Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Standardmäßig setzt diese Website keine Cookies und überträgt keine Daten an externe Dienste. Wir verwenden Plausible Analytics – ein datenschutzfreundliches Analysetool, das ohne Cookies auskommt und keine personenbezogenen Daten erhebt.

Nur wenn Sie aktiv die Online-Terminbuchung nutzen und der Datenübertragung im Hinweisdialog ausdrücklich zustimmen, wird das Buchungs-Widget der Planity SAS geladen. Erst dann können Cookies gesetzt und Daten an Dritte übertragen werden. Details dazu finden Sie in Abschnitt 6.

2. Verantwortliche Stelle

Haarstudio t13
Alev Altay, Elvan Altay
Bretonischer Ring 7
85630 Grasbrunn

Telefon: 089 45463614
E-Mail: info@haarstudio-t13.de

3. Datenerfassung auf dieser Website

3.1 Server-Logfiles

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website.

3.2 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Telefonnummer, Anliegen, Nachricht) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

3.3 Spam-Schutz

Unser Kontaktformular verwendet technische Schutzmechanismen gegen automatisierten Spam (Honeypot-Felder und Zeitprüfungen). Diese Maßnahmen setzen keine Cookies, erheben keine personenbezogenen Daten und werden vollständig auf unserem Server verarbeitet.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz vor automatisierten Spam-Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. IONOS kann beim Aufruf dieser Website personenbezogene Daten in Server-Logfiles erheben (siehe Abschnitt 3.1). IONOS ist ein deutscher Hosting-Anbieter und verarbeitet Daten auf Servern in Deutschland.

Weitere Informationen: IONOS Datenschutzerklärung.

5. Webanalyse mit Plausible Analytics

Wir nutzen Plausible Analytics zur Analyse der Websitenutzung. Plausible ist ein datenschutzfreundliches Analysetool, das in der EU gehostet wird und:

Keine Cookies setzt
Keine personenbezogenen Daten erhebt oder speichert
Keine Daten an Dritte zu Werbezwecken übermittelt
Vollständig DSGVO-konform arbeitet

Plausible erfasst ausschließlich aggregierte, anonyme Nutzungsdaten (Seitenaufrufe, Verweisquelle, Gerätekategorie). Einzelne Besucher können nicht identifiziert werden. Ein Cookie-Banner ist daher nicht erforderlich.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Plausible Data Policy.

6. Online-Terminbuchung (Planity)

Auf unserer Webseite bieten wir Ihnen eine Online-Terminbuchung über das White-Label-Widget der Planity SAS, 50 rue d'Hauteville, 75010 Paris, Frankreich, an. Das Widget wird erst geladen, nachdem Sie aktiv auf „Termin buchen" geklickt und der Datenübertragung im Hinweisdialog ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG). Vorher findet keine Datenübertragung an Planity oder dessen Subprozessoren statt.

Mit Ihrer Einwilligung werden folgende Daten verarbeitet: IP-Adresse, Browser-Informationen, Geräte-Informationen, von Ihnen gewählte Mitarbeiterin und Dienstleistung, eingegebener Name, E-Mail-Adresse und Telefonnummer für die Buchung sowie ggf. Login-Daten, wenn Sie ein Planity-Konto anlegen. Planity setzt zur Erbringung der Dienstleistung folgende Subprozessoren ein, an die ebenfalls Daten übertragen werden:

Google LLC (USA) — Authentifizierung (Google Sign-In), Bot-Schutz (reCAPTCHA Enterprise), Kartenausschnitt (Google Maps)
Algolia Inc. (USA) — Schnellsuche im Service-Verzeichnis
Amazon Web Services EMEA SARL (Region eu-west-1, Irland) — Hosting des Planity-Backends
Google Firebase (Google LLC, USA) — Echtzeit-Datenbank für Termin-Verfügbarkeiten

Die Übertragung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie der EU-Standardvertragsklauseln. Trotz dieses Schutzniveaus weisen wir darauf hin, dass in den USA kein mit der DSGVO vergleichbares Datenschutzniveau besteht und insbesondere US-Behörden auf Daten zugreifen können.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie hier Ihre Einwilligung widerrufen . Beim nächsten Klick auf „Termin buchen" werden Sie dann erneut um Zustimmung gebeten.

Weitere Informationen finden Sie in der Datenschutzerklärung der Planity SAS unter planity.com/datenschutz. Mit der Planity SAS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

8. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.