Datenschutz­erklärung

Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Seite im Sinne von Art. 4 Nr. 7 DSGVO ist:

Telefon

09201 1465

E-Mail

Olga.bichev@gmail.com

Eine Datenschutzbeauftragte ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor: der Betrieb beschäftigt weniger als 20 Personen ständig mit der automatisierten Verarbeitung.

Was diese Seite bewusst nicht tut

Beim Aufruf dieser Seite wird von sich aus kein Inhalt von fremden Servern nachgeladen. Zwei Dinge kommen hinzu, wenn, und nur wenn, du sie einzeln erlaubst: die Instagram-Einbettung und die Reichweitenmessung. Beide sind unten beschrieben, beide fragen getrennt.

• Keine Karten-Einbettung

  Die Anfahrtskarte ist ein Bild, das beim Bauen der Seite aus OpenStreetMap-Kacheln erzeugt und mitausgeliefert wird. Beim Aufruf entsteht keine Verbindung zu OpenStreetMap, Google oder einem anderen Kartendienst.

• Schriften vom eigenen Server

  Die verwendeten Schriften liegen auf demselben Server wie die Seite. Es entsteht keine Verbindung zu Google Fonts oder einem anderen Schrift-CDN, und damit wird auch keine IP-Adresse dorthin übertragen.

• Keine Cookies, keine Werbenetzwerke

  Die Seite setzt keine Cookies und bindet kein Werbewerkzeug und keinen fremden Analysedienst ein. Im Browser abgelegt werden nur drei technische Merker: einer im Sitzungsspeicher, der verhindert, dass die Eingangsanimation bei jedem Seitenwechsel erneut abläuft, und zwei im lokalen Speicher, die deine Entscheidung zur Instagram-Einbettung und zur Reichweitenmessung festhalten, je Zweck ein eigener Eintrag. Keiner enthält personenbezogene Daten; der erste wird beim Schließen des Tabs verworfen, die beiden anderen bleiben, bis du sie über „Einwilligung ändern“ im Footer änderst oder den Browserspeicher leerst.

• Online-Terminbuchung läuft extern

  Der Buchungsknopf führt zu Planity. Dort gelten die Datenschutzbestimmungen des Anbieters; für die Verarbeitung auf dessen Seite ist Planity verantwortlich, nicht dieser Salon.

Server-Protokolle

Beim Abruf der Seite überträgt der Browser technisch notwendige Daten an den Server, darunter IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse und die Browserkennung. Der Hoster speichert diese Angaben kurzzeitig, um die Auslieferung sicherzustellen und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren Betrieb. Eine Zusammenführung mit anderen Daten findet nicht statt.

Hosting

Betrieb und Wartung dieser Website haben wir einem Dienstleister übertragen. Er verarbeitet die oben genannten Server-Protokolle ausschließlich in unserem Auftrag und nach unserer Weisung; Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Der Server selbst steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner ist als Unterauftragsverarbeiter eingebunden und mit unserer Genehmigung beauftragt (Art. 28 Abs. 2 und 4 DSGVO).

Die Server stehen in Deutschland. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet beim Hosting nicht statt.

Kontaktaufnahme per Telefon oder E-Mail

Wer anruft, um einen Termin zu vereinbaren, teilt dabei Name und Anliegen mit. Diese Angaben werden ausschließlich zur Bearbeitung des Termins verwendet, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wer stattdessen an die im Impressum genannte E-Mail-Adresse schreibt, übermittelt dabei seine Absenderadresse und den Inhalt der Nachricht. Auch diese Angaben werden nur zur Bearbeitung des Anliegens verwendet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Terminanfrage, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Ein Kontaktformular gibt es auf dieser Seite nicht. E-Mail ist unverschlüsselt; wer Vertrauliches mitteilen möchte, ruft besser an.

Instagram-Beiträge

Im Abschnitt „Aus dem Salon“ können Beiträge aus unserem Instagram-Profil direkt auf dieser Seite angezeigt werden. Diese Einbettung wird von Meta Platforms Ireland Limited bereitgestellt (4 Grand Canal Square, Dublin 2, Irland).

Ohne deine Einwilligung wird dabei nichts geladen. Solange du nicht zugestimmt hast, stehen dort nur Platzhalter, die als gewöhnlicher Link zu Instagram führen; es entsteht keine Verbindung zu Meta. Erst wenn du im Einwilligungsbanner die Kategorie „Externe Medien“ zulässt, wird das Anzeigeskript von instagram.com nachgeladen.

Ab diesem Zeitpunkt erhält Meta deine IP-Adresse sowie technische Angaben zu Browser und Gerät und kann Daten auf deinem Endgerät ablegen und auslesen. Wenn du bei Instagram oder Facebook angemeldet bist, kann Meta den Abruf deinem Konto zuordnen. Eine Übermittlung in die USA ist dabei möglich; dort besteht kein Datenschutzniveau, das dem europäischen entspricht, und ein Zugriff durch US-Behörden lässt sich nicht ausschließen. Auf die Verarbeitung durch Meta haben wir keinen Einfluss.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Einwilligung ändern“ ganz unten im Footer. Der Widerruf ist genauso einfach wie die Erteilung und hat keine Nachteile; die Seite funktioniert vollständig weiter. Was Meta bis zum Widerruf verarbeitet hat, bleibt davon unberührt.

Einzelheiten zur Verarbeitung durch Meta stehen in derenDatenschutzrichtlinie.

Reichweitenmessung

Um zu sehen, welche Seiten gesucht werden, zählen wir Seitenaufrufe mitUmami. Die Software läuft auf demselben Server wie diese Seite und wird von uns selbst betrieben. Die Messwerte verlassen diesen Server nicht: es gibt keinen Analysedienstleister, keine Weitergabe an Dritte und keine Übermittlung in ein Drittland.

Ohne deine Einwilligung wird dabei nichts geladen und nichts gezählt.Erst wenn du im Einwilligungsbanner die Kategorie „Statistik“ zulässt, wird das Zählskript nachgeladen.

Erfasst werden dann: die aufgerufene Seite, die verweisende Seite, ungefähre Herkunft auf Landesebene, Gerätetyp, Bildschirmgröße, Browser und Betriebssystem.Es werden dabei keine Cookies gesetzt und nichts auf deinem Endgerät gespeichert oder ausgelesen. Deine IP-Adresse wird nicht gespeichert; sie wird ausschließlich kurzzeitig verarbeitet, um daraus zusammen mit der Browserkennung und einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme zu bilden. Über diese Prüfsumme werden Aufrufe eines Tages zu einem Besuch zusammengefasst. Eine Wiedererkennung über den Tag hinaus, ein Profil oder eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Einwilligung ändern“ ganz unten im Footer, unabhängig von deiner Entscheidung zu Instagram. Der Widerruf ist genauso einfach wie die Erteilung und hat keine Nachteile. Er wirkt ab dem nächsten Seitenaufruf: ein bereits geladenes Skript lässt sich technisch nicht zurückholen.

Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Dafür genügt eine formlose Mitteilung an die oben genannte Adresse.

Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Behörde am Wohnsitz, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für Bayern ist es das Bayerische Landesamt für Datenschutzaufsicht in Ansbach.