Datenschutzerklärung

1. Terminbuchung

Für eine Online-Buchung oder einen telefonisch vereinbarten Termin verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Anmerkung (falls angegeben), die gewählten Leistungen, die Friseurin und den Termin. Diese Daten sind erforderlich, um den Termin zu buchen, zu bestätigen und Sie bei Bedarf über Änderungen zu informieren.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Termindaten speichern wir, solange sie für diese Zwecke und die Dokumentation des Salons erforderlich sind bzw. gesetzliche Fristen dies verlangen.

Zum Ansehen und Stornieren einer Buchung („Meine Buchung“) senden wir einen Einmalcode an Ihre E-Mail-Adresse.

2. E-Mail-Benachrichtigungen

Zur Buchung senden wir Ihnen eine Bestätigung, Hinweise zu Änderungen und eine Erinnerung am Tag vor dem Termin (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Nach dem Termin können wir Ihnen höchstens drei kurze Bitten um eine Google-Bewertung senden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der Versand endet, sobald Sie auf den Bewertungslink klicken oder bestätigen, dass Sie bereits bewertet haben; in jeder E-Mail können Sie sich von weiteren Bitten abmelden.

3. Treuekarte, Kundenprofil und Behandlungsverlauf

Bei Ihrer ersten Buchung legen wir ein Kundenprofil mit der Treuekarte SMART Loyalty an: Name, E-Mail, Telefon, Sprache, Stammfiliale, Besuche und bezahlte Beträge, Punkte und eingelöste Prämien sowie – wenn Sie über eine Empfehlung kamen – wer Sie empfohlen hat. Das Profil dient der Verwaltung Ihrer Besuche, der Vergabe von Punkten und Prämien und einem besseren Service (Vertragserfüllung und berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f DSGVO).

Zu jeder Behandlung führen wir einen Behandlungsverlauf: Leistungen, verwendete Produkte, Farbformel und Notiz der Mitarbeiterin, damit wir das Ergebnis wiederholen oder anpassen können (berechtigtes Interesse). Vorher-Nachher-Fotos Ihres Haares speichern wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung auf Ihrer Treuekarte oder im Salon widerrufen – dann werden alle Ihre Fotos gelöscht. Die Fotos sind geschützt gespeichert und nur für das Salonteam sichtbar; in der Galerie verwenden wir sie nur, wenn Sie das ausdrücklich erlaubt haben.

Profil und Verlauf speichern wir, solange Sie Kunde sind und sie für diese Zwecke nötig sind. Auf Ihren Wunsch löschen wir sie, außer Daten, die wir gesetzlich aufbewahren müssen (z. B. Buchhaltung).

4. Online-Zahlung, Anzahlung und Warteliste

Kartenzahlungen verarbeitet Stripe Payments Europe Ltd. (Dublin, Irland), PayPal-Zahlungen PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Karten- oder PayPal-Daten geben Sie direkt dort ein – wir sehen und speichern sie nicht; wir erhalten nur die Zahlungsbestätigung, den Betrag und eine Referenz. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten bewahren wir so lange auf, wie es die Buchhaltungsvorschriften verlangen.

Für manche Online-Buchungen verlangen wir eine Anzahlung. Für die Stornoregeln erfassen wir nicht wahrgenommene Termine (nach E-Mail und Telefon) – berechtigtes Interesse am Schutz vor ausgefallenen Terminen (Art. 6 Abs. 1 lit. f DSGVO). Nach mehreren nicht wahrgenommenen Terminen kann die Online-Buchung eingeschränkt werden; telefonisch können Sie weiterhin einen Termin vereinbaren.

Wenn Sie sich in die Warteliste eintragen, verwenden wir Name, E-Mail, Telefon und Wunschtermin nur, um Sie zu benachrichtigen, wenn ein Termin frei wird. Der Eintrag wird nach diesem Tag gelöscht; abmelden können Sie sich über den Link in der E-Mail.

5. Einkauf: Webshop, Gutscheine und Mitgliedschaften

Für Webshop-Bestellungen und den Kauf von Gutscheinen oder Mitgliedschaften verarbeiten wir Name, E-Mail, Telefon, Lieferadresse (bei Versand), Inhalt der Bestellung und Zahlungsdaten, bei Gutscheinen auch Name und E-Mail des Empfängers, die Sie angeben. Die Daten dienen der Abwicklung des Kaufs, der Lieferung und Benachrichtigungen zur Bestellung (Art. 6 Abs. 1 lit. b DSGVO); für den Versand geben wir sie an den Zustelldienst weiter. Rechnungen und Bestelldaten bewahren wir so lange auf, wie es die Vorschriften verlangen.

