Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach § 38 BDSG nicht verpflichtet.

2. Das Wichtigste in Kürze

Diese Website ist bewusst sparsam gebaut. Sie setzt keine Cookies, speichert nichts auf Ihrem Gerät und bindet keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten, Bilder und das Video liegen auf unserem eigenen Server. Beim reinen Aufruf der Seite werden also keine Daten an Dritte übertragen.

Eine einzige Ausnahme gibt es, und sie passiert nur auf Ihren Klick: das Buchungsmodul von Planity. Details dazu in Abschnitt 6.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder für dessen Anbahnung, etwa bei einer Terminanfrage.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technisch sicheren und stabilen Betrieb der Website.
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, soweit wir sie im Einzelfall einholen.
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, etwa steuerliche Aufbewahrungsfristen.

4. Hosting und Server-Logfiles

Unsere Website wird von einem externen Webhosting-Anbieter bereitgestellt, der die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet. Welcher Anbieter das ist, teilen wir Ihnen auf Anfrage gerne mit — schreiben Sie uns einfach an die oben genannte Adresse.

Die Server des Anbieters protokollieren jeden Abruf automatisch. Erfasst werden dabei in der Regel:

• Ihre IP-Adresse
• Datum und Uhrzeit des Abrufs
• die abgerufene Datei und die übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• die zuvor besuchte Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten brauchen wir, damit die Seite ausgeliefert werden kann, und um Störungen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden gelöscht, sobald sie für den technischen Betrieb und die Auswertung von Störungen nicht mehr erforderlich sind; eine darüber hinausgehende Aufbewahrung findet nicht statt.

Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Schriftarten, Bilder und Video

Die Schriftarten Cormorant Garamond und Jost werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Font-Dienst, Ihre IP-Adresse wird dafür also an niemanden übermittelt.

Ebenso liegen alle Fotos und das Video der Startseite auf unserem Server. Content-Delivery-Netzwerke oder Bilddienste Dritter setzen wir nicht ein.

6. Terminbuchung über Planity

Termine können Sie online über den Dienst Planity buchen. Empfänger der Daten ist:

Wann Daten fließen

Das Buchungsmodul wird erst geladen, wenn Sie auf eine der Schaltflächen zur Terminbuchung klicken. Solange Sie das nicht tun, wird keine Verbindung zu Planity aufgebaut und keines Ihrer Daten dorthin übertragen — auch nicht Ihre IP-Adresse.

Klicken Sie auf „Termin buchen“, lädt Ihr Browser die Programmdateien des Moduls von einem Content-Delivery-Netzwerk (Amazon CloudFront). Dabei wird Ihre IP-Adresse technisch notwendig übertragen. Anschließend verarbeitet Planity die Angaben, die Sie im Buchungsformular machen — typischerweise Name, Telefonnummer, E-Mail-Adresse, gewünschte Leistung, Wunschtermin und gewählter Stylist.

Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist erforderlich, um den von Ihnen gewünschten Termin zu vereinbaren. Das Laden des Moduls auf Ihren ausdrücklichen Klick ist für die Erbringung dieses Dienstes unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.

Datenübermittlung in Drittländer

Über das Content-Delivery-Netzwerk kann es zu einer Verarbeitung durch ein Unternehmen mit Konzernsitz in den USA kommen. Grundlage sind Standardvertragsklauseln der EU-Kommission sowie gegebenenfalls die Zertifizierung nach dem EU-US Data Privacy Framework.

Mit Planity haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für die Verarbeitung in Ihrem Planity-Nutzerkonto ist Planity eigenständig verantwortlich; Einzelheiten finden Sie in der Datenschutzerklärung von Planity.

7. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir die dabei anfallenden Daten — Ihre Telefonnummer oder E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Anfrage — ausschließlich zur Bearbeitung dieser Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Termin oder einer Leistung, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten, sobald der Anlass entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Links zu Instagram und TikTok

Auf unserer Website finden Sie Links zu unseren Profilen bei Instagram und TikTok. Es handelt sich um einfache Textlinks, nicht um eingebettete Inhalte — es werden also keine Daten an die Netzwerke übertragen, solange Sie die Links nicht anklicken.

Klicken Sie einen Link an, verlassen Sie unsere Website. Für die Datenverarbeitung auf den Plattformen ist dann der jeweilige Anbieter verantwortlich.

9. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für alle Anliegen genügt eine Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Siehe auch unser Impressum.