Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können – etwa Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Informationen zu Haut- und Haarzustand, soweit diese im Rahmen einer Analyse oder Beratung erfasst werden.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf einer oder mehrerer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO– Einwilligung (z. B. Cookies, optionale Analyse-Tools, Online-Haaranalyse)
• Art. 6 Abs. 1 lit. b DSGVO– Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminvereinbarung, Beantwortung Ihrer Anfragen)
• Art. 6 Abs. 1 lit. c DSGVO– Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO– berechtigte Interessen (z. B. sicherer Betrieb der Website, Server-Logfiles)
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten im Rahmen der Haar- und Kopfhautberatung)

4. Datenerfassung beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst. Erfasst werden:

• IP-Adresse (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / Datei
• Übertragene Datenmenge
• Verwendeter Browser und Betriebssystem
• Referrer-URL

Zweck: Sicherer und stabiler Betrieb der Website, Abwehr von Angriffen, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Die Server-Logfiles werden in der Regel nach maximal 30 Tagen automatisch gelöscht.

5. Hosting (All-Inkl)

Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. All-Inkl verarbeitet in unserem Auftrag technische Daten (z. B. IP-Adressen in Logfiles, E-Mail-Versand) zur Bereitstellung der Website und des Kontaktformulars.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb der Website). Mit All-Inkl wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Server und Datenverarbeitung finden ausschließlich in Deutschland statt — keine Datenübermittlung in Drittländer.

Weitere Informationen finden Sie in der Datenschutzerklärung von All-Inkl: all-inkl.com/datenschutzinformationen

6. Cookies und vergleichbare Technologien

Diese Website nutzt Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit die Website funktioniert (z. B. zur Speicherung Ihrer Cookie-Einstellung). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

Optionale Cookies

Optionale Cookies (z. B. von Google Analytics) werden nur gesetzt, wenn Sie über unser Cookie-Consent-Banner ausdrücklich zugestimmt haben. Ihre Einwilligung können Sie jederzeit widerrufen: Cookie-Einstellungen öffnen.

Rechtsgrundlage:§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Kontaktformular

Auf unserer Website können Sie über ein Kontaktformular mit uns in Verbindung treten. Die Verarbeitung des Formulars erfolgt vollständig auf unserem eigenen Server bei All-Inkl in Deutschland — es werden keine Daten an Dritte übermittelt (insbesondere kein Formspree, kein Google, keine US-Dienste).

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Thema, Nachrichteninhalt, Zeitstempel, IP-Adresse.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme / Anfragebearbeitung) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über die Datenschutz-Checkbox im Formular.

Speicherdauer: Ihre Anfrage wird per E-Mail an unsere Geschäftsadresse weitergeleitet und solange gespeichert, wie es zur Bearbeitung Ihres Anliegens erforderlich ist, längstens jedoch bis zur Erfüllung etwaiger steuerlicher Aufbewahrungspflichten.

Übermittlung in Drittländer: findet nicht statt. Die gesamte Verarbeitung erfolgt auf Servern unseres deutschen Hosters All-Inkl.

8. Online-Haaranalyse (Gesundheitsdaten)

Im Rahmen unserer Online-Haaranalyse erheben wir Angaben zu Ihrem Haar- und Kopfhautzustand, ggf. zu Beschwerden wie Haarausfall, Schuppen oder gereizter Kopfhaut. Diese Informationen können als besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne von Art. 9 DSGVO gelten.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung. Diese erteilen Sie durch aktives Setzen der entsprechenden Checkbox im Analyse-Formular. Ohne diese Einwilligung können wir die Analyse nicht durchführen.

Zweck: Persönliche Beratung und Pflegeempfehlung im ADEVE Organic Salon.

Speicherdauer: Solange die Beratung andauert oder bis Sie der Speicherung widersprechen. Anschließend werden die Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Verarbeitung erfolgt durch uns als Verantwortlicher. Es findet keine Übermittlung an Dritte statt.

