Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

2. Verantwortlicher

3. Hosting und Server-Logfiles

Diese Webseite wird bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA gehostet. Beim Aufrufen der Webseite werden durch den Webserver automatisch Informationen erfasst und in Server-Logfiles gespeichert. Dies betrifft insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen und den Access-Provider. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung und Sicherheit der Webseite.

Zur Sicherstellung eines technisch einwandfreien Angebots setzen wir zusätzlich „Speed Insights“ von Vercel ein. Dabei werden Kennzahlen zur Ladegeschwindigkeit – unter anderem die Ladedauer der Hauptinhalte, die Reaktionszeit auf Eingaben und die Stabilität des Seitenaufbaus – zusammen mit der aufgerufenen Seite sowie allgemeinen technischen Angaben wie Gerätetyp, Browser, Verbindungsart und Herkunftsland erhoben. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich zählen wir anonym, wie oft bestimmte Funktionen der Webseite genutzt werden – etwa Klicks auf die Buchungs-, Telefon- und WhatsApp-Schaltflächen, die Schritte des Buchungsassistenten sowie Aufrufe der Website-Werkzeuge durch KI-Browser (WebMCP). Dabei übermittelt Ihr Browser an unseren eigenen Server ausschließlich den Namen des Ereignisses und den Pfad der aufgerufenen Seite. Es werden keine Cookies gesetzt, keine IP-Adresse gespeichert und keine Eingaben oder Inhalte übertragen; ein Rückschluss auf Ihre Person ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Kontaktaufnahme, Kontaktformular und Buchungsanfragen

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert. Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags, z. B. Terminvereinbarung) oder Art. 6 Abs. 1 lit. f DSGVO.

Über das Kontaktformular und die Buchungsanfrage auf dieser Webseite erheben wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, gewünschte Leistung sowie ggf. Ihre Nachricht). Diese Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminvereinbarung verwendet und uns per E-Mail zugestellt. Sie werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Versand dieser Benachrichtigungs-E-Mails setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Zusammen mit Ihrer Anfrage speichern wir, über welchen Weg Sie auf unsere Seite gelangt sind (z. B. Kampagnenkennzeichen der aufgerufenen Adresse, die Internetadresse der verweisenden Seite ohne deren Unterseiten sowie die von Ihnen zuerst aufgerufene Seite unseres Angebots). Diese Angabe hilft uns zu verstehen, welche unserer Kanäle tatsächlich genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Sie erlaubt keinen Rückschluss auf Ihr Verhalten über Besuche hinweg, wird nicht auf Ihrem Endgerät gespeichert und teilt die Löschfrist Ihrer Anfrage.

Um wiederkehrende Anfragen zu erkennen und Sie besser betreuen zu können, speichern wir zusätzlich eine pseudonymisierte Prüfsumme (Hash) Ihrer E-Mail-Adresse, aus der die Adresse selbst nicht rekonstruierbar ist (Art. 6 Abs. 1 lit. f DSGVO). Diese Prüfsumme wird nach spätestens 24 Monaten ohne erneute Anfrage automatisch gelöscht. Zur Unterscheidung von Neu- und Bestandskundenanfragen gleichen wir die Prüfsumme zudem mit ebenso pseudonymisierten Prüfsummen unserer bestehenden Kundenliste ab; auch hierbei werden keine Klartext-Adressen gespeichert oder übertragen.

