Datenschutzerklärung

Dhurdur
Inh. [NAME DES INHABERS EINTRAGEN]
Obere Str. 30
97421 Schweinfurt
Telefon: 01523 2163823
E-Mail: durdurbarbershop@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, Ihr Kundenkonto und die Terminbuchung erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzungsprofile.

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Server-Funktionen, die Ihre Buchungs- und Kontodaten verarbeiten, laufen im Rechenzentrum Frankfurt am Main. Seitenaufrufe werden über das weltweite Netzwerk von Vercel ausgeliefert.

Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp) in Server-Logs. Für sicherheitsrelevante Aktionen (z. B. Passwortänderung, Datenexport, Kontolöschung) protokollieren wir zusätzlich Zeitpunkt, Aktion, Nutzer-ID, IP-Adresse und Browsertyp. Diese Logs werden nur kurzzeitig bei Vercel vorgehalten und automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bilder auf dieser Website werden über unseren eigenen Server ausgeliefert; Ihr Browser stellt dafür keine Verbindung zu externen Bildanbietern her (Ausnahme: von uns hochgeladene Fotos, siehe Abschnitt 7).

Für Online-Buchungen benötigen Sie ein Kundenkonto. Wir verarbeiten dabei Name, E-Mail-Adresse, optional Ihre Telefonnummer, Ihr Passwort (nur als verschlüsselter Hash) sowie Ihre Treuepunkte. Sie können sich alternativ mit Ihrem Google-Konto anmelden; Google übermittelt uns dann Ihren Namen und Ihre E-Mail-Adresse.

Anmeldung und Datenbank laufen über Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Datenbank (Cloud Firestore) befindet sich in Frankfurt am Main. Für die Anmeldung (Firebase Authentication) kann eine Verarbeitung auch in den USA erfolgen (siehe Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Ihr Konto bleibt bestehen, bis Sie es löschen. Die Löschung können Sie jederzeit selbst im Profil unter „Konto löschen“ auslösen; dabei werden Konto, Termine, Benachrichtigungen, Wartelisten-Einträge, interne Notizen und hochgeladene Fotos sofort entfernt.

Bei einer Buchung verarbeiten wir Name, Telefonnummer, gewünschte Leistung, Stylist, Datum und Uhrzeit, Ihre optionalen Wünsche/Notizen und ein optionales Referenzbild. Der Salon kann einen Termin bestätigen, absagen oder einen neuen Termin vorschlagen; Sie können Termine im Profil stornieren.

Bitte tragen Sie keine Gesundheitsangaben (z. B. Allergien oder Hauterkrankungen) in das Notizfeld ein — sprechen Sie diese lieber direkt im Salon an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nach dem Termin bewahren wir die Buchung 3 Jahre auf, um Rückfragen und Ansprüche klären zu können (Art. 6 Abs. 1 lit. f DSGVO; regelmäßige Verjährungsfrist § 195 BGB); danach wird sie automatisch gelöscht.

Damit andere Kunden freie Zeiten sehen können, zeigt die Website belegte Zeitfenster an — ohne Namen oder andere Angaben zu Ihrer Person.

Wir senden Ihnen E-Mails zu Ihrer Buchung (Eingang, Bestätigung, Terminvorschlag, Absage/Stornierung) und zur Passwortänderung (Bestätigungscode). Der Salon erhält eine Kopie der Buchungsdaten per E-Mail. Versanddienstleister: Google Ireland Limited (Gmail), Gordon House, Barrow Street, Dublin 4, Irland. Zusätzlich erscheinen Hinweise in Ihrem Profil (Glocken-Symbol); diese werden nach 30 Tagen gelöscht. Wir versenden keine Werbung oder Newsletter.

Wenn Sie sich auf die Warteliste setzen, speichern wir Name, Telefonnummer, Wunschdatum und Stylist, um Sie bei einem frei werdenden Termin zu benachrichtigen. Einträge werden nach 6 Monaten gelöscht.

Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. b DSGVO.

Referenzbilder, die Sie bei einer Buchung hochladen, sowie die Fotos auf dieser Website (Galerie, Team, Produkte) speichern wir bei Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA. Ihr Browser lädt diese Bilder direkt von Cloudinary; dabei wird Ihre IP-Adresse an Cloudinary übermittelt.

Referenzbilder werden vor dem Hochladen in Ihrem Browser verkleinert; dabei werden alle Metadaten (z. B. GPS-Standort, Kameradaten) entfernt. Sie liegen in einem nur Ihrem Konto zugeordneten Ordner und sind nur für Sie und den Salon bestimmt. Sie werden mit dem Termin gelöscht, sofort bei Löschung Ihres Kontos, und — falls Sie die Buchung nicht abschließen — nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Referenzbilder) bzw. lit. f DSGVO (Darstellung unseres Salons). Mit Cloudinary besteht ein Vertrag zur Auftragsverarbeitung.

Das Salon-Team kann zu Ihrem Kundenkonto interne Notizen anlegen (z. B. bevorzugte Schnittlänge), um Sie beim nächsten Besuch besser bedienen zu können. Diese Notizen sind nicht öffentlich, aber Bestandteil jeder Datenauskunft. Gesundheitsdaten werden darin nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung 3 Jahre nach der letzten Änderung oder mit Ihrem Konto.

Wir verwenden keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Wenn Sie sich anmelden, speichert Firebase Authentication Ihre Anmeldesitzung im Speicher Ihres Browsers (IndexedDB), damit Sie angemeldet bleiben. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung. Beim Abmelden wird die Sitzung entfernt.

Alle Empfänger sind als Auftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (für zertifizierte Anbieter) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zur Übersetzung der Website-Texte nutzen wir DeepL (DeepL SE, Köln). Dabei werden nur Website-Texte übermittelt, keine personenbezogenen Daten.

Links zu Instagram, TikTok, Facebook und Google Maps sind einfache Verweise. Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet; vorher werden keine Daten übertragen.

Die Löschung erfolgt automatisch durch einen täglichen Bereinigungsjob.

Für Kundenkonto und Buchung sind Name, E-Mail-Adresse und die Termindaten erforderlich; ohne sie können wir keine Online-Buchung anbieten. Telefonnummer, Notizen und Referenzbild sind freiwillig. Sie können Termine auch telefonisch oder vor Ort vereinbaren.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): im Profil unter „Meine Daten herunterladen“ — enthält alle zu Ihnen gespeicherten Daten inkl. interner Notizen und Fotos — oder per E-Mail.
• Berichtigung (Art. 16): im Profil unter „Einstellungen“ oder per E-Mail.
• Löschung (Art. 17): im Profil unter „Konto löschen“ oder per E-Mail.
• Einschränkung der Verarbeitung (Art. 18): per E-Mail.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Verschlüsselte Übertragung (HTTPS/TLS, HSTS), Verschlüsselung der gespeicherten Daten, rollenbasierte Zugriffsregeln (Kunden sehen nur ihre eigenen Daten), Passwortänderung nur mit E-Mail-Bestätigungscode, Schutz vor Missbrauch durch Anfragebegrenzung sowie Sicherheits-Header (u. a. Content-Security-Policy).

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.