Impressum & Datenschutz

Impressum

Angaben gemäß § 5 DDG

Diensteanbieter

HAIR and STYLE Mannheim
Inhaber: Sascha Malchow
Seckenheimer Straße 61
68165 Mannheim

Kontakt

Telefon: 0621 71766991 (mobil: 0175 5272892)
E-Mail: Hair-and-Style@gmx.net

Umsatzsteuer

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE293004864

Berufsrechtliche Angaben

Eingetragen in die Handwerksrolle der Handwerkskammer Mannheim Rhein-Neckar-Odenwald (Friseurhandwerk, zulassungspflichtiges Handwerk nach Anlage A der Handwerksordnung).
Zuständige Kammer: Handwerkskammer Mannheim Rhein-Neckar-Odenwald, B 1, 1–2, 68159 Mannheim, www.hwk-mannheim.de
Berufsrechtliche Regelung: Handwerksordnung (HwO), abrufbar unter www.gesetze-im-internet.de/hwo

Verbraucherstreitbeilegung

Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Haftung für Inhalte & Links

Haftung für Inhalte

Als Diensteanbieter sind wir für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Für fremde Informationen gelten die Haftungsregeln der Art. 4 bis 8 der Verordnung (EU) 2022/2065 (Digital Services Act, DSA) in Verbindung mit § 7 Abs. 1 DDG. Eine allgemeine Pflicht, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen, besteht danach nicht (Art. 8 DSA). Bei Bekanntwerden entsprechender Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet.

Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Bilder, Grafiken und Videos der Hersteller sind in den folgenden Bildnachweisen genannt. Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.

Bildnachweise

Fotos, Grafiken und Video zum calligraphy cut®: The Calligraphy Cut Company GmbH (Foto „Schneiden mit dem Calligraph“: CAMERABUDDY.DE; Mikroskopaufnahmen: Untersuchung an der FH Münster)
Bild LG CHI ColorMaster: Gieseke cosmetic GmbH / CHI®
Produktbilder: Beneganic

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sascha Malchow, HAIR and STYLE Mannheim, Seckenheimer Straße 61, 68165 Mannheim
Telefon: 0621 71766991 · E-Mail: Hair-and-Style@gmx.net

2. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Rechtsgrundlage benötigen, stützen wir uns je nach Zweck insbesondere auf: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. beim Cookie-Hinweis für externe Inhalte, den Chat und die Statistik sowie am Chat-Knopf für den Chat), Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen, z. B. bei Terminanfragen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. am sicheren Betrieb unserer Website). Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungsvorgängen unten genannt. Ergänzend zur DSGVO gelten die nationalen Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Solche Zugriffe erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder soweit sie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Ihre Rechte

Ihnen stehen gegenüber uns bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) – Einwilligungen im Cookie-Hinweis z. B. über „Cookie-Einstellungen“ im Footer dieser Website
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an die oben genannten Kontaktdaten genügt.

4. Hosting und Server-Log-Dateien

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf der Website erhebt und speichert der Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Nach Angaben von IONOS werden diese Log-Daten höchstens acht Wochen gespeichert und danach gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer sicheren und stabilen Bereitstellung unserer Website. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Schriftarten

Diese Website nutzt die Schriftarten „Poppins“ und „Inter“, die auf unserem eigenen Server liegen. Beim Aufruf der Seite wird dafür keine Verbindung zu Google oder anderen Dritten aufgebaut. Die Schriftdateien werden – wie Bilder und Stylesheets auch – unmittelbar von unserem Hoster ausgeliefert (siehe Abschnitt 4); Ihre IP-Adresse wird dabei an keinen weiteren Empfänger übermittelt. Beide Schriftarten stehen unter der SIL Open Font License 1.1 (openfontlicense.org); die Urheber- und Lizenzhinweise liegen im Ordner „schriften“ auf unserem Server. Bis September 2026 wurden die Schriftarten mit Ihrer Einwilligung über den Dienst „Google Fonts“ geladen; das ist nicht mehr der Fall.

