung von WhatsApp finden Sie unter whatsapp.com/legal/privacy-policy-eea. Eine Übermittlung in die USA an Meta Platforms ist dabei möglich.

Bitte schreiben Sie uns über WhatsApp nichts zu Ihrer Gesundheit — also keine Allergien, Hauterkrankungen, Medikamente oder eine Schwangerschaft. Solche Angaben sind nach Artikel 9 DSGVO besonders geschützt und in einem Messenger schlecht aufgehoben. Sagen Sie es uns lieber im Salon; wir halten es dann in Ihrer Karte fest (siehe nächster Abschnitt).

Wer WhatsApp nicht nutzen möchte, erreicht uns genauso gut per Telefon oder E-Mail. Rechtsgrundlage für die Nutzung des Messengers ist Artikel 6 Absatz 1 Buchstabe a DSGVO — Sie entscheiden sich durch das Absenden bewusst dafür.

E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht, um sie zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Wie lange

Anfragen, aus denen kein Termin wird, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Kommen Sie zu uns, gilt der nächste Abschnitt.

Ihre Kundenkarte

Diese Seite verspricht an mehreren Stellen, dass beim nächsten Besuch niemand von vorne anfangen muss. Dahinter steckt eine Kundenkartei — und die gehört hierher, weil sie mehr über Sie speichert als jede Terminanfrage.

Was darin steht

• Name und Kontaktdaten
• Termine und wer Sie bedient hat
• was gemacht wurde: Schnitt, Farbe, Formel, Einwirkzeit, Produkte
• was gut war und was nicht — Ihre eigenen Rückmeldungen

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: ohne diese Angaben lässt sich eine Farbe beim nächsten Mal nicht zuverlässig wiederholen.

Angaben zu Ihrer Gesundheit

Manches, was für die Arbeit am Haar wichtig ist, ist zugleich eine Gesundheitsangabe: eine empfindliche oder verletzte Kopfhaut, eine bekannte Allergie gegen einen Bestandteil von Farbe oder Blondierung, eine Schwangerschaft, eine Chemotherapie. Solche Daten gehören zu den besonderen Kategorien nach Artikel 9 Absatz 1 DSGVO.

Wir halten sie nur fest, wenn Sie uns ausdrücklich dazu Ihr Einverständnis geben (Artikel 9 Absatz 2 Buchstabe a DSGVO). Diese Einwilligung ist freiwillig, und Sie können sie jederzeit für die Zukunft widerrufen — ein Satz genügt, und der Eintrag wird gelöscht.

[Vor dem Livegang klären: Wie wird diese Einwilligung eingeholt und dokumentiert? Ein Formular beim ersten Besuch ist der übliche Weg. Mündlich reicht nicht, weil sich Freiwilligkeit und Umfang später nicht belegen lassen.]

Wo die Karte liegt

[Eintragen: Papierkartei im Salon oder Name der verwendeten Software. Bei einer Software — Kassensystem, Terminbuchung, Kundenverwaltung — ist ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO nötig, und der Anbieter samt Serverstandort muss hier genannt werden.]

Die Kartei wird nicht weitergegeben, nicht für Werbung ausgewertet und nicht mit anderen Quellen zusammengeführt. Zugriff haben nur die Mitarbeitenden des Salons, und die sind auf Vertraulichkeit verpflichtet.

Wie lange

Wir löschen Ihre Karte [Zeitraum eintragen — drei Jahre nach dem letzten Besuch sind üblich und gut begründbar]. Unabhängig davon müssen Rechnungen und Buchungsbelege nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch zehn bzw. sechs Jahre aufbewahrt werden; sie liegen getrennt von der Kartei.

Keine Cookies, kein Tracking

Diese Seite setzt keine Cookies und verwendet keine Analysewerkzeuge. Es gibt deshalb auch kein Einwilligungsbanner — es gäbe nichts, worin einzuwilligen wäre.

Die Schriften liegen auf dem eigenen Server. Beim Aufruf der Seite werden keine Daten an Schriftanbieter übertragen.

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Artikel 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)

Eine formlose Nachricht an die oben genannte Adresse genügt.

Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Verschlüsselung

Diese Seite wird über HTTPS ausgeliefert. Was Sie eingeben, ist auf dem Weg zum Server verschlüsselt. Erkennbar ist das am Schloss-Symbol in der Adresszeile Ihres Browsers.

Stand

[Datum eintragen]. Diese Erklärung wird angepasst, sobald sich an der Seite etwas ändert, das Daten betrifft.