Wenn Sie im Warenkorb Ihre E-Mail eingeben, aber nicht bestellen, speichern wir Warenkorb und E-Mail und senden Ihnen einmal eine Erinnerung mit einem Link zum Warenkorb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Keine Erinnerung, wenn Sie Angebote abbestellt haben; gespeicherte Warenkörbe löschen wir nach 90 Tagen. Die Wunschliste wird nur in einem Cookie Ihres Browsers gespeichert. Produktfragen nutzen wir für die Antwort per E-Mail; Frage und Antwort können mit Vorname und Initial veröffentlicht werden.

6. Bewerbungen

Bei einer Bewerbung verwenden wir Name, E-Mail, Telefon, Nachricht und Lebenslauf nur für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO - vorvertragliche Maßnahmen). Der Lebenslauf ist geschützt gespeichert und nur für die Salonleitung sichtbar. Wir löschen die Daten spätestens 12 Monate nach der Entscheidung. Dasselbe gilt für Franchise-Anfragen.

7. Empfehlungen, Angebote und Geburtstagsgeschenk

Nach einem Besuch können wir Ihnen per E-Mail eine Produktempfehlung für die Pflege zu Hause und zum passenden Zeitpunkt einen Vorschlag für den nächsten Termin senden, gelegentlich auch Angebote des Salons, die auf Ihre Besuche abgestimmt sind (z. B. nach Filiale, Leistungen oder Zeit seit dem letzten Besuch). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden für ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO). In jeder solchen E-Mail können Sie sich mit einem Klick abmelden; Buchungsbenachrichtigungen erhalten Sie weiterhin.

Bei diesen E-Mails messen wir, ob sie geöffnet und ob ein Link angeklickt wurde (kleines Bild und Link mit eindeutiger Kennung), damit wir wissen, welche Angebote nützlich sind. Diese Daten geben wir nicht an Dritte weiter.

Wenn Sie auf der Treuekarte Tag und Monat Ihrer Geburt angeben (das Jahr fragen wir nicht ab), senden wir Ihnen vor dem Geburtstag ein Geschenk – Punkte oder einen Gutschein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); auf Wunsch löschen wir das Datum.

8. Virtueller Assistent (Chat)

Der Chat auf der Website antwortet mithilfe der künstlichen Intelligenz Google Gemini (Google Ireland Ltd., Dublin, Irland). Wenn Sie ihm schreiben, werden der Text Ihrer Nachrichten und die Sprache der Seite an Google übermittelt, um eine Antwort zu erstellen; Daten über Sie aus unserer Datenbank senden wir nicht. Bitte geben Sie im Chat keine sensiblen Daten (z. B. zur Gesundheit) ein. Gespräche speichern wir zur Verbesserung der Antworten und löschen sie spätestens nach 12 Monaten.

Wenn Sie um Kontakt bitten, leitet der Assistent Ihren Namen, Ihre E-Mail und Ihre Nachricht als Anfrage an den Salon weiter (Art. 6 Abs. 1 lit. b und f DSGVO). Der Assistent kann sich irren: Antworten sind kein verbindliches Angebot, und die Buchung schließen Sie immer auf der Buchungsseite ab. Google kann Daten auch in den USA verarbeiten (siehe Punkt zur Übermittlung außerhalb der EU).

9. Besuch der Website und Hosting

Die Website wird bei der STRATO GmbH, Berlin, Deutschland gehostet, die auch unser E-Mail-Anbieter ist. Bei jedem Besuch verarbeitet der Server technisch Ihre IP-Adresse, die Zugriffszeit, die aufgerufene Adresse und Browserdaten, um die Website auszuliefern und vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten werden von unserem eigenen Server geladen, nicht von externen Anbietern. Wir verwenden keine Tracking- oder Werbewerkzeuge.

10. Cookies

Wir verwenden notwendige Cookies: die Sitzung (z. B. während der Buchung), den Schutz von Formularen vor Missbrauch, das Speichern Ihrer Cookie-Auswahl und der von Ihnen gewählten Darstellung und Salon-Stadt. Sie sind für den Betrieb der Website oder für eine von Ihnen angeforderte Funktion erforderlich und benötigen daher keine Einwilligung. Weitere Cookies (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung (nächste Punkte).

Die Liste aller Cookies und ihre Dauer finden Sie in den Cookie-Einstellungen: Cookie-Einstellungen

11. Besuchsstatistik (Google Analytics)

Wenn Sie im Cookie-Hinweis die „Statistik“ aktivieren, verwenden wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um zu sehen, wie viele Besucher die Website hat, welche Seiten aufgerufen werden, mit welchem Gerät und woher die Besucher kommen und wie viele Buchungen und Nachrichten gesendet wurden. So passen wir Website und Angebot an unsere Besucher an.

