Datenschutz

Verantwortlicher

Für die hier beschriebenen Verarbeitungen personenbezogener Daten ist verantwortlich:

E-Mail: friseurpascal@t-online.de
Telefon: 02051 / 602030
Weitere Anbieterangaben: Impressum

Übersicht der Verarbeitungen

Personenbezogene Daten sind Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Welche Angaben wir benötigen, hängt davon ab, ob Sie unsere Website besuchen, eine Anfrage stellen oder eine Leistung buchen.

Datenarten

• Bestandsdaten: insbesondere Name und Angaben zu einer Kunden- oder Geschäftsbeziehung.
• Kontaktdaten: etwa Anschrift, Telefonnummer und E-Mail-Adresse.
• Vertragsdaten: gebuchte Leistungen, Termine, Vereinbarungen und Auftragsdetails.
• Zahlungsdaten: Rechnungsangaben, Zahlungsstatus und gegebenenfalls Bankverbindungen.
• Nutzungsdaten: besuchte Seiten, verwendete Funktionen, Zugriffszeiten und Informationen zum Endgerät.
• Meta-, Kommunikations- und Verfahrensdaten: beispielsweise IP-Adresse, Kennungen, Zeitangaben und an einer Kommunikation beteiligte Personen.
• Protokolldaten: technische Aufzeichnungen über Zugriffe und Ereignisse beim Betrieb des Onlineangebots.
• Standortdaten: geografische Angaben, soweit Sie einen entsprechenden Dienst verwenden oder dafür eine Freigabe erteilen.

Betroffene Personen und Zwecke

Die Verarbeitung betrifft Kunden, Interessenten, Besucher und Nutzer unserer Onlineangebote sowie Geschäfts- und Vertragspartner. Sie dient der Vorbereitung und Erbringung unserer Leistungen, der Kommunikation, der Abrechnung, der Organisation und Verwaltung des Betriebs sowie dem Schutz von Personen, Daten und technischen Systemen. Dazu gehören auch die Bereitstellung eines verständlichen Onlineangebots, der Betrieb der IT-Infrastruktur und die Abwicklung geschäftlicher Vorgänge.

Rechtsgrundlagen

Eine Verarbeitung personenbezogener Daten benötigt eine Rechtsgrundlage. Je nach Vorgang kommen insbesondere folgende Grundlagen der Datenschutz-Grundverordnung (DSGVO) in Betracht:

• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: Sie erlauben eine konkret beschriebene Verarbeitung freiwillig. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.
• Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO: Angaben sind erforderlich, um eine angefragte oder vereinbarte Leistung vorzubereiten, zu buchen oder zu erbringen.
• Gesetzliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO: beispielsweise vorgeschriebene Aufbewahrung von Geschäfts- und Steuerunterlagen.
• Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: etwa die sichere Bereitstellung der Website, die Bearbeitung allgemeiner Anfragen, die Organisation des Betriebs und der Schutz vor Missbrauch. Dabei werden die Interessen und Rechte der betroffenen Personen berücksichtigt.

Ergänzend gelten die einschlägigen deutschen Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG), und gegebenenfalls anwendbares Landesrecht. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist außerdem § 25 TDDDG zu beachten.

Soweit ein Vorgang dem schweizerischen Datenschutzgesetz (DSG) unterliegt, gelten dessen Anforderungen und Begriffe. Die hier verwendete DSGVO-Terminologie ändert nichts an der Anwendung des schweizerischen Rechts: Gemeint sind dann insbesondere Personendaten und deren Bearbeitung sowie die dafür zuständige verantwortliche Person.

Sicherheitsmaßnahmen

Wir berücksichtigen beim Schutz personenbezogener Daten die Art und den Umfang der Verarbeitung, ihren Zweck, mögliche Risiken, den Stand der Technik und den angemessenen Aufwand. Technische und organisatorische Maßnahmen sollen die Vertraulichkeit, Integrität und Verfügbarkeit der Daten erhalten.

Dazu gehören die Begrenzung physischer und elektronischer Zugänge, die Kontrolle von Zugriffen, Eingaben und Weitergaben sowie Maßnahmen zur Verfügbarkeit und zur Trennung von Daten. Zugriffsberechtigungen sollen auf den jeweils notwendigen Umfang beschränkt sein.

Auch die Bearbeitung von Betroffenenrechten, die Löschung nicht mehr benötigter Daten und der Umgang mit Sicherheitsvorfällen werden berücksichtigt. Bei Auswahl und Einrichtung von Systemen achten wir auf datenschutzgerechte Gestaltung und Voreinstellungen. Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

Speicherung & Löschung

Personenbezogene Daten sollen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck benötigt werden oder eine andere rechtliche Grundlage die Aufbewahrung erlaubt. Entfällt der Zweck, wird eine Einwilligung wirksam widerrufen oder besteht keine Rechtsgrundlage mehr, werden die betreffenden Daten gelöscht, sofern keine entgegenstehenden Pflichten oder berechtigten Gründe vorliegen.

Eine weitere Aufbewahrung kann insbesondere für handels- und steuerrechtliche Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein. Solche Daten werden dann auf diesen Zweck beschränkt. Sind mehrere Aufbewahrungsfristen einschlägig, wird die längste maßgebliche Frist berücksichtigt.

Aufbewahrungsfristen für Geschäftsunterlagen

• Zehn Jahre: insbesondere Bücher, Aufzeichnungen, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und zugehörige Organisationsunterlagen, soweit die gesetzlichen Voraussetzungen vorliegen.
• Acht Jahre: insbesondere Buchungsbelege und Rechnungen, soweit die entsprechenden handels- oder steuerrechtlichen Vorschriften gelten.
• Sechs Jahre: insbesondere empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen, soweit dafür keine längere Frist gilt.
• Drei Jahre: die regelmäßige Verjährungsfrist für Ansprüche kann eine Speicherung zur Rechtsverfolgung oder Rechtsverteidigung begründen. Besondere Verjährungsfristen bleiben zu berücksichtigen.

Maßgeblich sind insbesondere § 147 AO, § 257 HGB, § 14b UStG sowie §§ 195 und 199 BGB. Gesetzliche Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres des jeweils bestimmten Ereignisses, etwa der Erstellung eines Belegs oder des letzten Eintrags. Abweichende gesetzliche Regeln, laufende Verfahren oder Ablaufhemmungen können zu einer längeren Aufbewahrung führen.

Bei einer fortlaufenden Vertragsbeziehung wird für die dafür geführten Unterlagen auch deren Beendigung berücksichtigt. Besondere Speicherzeiten für technische Protokolle, Cookies oder einzelne Dienste werden in den jeweiligen Abschnitten erläutert.

Ihre Rechte

Die DSGVO gibt betroffenen Personen insbesondere die folgenden Rechte. Die Voraussetzungen und möglichen gesetzlichen Ausnahmen richten sich nach den jeweils genannten Vorschriften.

• Auskunft, Art. 15 DSGVO: Sie können erfahren, ob und welche Daten über Sie verarbeitet werden, einschließlich der Zwecke, Empfänger und vorgesehenen Speicherdauer, und eine Kopie Ihrer personenbezogenen Daten erhalten.
• Berichtigung, Art. 16 DSGVO: Unrichtige Daten können korrigiert und unvollständige Angaben ergänzt werden.
• Löschung, Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihre Daten gelöscht werden.
• Einschränkung, Art. 18 DSGVO: In bestimmten Fällen können Sie die weitere Verarbeitung begrenzen lassen, etwa während die Richtigkeit von Daten geprüft wird.
• Datenübertragbarkeit, Art. 20 DSGVO: Bei einer automatisierten Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem gängigen maschinenlesbaren Format erhalten und, soweit technisch möglich, an einen anderen Verantwortlichen übertragen lassen.
• Widerruf, Art. 7 Abs. 3 DSGVO: Eine Einwilligung können Sie jederzeit für die Zukunft zurücknehmen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.
• Beschwerde, Art. 77 DSGVO: Sie können sich an eine Datenschutzaufsichtsbehörde wenden, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Widerspruch gegen eine Verarbeitung

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Das gilt auch für darauf gestütztes Profiling. Die Verarbeitung wird dann beendet, sofern keine zwingenden vorrangigen schutzwürdigen Gründe oder Gründe zur Rechtsverfolgung bestehen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; das gilt ebenso für damit verbundenes Profiling. Daten werden nach einem solchen Widerspruch nicht weiter für diesen Werbezweck verarbeitet.

