1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgend aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Deren Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung sowie dem Impressum entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie im Rahmen einer Online-Terminbuchung oder per E-Mail an uns übermitteln. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Andere Daten können zur statistischen Reichweitenmessung und Analyse Ihres Nutzerverhaltens (nur nach Einwilligung) oder zur Abwicklung von Terminbuchungen verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung bzw. Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde sowie das Recht auf Datenübertragbarkeit zu.

2. Hosting, Content Delivery Networks (CDN) und DNS-Dienste

Framer

Wir hosten unsere Website bei Framer. Anbieter ist die Framer B.V., Rozengracht 207-B, 1016 LZ Amsterdam, Niederlande (nachfolgend „Framer“).

Wenn Sie unsere Website besuchen, erfasst Framer verschiedene Server-Logfiles inklusive Ihrer IP-Adresse, Datum und Uhrzeit der Serveranfrage, Browsertyp/-version und Betriebssystem. Framer verarbeitet diese Daten, um die Website technisch fehlerfrei, performant und sicher auszuliefern.

Die Verwendung von Framer erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.

Framer bindet zur Optimierung der weltweiten Ladezeiten Content Delivery Networks (CDN) und Unterauftragsverarbeiter ein (insbesondere Serverinfrastrukturen von Anbietern mit Sitz in den USA). Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung der jeweiligen US-Infrastrukturpartner unter dem EU-US Data Privacy Framework (DPF).

Auftragsverarbeitung:

Wir haben mit Framer einen Vertrag über Auftragsverarbeitung (Data Processing Addendum, DPA) abgeschlossen. Dieser stellt sicher, dass Framer die Daten unserer Seitenbesucher streng nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Domain-Registrierung und DNS-Dienste (Porkbun & Cloudflare)

Für die Registrierung unseres Domainnamens sowie für das Domain Name System (DNS-Routing) nutzen wir die Dienste von Porkbun. Anbieter ist die Porkbun LLC, 11575 SW Pacific Hwy PMB 40649, Tigard, OR 97223, USA (nachfolgend „Porkbun“).

Zur Gewährleistung einer weltweiten Ausfallsicherheit, schnellen Namensauflösung (Anycast-DNS) sowie zur Abwehr schädlicher Angriffe (z. B. DDoS-Attacken) greift Porkbun auf die globale Netzwerkinfrastruktur von Cloudflare zurück. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Art und Zweck der Datenverarbeitung:

Beim Aufruf unserer Website muss der Domainname durch das Domain Name System (DNS) in die IP-Adresse des ausliefernden Webservers aufgelöst werden. Hierbei werden netzwerkbezogene Verbindungsdaten (insbesondere Ihre IP-Adresse bzw. die IP-Adresse Ihres DNS-Resolvers, Datum und Uhrzeit der Anfrage sowie sicherheitsbezogene Telemetrie- und Routing-Daten) verarbeitet und über das Nameserver-Netzwerk geleitet. Diese Datenverarbeitung ist technisch unumgänglich, um eine Verbindung zwischen Ihrem Endgerät und unserer Website herzustellen.

Rechtsgrundlage:

Die Nutzung von Porkbun und Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien, stabilen und schnellen Bereitstellung unseres Domainnamens sowie am Schutz unserer IT-Infrastruktur vor Angriffen und Ausfällen. Soweit hierbei auf Endgerätefunktionen zugegriffen wird, stützt sich dies auf § 25 Abs. 2 Nr. 2 TDDDG (technisch zwingend erforderlich).

Datenübermittlung in Drittstaaten (USA):

Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission (SCC) sowie des Angemessenheitsbeschlusses für das EU-US Data Privacy Framework (DPF). Die Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mit den Anbietern wurden entsprechende Vereinbarungen zur Gewährleistung des europäischen Datenschutzniveaus getroffen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiberin dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Friseur Hairtling

Inhaberin: Lisa Marie Hertling

Äußere Neumarkter Str. 80

84453 Mühldorf am Inn

Telefon: +49 (0) 86 31 98 63 124

E-Mail: hairtlingfriseur@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen nach HGB/AO); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Gesetzliche und vertragliche Pflicht zur Bereitstellung von Daten

Wir informieren Sie darüber, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich aus vertraglichen Regelungen ergeben kann. Für einen Vertragsschluss (wie eine Terminvereinbarung) ist es erforderlich, dass Sie uns personenbezogene Daten bereitstellen. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag mit Ihnen (z. B. der Friseurtermin) nicht geschlossen oder durchgeführt werden kann. Vor einer Bereitstellung können Sie sich im Einzelfall an uns wenden, um zu klären, ob die Angabe gesetzlich oder vertraglich vorgeschrieben ist.