Kundenverwaltung. Wenn Sie über die Buchungsanfrage einen Termin anfragen, übernehmen wir Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse in unsere interne Kundenverwaltung (Lumera). Nachricht, gewünschte Leistung und Herkunft Ihrer Anfrage werden dort nicht gespeichert. Zweck ist die Zuordnung Ihrer Anfrage zu Ihrer Kundenakte, die Vermeidung doppelter Akten und die Vorbereitung Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO); für die Erkennung mehrfacher Anfragen derselben Person stützen wir uns auf unser berechtigtes Interesse an einer fehlerfreien Kundenkartei (Art. 6 Abs. 1 lit. f DSGVO). Die Kundenverwaltung ist nur für den Inhaber zugänglich und wird bei Supabase (Datenbank, Frankfurt) und auf einem Rechner im Salon betrieben. Ihre Kundenakte prüfen wir spätestens drei Jahre nach Ihrem letzten Besuch auf Löschung; die Zuordnung Ihrer Anfrage zur Akte löschen wir spätestens zwölf Monate nach der Anfrage. Sie können der Verarbeitung auf Grundlage des berechtigten Interesses jederzeit widersprechen (Abschnitt 12).

5. Online-Terminbuchung

Auf unserer Webseite können Sie über einen externen Buchungslink einen Termin vereinbaren. Beim Anklicken des Buchungslinks werden Sie auf folgende Seite weitergeleitet:

https://salonkee.de/salon/friseur-new-look?lang=de&modal=true

Für die dortige Datenverarbeitung ist der Betreiber der Zielseite verantwortlich. Bitte beachten Sie die dort geltenden Datenschutzbestimmungen.

6. Rückmeldungen zum Salonbesuch (Feedback)

Über unser Feedbackformular können Sie Ihren Salonbesuch bewerten. Die Teilnahme ist freiwillig. Für eine Rückmeldung benötigen wir die Auswahl mindestens einer Leistung und eine Bewertung; weitere Angaben sind freiwillig. Wir fragen keine Namen oder Kontaktdaten der Gäste ab. Aus Freitext oder der Kombination Ihrer Angaben können dennoch Rückschlüsse auf Personen entstehen. Bitte geben Sie keine Namen, Kontaktdaten oder sensiblen Informationen in das Freitextfeld ein.

Verarbeitet werden die ausgewählten Leistungen, gegebenenfalls betreuende Teammitglieder und Besuchsart, Ihre Bewertung, positive Aspekte, Verbesserungswünsche und Ihr freiwilliger Kommentar. Außerdem speichern wir den Eingangszeitpunkt, die Aufrufquelle (QR-Code im Salon oder direkter Aufruf) und eine technische Vorgangskennung, die doppelte Übermittlungen verhindert.

Wir verwenden die Rückmeldungen zur Verbesserung unserer Leistungen und Abläufe. Die interne Auswertung umfasst auch Bewertungen, die ausgewählten Teammitgliedern zugeordnet sind; sie dient ausschließlich der Qualitätsverbesserung, nicht automatisierten Entscheidungen. Innerhalb des Salons sieht ausschließlich der Inhaber diese Rückmeldungen und Auswertungen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit über die in Abschnitt 2 genannten Kontaktwege widersprechen.

Die Rückmeldungen werden in einem privaten, zugangsgeschützten Speicher unseres Hostingdienstleisters Vercel am Standort Frankfurt am Main abgelegt. Ergänzend gelten die Angaben zu Vercel in Abschnitt 3. Für den Vergleich unserer Servicequalität im Jahresverlauf bewahren wir Rückmeldungen 365 Tage auf. Danach werden sie in der Auswertung nicht mehr berücksichtigt und im täglichen Löschlauf zusammen mit zugehörigen Vermerken gelöscht.

Während des Ausfüllens liegt Ihr Zwischenstand einschließlich eines eingegebenen Kommentars im Sitzungsspeicher Ihres Browsers, damit Sie zurückgehen oder eine fehlgeschlagene Übermittlung wiederholen können. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach bestätigtem Versand wird der Zwischenstand entfernt; ohne Versand kann er bis zum Ende der Browsersitzung bestehen bleiben.

Zur Begrenzung von Missbrauch bildet unser Server beim Eingang einer Anfrage aus Ihrer IP-Adresse eine kryptografisch abgeleitete Kennung und zählt Anfragen je Kennung für höchstens zehn Minuten. Die IP-Adresse selbst wird nicht in die Rückmeldung übernommen; abgelaufene Zähleinträge werden automatisch entfernt. Im Feedbackablauf unterbindet unsere Anwendung zusätzliche Messereignisse durch Google Analytics, Speed Insights und den anonymen Klickzähler.