Für die Ausübung Ihrer Rechte schreiben Sie an friseurpascal@t-online.de oder nutzen Sie die oben angegebenen Kontaktdaten. Informationen und die Bearbeitung von Anträgen erfolgen grundsätzlich unentgeltlich; gesetzliche Ausnahmen bleiben vorbehalten.

Geschäftliche & handwerkliche Leistungen

Wenn Sie eine Beratung, einen Haarschnitt, eine Farb- oder eine andere Salonleistung anfragen oder buchen, verarbeiten wir die dafür notwendigen Kunden-, Kontakt-, Vertrags- und Zahlungsangaben. Dies betrifft auch Interessenten sowie unsere Geschäfts- und Vertragspartner.

Die Daten werden benötigt, um Leistungen auszuwählen und zu planen, Termine zu vereinbaren, Aufträge durchzuführen, Zahlungen abzuwickeln und Rückfragen oder Reklamationen zu bearbeiten. Auch gesetzliche Pflichten, Gewährleistung, die Verwaltung von Vereinbarungen und die Sicherung oder Durchsetzung von Ansprüchen können eine Verarbeitung erfordern.

Pflichtangaben und Empfänger

Welche Angaben für einen konkreten Auftrag erforderlich sind, wird bei der Erhebung kenntlich gemacht oder mit Ihnen besprochen. Ohne notwendige Kontakt- oder Leistungsangaben kann eine Buchung oder Durchführung möglicherweise nicht erfolgen.

Soweit dies für den jeweiligen Vorgang notwendig und rechtlich zulässig ist, können Daten an unterstützende Dienstleister oder andere Empfänger weitergegeben werden. Dazu zählen insbesondere IT- und Kommunikationsdienstleister, beauftragte Partner, Banken und Zahlungsdienstleister, Steuer- oder Rechtsberater sowie zuständige Behörden. Transport- und sonstige Leistungspartner kommen hinzu, wenn ein konkreter Auftrag dies erfordert.

Rechtsgrundlagen und Speicherzeit

Die Vorbereitung und Durchführung von Salonleistungen stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf lit. c; die notwendige Verwaltung, Sicherung von Abläufen und Rechtsverfolgung können auf lit. f beruhen. Eine Nutzung für andere Zwecke, etwa bestimmte Werbemaßnahmen, setzt eine dafür passende Grundlage und gesonderte Information voraus.

Auftragsbezogene Angaben werden nach Erledigung und Ablauf einschlägiger Gewährleistungs- oder sonstiger Fristen gelöscht; als allgemeiner betrieblicher Zeitraum sind bis zu vier Jahre vorgesehen. Gesetzlich aufzubewahrende Unterlagen können entsprechend dem Abschnitt Speicherung & Löschung länger erhalten bleiben. Angaben, die ein Dritter im Rahmen seines eigenen Dienstes erhebt, unterliegen zusätzlich dessen Datenschutzinformationen.

Onlineangebot & Hosting

Beim Aufruf einer Website übermittelt Ihr Browser technische Informationen an die Systeme, die die Seite ausliefern. Dazu gehört insbesondere die IP-Adresse, damit die angeforderten Inhalte an Ihr Endgerät gesendet werden können. Technische Nutzungs-, Kommunikations- und Protokolldaten unterstützen außerdem den zuverlässigen und sicheren Betrieb.

Zugriffsprotokolle können die angeforderte Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Abrufstatus, Browser, Betriebssystem, gegebenenfalls die vorherige Seite, IP-Adresse und Zugangsanbieter enthalten. Solche Informationen helfen, Fehler zu erkennen, Kapazitäten zu planen und unberechtigte Zugriffe oder Angriffe abzuwehren.