7. Google Analytics

Wir nutzen den Webanalysedienst „Google Analytics“ (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, verwendete Geräte). Google Analytics wird erst geladen, wenn Sie in die Statistik einwilligen – also im Cookie-Hinweis „Alle akzeptieren“ wählen oder bei „Auswahl speichern“ das Feld „Statistik“ angekreuzt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, Ihre Einwilligung). Das Erlauben externer Inhalte, etwa beim Buchungskalender, schaltet Google Analytics nicht ein. Ohne Ihre Einwilligung in die Statistik findet keine Übertragung statt und Sie können diesen Punkt in dieser Datenschutzerklärung überspringen. Nach Ihrer Einwilligung setzt Google Analytics auf unserer Domain die Cookies „_ga“ und „_ga_LK6YY4ELZD“ (Speicherdauer laut Google jeweils bis zu zwei Jahre), die eine pseudonyme Kennung Ihres Browsers enthalten, und Nutzungsdaten werden an Server von Google übertragen und verarbeitet, was auch eine Übermittlung in die USA einschließen kann; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Wir haben die Funktionen „Google Signals“ und die Personalisierung von Anzeigen deaktiviert; es findet keine Zusammenführung mit Werbeprofilen statt. Google verarbeitet in der EU erhobene IP-Adressen nach eigenen Angaben nicht in personenidentifizierbarer Form. Die erhobenen Nutzungsdaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten, automatisch gelöscht. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; dabei werden die Google-Analytics-Cookies auf unserer Domain gelöscht und die Seite wird neu geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy. Ein Opt-out-Browser-Add-on stellt Google hier bereit: tools.google.com/dlpage/gaoptout.

8. Online-Terminbuchung über Treatwell

Für die Online-Terminbuchung binden wir den Buchungsservice der Treatwell DACH GmbH ein. Der eingebettete Buchungskalender wird erst geladen, wenn Sie in das Laden externer Inhalte einwilligen – im Cookie-Hinweis („Alle akzeptieren“ oder „Auswahl speichern“ mit angekreuztem Feld „Externe Inhalte“) oder direkt beim Buchungskalender (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Diese Einwilligung umfasst nicht die Statistik (Abschnitt 7). Dabei wird eine Verbindung zu Servern von Treatwell aufgebaut, Ihre IP-Adresse übertragen, und Treatwell kann innerhalb des Kalenders eigene Cookies setzen. Art und Speicherdauer dieser Cookies legt Treatwell fest; bei unserer Prüfung im September 2026 setzte Treatwell Cookies mit einer Speicherdauer von zwei Jahren. Innerhalb des Kalenders bindet Treatwell nach eigener Entscheidung Dienste weiterer Anbieter ein, auf die wir keinen Einfluss haben; auch an diese wird dabei Ihre IP-Adresse übertragen. Bei unserer Prüfung im September 2026 waren dies u. a. Google Tag Manager, Google Analytics und Google Ads (von Treatwell eingesetzt), Quantcast, mParticle, Datadog, ConvertBox und Stripe. Zu Zwecken und Einzelheiten verweisen wir auf die Datenschutzerklärung von Treatwell. Solange Sie externe Inhalte nicht erlauben, findet keine Einbindung statt – Sie können stattdessen jederzeit über einen normalen Link direkt auf treatwell.de oder in der Treatwell-App buchen, ohne dass dabei Inhalte von Treatwell auf unserer Seite geladen werden. Wenn Sie die eingebettete Buchungsfunktion nutzen bzw. einen Termin über Treatwell buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Leistung, Terminwunsch) direkt an Treatwell übermittelt und dort gemäß deren eigener Datenschutzerklärung verarbeitet (insoweit Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Buchung eine von Ihnen gewünschte vorvertragliche Maßnahme ist). Auf Umfang und weitere Verwendung der Daten durch Treatwell haben wir keinen Einfluss. Die Datenschutzerklärung von Treatwell finden Sie unter: treatwell.de/info/datenschutz.

9. Digitaler Assistent (meiti) und Chat auf dieser Website

Für Anfragen per Telefon, WhatsApp und über den Chat auf dieser Website setzen wir den KI-gestützten digitalen Assistenten „meiti“ ein. Anbieter ist die meiti GmbH, Leopoldstraße 31, 80802 München, Deutschland. Wenn Sie mit dem Assistenten kommunizieren – etwa anrufen, per WhatsApp schreiben oder den Chat nutzen –, werden die von Ihnen mitgeteilten Daten (u. a. Name, Rückrufnummer, Gesprächs- und Nachrichteninhalte) von meiti GmbH verarbeitet, um Ihre Anfrage zu beantworten bzw. zur Weiterleitung an uns aufzubereiten; das gilt auch für Produktanfragen und Bestellungen zur Abholung im Salon. Bei Anrufen wird das Gespräch dazu automatisiert in Text umgewandelt und ausgewertet. Die meiti GmbH verarbeitet diese Daten in unserem Auftrag. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Termins dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer schnellen, durchgehenden Erreichbarkeit. Die Inhalte werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 18). Weitere Informationen: meiti.ai.

