Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortliche

Verantwortlich für die hier beschriebenen Verarbeitungen personenbezogener Daten ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.

2. Bereitstellung der Website und Zugriffsdaten

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, der HTTP-Status, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Wenn Ihr Browser sie übermittelt, kann auch die zuvor besuchte Seite (Referrer) zu diesen Daten gehören.

Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb unseres Internetauftritts. Empfänger ist Cloudflare als unser Hosting- und Netzwerkdienstleister. Die Website wird ausschließlich als statische Website über Cloudflare Pages bereitgestellt.

Die Website verwendet keine serverseitigen Funktionen. Daher entstehen keine serverseitigen Anwendungsprotokolle. Informationen zur Verarbeitung von Netzwerk- und Sicherheitsdaten durch Cloudflare finden Sie in dessen unten verlinkten Datenschutzhinweisen. Bei einem konkreten Sicherheitsvorfall können die dafür erforderlichen Daten bis zur Aufklärung des Vorfalls und zur Durchsetzung oder Abwehr von Rechtsansprüchen aufbewahrt werden.

Hosting durch Cloudflare Pages

Für die Auslieferung und Absicherung dieser Website wird das Netzwerk von Cloudflare eingesetzt. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, verarbeitet dabei insbesondere IP-Adressen und technische Informationen über Webanfragen, um Inhalte auszuliefern und schädliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung der Website.

Dabei kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Cloudflares Auftragsverarbeitungsbedingungen sehen für entsprechende Drittlandübermittlungen Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen vor. Informationen hierzu und die Vertragsklauseln finden Sie in den Auftragsverarbeitungsbedingungen von Cloudflare. Weitere Informationen zur Verarbeitung und Aufbewahrung von Daten finden Sie in der Datenschutzerklärung von Cloudflare.

3. Cookies, lokale Speicherung und eingebundene Inhalte

Die Website selbst setzt keine Analyse- oder Werbe-Cookies ein und speichert keine Informationen in localStorage oder sessionStorage. Wir verwenden keine Tracking-Pixel, keine eingebetteten Karten und keine eingebetteten Social-Media-Widgets. Bilder werden von dieser Website geladen; die Schriftarten stammen aus Ihrem System.

Für eine Speicherung von oder einen Zugriff auf Informationen in Ihrem Endgerät gilt § 25 TDDDG. Eine Einwilligung ist erforderlich, soweit keine gesetzliche Ausnahme, insbesondere für die Übertragung von Nachrichten oder einen ausdrücklich gewünschten, unbedingt erforderlichen Dienst, greift.

4. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten (z. B. Name, E-Mail-Adresse oder Telefonnummer), den Inhalt Ihrer Anfrage und gegebenenfalls Angaben zu einem gewünschten Termin. Dies dient der Beantwortung Ihrer Anfrage und der Vereinbarung bzw. Durchführung eines Salontermins.

Bei Anfragen zu einem Vertrag oder Termin ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessenten und Kunden. Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die zur Bearbeitung notwendigen Kontaktdaten können wir Ihre Anfrage gegebenenfalls nicht beantworten oder keinen Termin vereinbaren.

Die für den gewählten Kommunikationsweg eingesetzten E-Mail-, Telefon- oder Messenger-Dienstleister verarbeiten die zur Übermittlung notwendigen Daten. Wir löschen Anfragedaten, sobald die Anfrage abschließend bearbeitet ist und die Daten für die weitere Vertragsabwicklung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Durchsetzung oder Abwehr von Rechtsansprüchen entgegenstehen. Aufbewahrungspflichtige Unterlagen werden nach Ablauf der jeweils geltenden gesetzlichen Frist gelöscht.

E-Mail über mailbox.org

Unser E-Mail-Postfach wird bei mailbox.org betrieben. Anbieter ist die Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland. Bei einer E-Mail werden insbesondere Absender- und Empfängeradresse, Nachrichteninhalt und Anhänge zur Zustellung und Speicherung in unserem Postfach verarbeitet. Die Rechtsgrundlagen und Löschkriterien für die Bearbeitung Ihrer Anfrage sind oben beschrieben.

Nach den Datenschutzhinweisen des Anbieters werden technische Zustellprotokolle (SMTP sowie Spam- und Virenfilter) nach sieben Tagen gelöscht. Diese Frist betrifft die Zustellprotokolle und nicht die E-Mails in unserem Postfach. Weitere Informationen finden Sie in den Datenschutzhinweisen von mailbox.org.

WhatsApp als freiwilliger Kontaktweg

Unsere WhatsApp-Links öffnen einen externen Dienst. Beim bloßen Besuch unserer Website wird durch diese Links keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie einen Link öffnen, verarbeitet WhatsApp Verbindungsdaten; bei einer Nachricht werden auch die von Ihnen verwendete Telefonnummer und Ihre Nachricht verarbeitet. Sie können uns alternativ per E-Mail oder Telefon erreichen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet Daten auch für eigene Zwecke und kann sie außerhalb des Europäischen Wirtschaftsraums verarbeiten. Angaben zu Empfängern, Speicherfristen, Drittlandübermittlungen und deren Garantien sowie Ihren Rechten gegenüber WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp.

5. Externer Link zu Google Maps

Unsere Adresse ist mit Google Maps verlinkt. Eine Karte wird auf dieser Website nicht eingebettet. Beim bloßen Besuch unserer Website wird durch diesen Link keine Verbindung zu Google hergestellt. Wenn Sie den Link öffnen, verlassen Sie unsere Website. Google verarbeitet dann insbesondere Ihre IP-Adresse und weitere Nutzungsdaten in eigener Verantwortung. Informationen über diese Verarbeitung, einschließlich möglicher Drittlandübermittlungen, finden Sie in der Datenschutzerklärung von Google.

6. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei einer automatisierten Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

7. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine Anlaufstelle.

8. Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.