9. Kontaktaufnahme per WhatsApp, Telefon oder E-Mail

Wenn Sie uns per WhatsApp, Telefon oder E-Mail kontaktieren, werden Ihre Angaben (insbesondere Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Hinweis WhatsApp: WhatsApp wird betrieben von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil des Meta-Konzerns). Beim Schreiben an unsere WhatsApp-Nummer werden Ihre Daten an Meta übermittelt. Es gelten die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea

10. Google Analytics

Sofern Sie über unser Cookie-Consent-Banner ausdrücklich zugestimmt haben, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzungsverhalten der Besucher statistisch auszuwerten. Die so erhobenen Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir nutzen die Funktion zur IP-Anonymisierung (Maskierung der IP-Adresse), sodass Ihre IP-Adresse von Google innerhalb der EU/EWR vor der Übermittlung gekürzt wird.

Verarbeitete Daten: Anonymisierte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerätetyp, Browser, ungefährer Standort (Stadt-Ebene), Referrer.

Zweck: Reichweitenmessung und Verbesserung unseres Online-Angebots.

Rechtsgrundlage:§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Sie können diese jederzeit über unsere Cookie-Einstellungen widerrufen.

Speicherdauer: 14 Monate, anschließend automatische Löschung.

Übermittlung in Drittländer: Mit der Aktivierung von Google Analytics können Daten an Google in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich liegen Standardvertragsklauseln nach Art. 46 DSGVO vor.

Opt-out: Sie können der Datenerhebung durch Google Analytics widersprechen, indem Sie unter folgendem Link das Browser-Add-on installieren: tools.google.com/dlpage/gaoptout

Weitere Informationen: policies.google.com/privacy

11. Google Search Console

Wir nutzen die Google Search Console (Google Ireland Limited) zur Auswertung anonymer Such- und Crawling-Statistiken unserer Website. Google Search Console setzt keine Cookies auf den Geräten der Besucher; verarbeitet werden Aggregatdaten (z. B. Suchanfragen, Klicks, Impressionen, Position in den Suchergebnissen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenanalyse und SEO).

Weitere Informationen: policies.google.com/privacy

12. Social-Media-Profile (Instagram, Facebook)

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Beim bloßen Anzeigen unserer Website werden keine Daten an Instagram oder Facebook übermittelt – wir nutzen keine Social-Media-Plugins oder -Buttons mit aktiver Datenübertragung, sondern ausschließlich einfache Hyperlinks.

Erst wenn Sie auf einen dieser Links klicken und die externe Seite aufrufen, werden Daten (z. B. IP-Adresse) an den jeweiligen Anbieter übermittelt. Wir haben keinen Einfluss auf die anschließende Datenverarbeitung durch die Anbieter.

Anbieter beider Dienste ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Instagram

Datenschutzhinweise Instagram: privacycenter.instagram.com/policy

Facebook

Datenschutzhinweise Facebook: facebook.com/privacy/policy

13. Google Maps (externer Link, kein Embed)

Wir betten keine Google-Maps-Karte direkt in unsere Website ein. Auf der Kontaktseite finden Sie lediglich einen Hyperlink, der Sie bei Klick zu Google Maps weiterleitet. Beim bloßen Aufrufen unserer Website werden daher keine Daten an Google Maps übertragen.

Erst wenn Sie auf den Google-Maps-Link klicken, gelangen Sie auf die Seiten von Google. Es gelten dann die Datenschutzbestimmungen von Google: policies.google.com/privacy

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

14. Progressive Web App (Service Worker)

Unsere Website kann als Progressive Web App (PWA) auf Ihrem Endgerät installiert werden und nutzt einen Service Worker sowie lokalen Browser-Speicher (Cache, Local Storage), um Inhalte schneller bereitzustellen und eine eingeschränkte Offline-Nutzung zu ermöglichen. Dabei werden keine personenbezogenen Daten an uns oder Dritte übermittelt; sämtliche Daten verbleiben auf Ihrem Endgerät und können von Ihnen jederzeit über Ihre Browser-Einstellungen gelöscht werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer leistungsfähigen Website).

15. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

17. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Datenübertragung. Sie erkennen die verschlüsselte Verbindung an der Adresszeile Ihres Browsers ("https://") und am Schloss-Symbol.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder technische Rahmenbedingungen angepasst. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.