Datenschutzerklärung

1. Wer wir sind und wie Sie uns erreichen

Verantwortlich für diese Website und die Verarbeitung Ihrer Daten ist:

Miro Walther
Walthers Friseur Atelier
Streitzeuggasse 2
50667 Köln

Telefon: 0221 56065017
Mail: service@walthersfriseur.de

Mit dieser Erklärung zeigen wir Ihnen, welche Daten wir bei Ihrem Besuch erfassen, wofür wir sie brauchen und was Sie tun können, wenn Sie damit nicht einverstanden sind. Personenbezogen ist alles, was sich auf Sie als Person zurückführen lässt, etwa Name, Telefonnummer oder IP Adresse. Sie können unsere Seite grundsätzlich lesen, ohne persönliche Daten anzugeben. Technisch bedingt fallen dabei aber schon einige Daten an, dazu mehr im nächsten Abschnitt.

2. Das passiert, wenn Sie unsere Seite aufrufen

Hosting und Auslieferung der Seite

Damit Ihr Browser unsere Seite zuverlässig und schnell erhält, nutzen wir drei technische Dienstleister. Bei jedem Aufruf werden Logdaten verarbeitet: Ihre IP Adresse, die angeforderte Datei, die Seite, von der Sie kommen, Datum und Uhrzeit, die übertragene Datenmenge und die Erfolgsmeldung. Wir nutzen sie nur, um die Seite fehlerfrei bereitzustellen, Störungen zu finden und das Angebot zu verbessern, ohne Sie als Person auszuwerten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).

Webflow hostet die Seite. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow setzt technisch notwendige Cookies, damit die Seite dargestellt wird und sicher bleibt. Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung. Webflow ist nach dem EU US Data Privacy Framework (DPF) zertifiziert (https://www.dataprivacyframework.gov/participant/6365). Mehr: https://webflow.com/legal/eu-privacy-policy.

Cloudflare leitet den Datenverkehr zwischen Ihrem Browser und unserer Seite und filtert schädliche Zugriffe heraus. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dazu können Cookies oder ähnliche Techniken zum Einsatz kommen, allein für diesen Schutzzweck. Cloudflare ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5666). Mehr: https://www.cloudflare.com/privacypolicy/.

Amazon CloudFront liefert Inhalte über ein weltweites Netz aus, damit die Seite überall schnell lädt. Anbieter ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L 1855 Luxemburg. Amazon ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5776). Mehr: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

Wird dabei eine Einwilligung abgefragt, etwa weil Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, stützen wir uns allein darauf (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen.

Verschlüsselte Verbindung

Unsere Seite nutzt eine SSL bzw. TLS Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile und dem Schloss Symbol. Dadurch können Dritte nicht mitlesen, was Sie an uns senden.

3. Ihre Entscheidung über Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt. Manche sind für die Seite nötig, etwa damit sie sich korrekt anzeigt. Diese speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle anderen, zum Beispiel für Statistik oder Werbung, setzen wir nur, wenn Sie vorher zustimmen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ihren Browser können Sie so einstellen, dass er Cookies meldet, nur im Einzelfall erlaubt oder beim Schließen löscht. Ohne Cookies kann die Seite dann eingeschränkt funktionieren.

Cookie Script fragt Ihre Zustimmung ab und dokumentiert sie. Anbieter ist die Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen. Beim Aufruf verbindet sich Ihr Browser mit deren Servern, und es wird ein Cookie gesetzt, damit Ihre Auswahl oder ihr Widerruf zugeordnet werden kann. Die Daten bleiben gespeichert, bis Sie uns zur Löschung auffordern, das Cookie selbst entfernen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Sie können Ihre Auswahl jederzeit ändern. Wir setzen das Tool ein, weil wir die Einwilligungen nachweisen müssen (Art. 6 Abs. 1 lit. c DSGVO).

4. Wenn Sie einen Termin buchen

Online Terminbuchung mit studiobookr

Termine bei uns buchen Sie online über studiobookr, ein Buchungstool für Salons, Studios und Praxen. Mit dem Klick auf „Termin vereinbaren“ verlassen Sie unsere Website und gelangen zu studiobookr. Anbieter ist die Head-on Solutions GmbH, Bärenschanzstraße 2, 90429 Nürnberg. Ihre Buchung wird direkt in der Terminsoftware unseres Salons (studiolution) eingetragen.

