Datenschutzerklärung

Zur Bereitstellung dieser Website, zur Abwicklung von Online-Terminbuchungen, zum Versand von Bestätigungen sowie zur technischen Speicherung und Verwaltung von Kundendaten nutzen wir die Plattform Damin, betrieben von:

Damin fungiert als Auftragsverarbeiter im Sinne des Art. 28 DSGVO und verarbeitet deine Daten ausschließlich zum Zweck der Bereitstellung der beauftragten Dienste (Website-Hosting, Terminverwaltung, E-Mail-Versand, Kundendatenverwaltung).

Zur Bereitstellung dieser Website und der Online-Terminbuchung nutzen wir folgende technische Dienstleister:

Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Soweit personenbezogene Daten an Dienstleister in Drittländern (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (SCCs) und/oder dem EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 bzw. Art. 46 Abs. 2 lit. c DSGVO. Supabase betreibt die Datenbank auf AWS-Servern in Frankfurt (Deutschland), sodass deine Kundendaten in der EU verbleiben.

Deine personenbezogenen Daten werden gelöscht, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind:

• Kundendaten und Terminhistorie: 3 Jahre nach dem letzten Termin, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß §§ 147 AO, 257 HGB (steuer- und handelsrechtliche Aufbewahrungspflichten)
• Kontaktanfragen: Nach vollständiger Bearbeitung, spätestens nach 6 Monaten
• Server-Logs: 30 Tage

Wir zählen Besuche auf dieser Website, auf unserer Buchungsseite, in deinem Kundenkonto und auf Seiten, die du über Links in unseren Nachrichten öffnest (z. B. Fragebogen, Termin verwalten) — ohne Cookies und ohne etwas auf deinem Gerät zu speichern. So sehen wir, wie viele Menschen unsere Seiten besuchen und woher sie kommen. Die Zählung übernimmt Damin für uns als Auftragsverarbeiter (siehe Abschnitt „Auftragsverarbeitung“).

Erfasste Daten: aufgerufene Seite (Kennungen und Zugangscodes in der Adresse werden vor dem Speichern entfernt), Zeitpunkt und wie lange die Seite geöffnet war, verweisende Seite, Kampagnen-Kennung in der Adresse (z. B. utm_source), Gerätetyp (Handy, Tablet, Rechner) und Betriebssystem (z. B. iOS, Android, Windows), bei Online-Buchungen die erreichten Buchungsschritte und die Art eines angezeigten Fehlers (z. B. „Termin inzwischen vergeben“; ohne die Eingaben), ob auf der Seite gescrollt oder getippt wurde (damit Programme nicht mitgezählt werden) sowie Land, Stadt und ein auf etwa 10 km gerundeter Standort. Diese Angaben werden aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert.

Herkunft eines Besuchs: Woher ein Besuch kommt (z. B. Google-Suche, unser Eintrag bei Google oder in Google Maps, Instagram, eine andere Website), wird aus der verweisenden Seite und aus den Kampagnen-Angaben in der Adresse bestimmt (z. B. utm_source=google&utm_medium=profil im Link aus unserem Google-Eintrag).

Schutz vor Missbrauch: Um massenhafte Anfragen abzuwehren, wird deine IP-Adresse nur kurzzeitig im Arbeitsspeicher des Servers gehalten — in der Regel etwa eine Minute nach deiner letzten Anfrage — und danach verworfen; sie wird nie gespeichert.

Funktionsweise: Um Besucher eines Tages zu unterscheiden, wird aus IP-Adresse und Browser-Kennung zusammen mit einem täglich wechselnden Zufallswert ein gekürzter Prüfwert gebildet. Der Zufallswert eines Tages wird am übernächsten Tag automatisch gelöscht; danach ist keine Zuordnung mehr möglich. Besuche verschiedener Tage werden nicht miteinander verknüpft. Einzige Ausnahme: Buchst du online einen Termin, wird für die Herkunft der Buchung auch dein Besuch vom Vortag berücksichtigt — weiter zurück reicht das nicht.

Herkunft einer Buchung: Buchst du online einen Termin, speichern wir beim Termin, woher der Besuch kam: Einstiegsseite, Art der Herkunft (z. B. Google oder Instagram), verweisende Seite und Kampagnen-Kennung — nicht deine IP-Adresse und keinen Prüfwert. Diese Angabe bleibt gespeichert, solange der Termin gespeichert ist. Bezahlst du bei der Buchung online, wird diese Herkunft (Einstiegsseite, Art der Herkunft, verweisende Website, Kampagnen-Kennung — keine IP-Adresse, kein Prüfwert) als Zusatzangabe zur Zahlung an unseren Zahlungsdienstleister Stripe übergeben und ist in unserem Stripe-Konto sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Speicherdauer: Die gezählten Seitenaufrufe 14 Monate, danach werden sie automatisch gelöscht; die Herkunft einer Buchung wie oben beschrieben.

Bei der Online-Buchung und in deinem Kundenkonto kannst du dich statt mit einem Code per E-Mail auch mit deinem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Anmeldung wickelt Damin für uns als Auftragsverarbeiter ab (siehe Abschnitt „Auftragsverarbeitung“).

Ablauf und Daten: Tippst du auf „Mit Google fortfahren“, leitet dein Browser dich zu Google. Dort meldest du dich an und bestätigst, welche Angaben weitergegeben werden. Google übermittelt uns dann deinen Namen, deine E-Mail-Adresse und dein Profilbild. Damit legen wir deine Kundenkarte an oder verbinden dich mit der Karte, die zu deiner E-Mail-Adresse schon besteht. Dein Profilbild speichern wir als Bild deiner Kundenkarte, sofern dort noch keines hinterlegt ist. Google erfährt dabei, dass du dich bei uns anmeldest; dafür gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Buchung und Kundenkonto auf deinen Wunsch). Die Anmeldung mit Google ist freiwillig — der Code per E-Mail funktioniert genauso, ganz ohne Google.

Übermittlung in die USA: Google kann Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: Name, E-Mail-Adresse und Bild bleiben so lange gespeichert wie deine Kundenkarte (siehe Abschnitt „Speicherdauer“).

Diese Website läuft auf der Salon-Software Damin. Damin misst mit Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), wie oft die mit Damin betriebenen Websites aufgerufen werden, um die Software zu verbessern. Dafür ist Damin selbst verantwortlich — Kontakt: team@damin.de, Datenschutzerklärung: www.damin.de/datenschutz.

Ohne deine Einwilligung werden keine Cookies gesetzt. Es gehen nur cookielose Signale an Google (aufgerufene Seite, Gerätetyp, Browser, ungefährer Standort) — ohne Kennung, mit der du bei einem späteren Besuch wiedererkannt würdest. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, verbesserten Software).

Mit deiner Einwilligung zur Analyse setzt Google Analytics Cookies (z. B. _ga, bis zu 2 Jahre), damit wiederkehrende Besuche erkannt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Damin nutzt diese Messung nicht für Werbung und bildet daraus keine Zielgruppen für Anzeigen.

Google kann Daten in die USA übermitteln; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Deine Einwilligung kannst du jederzeit widerrufen: Cookie-Einstellungen öffnen.

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Wir verwenden ausschließlich technisch notwendige Cookies zur Funktionsfähigkeit der Website:

• Session-Cookies für die Terminbuchung
• Authentifizierungs-Cookies für das Kundenkonto

Diese Cookies werden automatisch gelöscht, wenn du deinen Browser schließt oder dich ausloggst. Cookies zur Besucherstatistik (Google Analytics) werden nur mit deiner Einwilligung gesetzt — siehe oben. Marketing- oder Werbe-Cookies werden nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website)