Dabei werden Angaben zu Gerät und Browser, der ungefähre Standort (Land, Stadt), die aufgerufenen Seiten und die Zeit des Besuchs verarbeitet. Google Analytics 4 speichert keine IP-Adressen. Google-Signale und personalisierte Werbung haben wir deaktiviert, wir übermitteln weder Name noch E-Mail-Adresse oder Telefonnummer, und Seiten mit einem Terminkode oder einer Bewertung werden gar nicht gemessen. Die Cookies _ga und _ga_* sind bis zu 2 Jahre gültig; in Google Analytics werden die Daten höchstens 14 Monate gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können die Einwilligung jederzeit widerrufen; dann werden die Google-Analytics-Cookies aus Ihrem Browser gelöscht. Google kann Daten auch in den USA verarbeiten (siehe Punkt zur Übermittlung außerhalb der EU).

Die Statistik können Sie in den Cookie-Einstellungen ein- oder ausschalten: Cookie-Einstellungen

12. Anzeigen auf Facebook und Instagram (Meta Pixel)

Wenn Sie im Cookie-Hinweis „Marketing“ aktivieren, verwenden wir das Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). So sehen wir, ob unsere Anzeigen auf Facebook und Instagram Besucher, Buchungen und Nachrichten gebracht haben, und können unsere Anzeigen auch Personen zeigen, die unsere Website besucht haben.

Meta erhält dabei Angaben zu Browser und Gerät, die IP-Adresse, die aufgerufenen Seiten sowie die Ereignisse „Buchung gesendet“ und „Nachricht gesendet“. Name, E-Mail-Adresse, Telefonnummer oder Inhalt der Buchung übermitteln wir nicht, und Seiten mit Terminkode oder Bewertung werden nicht gemessen. Wenn Sie ein Facebook- oder Instagram-Konto haben, kann Meta diese Daten gemäß seiner Datenrichtlinie (facebook.com/privacy/policy) mit Ihrem Konto verknüpfen. Die Cookies _fbp und _fbc sind bis zu 3 Monate gültig.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung führt Meta eigenverantwortlich durch. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne sie wird das Meta Pixel nicht geladen. Sie können die Einwilligung jederzeit widerrufen; dann werden die Cookies des Meta Pixels aus Ihrem Browser gelöscht. Meta kann Daten auch in den USA verarbeiten (EU–US Data Privacy Framework).

Marketing können Sie in den Cookie-Einstellungen ein- oder ausschalten: Cookie-Einstellungen

13. YouTube-Videos

YouTube-Videos (Google Ireland Ltd., Dublin) in der Galerie werden erst geladen, wenn Sie darauf klicken, im erweiterten Datenschutzmodus (youtube-nocookie.com). Erst dann erhält Google Ihre IP-Adresse und Browserdaten. Rechtsgrundlage: Ihre Handlung bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

14. Soziale Netzwerke und Bewertungen

Die Symbole von Instagram und Facebook sind einfache Links: Daten werden an diese Netzwerke erst übermittelt, wenn Sie auf den Link klicken. Die auf der Website gezeigten Bewertungen sind öffentliche Bewertungen von unserem Google-Profil.

15. Empfänger und Übermittlung außerhalb der EU

Wir verkaufen Ihre Daten nicht. Zugriff haben nur befugte Personen des Salons sowie die oben genannten Dienstleister im für ihre Leistung erforderlichen Umfang.

Google kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission.

16. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Eine Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Senden Sie uns Ihre Anfrage per E-Mail oder rufen Sie uns an; wir antworten innerhalb eines Monats.

Sie können sich auch bei einer Aufsichtsbehörde beschweren: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Kroatien, www.azop.hr, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes (in Österreich: Datenschutzbehörde, www.dsb.gv.at).

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Angebote können wir nach Filiale, Leistungen oder Zeit seit dem letzten Besuch zuschneiden (siehe Punkt zu Empfehlungen und Angeboten).

17. Sicherheit und Änderungen

Die Website wird ausschließlich verschlüsselt (HTTPS) übertragen; der Zugang zur Verwaltung ist durch ein Passwort und einen zusätzlichen per E-Mail gesendeten Code geschützt. Wir können diese Erklärung ergänzen, wenn sich unsere Leistungen oder Vorschriften ändern; es gilt stets die auf dieser Seite veröffentlichte Fassung.