Datenschutzerklärung

1. Verantwortlicher

[Firmenname bzw. Vor- und Nachname des Inhabers], [Straße und Hausnummer], [PLZ] [Ort]
E-Mail: [E-Mail-Adresse] · Telefon: [Telefonnummer]

Ein Datenschutzbeauftragter ist nicht benannt. [Prüfen, ob eine Benennungspflicht besteht]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Online-Terminbuchung und dein Kundenkonto erforderlich ist, oder wenn du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten), lit. f (berechtigte Interessen) und lit. a (Einwilligung) sowie § 25 TDDDG für den Zugriff auf dein Endgerät.

3. Hosting und Server-Logfiles

Die Website und das Buchungssystem werden betrieben bei: [Hosting-Anbieter, z. B. Microsoft Ireland Operations Ltd. (Azure, Region Westeuropa) oder VPS-Anbieter]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung). Das dient der Auslieferung, Stabilität und Sicherheit der Website (z. B. Begrenzung zu vieler Anfragen von derselben IP-Adresse) – Art. 6 Abs. 1 lit. f DSGVO. Unsere Anwendungs-Logs enthalten keine Namen, E-Mail-Adressen oder Telefonnummern. Logdaten werden nach 14 Tagen gelöscht.

4. Online-Terminbuchung

Für eine Buchung verarbeiten wir die gewählten Leistungen, Barber und Uhrzeit, deinen Namen, deine E-Mail-Adresse, Telefonnummer, eine optionale Notiz an den Barber, die Sprache sowie den Status der Buchung und der Anzahlung. Zweck ist die Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Dein Barber sieht die Angaben, die er für den Termin braucht.

Stornierte, abgelehnte und abgelaufene Anfragen werden nach 6 Monaten anonymisiert (Name, E-Mail, Telefon und Notiz werden entfernt). Abgeschlossene Termine bewahren wir auf: [Aufbewahrung abgeschlossener Termine, z. B. 3 Jahre – mit Steuerberatung abstimmen].

5. Kundenkonto und Treueprogramm

Wenn du ein Kundenkonto anlegst, speichern wir Name, E-Mail-Adresse, Telefonnummer, Sprache, ein verschlüsseltes (gehashtes) Passwort, deine Buchungen und deinen Treuefortschritt (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung deiner E-Mail-Adresse senden wir einen Link. Nicht bestätigte Konten werden nach 30 Tagen gelöscht.

Für die Anmeldung setzen wir ein technisch notwendiges, verschlüsseltes Sitzungs-Cookie (httpOnly) und speichern einen Hinweis im lokalen Speicher deines Browsers, dass eine Sitzung besteht (§ 25 Abs. 2 Nr. 2 TDDDG). In deinem Profil kannst du deine Daten jederzeit als Datei exportieren und dein Konto löschen; zukünftige Termine werden dabei nach den Stornobedingungen storniert.

6. E-Mails

Wir senden dir E-Mails, die für Buchung und Konto nötig sind (Anfrage erhalten, Annahme mit Zahlungslink, Bestätigung mit Kalenderdatei, Erinnerung, Stornierung, Konto-Bestätigung, Passwort zurücksetzen) – Art. 6 Abs. 1 lit. b DSGVO. Versand über: [E-Mail-Versanddienst, z. B. Azure Communication Services / SMTP-Anbieter] (Auftragsverarbeitung). Ausgehende E-Mails werden bis zum erfolgreichen Versand zwischengespeichert und danach nur noch als Versandprotokoll ohne Inhalt aufbewahrt.

7. Anzahlung

[Zahlungsdienstleister – derzeit keiner: Anzahlungen laufen im Demo-Modus]. Im Demo-Modus werden keine Zahlungsdaten abgefragt oder verarbeitet; gespeichert werden nur Betrag und Status der (simulierten) Zahlung.

8. Schutz vor Missbrauch (Bot-Schutz)

Zum Schutz der Formulare für Buchung, Registrierung und Passwort-Zurücksetzen vor automatisierten Anfragen verwenden wir – sofern aktiviert – Cloudflare Turnstile (Cloudflare, Inc. (Turnstile), 101 Townsend St., San Francisco, CA 94107, USA). Dabei werden technische Daten deines Browsers und deine IP-Adresse an Cloudflare übermittelt, um Menschen von Bots zu unterscheiden; es werden keine Werbe-Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. [Rechtlich prüfen]

9. Cookies und Einwilligung

Ohne deine Einwilligung verwenden wir nur technisch notwendige Speicherungen: Sprachwahl (Cookie NEXT_LOCALE, ein Jahr), Farbschema (lokaler Speicher), Anmeldung (siehe Ziffer 5) und deine Cookie-Auswahl selbst. Für Statistik und Marketing fragen wir beim ersten Besuch nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher werden keine Analyse- oder Werbeskripte geladen.

Deine Auswahl speichern wir mit Zeitpunkt und Version der Einstellungen in deinem Browser für 12 Monate. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen; der Widerruf gilt ab diesem Zeitpunkt.

10. Statistik (nur mit Einwilligung)

Mit deiner Einwilligung in „Statistik“ messen wir, wie die Website genutzt wird (z. B. aufgerufene Seiten, Schritte der Buchung), um sie zu verbessern. Eingesetzter Dienst: [Statistik-Dienst, z. B. Google Analytics 4 (Google Ireland Ltd.) mit IP-Kürzung – oder „keiner“]. Dabei werden keine Namen, E-Mail-Adressen oder Telefonnummern übermittelt.

11. Marketing und Kampagnenmessung (nur mit Einwilligung)

Mit deiner Einwilligung in „Marketing“ erkennen wir, über welche Werbeanzeige oder Kampagne du zu uns gekommen bist: Kampagnen-Parameter in der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content) sowie Klick-Kennungen von Google (gclid) oder Meta (fbclid) werden beim ersten Besuch für 30 Tage in deinem Browser gespeichert und mit einer Buchung an uns übermittelt. So sehen wir, welche Anzeige zu welchen Buchungen geführt hat. Optional eingesetzte Dienste: [z. B. Google Ads Conversion-Tracking, Meta-Pixel (Meta Platforms Ireland Ltd.) – oder „keine“]. Ohne Einwilligung wird nichts davon gespeichert oder übermittelt.

12. Empfänger und Drittländer

Empfänger sind die genannten Auftragsverarbeiter (Hosting, E-Mail-Versand) und – nur bei Einwilligung bzw. Aktivierung – die genannten Statistik-, Marketing- und Bot-Schutz-Dienste. Erfolgt dabei eine Übermittlung in die USA, stützen wir sie auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei: [Zuständige Datenschutz-Aufsichtsbehörde, z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit].

14. Pflicht zur Bereitstellung

Name, E-Mail-Adresse und Telefonnummer brauchen wir, um einen Termin zu vereinbaren. Ohne diese Angaben ist keine Online-Buchung möglich; du kannst uns aber jederzeit anrufen.