Bei der Buchung verarbeiten wir die Angaben, die Sie eintragen, zum Beispiel Name, Kontaktdaten, gewünschte Leistung und Termin, um Ihre Buchung zu bearbeiten und abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Für die Verarbeitung auf der Seite von studiobookr ist der Anbieter verantwortlich, mehr dazu in seiner Datenschutzerklärung: https://www.studiobookr.com/privacy.

Termine per Telefon, Mail und Instagram

Sie können uns auch anrufen, schreiben oder über Instagram anfragen. Dann verarbeiten wir Ihre Angaben, etwa Name, Telefonnummer, Wunschtermin und gewünschte Leistung, um den Termin zu vereinbaren. Ohne Ihre Einwilligung geben wir sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen unser Interesse an einer zügigen Antwort (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), falls wir danach gefragt haben. Wir löschen die Angaben, wenn der Termin oder Ihr Anliegen erledigt ist, es sei denn, eine gesetzliche Aufbewahrungsfrist verlangt etwas anderes.

5. Weitere Angebote auf unserer Seite

Shop

Unseren Shop für Haarverlängerungen finden Sie auf der Seite extensions-koeln.de. Mit dem Klick auf den Link verlassen Sie unsere Website. Für die Verarbeitung Ihrer Daten beim Einkauf ist der Betreiber dieser Seite verantwortlich. Bitte beachten Sie seine Datenschutzhinweise.

Bewerbungen

Auf unserer Seite finden Sie offene Stellen. Bewerben Sie sich bei uns per Mail, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen und Notizen aus Gesprächen, um über ein Beschäftigungsverhältnis zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG und, wenn Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten bekommen nur die Personen, die an der Bearbeitung beteiligt sind. Machen wir Ihnen kein Angebot, lehnen Sie ab oder ziehen Sie Ihre Bewerbung zurück, bewahren wir sie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zu sechs Monate nach Abschluss des Verfahrens auf, als Nachweis bei einem Rechtsstreit. Danach löschen wir sie. Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nehmen wir Sie in unseren Bewerberpool auf, um Sie bei passenden Stellen zu kontaktieren. Sie können sie jederzeit widerrufen, spätestens nach zwei Jahren löschen wir die Daten.

Kundenstimmen

Auf unserer Seite zeigen wir Bewertungen von Kundinnen und Kunden, teils mit Namen, Beruf und Foto. Wir veröffentlichen sie nur, wenn die genannten Personen zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an service@walthersfriseur.de, wir nehmen die Bewertung dann von der Seite.

Instagram

Auf unserer Seite verlinken wir auf unser Profil bei Instagram. Das ist ein einfacher Link. Erst wenn Sie ihn anklicken, verbindet sich Ihr Browser mit dem Netzwerk. Das Netzwerk erfährt dann, dass Sie von unserer Seite kommen und mit welcher IP Adresse. Sind Sie dort eingeloggt, kann es den Besuch Ihrem Konto zuordnen. Wir erhalten keine Kenntnis vom Inhalt der übermittelten Daten und deren Nutzung. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mehr: https://privacycenter.instagram.com/policy/. Meta ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/4452).

6. Wenn wir Werbung messen

Meta Pixel (Facebook und Instagram)

Bei Bedarf nutzen wir zur Erfolgsmessung den Besucheraktions Pixel von Meta (Anbieter wie oben). Er zeigt uns, wie sich Besucherinnen und Besucher verhalten, nachdem sie über eine Facebook oder Instagram Anzeige auf unsere Seite gekommen sind. So werten wir die Wirkung der Anzeigen für statistische und Marktforschungszwecke aus und verbessern künftige Werbung. Für uns sind die Daten anonym. Meta speichert und verarbeitet sie aber, sodass eine Verbindung zum Nutzerprofil möglich ist und Meta sie für eigene Werbezwecke nutzen kann (https://de-de.facebook.com/about/privacy/). Mit dem erweiterten Abgleich können wir zusätzlich Daten wie Wohnort, Postleitzahl, gehashte Mailadressen, Namen oder Telefonnummer an Meta übermitteln, um Kampagnen genauer zuzuschneiden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie im Cookie Banner jederzeit widerrufen können. Soweit wir Daten erfassen und an Meta weitergeben, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), beschränkt auf Erfassung und Weitergabe. Die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Betroffenenrechte zu Daten bei Meta können Sie direkt dort geltend machen, bei uns leiten wir sie weiter. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381). Die Remarketing Funktion „Custom Audiences“ können Sie bei Facebook unter https://www.facebook.com/ads/preferences/ abschalten, ohne Konto bei https://www.youronlinechoices.com/de/praferenzmanagement/.