Rechtsgrundlage ist das berechtigte Interesse an der Bereitstellung und Absicherung des Onlineangebots, Art. 6 Abs. 1 lit. f DSGVO. Für von uns geführte Serverprotokolle ist eine Speicherung von höchstens 30 Tagen vorgesehen; anschließend werden die Angaben gelöscht oder anonymisiert. Werden einzelne Einträge zur Aufklärung eines Sicherheitsvorfalls als Beweismittel benötigt, können diese bis zum Abschluss der erforderlichen Prüfung erhalten bleiben.

Die Website wird über Sites bereitgestellt. Bilder, Schriftgestaltung und die auf den Seiten angebotenen Videos werden aus dem eigenen Website-Angebot ausgeliefert. Die Buchungsplattform, Kartendienste und sozialen Netzwerke werden über Links geöffnet; ihre Inhalte werden nicht automatisch in die Seite geladen.

Cookies & Endgerätespeicher

Cookies sind Informationen, die ein Browser auf dem Endgerät speichert und bei späteren Zugriffen wieder bereitstellen kann. Vergleichbare Speicherverfahren können beispielsweise Einstellungen erhalten oder Sicherheitsfunktionen ermöglichen. Manche Verfahren dienen dagegen der Reichweitenmessung oder Werbung.

Für das Speichern und Auslesen solcher Informationen ist grundsätzlich eine informierte Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Ausgenommen sind insbesondere Vorgänge, die ausschließlich der Nachrichtenübertragung dienen oder unbedingt notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Eine anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Der Seitencode dieses Onlineangebots setzt keine eigenen Analyse- oder Werbecookies ein. Die Suche, die Bildergalerie und die Menüsteuerung arbeiten ohne dauerhafte Speicherung Ihrer Eingaben. Etwaige technisch notwendige Speicherungen der bereitstellenden Plattform sind davon getrennt zu betrachten.

Speicherdauer und Kontrolle

Sitzungscookies werden grundsätzlich beim Ende der Browsersitzung gelöscht. Dauerhafte Cookies bleiben bis zum Ablauf ihrer jeweiligen Frist oder bis zu Ihrer Löschung bestehen. Soweit bei einem eingesetzten Dienst keine kürzere Frist angegeben ist, können dauerhafte Cookies oder vergleichbare Speicherungen bis zu zwei Jahre bestehen. Dies beschreibt mögliche Speicherverfahren und bedeutet nicht, dass die Website für jede dieser Funktionen Cookies verwendet.

Über die Einstellungen Ihres Browsers können Sie Cookies anzeigen, löschen oder ihre Annahme begrenzen. Eine notwendige Einwilligung können Sie jederzeit für die Zukunft widerrufen. Das Blockieren technisch erforderlicher Speicherungen kann Funktionen eines von Ihnen geöffneten Dienstes beeinträchtigen.

Nachweis einer Einwilligung

Soweit ein Dienst eine Einwilligungsverwaltung verwendet, kann der Nachweis Ihre Entscheidung, den Zeitpunkt, betroffene Kategorien oder Dienste sowie Browser- und Geräteangaben enthalten. Die Zuordnung kann über eine pseudonyme Kennung erfolgen, die auf dem Gerät oder serverseitig gespeichert wird. Sofern keine andere Frist genannt wird, ist dafür ein Zeitraum von bis zu zwei Jahren vorgesehen. Auf extern geöffneten Diensten gelten deren eigene Angaben und Einstellungsmöglichkeiten.

Inhalte Dritter & Google Maps

Wenn Inhalte eines anderen Anbieters direkt in einer Website geladen werden, erhält dieser Anbieter regelmäßig die IP-Adresse, weil er die Inhalte an Ihr Gerät liefern muss. Je nach Dienst können auch Nutzungs-, Kommunikations- oder Standortdaten hinzukommen. Technische Kennungen, Cookies oder Pixel können Aufrufe erfassen; dabei können pseudonyme Angaben zu Gerät, Browser, Herkunftsseite und Nutzungszeit verarbeitet und mit weiteren Informationen zusammengeführt werden.

