Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Server-Protokolle

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Herkunftsadresse, Browsertyp und Betriebssystem. In den für uns abrufbaren STRATO-Protokollen werden Hostname beziehungsweise IP-Adresse nach Angaben des Anbieters anonymisiert.

Zweck der Verarbeitung ist die sichere, stabile und wirtschaftliche Bereitstellung der Website sowie die Erkennung und Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in diesen Zwecken. STRATO verarbeitet die Hostingdaten im Rahmen des Webhostings als Auftragsverarbeiter nach Art. 28 DSGVO.

STRATO nennt für Logfiles und temporäre Speicherdaten abhängig vom konkreten Sicherheits- und Betriebsbedarf regelmäßig Speicherzeiten von wenigen Tagen bis höchstens 60 bis 90 Tagen. Die für uns abrufbaren, anonymisierten Zugriffsprotokolle stehen nach Angaben des Anbieters bis zu sechs Wochen zur Verfügung. Eine längere Speicherung kann erfolgen, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.

3. Cookies und browserseitige Speicherung

Beim normalen Besuch der öffentlichen Website werden derzeit keine Cookies gesetzt und weder Local Storage noch vergleichbare browserseitige Speicher verwendet. Deshalb ist für die öffentlich zugänglichen Seiten kein Einwilligungsbanner erforderlich.

Nur im nicht öffentlich angebotenen WordPress-Anmelde- und Verwaltungsbereich können WordPress und das eingesetzte Sicherheitsplugin technisch notwendige Anmelde- oder Sicherheits-Cookies setzen. Sie dienen ausschließlich der Authentifizierung, Sitzungssteuerung und Absicherung des Verwaltungszugangs. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Sollten künftig einwilligungspflichtige Dienste hinzukommen, werden diese erst nach vorheriger Einwilligung geladen und diese Datenschutzerklärung vor der Aktivierung angepasst.

4. Schutz des WordPress-Anmeldebereichs

Zum Schutz des Verwaltungszugangs vor automatisierten Anmeldeversuchen und Brute-Force-Angriffen verwenden wir Limit Login Attempts Reloaded im lokalen Betriebsmodus. Bei fehlgeschlagenen Anmeldeversuchen können insbesondere IP-Adresse, eingegebener Anmeldename, Zeitpunkt und Ergebnis des Versuchs verarbeitet und vorübergehende Sperren eingerichtet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit der Website, der Benutzerkonten und der darauf gespeicherten Daten. Die Sicherheitsdaten werden lokal auf dem Webserver verarbeitet; die kostenpflichtige Cloud-Anbindung des Plugins ist nicht aktiviert. Einträge werden nur so lange vorgehalten, wie sie für laufende Sperren, Angriffserkennung und Sicherheitsprüfungen benötigt werden, und können administrativ gelöscht werden.

5. Keine Reichweitenanalyse oder Werbetracker

Google Analytics, Google Site Kit, Meta Pixel, Matomo und vergleichbare Analyse-, Marketing- oder Profiling-Dienste werden auf dieser Website nicht eingesetzt. Sollte sich dies ändern, wird der betreffende Dienst erst nach einer gegebenenfalls erforderlichen Einwilligung geladen und diese Datenschutzerklärung vor der Aktivierung aktualisiert.

6. Kontakt per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls gewünschte Leistung oder Termininformationen. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin, eine Leistung oder vorvertragliche Maßnahmen geht. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung. Empfänger sind die mit der Bearbeitung betrauten Mitarbeitenden und, soweit technisch erforderlich, unsere E-Mail- und Telekommunikationsdienstleister.

7. Online-Terminbuchung über e-cut

Die Schaltflächen zur Online-Terminbuchung führen zu einem externen Buchungssystem von e-cut. Technischer Anbieter ist die Images & Words GmbH, Königsallee 43, 71638 Ludwigsburg. Vor dem Öffnen des Buchungslinks werden über unsere Website keine Buchungsdaten an e-cut übertragen.

Bei einer Buchung können insbesondere Name, Kontaktangaben, ausgewählte Leistung, gewünschte Person, Datum und Uhrzeit sowie freiwillige Angaben verarbeitet werden. Die Verarbeitung dient der Anbahnung und Durchführung des gewünschten Termins und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Zugriff erhalten die mit der Terminplanung betrauten Mitarbeitenden sowie der technische Anbieter, soweit dies für den Betrieb des Buchungssystems erforderlich ist. Für die Nutzung gelten ergänzend die im Buchungssystem abrufbaren Datenschutzhinweise. Dort finden Sie auch Angaben zu Speicherdauer und weiteren technisch eingesetzten Diensten.

8. Externe Links

Wir verlinken unter anderem auf Google Maps, Instagram sowie Websites von Produktmarken. Es handelt sich um normale externe Links und nicht um eingebettete Inhalte. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Link öffnen. Dabei können insbesondere Ihre IP-Adresse, Zeitpunkt, Browserdaten und die Herkunftsadresse, regelmäßig nur die Domain dieser Website, an den Anbieter übermittelt werden. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.

9. Lokal bereitgestellte Medien und Schriftarten

Die auf der Website gezeigten Bilder und das Salonvideo werden direkt von unserem Webserver ausgeliefert. Beim Abspielen wird daher keine Verbindung zu Videoportalen wie YouTube oder Vimeo hergestellt. Auch die verwendeten Schriftarten werden lokal beziehungsweise als Systemschrift bereitgestellt; beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut.

10. Empfänger und Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur, wenn dies für die in dieser Erklärung genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Als Empfänger kommen insbesondere Hosting-, E-Mail- und Telekommunikationsdienstleister sowie der für die Terminbuchung eingesetzte technische Anbieter in Betracht.

Durch den bloßen Besuch dieser Website ist keine Übermittlung an die in Abschnitt 8 genannten externen Linkziele vorgesehen. Öffnen Sie einen solchen Link, gelten die Datenschutzbestimmungen des jeweiligen Anbieters; dort kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungsfristen bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Kontaktanfragen werden grundsätzlich gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht oder ein berechtigter Grund für die weitere Speicherung besteht. Vertrags- und abrechnungsrelevante Angaben können entsprechend den handels- und steuerrechtlichen Vorgaben bis zum Ablauf der gesetzlichen Fristen gespeichert werden.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 genannten Kontaktdaten. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

13. Beschwerderecht

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere folgende Behörde zuständig:

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

15. Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS übertragen. Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder die rechtlichen Anforderungen ändern.