Datenschutz­erklärung

1. Verantwortliche

Gold Cut Friseursalon
Jil Wennesheimer
Königstraße 51
78628 Rottweil
Telefon: 0741 4800733
E-Mail: friseur@goldcut-rw.de

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und Statuscode gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres Onlineangebots.

Protokolldaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, sofern keine Sicherheitsvorfälle oder gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

3. Hosting

Die Website wird über Vercel Inc. bereitgestellt. Dabei werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet, um die Website sicher auszuliefern. Die Termin- und Kundendatenbank sowie die Anmeldung werden durch Supabase bereitgestellt. Die Verarbeitung erfolgt im Rahmen von Auftragsverarbeitungsverhältnissen; soweit Daten in Drittländer übermittelt werden, stützen sich die Anbieter auf die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO.

4. Online-Terminbuchung und Kundenbereich

Bei einer Terminbuchung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, ausgewählte Leistung und Mitarbeitenden, Datum und Uhrzeit sowie freiwillige Hinweise. Im Salon können zusätzlich Terminstatus, Zahlungsstatus und Zahlungsart dokumentiert werden. Die Verarbeitung dient der Anbahnung und Durchführung des Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit handels- oder steuerrechtliche Angaben betroffen sind – Art. 6 Abs. 1 lit. c DSGVO. Die Daten sind nur für berechtigte Salon-Mitarbeitende und die jeweils betroffene Kundin beziehungsweise den jeweils betroffenen Kunden zugänglich.

Für den Kundenbereich wird an die hinterlegte E-Mail-Adresse ein einmal verwendbarer, zeitlich begrenzter Zugangslink versendet. Nach erfolgreicher Anmeldung speichert Supabase technisch notwendige Sitzungsinformationen im Browser. Im Kundenbereich können eigene Kontaktdaten und Termine eingesehen sowie zukünftige, noch gebuchte Termine geändert oder storniert werden. Vergangene, erledigte oder bereits stornierte Termine können dort nicht mehr verändert werden.

Wenn die freiwillige Funktion „Meine Kontaktdaten auf diesem Gerät merken“ aktiviert bleibt, werden Name, E-Mail-Adresse, Telefonnummer und die gewählte Erinnerungseinstellung ausschließlich im lokalen Speicher des verwendeten Browsers abgelegt. Dadurch sind die Felder bei der nächsten Buchung vorausgefüllt. Die gespeicherten Angaben können durch Deaktivieren der Funktion beziehungsweise durch Löschen der Browserdaten entfernt werden. Auf einem neuen Gerät erfolgt keine unsichere Erkennung allein anhand des Namens; der Zugriff auf vorhandene Daten setzt die Bestätigung über die E-Mail-Adresse voraus.

5. Terminbestätigung und Erinnerung

Nach erfolgreicher Buchung sowie bei Änderung oder Stornierung senden wir über das betriebliche IONOS-E-Mail-Postfach eine Nachricht an die angegebene Adresse und eine interne Benachrichtigung an den Salon. Falls eine SMS- oder WhatsApp-Erinnerung später aktiviert und von der Kundin oder dem Kunden ausgewählt wird, werden die für Zustellung und Terminzuordnung erforderlichen Daten an den eingesetzten Versanddienst übermittelt. Eine solche Erinnerung erfolgt nur nach der entsprechenden Auswahl.

6. Google Maps, Bewertungen, externe Links, Cookies und Analyse

Auf der Kontaktseite ist eine Karte von Google Maps eingebunden. Außerdem können öffentlich verfügbare Google-Unternehmensbewertungen über die Google Places API angezeigt werden. Beim Laden der Karte und beim Anklicken externer Links können Verbindungsdaten an Google übermittelt werden. Diese Website verwendet derzeit keine Analyse-, Marketing- oder Trackingdienste. Für die geschützte Anmeldung im Salon-Portal speichert Supabase technisch notwendige Sitzungsinformationen im Browser.

7. Rechtsgrundlagen

Personenbezogene Daten werden je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten oder Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen verarbeitet.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für Terminverwaltung, Kundenhistorie und die Erfüllung gesetzlicher Pflichten erforderlich ist. Abrechnungsrelevante Angaben können den handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen. Anschließend werden Daten gelöscht oder anonymisiert, sofern nicht die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordert. Sitzungsdaten enden durch Abmeldung oder nach Ablauf der beim Anmeldedienst eingestellten Sitzungsdauer.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.