7. Wohin Ihre Daten gehen

Einige unserer Dienstleister sitzen in den USA. Für Empfänger, die nach dem DPF zertifiziert sind, gilt dort ein vergleichbares Schutzniveau wie in der EU. Bei allen anderen stützen wir uns auf Standardvertragsklauseln der EU Kommission. In Ländern ohne solche Garantien können wir kein Schutzniveau wie in der EU gewährleisten.

Wir geben Ihre Daten nur weiter, wenn es für einen Vertrag nötig ist, wir gesetzlich dazu verpflichtet sind (zum Beispiel an Steuerbehörden), ein berechtigtes Interesse besteht oder eine andere Rechtsgrundlage es erlaubt. Dienstleistern, die für uns arbeiten, geben wir Daten nur auf Basis eines Vertrags zur Auftragsverarbeitung.

8. Wie wir arbeiten und wie lange wir speichern

Wir verarbeiten Daten nur, wenn es eine Rechtsgrundlage dafür gibt, und nennen sie bei jedem Dienst. Kurz gesagt: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO), ein Vertrag oder dessen Vorbereitung (lit. b), eine rechtliche Pflicht (lit. c) oder unser berechtigtes Interesse (lit. f). Bei einer ausdrücklichen Einwilligung in Übermittlungen in Drittstaaten kommt Art. 49 Abs. 1 lit. a DSGVO hinzu.

Wir speichern Daten so lange, wie wir sie für den Zweck brauchen. Wenn Sie zu Recht die Löschung verlangen oder Ihre Einwilligung widerrufen, löschen wir sie. Eine Ausnahme sind steuer und handelsrechtliche Aufbewahrungsfristen. Dann löschen wir, sobald diese abgelaufen sind.

9. Ihre Rechte

Auskunft und Korrektur. Sie können jederzeit kostenlos erfahren, welche Daten wir über Sie speichern, woher sie stammen, wer sie erhält und wofür wir sie nutzen. Stimmt etwas nicht, können Sie Berichtigung verlangen.

Löschung und Einschränkung. Sie können Löschung verlangen, wenn wir keinen Grund mehr zur Speicherung haben. Sie können auch verlangen, dass wir die Verarbeitung nur einschränken: solange wir die Richtigkeit Ihrer Daten prüfen, wenn die Verarbeitung unrechtmäßig war und Sie keine Löschung wollen, wenn wir die Daten nicht mehr brauchen, Sie sie aber für Rechtsansprüche benötigen, oder wenn Sie widersprochen haben und noch offen ist, wessen Interessen überwiegen. Eingeschränkte Daten dürfen wir dann nur noch speichern. Jede weitere Nutzung ist nur mit Ihrer Einwilligung oder für Rechtsansprüche, zum Schutz anderer oder aus wichtigem öffentlichem Interesse erlaubt.

Mitnehmen. Daten, die Sie uns auf Grundlage Ihrer Einwilligung oder eines Vertrags gegeben haben und die wir automatisiert verarbeiten, können Sie in einem gängigen, maschinenlesbaren Format von uns erhalten oder an einen anderen Verantwortlichen übertragen lassen, soweit technisch möglich.

Einwilligung widerrufen. Was Sie uns erlaubt haben, können Sie jederzeit mit Wirkung für die Zukunft zurücknehmen, am einfachsten über das Cookie Banner oder per Mail. Was bis dahin geschah, bleibt rechtmäßig.

Beschwerde. Sie dürfen sich bei einer Aufsichtsbehörde beschweren, zum Beispiel in dem Land, in dem Sie leben oder arbeiten oder in dem der Verstoß geschah. Andere Rechtsbehelfe bleiben unberührt.

Ihr Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. e oder f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das gilt auch für ein darauf gestütztes Profiling. Dann verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Verwenden wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Begründung widersprechen. Das gilt auch für Profiling, soweit es mit solcher Werbung zusammenhängt. Danach nutzen wir Ihre Daten dafür nicht mehr (Art. 21 Abs. 2 DSGVO).

So erreichen Sie uns für Ihre Anliegen

Für Auskunft, Löschung, Berichtigung, Widerspruch oder einfach eine Frage schreiben oder rufen Sie uns an:

Miro Walther
Walthers Friseur Atelier
Streitzeuggasse 2
50667 Köln
Mail: service@walthersfriseur.de
Telefon: 0221 56065017