Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Auslieferung erfolgt über die europäische Region Frankfurt am Main (fra1), sodass die Verarbeitung innerhalb der Europäischen Union stattfindet.

Vercel verarbeitet dabei Verbindungs- und Nutzungsdaten in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Für etwaige Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework.

3. Datenbank

Termin- und Bestelldaten speichern wir in einer Datenbank der Supabase Inc., betrieben in einer Region innerhalb der Europäischen Union. Supabase handelt ausschließlich als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und verarbeitet die Daten nach unseren Weisungen.

4. E-Mail-Versand

Für den Versand von Buchungs-, Bestätigungs-, Stornierungs- und Bestellmails nutzen wir den Dienst Resend (Resend Inc.), betrieben in einer Region innerhalb der Europäischen Union. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der jeweiligen Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand zur Durchführung des Termin- bzw. Kaufvertrags erforderlich ist. Auch mit Resend besteht ein Vertrag über die Auftragsverarbeitung.

5. Zahlungsabwicklung

Zahlungen im Online-Shop wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab.

Wenn Sie eine Bestellung bezahlen, werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Betrag, Zahlungsmittel) an Stripe übermittelt. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe erhoben und verarbeitet; wir erhalten und speichern sie zu keinem Zeitpunkt. Stripe ist insoweit eigenständig Verantwortlicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer betrugssicheren Zahlungsabwicklung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

6. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt bzw. nur für die Dauer der Verarbeitung)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logdaten werden nach [bitte ergänzen: Aufbewahrungsdauer der Logfiles bestätigen, üblich: 7–30 Tage] gelöscht.

7. Online-Terminbuchung

8. Bestellungen im Online-Shop

Bei einer Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungs- und Lieferanschrift, die bestellten Artikel sowie Angaben zur Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Erfüllung des Vertrags geben wir die erforderlichen Daten an den Zahlungsdienstleister sowie an das mit dem Versand beauftragte Transportunternehmen weiter. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) verpflichten uns, Rechnungs- und Buchungsdaten für sechs bzw. zehn Jahre aufzubewahren; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

9. Cookies und Speicher im Browser

Diese Website setzt keine Tracking-, Analyse- oder Werbe-Cookies. Es findet keine Reichweitenmessung, kein Profiling und keine Weitergabe an Werbenetzwerke statt. Ein Cookie-Banner ist deshalb nicht erforderlich.

Damit Ihr Warenkorb beim Neuladen der Seite erhalten bleibt, speichern wir die gewählten Produkte und Mengen im lokalen Speicher Ihres Browsers (localStorage). Ihre Angaben im Bestellformular (Name, E-Mail-Adresse, Lieferanschrift) speichern wir nur für die Dauer der Sitzung im Sitzungsspeicher (sessionStorage), damit sie bei einer abgebrochenen Zahlung nicht verloren gehen; sie werden beim Schließen des Tabs bzw. nach erfolgreicher Bestellung gelöscht. Diese Daten verlassen Ihr Gerät nur, wenn Sie eine Bestellung absenden. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Gesetzt wird lediglich ein technisch notwendiges Sitzungs-Cookie im geschützten Verwaltungsbereich des Salons, das die Anmeldung der Inhaberinnen und Inhaber aufrechterhält. Für Besucherinnen und Besucher der öffentlichen Seiten wird dieses Cookie nicht gesetzt. Rechtsgrundlage für unbedingt erforderliche Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

10. Google Maps

Auf unserer Kontaktseite können Sie eine Karte des Dienstes Google Maps einblenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google aufgebaut. Erst mit dem Klick wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert; beim nächsten Besuch wird die Karte wieder erst nach einem Klick geladen. Alternativ können Sie unsere Adresse direkt in Google Maps öffnen.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Speicherdauer im Überblick

• Server-Logfiles: siehe Abschnitt 6
• Termindaten: siehe Abschnitt 7
• Stornierungsgrund und Anmerkung: 90 Tage nach der Stornierung
• Warenkorb im Browser: bis Sie ihn leeren oder bestellen; siehe Abschnitt 9
• Bestell-, Rechnungs- und Buchungsdaten: 6 bzw. 10 Jahre aufgrund gesetzlicher Aufbewahrungspflichten
• E-Mail-Korrespondenz: bis zur vollständigen Erledigung des Anliegens, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen

Soweit hier keine speziellere Frist genannt ist, löschen wir Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

13. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können jederzeit erfahren, welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir korrigieren.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist: