Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Salon Carré, Inhaberin Ilknur Karakoç Okur (Einzelunternehmen)
Ludwigstraße 21, 91126 Schwabach, Deutschland
Telefon: 09122 895061
E-Mail: friseur@salon-carre.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Für alle Anliegen zum Datenschutz genügt eine Nachricht an die oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist, gesetzlich erlaubt ist oder du eingewilligt hast. Als Rechtsgrundlagen kommen in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für optionale Cookies, Statistik und die eingebettete Karte), Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags, z. B. Terminanfragen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit und die Darstellung öffentlicher Kundenbewertungen). Für das Speichern und Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 TDDDG.

Die Domain dieser Website wird über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, registriert und verwaltet. Über IONOS werden die zum Betrieb der Domain notwendigen Daten (u. a. DNS-Daten) verarbeitet.

Die Website selbst wird bei einem Hosting- und Cloud-Infrastrukturdienstleister betrieben, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die zur Website gehörende Datenbank wird in der Region Paris (Frankreich, Europäische Union) betrieben. Die Auslieferung der Seiteninhalte erfolgt über ein weltweit verteiltes Servernetz des Anbieters; dabei kann die Auslieferung auch über Serverstandorte außerhalb der EU erfolgen und es kann zu einer Verarbeitung in Drittländern kommen. Für diese Fälle sind Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen vereinbart. Auf Anfrage nennen wir dir die eingesetzten Dienstleister und Unterauftragnehmer namentlich.

Beim Aufruf der Website werden technisch bedingt Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Zweck ist der störungsfreie Betrieb, die Fehleranalyse und die IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolldaten werden spätestens nach 30 Tagen gelöscht bzw. anonymisiert; eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Für die Speicherung der über diese Website übermittelten Daten setzen wir die Datenbank- und Backend-Plattform Supabase ein (Supabase, Inc., 970 Toa Payoh North, Singapur, mit Niederlassungen in den USA). Supabase ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; die eingesetzte Datenbankinstanz wird in der Region Paris (Frankreich, EU, AWS eu-west-3) betrieben. Ein Support-Zugriff aus einem Drittland lässt sich nicht vollständig ausschließen; hierfür gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

In der Datenbank gespeichert werden: Termin- und Kontaktanfragen (Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Wunschtermin und Tageszeit, gewünschte Stylistin bzw. Stylist, ausgewählte Leistungen und Pakete, freie Nachricht, Zeitpunkt der Anfrage) sowie – falls du den Look-Finder genutzt und die Anfrage anschließend abgesendet hast – die zugehörige Look-Finder-Auswertung (siehe Ziffer 6). Zusätzlich werden die Benutzerkonten unseres Teams für den internen Anfragenbereich verwaltet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anfragen zur Terminvereinbarung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb des internen Anfragenbereichs. Zu Speicherfristen siehe Ziffer 12. Ein öffentlicher Zugriff auf Anfragen ist technisch ausgeschlossen; der Zugriff ist auf angemeldete Teamkonten beschränkt und über Zugriffsregeln auf Datenbankebene abgesichert.

Wenn du das Kontakt- oder Terminformular absendest, verarbeiten wir die von dir eingegebenen Daten, um deine Anfrage zu beantworten und den gewünschten Termin vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Durchführung des Behandlungsvertrags). Eine gesonderte Einwilligung ist dafür nicht erforderlich; die Bestätigung im Formular dient allein deiner Kenntnisnahme dieser Datenschutzerklärung. Die Angabe von Name, Telefonnummer und E-Mail-Adresse ist erforderlich, damit wir dich zur Terminbestätigung erreichen können; ohne diese Angaben können wir die Anfrage nicht bearbeiten.

Bitte übermittle über die Freitextfelder keine Gesundheitsdaten oder sonstigen besonders sensiblen personenbezogenen Informationen (Art. 9 DSGVO). Für Hinweise, die für die Behandlung relevant sein könnten, sprich uns bitte persönlich oder telefonisch an.

Antworten auf deine Anfrage versenden wir per E-Mail oder telefonisch. Für den E-Mail-Versand nutzen wir den E-Mail-Versanddienst unseres Cloud-Dienstleisters, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist; verarbeitet werden dabei deine E-Mail-Adresse, der Nachrichteninhalt sowie technische Versand- und Zustellprotokolle.

Der Look-Finder ist eine regelbasierte Frisurenberatung. Deine Antworten werden im Browser ausgewertet; es werden keine Fotos von dir verarbeitet und keine Daten an Dritte zu Werbezwecken übermittelt.

Nutzung ohne Absenden einer Anfrage: Solange du keine Terminanfrage absendest, bleiben deine Angaben und das Ergebnis lokal in deinem Browser gespeichert (Local Storage, siehe Ziffer 9). Eine Übertragung an uns findet in diesem Fall nicht statt.

Absenden einer Terminanfrage: Sendest du anschließend eine Terminanfrage ab, wird die Look-Finder-Auswertung gemeinsam mit deiner Anfrage an unser Backend übertragen und in der Datenbank (Ziffer 4) gespeichert und mit deiner Anfrage verknüpft. Übertragen werden dabei: deine Antworten aus dem Look-Finder, die gewählte Zielgruppe (Damen- oder Herrenlooks), die berechneten Empfehlungen samt Passungswerten und Begründungen, der von dir ausgewählte Look, eine Zusammenfassung deiner Angaben, ein Kurzcode sowie eine technische Session-Kennung. Zweck ist die Vorbereitung der Beratung und des Termins, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Google Maps wird nicht ungefragt geladen. Standardmäßig zeigen wir an dieser Stelle nur einen lokalen Platzhalter mit unserer Adresse; es besteht keinerlei Verbindung zu Google. Erst wenn du in den Cookie-Einstellungen die Kategorie „Externe Inhalte“ aktivierst, wird die Karte der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) nachgeladen. Dabei werden deine IP-Adresse, Informationen zu deinem Browser und Endgerät sowie die aufgerufene Seite an Google übertragen; eine Übermittlung in die USA an Google LLC ist möglich, abgesichert über Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Unabhängig davon bieten wir einen gewöhnlichen Link zu Google Maps an. Er baut erst dann eine Verbindung zu Google auf, wenn du ihn anklickst und die Karte in einem neuen Tab öffnest. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Derzeit ist auf dieser Website kein Webanalyse- oder Tracking-Dienst aktiv. Es werden keine Analyse-Skripte geladen und keine Analyse-Cookies gesetzt. Sollte künftig ein Statistikdienst eingesetzt werden, geschieht dies ausschließlich nach deiner vorherigen Einwilligung über den Consent-Banner; diese Erklärung wird dann vorab entsprechend ergänzt und deine Einwilligung erneut eingeholt.

Wir setzen keine Werbe- oder Marketing-Cookies. Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, optionale ausschließlich auf Grundlage deiner Einwilligung (§ 25 Abs. 1 TDDDG). Aktuell werden folgende Einträge verwendet:

Aktivierst du die Kategorie „Externe Inhalte“, kann Google beim Laden der Karte zusätzlich eigene Cookies bzw. vergleichbare Technologien setzen; hierauf haben wir keinen Einfluss. Alle lokalen Speicherungen kannst du jederzeit über die Einstellungen deines Browsers löschen.

Cookie-Einstellungen ändern oder Einwilligung widerrufen

Auf dieser Website geben wir ausgewählte Kundenbewertungen wieder, die öffentlich in unserem Google-Unternehmensprofil veröffentlicht wurden. Die Inhalte sind in der Website hinterlegt und werden lokal ausgeliefert – beim Anzeigen wird keine Verbindung zu Google aufgebaut.

Dargestellt werden der von Google öffentlich angezeigte Anzeigename der bewertenden Person, der Bewertungstext, – soweit öffentlich erkennbar – die Sternebewertung sowie die von Google angezeigte Zeitangabe der Bewertung. Weitere Daten der bewertenden Personen übernehmen wir nicht. Herkunft der Daten ist ausschließlich das öffentlich zugängliche Google-Unternehmensprofil des Salons.

Zweck ist die Darstellung von Kundenerfahrungen und Referenzen zu unserer Dienstleistung. Rechtsgrundlage ist unser berechtigtes Interesse an der Außendarstellung und an transparenten Referenzen (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertungen bleiben veröffentlicht, solange sie unser Leistungsangebot aussagekräftig widerspiegeln, längstens jedoch bis zu einem berechtigten Widerspruch oder bis zur Löschung der Bewertung bei Google. Wenn du eine Bewertung verfasst hast und mit der Darstellung auf dieser Website nicht einverstanden bist, genügt eine formlose Nachricht an friseur@salon-carre.de – wir entfernen die Bewertung dann kurzfristig von dieser Website.