Nach Ihrer internen Rückmeldung können Sie unabhängig von der vergebenen Bewertung selbst entscheiden, ob Sie zusätzlich bei Google bewerten möchten. Das Absenden des Feedbacks veröffentlicht keine Rezension. Ein Textvorschlag aus Bausteinen entsteht lokal in Ihrem Browser und kann von Ihnen geändert werden. Erst über den ausdrücklich betätigten Link öffnen Sie das Google-Angebot; dort gelten die Datenschutzinformationen von Google, und die Rezension veröffentlichen Sie selbst mit Ihrem Google-Konto. Wir vermerken den Aufruf dieses Links zu Ihrer Rückmeldung für die interne Auswertung; ob eine Rezension veröffentlicht wurde, sehen wir daran nicht.

Für Auskunft, Berichtigung, Löschung und Einschränkung gelten die Kontaktwege in Abschnitt 2 und die Rechte in Abschnitt 12. Weil wir keine Kontaktdaten abfragen, kann die Zuordnung einer Rückmeldung zu Ihrer Person zusätzliche Angaben erfordern, etwa den ungefähren Zeitpunkt Ihrer Rückmeldung. Bitte übermitteln Sie dabei nur die für die Zuordnung notwendigen Informationen.

7. Social-Media-Links

Unsere Webseite enthält Links zu Instagram, Facebook und WhatsApp. Erst beim aktiven Anklicken eines Links werden Daten an die jeweilige Plattform übertragen. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp (Meta Platforms Ireland Ltd.) Ihre Daten gemäß der dortigen Datenschutzerklärung; wir verwenden Ihre dort mitgeteilten Angaben ausschließlich zur Terminvereinbarung und Anfragebearbeitung.

8. Cookies

Die Webseite kann technisch notwendige Cookies verwenden. Sofern zusätzliche Cookies für Analyse, Statistik, Marketing oder externe Dienste eingesetzt werden, dürfen diese nur nach Einwilligung gesetzt werden.

9. Google Analytics

Diese Webseite nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird ausschließlich mit Ihrer Einwilligung eingesetzt: Erst wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, wird der Analysedienst geladen. Ohne Ihre Einwilligung werden keine Daten an Google übertragen. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Nutzung der Webseite ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Städteebene, verwendeter Gerätetyp). IP-Adressen werden von Google Analytics 4 nicht gespeichert und vor der Verarbeitung gekürzt. Werbefunktionen (personalisierte Werbung, Google-Signale) sind deaktiviert. Die erhobenen Informationen werden in der Regel an Server von Google übertragen und dort verarbeitet; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Webseite auf „Cookie-Einstellungen“ klicken und den Hinweis erneut mit „Ablehnen“ beantworten. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

10. Google Maps

Auf unserer Kontaktseite bieten wir eine Anfahrtskarte von Google Maps an, einem Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte ist mit einer Zwei-Klick-Lösung eingebunden: Sie wird erst geladen, wenn Sie aktiv auf „Karte laden“ klicken. Erst mit diesem Klick werden Daten (u. a. Ihre IP-Adresse) an Google übertragen; darin liegt Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diesen Klick werden keine Daten an Google übermittelt.

Eine Übermittlung in die USA ist bei Nutzung des Dienstes nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

11. SSL-/TLS-Verschlüsselung

Die Webseite verwendet eine verschlüsselte Verbindung über HTTPS.

12. Rechte der betroffenen Personen

Besucher sowie Kundinnen und Kunden haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit im Rahmen der gesetzlichen Vorgaben. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

13. Widerspruch gegen Werbe-E-Mails

Der Nutzung der veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen.

14. Aktualität und Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen oder technische Funktionen der Webseite ändern.