Einwilligungspflichtige Einbindungen benötigen Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls eine Einwilligung für das Endgerät. Für andere rechtlich zulässige Einbindungen kann das Interesse an einem funktionalen, verständlichen und wirtschaftlichen Onlineangebot gemäß Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein. Für die Aufbewahrung gelten die Angaben des jeweiligen Dienstes und die allgemeinen Löschregeln; Cookies können, soweit nicht anders angegeben, bis zu zwei Jahre gespeichert werden.

Anfahrt mit Google Maps

Unser Link „Anfahrt planen“ öffnet Google Maps als externen Dienst. Eine Karte wird auf dieser Website nicht eingebettet. Erst wenn Sie den Link öffnen, stellt Ihr Browser eine Verbindung zum Kartendienst her. Dort können insbesondere Ihre IP-Adresse und, wenn Sie den Zugriff erlauben oder einen Ausgangspunkt eingeben, Standortangaben verarbeitet werden.

Für den in den Datenschutzangaben benannten Kartendienst ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, angegeben. Soweit der Dienst eine Einwilligung erfordert, erfolgt die betreffende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bei einer Übermittlung an entsprechend zertifizierte Empfänger in den USA kann das EU-US Data Privacy Framework (DPF) als Grundlage dienen; maßgeblich sind die aktuellen Informationen des jeweiligen Google-Dienstes.

Kontakt & Online-Terminbuchung

Wenn Sie uns anrufen oder per E-Mail kontaktieren, bearbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihnen zu antworten und Ihr Anliegen zu erledigen. Bei einer Buchungs- oder Leistungsanfrage ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich; für sonstige Kommunikation kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Eine Anfrage wird nach Erledigung gelöscht, soweit keine vertraglichen, gesetzlichen oder sonstigen zulässigen Aufbewahrungsgründe bestehen.

Die Schaltflächen „Termin buchen“ öffnen Terminbuch.de in einem neuen Tab. Auf dieser Website selbst werden keine Buchungsformulare ausgefüllt oder Buchungskonten angelegt. Auf Terminbuch geben Sie die für die dortige Registrierung und den Termin erforderlichen Informationen ein; die Verarbeitung durch die Buchungsplattform wird in deren eigenen Datenschutzinformationen erläutert.

Wir verwenden die für unseren Salon verfügbaren Buchungsangaben zur Terminorganisation und Durchführung Ihrer gewünschten Leistung. Dabei gelten die Informationen zu geschäftlichen Leistungen und den jeweiligen Aufbewahrungsfristen. Für das Empfehlungsprogramm können Sie den Namen der empfehlenden Person im Buchungsformular angeben; diese Information dient der Zuordnung und Prüfung des Rabatts.

Links zu sozialen Netzwerken

Unsere Website verlinkt die Salonprofile bei Facebook, Instagram und TikTok. Es werden hier keine automatisch geladenen Social-Media-Feeds oder Social-Plugins dieser Anbieter eingebettet. Beim Öffnen eines Links verlassen Sie das Onlineangebot und der betreffende Anbieter kann Ihre Verbindungs- und Nutzungsdaten verarbeiten.

Wenn Sie dort angemeldet sind, kann der Besuch mit Ihrem Profil verknüpft werden. Für die Verarbeitung auf der jeweiligen Plattform, mögliche Übermittlungen in andere Länder und Ihre dortigen Einstellungsmöglichkeiten gelten die Informationen des Plattformanbieters. Nachrichten an unser Salonprofil bearbeiten wir zur Beantwortung Ihres Anliegens entsprechend dem Abschnitt Kontakt & Online-Terminbuchung.

Weitere Informationen

Die Abschnitte dieser Erklärung erläutern unsere Verarbeitungsvorgänge und die Rechte betroffener Personen gemeinsam. Bei Fragen zur Verarbeitung Ihrer Daten erreichen Sie uns unter friseurpascal@t-online.de.

Informationen zu dem Datenschutz-Generator von Dr. Thomas Schwenke finden Sie bei Datenschutz-Generator.de.