Datenschutz - Salon Ebner Grainau

1. Art und Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Beantwortung von Anfragen, zur Vorbereitung und Durchführung von Friseur-Dienstleistungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Zu den verarbeiteten Daten gehören insbesondere Stammdaten (z.B. Name), Kontaktdaten (z.B. Telefonnummer, E-Mail-Adresse), Kommunikationsdaten (Inhalte Ihrer Nachrichten) und Nutzungsdaten (z.B. Zugriffsdaten auf der Website).

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z.B. Terminvereinbarung, Beantwortung Ihrer Anfrage);
• Art. 6 Abs. 1 lit. a DSGVO: auf Basis Ihrer Einwilligung, soweit Sie uns diese erteilen (z.B. für bestimmte optionale Dienste);
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung unserer berechtigten Interessen, insbesondere an einem sicheren, störungsfreien und wirtschaftlichen Betrieb unserer Website und unseres Salons, soweit Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

3. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unserer Website setzen wir technische Dienstleister (z.B. Hosting-Provider) ein, die in unserem Auftrag und nach unserer Weisung personenbezogene Daten verarbeiten. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

4. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfallen der Verarbeitungszweck und gesetzliche Aufbewahrungsfristen, werden die Daten gelöscht oder anonymisiert. Kriterien für die Dauer der Speicherung sind insbesondere die gesetzliche Aufbewahrungsfrist, die erwartbare Dauer unserer Kundenbeziehung sowie die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für bestimmte Vorgänge ist sie jedoch erforderlich, etwa um Anfragen zu beantworten oder Termine zu vereinbaren. Ohne die hierfür notwendigen Angaben können wir die jeweilige Leistung nicht oder nur eingeschränkt erbringen.

Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hosting-Provider automatisch Informationen, die Ihr Browser übermittelt und in sogenannten Server-Logfiles speichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts (ggf. in gekürzter Form),
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite),
• Browsertyp und -version,
• verwendetes Betriebssystem.

Die Verarbeitung dieser Daten erfolgt, um einen reibungslosen Verbindungsaufbau der Website zu gewährleisten, die Systemsicherheit und -stabilität auszuwerten und zur technischen Administration. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Profilbildung findet nicht statt.

Die Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel für einen kurzen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine weitergehende Speicherung zu Beweiszwecken (z.B. bei sicherheitsrelevanten Vorfällen) erforderlich ist.

Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns über das auf der Website bereitgestellte Kontaktformular, per E-Mail oder telefonisch kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Hierzu können insbesondere gehören:

• Name,
• Kontaktdaten (z.B. Telefonnummer, E-Mail-Adresse),
• Ihr Anliegen bzw. Inhalt Ihrer Nachricht,
• ggf. gewünschter Termin oder ergänzende Angaben zu Ihrem Friseurbesuch.

Pflichtfelder sind im Kontaktformular entsprechend gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage ggf. nicht oder nur eingeschränkt beantworten.

Die Verarbeitung der Daten erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme mit Ihnen sowie zur Vorbereitung oder Durchführung von Friseur-Dienstleistungen. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen). Soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kommunikation mit Interessenten und Kundinnen bzw. Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern wir Sie ausdrücklich um Ihre Einwilligung bitten, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Wir speichern Ihre Angaben so lange, wie dies zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen (z.B. handels- oder steuerrechtliche Pflichten), kann sich die Speicherdauer entsprechend verlängern. Nach Wegfall der Zwecke und Fristen werden Ihre Daten gelöscht.

Eine Weitergabe der Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist zur Erfüllung Ihres Anliegens erforderlich, gesetzlich vorgeschrieben oder Sie haben hiermit ausdrücklich einverstanden erklärt.

Cookies

Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und vom Browser verwaltet werden. Sie dienen dazu, bestimmte Funktionen der Website bereitzustellen und die Nutzung zu erleichtern.

Wir setzen vorrangig technisch notwendige Cookies ein, die für den Betrieb der Website und bestimmte Funktionen erforderlich sind (z.B. zur Speicherung von Einwilligungen, für sicherheitsrelevante Funktionen oder zur Aufrechterhaltung einer Sitzung). Diese Cookies werden nach Ende Ihres Besuchs oder nach einem definierten Zeitraum automatisch gelöscht.

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist unser berechtigtes Interesse an einer funktionsfähigen und benutzerfreundlichen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Analysetools oder Tracking-Cookies, die Ihr Nutzungsverhalten zu Marketing- oder Statistikzwecken auswerten, setzen wir derzeit nicht ein.

Externe Inhalte und Dienste (z.B. Karten)

Auf unserer Website können Inhalte und Dienste von Drittanbietern eingebunden sein, etwa Anfahrtskarten. Beim Aufruf einer Seite mit einem solchen Inhalt kann es technisch erforderlich sein, dass die Anbieter Ihre IP-Adresse und ggf. weitere technische Informationen erhalten, damit der Inhalt an Ihren Browser übermittelt werden kann.

Die Einbindung solcher Inhalte erfolgt nur, soweit dies für die nutzerfreundliche Darstellung unseres Angebots erforderlich ist oder Sie hierin eingewilligt haben. Rechtsgrundlage ist je nach Ausgestaltung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Präsentation und leichten Auffindbarkeit unseres Salons) oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch die jeweiligen Drittanbieter (z.B. zum Zweck, zum Umfang und zur Speicherdauer) entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter.

Ihre Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen die folgenden Rechte nach der DSGVO zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und, falls ja, in welchem Umfang.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vornehmen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den im Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten an uns wenden.

SSL-/TLS-Verschlüsselung

Zum Schutz der Übertragung vertraulicher Inhalte nutzt unsere Website gängige Verschlüsselungsverfahren (z.B. SSL bzw. TLS). Eine verschlüsselte Verbindung erkennen Sie typischerweise daran, dass in der Adresszeile Ihres Browsers "https" anstelle von "http" angezeigt wird und je nach Browser ein Schloss-Symbol eingeblendet wird.

Technische und organisatorische Maßnahmen

Wir treffen im Rahmen unserer Möglichkeiten geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unberechtigter Offenlegung zu schützen. Hierzu zählen insbesondere eine beschränkte Zugriffsberechtigung auf personenbezogene Daten, sichere Passwörter sowie regelmäßig aktualisierte Systeme.

Bitte beachten Sie, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Für besonders sensible Informationen empfehlen wir Ihnen, auf eine Übermittlung per unverschlüsselter E-Mail zu verzichten.