Hinweis zur Datenübermittlung in die USA und sonstige Drittstaaten

Auf unserer Website kommen unter anderem Dienste von Unternehmen mit Sitz in den USA zum Einsatz. Wenn diese Dienste aktiv sind, können personenbezogene Daten an US-Server der jeweiligen Anbieter übermittelt werden. Die USA gelten nach dem Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework (DPF) als Land mit einem angemessenen Datenschutzniveau für zertifizierte Unternehmen. Soweit Dienstleister unter dem DPF zertifiziert sind oder Standardvertragsklauseln der EU-Kommission (SCC) vorliegen, ist eine datenschutzkonforme Übermittlung gewährleistet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Webseite: https://www.lda.bayern.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Recht auf Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

• Wenn die Verarbeitung unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

• Wenn wir Ihre Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.

• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Datenverarbeitung zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie etwa Terminanfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Telefonnummer, Inhalt der Nachricht) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der zügigen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Online-Terminbuchung

Phorest

Auf unserer Website bieten wir die Möglichkeit, Termine online zu buchen. Hierfür binden wir das Buchungssystem von Phorest ein. Anbieter ist die Ndevor Systems Limited (handelnd unter dem Namen Phorest), Grand Canal House, Upper Grand Canal Street, Dublin 4, D04 X528, Irland (nachfolgend „Phorest“).

Wenn Sie einen Termin online über unsere Website buchen, werden die von Ihnen eingegebenen Daten (z. B. Vor- und Nachname, E-Mail-Adresse, Mobilfunknummer, gewünschte Dienstleistung, Terminzeitpunkt sowie etwaige Notizen) an die Server von Phorest übermittelt und dort gespeichert.

Die Nutzung von Phorest und die damit verbundene Datenverarbeitung erfolgt zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Auftragsverarbeitung:

Wir haben mit Phorest einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser gewährleistet, dass Phorest die Daten unserer Kundinnen und Kunden streng weisungsgebunden und unter Einhaltung der DSGVO verarbeitet.

6. Analyse-Tools und Werbung

Einwilligung über ein Cookie-Banner

Unsere Website nutzt ein Cookie-Banner, um Ihre datenschutzrechtlich wirksame Einwilligung zur Speicherung bestimmter Technologien auf Ihrem Endgerät oder zum Einsatz bestimmter Analyse-Tools einzuholen und diese rechtskonform zu dokumentieren.

Beim Aufruf unserer Website wird ein Einwilligungs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder deren Widerruf hinterlegt werden. Rechtsgrundlage für den Einsatz des Cookie-Banner ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Nachweispflicht nach Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch zwingend erforderlich).

Framer Analytics

Wir nutzen Framer Analytics, einen Webanalysedienst der Framer B.V., Rozengracht 207-B, 1016 LZ Amsterdam, Niederlande.

Framer Analytics dient der statistischen Auswertung und technischen Optimierung unseres Webangebots (z. B. Verweildauer, Seitenaufrufe, grobe Herkunftsregion). Soweit die Erfassung rein serverseitig und aggregiert ohne das Setzen von Cookies oder das Auslesen von Geräteinformationen erfolgt, stützen wir den Einsatz auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Website).

Sofern für Framer Analytics Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. über Cookies oder Local Storage), erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung im Cookie-Banner gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Betreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Google Analytics verwendet Technologien, die eine Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (insbesondere Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen / das Cookie-Banner auf unserer Website widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework (DPF) gestützt.

IP-Anonymisierung:

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Auftragsverarbeitung:

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen und setzen die Vorgaben der europäischen und deutschen Datenschutzbehörden vollständig um.

7. Soziale Medien

Instagram

Auf dieser Website sind Links zum sozialen Netzwerk Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Hierbei handelt es sich um reine Hyperlinks. Solange Sie diese Links nicht anklicken, werden keine personenbezogenen Daten an Meta übermittelt. Erst wenn Sie den Link anklicken, werden Sie auf die Plattform von Instagram weitergeleitet. Dort gelten die Datenschutzbestimmungen von Meta.

Wenn Sie unser Instagram-Profil (@hairtling) besuchen, verarbeitet Meta Ihre Daten (unter anderem durch Cookies, auch wenn Sie kein eigenes Instagram-Konto besitzen) für Marktforschungs- und Werbezwecke sowie zur Bereitstellung aggregierter Seiten-Statistiken („Page Insights“). Für diesen Verarbeitungsvorgang sind wir gemeinsam mit Meta Platforms Ireland Limited gemäß Art. 26 DSGVO verantwortlich. Eine Vereinbarung über die gemeinsame Verantwortung (Page Insights Controller Addendum) wurde geschlossen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy.