Datenschutzerklärung
Salón 21 – Friseursalon in Darmstadt, Rheinstraße 21

Der Schutz deiner persönlichen Daten ist uns, dem Friseursalon Salón 21, sehr wichtig. Wir verarbeiten deine personenbezogenen Daten stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). In dieser Datenschutzerklärung informieren wir dich über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung deiner Daten.

1. Verantwortlicher für die Datenverarbeitung

Salón 21
Rheinstraße 21
64283 Darmstadt
Telefon: 0176 66866413

2. Welche Daten verarbeiten wir und warum?

Im Salón

  1. Kundendaten zur Terminverwaltung und -durchführung

    • Welche Daten?: Name, Anschrift, Telefonnummer, E-Mail-Adresse (optional), Geschlecht.

    • Zweck: Planung, Verwaltung und Durchführung von Terminen sowie Kontaktaufnahme bei Rückfragen oder Änderungen.

    • Rechtsgrundlage:

      • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen).

      • Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an der Terminorganisation).

  2. Daten für die individuelle Beratung

    • Welche Daten?: Haarstruktur, Frisurwünsche, Allergien oder Unverträglichkeiten.

    • Zweck: Optimale Beratung und Anpassung unserer Leistungen an deine Bedürfnisse.

    • Rechtsgrundlage:

      • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

      • Art. 9 Abs. 2 lit. a DSGVO (Deine Einwilligung bei sensiblen Daten wie Allergien).

  3. Daten für Zahlungen

    • Welche Daten?: Zahlungsdaten (z. B. bei Kartenzahlungen).

    • Zweck: Abwicklung der Bezahlung.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

  4. Buchhaltung und gesetzliche Anforderungen

    • Welche Daten?: Rechnungen und Zahlungsbelege (diese können deinen Namen enthalten, z. B. bei ausgestellten Quittungen).

    • Zweck: Erfüllung gesetzlicher Aufbewahrungspflichten gemäß § 147 AO.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen).

  5. Werbung und Kundenbindung

    • Welche Daten?: Name, Telefonnummer, E-Mail-Adresse.

    • Zweck: Versand von Informationen zu neuen Angeboten, Aktionen oder Dienstleistungen.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung).

3. Datenverarbeitung durch externe Dienstleister

Online-Terminbuchung über Planity.com

Wir nutzen den Dienst Planity.com für die Terminbuchung. Planity ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

  • Welche Daten?: Name, Anschrift, Telefonnummer, E-Mail-Adresse (optional), Geschlecht.

  • Zweck: Verwaltung und Organisation von Online-Buchungen.

  • Rechtsgrundlage:

    • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

    • Art. 28 DSGVO (Auftragsverarbeitung durch Planity).

Webseitenhosting über Squarespace

Unsere Webseite wird von Squarespace gehostet. Squarespace ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig und durch das EU-U.S. Data Privacy Framework zertifiziert.

Protokolldaten

    • Welche Daten?: IP-Adresse, Browsertyp, Zugriffszeiten, besuchte Seiten.

    • Zweck: Sicherstellung des Betriebs und Optimierung der Webseite.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse am Betrieb der Webseite).

4. Datenverarbeitung auf Instagram

Von Instagram und Facebook verarbeitete Daten

Informationen zur Verarbeitung und Nutzung Ihrer Daten durch Instagram und Meta finden Sie in der Datenschutzerklärung von Instagram:

https://help.instagram.com/519522125107875

Meta überträgt personenbezogene Daten gegebenenfalls in Länder außerhalb der EU, der EFTA oder des Vereinigten Königreichs und stellt dort durch geeignete Datenschutzmaßnahmen ein angemessenes Schutzniveau sicher (Modellklauseln auf Anfrage verfügbar).

Salón 21 hat keinen Einfluss auf die Datenverarbeitung durch Instagram und Meta. Durch die Nutzung von Instagram werden Ihre personenbezogenen Daten von Meta Platforms Ireland Ltd. verarbeitet und in die USA, Irland oder andere Länder, in denen Meta tätig ist, übertragen und genutzt. Verarbeitet werden z. B. freiwillig angegebene Daten wie Name, Nutzername, E-Mail, Telefonnummer oder Adressbuchkontakte.

5. Wie lange verarbeiten wir deine Daten?

  • Termin- und Kundendaten: 10 Jahre (gesetzliche Aufbewahrungspflichten).

  • Beratungsdaten: Bis zur Erfüllung des Zwecks oder Widerruf deiner Einwilligung.

  • Webseiten-Protokolldaten: 6 Monate.

  • Instagram-Daten: Solange du die Inhalte öffentlich zugänglich machst.

6. Welche Rechte hast du?

Du hast folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Du kannst nachfragen, welche Daten wir speichern.

  • Berichtigung (Art. 16 DSGVO): Wir berichtigen fehlerhafte Daten.

  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Pflichten dagegenstehen.

  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass wir deine Daten nur eingeschränkt nutzen.

  • Datenübertragbarkeit (Art. 20 DSGVO): Wir stellen dir deine Daten in einem übertragbaren Format zur Verfügung.

  • Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen, wenn wir uns auf ein berechtigtes Interesse stützen.

  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung jederzeit widerrufen.

Melde dich bei uns unter den oben genannten Kontaktdaten.

7. Beschwerderecht bei der Aufsichtsbehörde

Falls du der Meinung bist, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. Für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) zuständig.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, wenn sich unsere Datenverarbeitung ändert oder neue gesetzliche Vorgaben hinzukommen.

Version: Januar 2024