Einbindung von Chat-Knopf und Chat-Fenster (Widget): Den Chat binden wir mit dem Chat-Knopf und dem Chat-Fenster der meiti GmbH direkt in unsere Seiten ein. Ohne Ihre Einwilligung wird davon nichts geladen: Sie sehen dann nur unseren eigenen Chat-Knopf, und es wird keine Verbindung zu meiti aufgebaut. Ihre Einwilligung erteilen Sie entweder direkt am Chat-Knopf mit „Chat öffnen“ oder im Cookie-Hinweis mit dem Häkchen bei „Chat“ („Auswahl speichern“) bzw. mit „Alle akzeptieren“. Sie gilt nur für den Chat, nicht für den Buchungskalender und nicht für die Statistik. Nach Ihrer Einwilligung lädt jede Seite unserer Website schon beim Aufruf das Widget von Servern der meiti GmbH (www.meiti.app) und zeigt meitis eigenen Chat-Knopf – am Computer unten rechts, auf dem Smartphone als Leiste am unteren Bildschirmrand mit den Knöpfen für den Chat, für einen Anruf und für WhatsApp. Dafür ruft Ihr Browser bei jedem Seitenaufruf das Skript des Widgets (widget.js), die Einstellungen des Chat-Knopfs (Aussehen, Beschriftung, Telefonnummer und WhatsApp-Link) und die Grafik des Assistenten (fox-live.js) bei meiti ab. Das Chat-Fenster selbst (iframe) wird erst geladen, wenn Sie den Chat öffnen. In unserer Buchungs-App (app.html) bleibt meitis Chat-Knopf ausgeblendet; dort wird das Widget erst geladen, wenn Sie den Chat in der App öffnen.

Bei jedem Laden des Widgets – nach Ihrer Einwilligung also bei jedem Aufruf einer unserer Seiten – übermittelt Ihr Browser technisch bedingt Daten an die meiti GmbH, insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen (z. B. Browsertyp und -version, Betriebssystem, Spracheinstellung), die Adresse (Domain) unserer Website, von der aus der Abruf erfolgt, sowie Datum und Uhrzeit des Abrufs. Schreiben Sie im Chat, werden zusätzlich Ihre Nachrichten und alle Angaben, die Sie im Chat freiwillig machen, an meiti übertragen und wie oben beschrieben verarbeitet. Nach dem Öffnen fragt das Chat-Fenster regelmäßig bei meiti nach neuen Antworten; dabei erfährt meiti auch, ob das Chat-Fenster noch geöffnet ist und welche Antworten angezeigt wurden. Im Chat-Fenster kann meiti außerdem anbieten, das Gespräch per WhatsApp fortzusetzen oder Ihre Telefonnummer mit einem per SMS gesendeten Code zu bestätigen; Ihre Telefonnummer wird dabei nur verarbeitet, wenn Sie sie dort selbst eingeben. Die Knöpfe für Anruf und WhatsApp in meitis Leiste auf dem Smartphone sind einfache Links: Erst wenn Sie darauf tippen, startet Ihr Telefon einen Anruf unter unserer Salonnummer bzw. öffnet WhatsApp mit einer vorbereiteten Nachricht an die WhatsApp-Nummer unseres digitalen Assistenten. Für Anrufe gilt Abschnitt 10, für die Weiterleitung zu WhatsApp gelten zusätzlich die Hinweise in Abschnitt 11.

Empfänger und Hosting: Empfänger der Daten ist die meiti GmbH, die sie in unserem Auftrag verarbeitet. Nach den Angaben in der Datenschutzerklärung der meiti GmbH (www.meiti.app/privacy, abgerufen im Oktober 2026) wird www.meiti.app bei Microsoft Azure gehostet (Microsoft Ireland Operations, Ltd., Dublin, Irland). Bei unserer Prüfung im Oktober 2026 lud das Chat-Fenster außerdem ein Bild aus einem Cloud-Speicher von Microsoft Azure (meitiblob.blob.core.windows.net); auch dabei wird Ihre IP-Adresse übertragen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit der meiti GmbH. Danach setzt meiti weitere Dienstleister (Unterauftragsverarbeiter) ein; für den Chat, die KI-Verarbeitung und die Kommunikation sind das laut Anlage 4 des Vertrags (Stand Oktober 2026) insbesondere: Microsoft Azure (Hosting und Cloud-Dienste, Serverstandort EU), Azure OpenAI Services (KI-Funktionen, EU), Twilio (Telefonie, SMS, Umwandlung von Sprache in Text und Text in Sprache, EU und USA), WhatsApp API bzw. WhatsApp Business (Kommunikation über WhatsApp, USA), Sendgrid (E-Mail-Versand, USA) und Sentry (Fehlerüberwachung, EU). Die vollständige Liste nennen wir Ihnen auf Anfrage (Kontakt siehe Abschnitt 1). Soweit dabei Daten in Länder außerhalb der EU bzw. des EWR – insbesondere in die USA – übermittelt werden, ist das nach dem Vertrag nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig, also etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