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server bereitgestellt. Beim Laden dieser Schriftarten wird keine Verbindung zu Google Fonts (fonts.googleapis.com, fonts.gstatic.com) oder zu anderen externen Schriftanbietern hergestellt.

Alle Bilder, Symbole und Skripte dieser Website werden ebenfalls von unserem eigenen Server ausgeliefert. Social-Media-Plugins, Videoeinbettungen, Chat-Widgets, Werbenetzwerke oder Zahlungsdienstleister setzen wir nicht ein. Externe Verbindungen entstehen nur in den in dieser Erklärung genannten Fällen (eingebettete Karte nach Einwilligung sowie beim Anklicken externer Links).

Wir löschen personenbezogene Daten nach folgenden Kriterien:

• Terminanfragen: Löschung 6 Monate nach dem angefragten bzw. wahrgenommenen Termin, sofern kein weiterer Kontakt besteht.
• Kontaktanfragen: Löschung 6 Monate nach abschließender Beantwortung.
• Nicht zustande gekommene Anfragen: Löschung spätestens 3 Monate nach dem letzten Kontaktversuch.
• Kundendaten aus wiederkehrenden Terminen: Löschung 3 Jahre nach dem letzten Besuch (Ablauf der regelmäßigen Verjährungsfrist), sofern keine längere Aufbewahrungspflicht besteht.
• Look-Finder-Daten in der Datenbank: Löschung gemeinsam mit der zugehörigen Anfrage, spätestens 6 Monate nach dem Termin.
• E-Mail-Kommunikation: Löschung 12 Monate nach Abschluss des Vorgangs, soweit keine gesetzliche Aufbewahrungspflicht greift.
• Server- und Sicherheitslogs: Löschung bzw. Anonymisierung spätestens nach 30 Tagen.
• Lokale Browserdaten: nach den in Ziffer 9 genannten Fristen (30 Tage bzw. bis zum Widerruf, längstens 12 Monate).
• Consent-Dokumentation: Nachweis deiner Entscheidung inkl. Zeitstempel und Consent-Version für die Dauer der Gültigkeit, längstens 12 Monate.
• Steuer- und handelsrechtlich aufzubewahrende Unterlagen: Aufbewahrung nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB: 6 bzw. 8 oder 10 Jahre). Für diese Daten gelten die gesetzlichen Fristen vorrangig; die oben genannten kürzeren Fristen kommen insoweit nicht zur Anwendung, die Verarbeitung wird stattdessen auf die Aufbewahrung eingeschränkt.

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragsanbahnung bzw. -erfüllung erforderlich ist, du eingewilligt hast oder eine gesetzliche Grundlage besteht. Empfängerkategorien sind: unser Hosting- und Cloud-Infrastrukturdienstleister, der Datenbankanbieter (Ziffer 4), der Domain-Dienstleister IONOS, der E-Mail-Versanddienstleister sowie – nur nach deiner Einwilligung – Google für die eingebettete Karte. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; eingesetzte Unterauftragnehmer sind darin geregelt. Darüber hinaus können Steuerberatung und Behörden Empfänger sein, soweit gesetzlich vorgesehen.

Die Übertragung sämtlicher Inhalte dieser Website erfolgt ausschließlich TLS-verschlüsselt (HTTPS); Aufrufe über HTTP werden automatisch auf HTTPS umgeleitet. Ergänzend setzen wir Sicherheitsmaßnahmen wie eine Content-Security-Policy, HSTS, einen restriktiven Referrer- und Permissions-Header, Schutz vor seitenübergreifenden Anfragen (CSRF) sowie zeilenbasierte Zugriffsregelungen in der Datenbank ein. Der interne Anfragenbereich ist passwortgeschützt und ausschließlich angemeldeten Teamkonten zugänglich. Personenbezogene Inhalte werden nicht in Anwendungsprotokolle geschrieben.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, aus Gründen deiner besonderen Situation jederzeit Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Diese Datenschutzerklärung beschreibt den Stand der tatsächlich eingesetzten Technik. Ändern sich Dienste, Zwecke oder Kategorien, passen wir die Erklärung an, erhöhen die Consent-Version und holen – soweit erforderlich – deine Einwilligung erneut ein.

Stand: 2026