Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Deniz Duman
Göttinger Hof 4
30453 Hannover
Deutschland

E-Mail: info@friseurmeister-koeln.de

2. Datenschutzbeauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Hosting und Auslieferung

Diese Website besteht aus statischen Dateien. Sie werden als Objektspeicher in Cloudflare R2 abgelegt und über einen Cloudflare Worker ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare dient uns zugleich als Content-Delivery-Network, zur Auslieferung und Optimierung von Bildern sowie zur Absicherung der Website, etwa gegen Angriffe und Überlastung.

Beim Aufruf unserer Website werden dabei technisch notwendige Daten verarbeitet (siehe Abschnitt 5). Es kann eine Übermittlung personenbezogener Daten, insbesondere der IP-Adresse, in die USA erfolgen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Zugriffsdaten

Wir betreiben für diese Website keinen eigenen Server und führen keine eigenen Logfiles. Die technische Auslieferung übernimmt vollständig die Infrastruktur von Cloudflare.

Damit eine Seite überhaupt an Ihren Browser ausgeliefert werden kann, verarbeitet Cloudflare an seinen Netzknoten die dafür notwendigen Anfragedaten. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und gegebenenfalls das Betriebssystem

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website, etwa der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und wir werten diese Daten nicht zu Analysezwecken aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen und sicheren Bereitstellung der Website. Die Verarbeitung bei Cloudflare erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Cookies und Einwilligung

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Es findet kein Tracking statt, es sind keine Analyse-, Statistik- oder Marketing-Dienste eingebunden, und es gibt keine Social-Media-Plugins.

Gespeichert wird ausschließlich ein technisch notwendiges Cookie mit Ihrer eigenen Auswahl im Einwilligungs-Banner (Name: itm_consent). Es enthält nur, welche Kategorien Sie zugelassen haben, sowie den Zeitpunkt Ihrer Auswahl, und läuft nach 180 Tagen ab. Rechtsgrundlage für dieses Cookie ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO: ohne diese Speicherung könnten wir Ihre Entscheidung nicht dokumentieren und müssten sie bei jedem Seitenaufruf erneut abfragen.

Ihre Auswahl können Sie jederzeit über die Schaltfläche unten links auf jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

7. Terminanfrage

Auf dieser Website können Sie über ein Formular eine Terminanfrage stellen. Verarbeitet werden dabei die Angaben, die Sie selbst eintragen: Ihr Name und Ihre E-Mail-Adresse als Pflichtangaben sowie freiwillig die gewünschte Leistung, ein Wunschzeitraum, ein Stadtteil und Ihre Nachricht. In der Nachricht beschreiben Sie in der Regel den Zustand Ihres Haars; auch diese Angabe verarbeiten wir nur zu dem hier genannten Zweck.

Bitte keine Gesundheitsdaten und keine Fotos. Angaben zu Erkrankungen der Kopfhaut, zu Medikamenten oder zu einer Schwangerschaft sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und gehören nicht in dieses Formular, sondern in das Gespräch im Betrieb. Erreicht uns eine solche Angabe dennoch, löschen wir sie, sobald die Anfrage bearbeitet ist.

Zweck. Wir verarbeiten die Angaben, um Ihre Anfrage zu lesen, sie zu beantworten und sie an einen Kölner Friseurbetrieb weiterzugeben, der Ihnen einen Termin anbieten kann. Der Betrieb meldet sich anschließend selbst bei Ihnen; ein Vertrag über die Friseurleistung kommt ausschließlich zwischen Ihnen und dem Betrieb zustande.

Rechtsgrundlagen. Für die Bearbeitung und Beantwortung Ihrer Anfrage ist das Art. 6 Abs. 1 lit. b DSGVO, soweit sie auf die Anbahnung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Weitergabe an einen Friseurbetrieb erfolgt nur, wenn Sie im Formular ausdrücklich eingewilligt haben; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO, daneben unser berechtigtes Interesse an der Vermittlung eines passenden Betriebs nach Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Einwilligung geben wir nichts weiter. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an die oben genannte Adresse.

Empfänger. Empfänger Ihrer Angaben ist der Friseurbetrieb, an den wir Ihre Anfrage mit Ihrer Einwilligung weitergeben. Er ist für seine weitere Verarbeitung eigenständig verantwortlich; dafür gilt seine eigene Datenschutzerklärung. Daneben verarbeitet der Anbieter unseres E-Mail-Postfachs Ihre Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Formulardienst eines Dritten ist derzeit nicht eingebunden: Die ausgefüllten Felder werden an das E-Mail-Programm auf Ihrem Gerät übergeben und erreichen uns als E-Mail.

Löschung. Wir löschen Ihre Anfrage spätestens sechs Monate nach ihrem Eingang, und früher, wenn Sie es verlangen oder die Anfrage abschließend erledigt ist. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

8. Sonstige Kontaktaufnahme

Sie erreichen die Redaktion außerdem per E-Mail. Einen Newsletter und eine Registrierung gibt es nicht.

Wenn Sie uns schreiben, verarbeiten wir die Angaben, die Sie uns dabei selbst mitteilen, also insbesondere Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Anfrage. Diese Daten verwenden wir ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Eingehende Anfragen und die zugehörige Kommunikation werden in unserem E-Mail-Postfach gespeichert, das bei unserem E-Mail-Dienstleister betrieben wird. Mit diesem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen, etwa handels- oder steuerrechtlicher Art, entgegenstehen.

9. Eingebundene Schriftarten und Medien

Schriftarten, Grafiken und Bilder binden wir ausschließlich lokal ein, sie werden also gemeinsam mit der übrigen Website aus unserem eigenen Speicher ausgeliefert. Eine Verbindung zu Servern Dritter, etwa zu Google Fonts oder zur Fontshare-API, wird dabei nicht aufgebaut. Auch sonst lädt diese Website keine Skripte, Stylesheets, Schriften oder Medien von fremden Servern nach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung unserer Website).

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies gesetzlich erlaubt oder erforderlich ist oder Sie eingewilligt haben. Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) sind ausschließlich unser Hosting- und Sicherheitsdienstleister Cloudflare sowie der Anbieter unseres E-Mail-Postfachs, jeweils wie in dieser Erklärung benannt. Mit diesen bestehen entsprechende Verträge zur Auftragsverarbeitung.

Angaben aus der Terminanfrage geben wir zusätzlich an einen Kölner Friseurbetrieb weiter, wenn Sie darin eingewilligt haben (siehe Abschnitt 7). Dieser Betrieb handelt als eigener Verantwortlicher und nicht als unser Auftragsverarbeiter.

Eine Übermittlung in Drittländer, insbesondere die USA, erfolgt nur auf Grundlage geeigneter Garantien, in der Regel der Standardvertragsklauseln der EU-Kommission.

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

13. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie an der Schloss-Darstellung in Ihrer Browserzeile.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.