Speicherung in Ihrem Browser: Erlauben Sie den Chat (am Chat-Knopf oder im Cookie-Hinweis), merkt sich Ihr Browser das im lokalen Speicher (localStorage, Eintrag „hs-chat-ok“). Das meiti-Widget legt im lokalen Speicher den Eintrag „meitiWidgetTeaserDone“ ab, sobald der Chat geöffnet wurde; er steuert einen Begrüßungshinweis von meiti, den wir auf unserer Website nicht anzeigen. Diese beiden Einträge bleiben in Ihrem Browser und werden weder an uns noch an meiti übertragen. Innerhalb des Chat-Fensters speichert meiti für die Dauer der Browsersitzung eine Sitzungskennung (sessionStorage), damit Ihr Gespräch beim Neuladen der Seite erhalten bleibt; sie wird bei der Nutzung des Chats an meiti übertragen, damit Ihre Nachrichten Ihrem Gespräch zugeordnet werden können, und beim Schließen des Browser-Tabs gelöscht. An uns wird sie nicht übermittelt.

Rechtsgrundlage und Widerruf: Das Nachladen des Widgets und der damit verbundene Zugriff auf Ihr Endgerät erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, früher TTDSG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ (Häkchen bei „Chat“ entfernen und speichern oder „Nur notwendige“ wählen) oder direkt hier mit dem Knopf unten. Beim Widerruf löschen wir die Einträge „hs-chat-ok“ und „meitiWidgetTeaserDone“ aus Ihrem Browser; war das Widget auf der Seite schon geladen, wird die Seite neu geladen. Danach lädt keine Seite mehr etwas von meiti, und der Chat-Knopf fragt Sie vor dem nächsten Öffnen wieder um Ihre Einwilligung. Die Sitzungskennung im Chat-Fenster liegt im Speicherbereich von meiti und wird spätestens beim Schließen des Tabs gelöscht. Ist JavaScript in Ihrem Browser ausgeschaltet, führen die Chat-Links stattdessen auf eine externe Seite von meiti (meiti.app/hair-and-style); Daten werden dann erst übertragen, wenn Sie den Link aktiv aufrufen. Statt des Chats erreichen Sie uns jederzeit auch per WhatsApp, Telefon oder E-Mail.

10. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie per E-Mail oder Telefon mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (u. a. Kontaktdaten) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Anrufe können dabei ganz oder teilweise von unserem digitalen Assistenten (siehe Abschnitt 9) entgegengenommen werden. Unser E-Mail-Postfach Hair-and-Style@gmx.net wird bei der 1&1 Mail & Media GmbH (GMX), Brauerstraße 48, 76135 Karlsruhe, geführt; E-Mails werden verschlüsselt übertragen und dort gespeichert. Schreiben Sie uns an eine Adresse unserer eigenen Domain hair-and-style-mannheim.de (z. B. aus unserer digitalen Visitenkarte), wird Ihre E-Mail in unserem Postfach bei Microsoft 365 gespeichert, das die Microsoft Ireland Operations Limited in unserem Auftrag betreibt (Einzelheiten, auch zu einem möglichen Zugriff aus den USA, in Abschnitt 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags (z. B. Terminvereinbarung) dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage.

11. Kontaktaufnahme über WhatsApp

Wir bieten die freiwillige Möglichkeit, per WhatsApp mit uns Kontakt aufzunehmen. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, einem Tochterunternehmen der Meta Platforms, Inc. mit Sitz in den USA. Bei der Nutzung von WhatsApp werden Ihre Telefonnummer sowie die von Ihnen gesendeten Nachrichteninhalte an Server von WhatsApp/Meta übermittelt und dort verarbeitet, was auch eine Übermittlung in Drittländer außerhalb der EU (insbesondere die USA) einschließen kann. Nachrichten können zunächst von unserem digitalen Assistenten (siehe Abschnitt 9) beantwortet werden, der die Inhalte hierzu verarbeitet. Auf Art, Umfang und weitere Verwendung dieser Daten durch WhatsApp/Meta (z. B. Metadaten, Verbindungsinformationen) haben wir keinen Einfluss; es gelten zusätzlich die eigenen Nutzungs- und Datenschutzbestimmungen von WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Nachricht der Anbahnung oder Durchführung eines Termins dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen auf dem von Ihnen gewählten Weg zu beantworten). Für Übermittlungen an die Meta Platforms, Inc. in den USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), da Meta unter dem EU-US Data Privacy Framework zertifiziert ist. Wenn Sie diese Datenübermittlung vermeiden möchten, nutzen Sie bitte alternativ unsere E-Mail-Adresse oder das Telefon.

12. Fragebogen zur Haarberatung (geschützter Bereich)

Unter /beratung/ stellen wir einen Online-Fragebogen zur Vorbereitung Ihrer Haarberatung bereit. Er ist nur mit einem persönlichen Zugangscode erreichbar, den Sie von uns erhalten; jeder Code ist nur einmal verwendbar und verfällt nach 14 Tagen. Das Ausfüllen ist freiwillig – ohne die Angaben beraten wir Sie selbstverständlich trotzdem, nur weniger gezielt vorbereitet.

Verarbeitete Daten: Name, Telefonnummer, Unterschrift und Ihre Antworten im Fragebogen. Ein großer Teil dieser Antworten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO – nämlich, soweit Sie diese Angaben machen: Angaben zu Haarausfall und zu Beschwerden der Kopfhaut, zu möglichen Auslösern (z. B. Geburt, Absetzen oder Wechsel der Pille, Wechseljahre, Stress und Schlaf, Infekt oder Fieber, Operation, Diät), zu Haarausfall in Ihrer Familie, zu Schwangerschaft oder Stillzeit, zu Medikamenten und Erkrankungen sowie zu Allergien und Unverträglichkeiten.

Zweck und Rechtsgrundlage: Vorbereitung und Durchführung Ihrer Haarberatung, insbesondere um Produkte auszuschließen, die für Sie nicht geeignet sind. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für die Gesundheitsangaben Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular über zwei gesonderte Kontrollkästchen und Ihre Unterschrift erteilen. Aus Ihren Antworten wird automatisch eine Kurzauswertung mit Hinweisen für das Beratungsgespräch erstellt; Empfehlungen treffen wir ausschließlich persönlich. Der Fragebogen ist keine ärztliche Beratung.

Übermittlung und Speicherung: Ihre Angaben werden verschlüsselt (HTTPS) an unseren Webserver bei IONOS übertragen, dort unmittelbar zu einer E-Mail verarbeitet und über den Mailserver von IONOS an das Postfach des Salons auf unserer eigenen Domain gesendet; auf dem Webserver selbst werden sie nicht gespeichert. Dieses Postfach wird bei Microsoft 365 geführt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; dort werden die E-Mails gespeichert. Ein Zugriff der Microsoft Corporation in den USA ist nicht auszuschließen. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert, sodass hierfür ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Eine Kopie derselben E-Mail geht an unser Postfach Hair-and-Style@gmx.net bei der 1&1 Mail & Media GmbH (GMX), Brauerstraße 48, 76135 Karlsruhe (siehe Abschnitt 10); auch sie wird verschlüsselt übertragen und dort in Deutschland gespeichert. Im Salon bewahren wir die Angaben bis zu drei Jahre nach Ihrem letzten Termin auf und löschen sie danach – auf Ihren Wunsch auch früher. Kommt kein Termin zustande, löschen wir den Fragebogen, sobald feststeht, dass keine Beratung mehr stattfindet. Die Aufbewahrung nach Abschluss der Beratung dient dem Nachweis Ihrer Einwilligung und der Abwehr möglicher Ansprüche (Art. 7 Abs. 1, Art. 9 Abs. 2 lit. f DSGVO).

Fotos der Kopfhaut: Im Fragebogen können Sie angeben, ob Sie mit einem Foto Ihrer Kopfhaut einverstanden wären. Diese Angabe ist nur eine Vorab-Auskunft. Ein Foto machen wir erst, wenn Sie beim Termin ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO), denn solche Fotos können Rückschlüsse auf Ihre Gesundheit zulassen. Zweck ist allein der Vergleich im Verlauf Ihrer Beratung. Die Fotos werden auf Geräten des Salons gespeichert, nicht veröffentlicht und spätestens drei Jahre nach Ihrem letzten Termin gelöscht – auf Ihren Wunsch oder bei Widerruf Ihrer Einwilligung früher.

Zugangscodes und Schutz vor Missbrauch: Zu jedem Code speichern wir auf dem Server nur einen Prüfwert (nicht den Code selbst), Erstell- und Ablaufdatum, den Status sowie eine kurze interne Notiz (z. B. Vorname und Termin). Diese Einträge werden 90 Tage nach Nutzung bzw. Ablauf des Codes automatisch gelöscht. Zum Schutz vor dem Erraten von Codes wird bei Fehleingaben ein pseudonymisierter Prüfwert Ihrer IP-Adresse gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit des Fragebogens); er gilt für eine Stunde und wird danach automatisch gelöscht. Ab dem Aufruf der Code-Eingabe wird ein technisch notwendiges Sitzungs-Cookie („hsberatung“) gesetzt. Es wird beim Schließen des Browsers gelöscht; die Anmeldung mit Ihrem Code endet spätestens nach 120 Minuten (§ 25 Abs. 2 Nr. 2 TDDDG). Im Fragebogen werden keine externen Inhalte, Schriftarten oder Analysedienste geladen.

Protokoll zum Schutz vor Missbrauch: Zum Schutz vor Missbrauch protokollieren wir Anmeldungen am Salon-Bereich, Fehlversuche und Sperren mit Zeitpunkt und einem gekürzten, pseudonymisierten Prüfwert der IP-Adresse, der sich ohne unseren geheimen Schlüssel nicht zurückrechnen lässt. Das gilt auch für Sperren der Code-Eingabe im Fragebogen; der Prüfwert bleibt dann – abweichend von der oben genannten einen Stunde – bis zu 90 Tage im Protokoll. Die Einträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Gesundheitsdaten vor unbefugtem Zugriff. Zugleich ist das Protokoll Teil der Sicherheit der Verarbeitung nach Art. 32 DSGVO.

Empfänger: Webserver und E-Mail-Versand laufen über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (siehe Abschnitt 4). Die Empfangspostfächer betreiben die Microsoft Ireland Operations Limited (Microsoft 365) und die 1&1 Mail & Media GmbH (GMX), siehe oben. IONOS und Microsoft verarbeiten die Daten in unserem Auftrag; mit beiden bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte findet nicht statt.

Widerruf: Sie können Ihre Einwilligungen – auch die zu Fotos der Kopfhaut – jederzeit mit Wirkung für die Zukunft formlos widerrufen: per WhatsApp, Telefon, E-Mail oder im Salon. Ihre weiteren Rechte finden Sie in Abschnitt 3.

13. Nutzung von Apple-Diensten (iMessage und iCloud)

Wenn Sie uns per SMS/iMessage über die „Nachrichten“-App eines Apple-Geräts kontaktieren, werden Ihre Telefonnummer und der Nachrichteninhalt über die Dienste von Apple übermittelt. Anbieter ist Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, ein Tochterunternehmen der Apple Inc. mit Sitz in den USA; eine Datenverarbeitung auf US-Servern ist dabei möglich. Für die Übermittlung von Daten aus dem Europäischen Wirtschaftsraum in die USA nutzt Apple nach eigenen Angaben Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Zudem nutzen wir Apple-Geräte und -Dienste (u. a. iCloud) zur internen Organisation unseres Salons, wodurch Kontaktdaten, terminbezogene Notizen sowie Fotos abgeschlossener Arbeiten in der iCloud gespeichert und dort ebenfalls von Apple verarbeitet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Terminorganisation dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer funktionierenden Büroorganisation. Fotos abgeschlossener Arbeiten veröffentlichen wir auf dieser Website und in sozialen Medien nur mit Einwilligung der jeweiligen Kundin bzw. des jeweiligen Kunden (Art. 6 Abs. 1 lit. a DSGVO) und in der Regel so, dass kein Gesicht erkennbar ist; die Einwilligung kann jederzeit widerrufen werden, das Foto wird dann entfernt. Weitere Informationen: apple.com/legal/privacy.

14. Zahlungsabwicklung und Buchhaltung

Im Rahmen der Erbringung unserer Leistungen im Salon können Kundendaten (z. B. Name, Kontaktdaten, Rechnungsdaten sowie ggf. Zahlungsdaten) durch von uns eingesetzte Zahlungsdienstleister und/oder eine Buchhaltungssoftware verarbeitet werden. Dies erfolgt zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten, insbesondere zur ordnungsgemäßen Rechnungsstellung und zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Diese Verarbeitung findet unabhängig von der Nutzung dieser Website statt, d. h. sie betrifft nur Kunden, die eine Leistung bei uns im Salon in Anspruch nehmen.

15. Verlinkungen zu Social-Media-Profilen

Auf dieser Website befinden sich Verlinkungen zu unseren Profilen bei Instagram und Facebook (Anbieter: Meta Platforms Ireland Limited) sowie Links zu Google Maps und zu unseren Bewertungen bei Google (Anbieter: Google Ireland Limited). Es handelt sich dabei um reine Verlinkungen, keine eingebetteten Plugins – beim Aufruf unserer Website werden dadurch keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie aktiv auf einen solchen Link klicken, verlassen Sie unsere Website und gelangen auf die jeweilige Plattform, für die deren eigene Datenschutzbestimmungen gelten.

16. Cookies und Ihre Einwilligung

Ohne Ihre Einwilligung setzt diese Website keine Cookies zu Statistik- oder Marketingzwecken und lädt keine externen Inhalte. Beim ersten Besuch bitten wir Sie im Cookie-Hinweis um drei voneinander unabhängige Einwilligungen; die Auswahlfelder sind nicht vorangekreuzt:

• Externe Inhalte: der eingebettete Treatwell-Buchungskalender (Abschnitt 8). Dabei wird Ihre IP-Adresse an Treatwell übertragen; Treatwell kann im Kalender eigene Cookies setzen; Treatwell bindet im Kalender außerdem Dienste weiterer Anbieter ein (siehe Abschnitt 8). Die Schriftarten der Website sind davon nicht betroffen – sie liegen auf unserem eigenen Server (Abschnitt 6).
• Chat: Chat-Knopf und Chat-Fenster unseres digitalen Assistenten meiti (Abschnitt 9). Mit dieser Einwilligung lädt jede Seite unserer Website meitis Chat-Knopf schon beim Aufruf; dabei wird Ihre IP-Adresse an die meiti GmbH übertragen und – wenn Sie im Chat schreiben – auch Ihre Nachrichten. Das Chat-Fenster öffnet sich erst auf Ihren Tipp. Ohne diese Einwilligung wird nichts von meiti geladen, und der Chat-Knopf fragt Sie vor dem Öffnen.
• Statistik: Google Analytics (Abschnitt 7). Google Analytics setzt auf unserer Domain die Cookies „_ga“ und „_ga_LK6YY4ELZD“ (Speicherdauer laut Google jeweils bis zu zwei Jahre), die eine pseudonyme Kennung Ihres Browsers enthalten.

Mit „Alle akzeptieren“ erteilen Sie alle drei Einwilligungen, mit „Auswahl speichern“ nur die angekreuzten und mit „Nur notwendige“ keine. Erlauben Sie externe Inhalte direkt beim Buchungskalender, gilt das nur für den Buchungskalender, nicht für den Chat und nicht für die Statistik. Den Chat können Sie außerdem direkt am Chat-Knopf erlauben; diese Einwilligung umfasst weder den Buchungskalender noch die Statistik (Abschnitt 9). Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Einträge „hs-cookie-consent“ und gegebenenfalls „hs-chat-ok“) und nicht an uns übermittelt. Sie können jede Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Nehmen Sie eine Einwilligung zurück, wird die Seite – soweit der betroffene Dienst schon eingebunden war – neu geladen, sodass er nicht mehr eingebunden ist; beim Widerruf der Statistik werden zusätzlich die Google-Analytics-Cookies auf unserer Domain gelöscht, beim Widerruf des Chats die Einträge „hs-chat-ok“ und „meitiWidgetTeaserDone“. Cookies, die Treatwell im Kalender unter eigener Domain gesetzt hat, können wir nicht löschen; das können Sie in den Einstellungen Ihres Browsers tun. Im Fragebogen-Bereich wird nur das Sitzungs-Cookie „hsberatung“ gesetzt (siehe Abschnitt 12).

Wenn Sie unsere Website als App auf Ihrem Startbildschirm installiert haben und die App öffnen, legt Ihr Browser einzelne Seiten und Bilder unserer Website in einem lokalen Zwischenspeicher auf Ihrem Gerät ab (Service Worker), damit die App auch bei schwacher Verbindung funktioniert. Beim normalen Besuch im Browser geschieht das nicht; ein früher angelegter Zwischenspeicher wird dann entfernt. Diese Daten verlassen Ihr Gerät nicht; der geschützte Fragebogen-Bereich wird dabei nie zwischengespeichert. Über die Funktion „Zu Kontakten hinzufügen“ auf unserer digitalen Visitenkarte wird eine Kontaktdatei direkt in Ihrem Browser erzeugt – dabei werden keine Daten an uns übertragen. Die Speicherung der Cookie-Auswahl und der Zwischenspeicher sind technisch erforderlich, um die von Ihnen gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Sie können beides jederzeit über die Einstellungen Ihres Browsers löschen. Details zu den externen Diensten entnehmen Sie den Datenschutzerklärungen der genannten Anbieter.

„Meine Termine“ in unserer Buchungs-App: In unserer Buchungs-App (app.html) können Sie Ihre gebuchten Termine zur eigenen Übersicht speichern. Das geschieht nur, wenn Sie selbst einen Termin eintragen und auf „Termin speichern“ tippen. Die Angaben (Datum, Uhrzeit, Dauer, Leistung und eine optionale Notiz) werden ausschließlich lokal im Speicher Ihres Browsers (localStorage) auf Ihrem Endgerät abgelegt. Sie werden weder an uns noch an Treatwell oder sonstige Dritte übermittelt; wir haben keinen Zugriff darauf. Die Speicherung auf Ihrem Endgerät ist unbedingt erforderlich, um diesen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können einzelne oder alle Termine jederzeit in der App löschen oder die Daten durch Löschen der Browserdaten bzw. Website-Daten entfernen. Haben Sie im selben Browser Termine in der Buchungs-App gespeichert, zeigt die Startseite unserer Website Datum und Uhrzeit Ihres nächsten Termins an. Diese Angaben werden dafür nur auf Ihrem Gerät gelesen und nicht übertragen. Die Funktion „In meinen Kalender“ erzeugt eine Kalenderdatei (.ics) direkt in Ihrem Browser; dabei werden keine Daten an uns übertragen. Die Schaltflächen „Ich verspäte mich“ und „Per WhatsApp absagen“ rufen den WhatsApp-Link wa.me mit einem vorausgefüllten Text auf (Datum und Uhrzeit Ihres Termins). Dabei kann dieser Text bereits an WhatsApp (Meta) übermittelt werden; an uns gelangt er erst, wenn Sie die Nachricht in WhatsApp absenden – es gelten die Hinweise in Abschnitt 11. Bitte tragen Sie in das Notizfeld keine Gesundheitsangaben ein.

Hinweis „App speichern“: Tippen Sie beim Hinweis auf unsere Buchungs-App auf „Später“, merkt sich Ihr Browser das nur für die laufende Sitzung (sessionStorage, Eintrag „hs-app-karte“), damit der Hinweis bis zum Schließen des Tabs nicht erneut erscheint. Der Eintrag wird beim Schließen des Tabs automatisch gelöscht und weder an uns noch an Dritte übermittelt. Die Speicherung ist unbedingt erforderlich, um diese von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

„Ansicht“ und Vorlesen: Wenn Sie über den Knopf „Ansicht“ eine größere Schrift wählen, wird diese Einstellung ausschließlich lokal im Speicher Ihres Browsers (localStorage, Eintrag „hs-ansicht“) auf Ihrem Endgerät abgelegt, damit sie beim nächsten Seitenaufruf erhalten bleibt; mit „Normal“ oder „Zurücksetzen“ wird der Eintrag wieder gelöscht. Die Einstellung wird weder an uns noch an Dritte übermittelt. Die Speicherung ist unbedingt erforderlich, um diese von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Vorlesefunktion nutzt ausschließlich die auf Ihrem Gerät installierten Stimmen Ihres Browsers bzw. Betriebssystems; der vorgelesene Text wird dabei nicht an uns oder Dritte übertragen. Steht keine solche Stimme zur Verfügung, bleibt die Vorlesefunktion ausgeschaltet.

17. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO ein. Die automatische Kurzauswertung des Fragebogens zur Haarberatung (Abschnitt 12) dient ausschließlich der Vorbereitung des persönlichen Beratungsgesprächs; Empfehlungen treffen wir stets persönlich.

18. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten) bleiben hiervon unberührt.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.