Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Vertreten durch die Gesellschafterinnen Sarah Noyal und Madlen Yildirim.

Telefon: 06403 61000
E-Mail: info@ny-classichairsalon.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Wir sind dazu nicht verpflichtet, weil in unserem Betrieb weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und auch keine der übrigen Voraussetzungen des Art. 37 Abs. 1 DSGVO vorliegt. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht bei Verarbeitung auf Grundlage berechtigter Interessen: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Auslieferung erfolgt über deren weltweites Content-Delivery-Netz, für Besucherinnen und Besucher aus Deutschland in der Regel über einen Serverstandort innerhalb der Europäischen Union.

Beim Aufruf jeder Seite werden technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles erfasst. Das sind im Einzelnen:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse und die übertragene Datenmenge
• die Meldung, ob der Abruf erfolgreich war
• Browsertyp, Browserversion und verwendetes Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Diese Daten sind für die technische Auslieferung der Website erforderlich und dienen der Betriebssicherheit sowie der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und wir werten die Logfiles nicht personenbezogen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung dieser Website.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Weitere Informationen finden Sie unter vercel.com/legal/privacy-policy.

4. Cookies

Diese Website setzt keine Cookies. Weder für die Anzeige der Inhalte noch für die Reichweitenmessung, das Marketing oder die Wiedererkennung von Besucherinnen und Besuchern werden Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen. Ein Einwilligungsbanner ist deshalb nicht erforderlich, und Sie müssen hier nichts wegklicken.

5. Kontaktaufnahme und Terminvereinbarung

Ein Kontaktformular bieten wir auf dieser Website bewusst nicht an, ebenso wenig einen WhatsApp-Kontakt. Sie erreichen uns telefonisch, per E-Mail oder über eine Direktnachricht bei Instagram.

Wenn Sie uns anrufen oder uns eine E-Mail schreiben, verarbeiten wir die dabei anfallenden Angaben, also insbesondere Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse und den Inhalt Ihrer Nachricht, ausschließlich zur Beantwortung Ihrer Anfrage und zur Vereinbarung eines Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Unsere E-Mails werden bei unserem E-Mail-Anbieter verarbeitet und gespeichert. Eine Ende-zu-Ende-Verschlüsselung findet bei gewöhnlichem E-Mail-Verkehr nicht statt. Bitte senden Sie uns deshalb keine besonders sensiblen Angaben, etwa zu Gesundheitszustand oder Erkrankungen, per E-Mail. Sprechen Sie uns in solchen Fällen bitte telefonisch oder persönlich im Salon an.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Anfragen, aus denen ein Termin oder ein Auftrag entsteht, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

6. Kontakt über Instagram

Auf unserer Kontaktseite verlinken wir unser Instagram-Profil, damit Sie uns dort eine Direktnachricht schreiben können. Es handelt sich um einen gewöhnlichen Link, nicht um eine Einbettung: Erst wenn Sie ihn anklicken, verlassen Sie diese Website und werden zu Instagram weitergeleitet.

Instagram wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben. Ab dem Aufruf von Instagram gelten deren Datenschutzbestimmungen, auf die Verarbeitung dort haben wir keinen Einfluss. Meta verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Nachrichten, die Sie uns über Instagram schreiben, können wir nur innerhalb dieser Plattform lesen und beantworten.

Wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit telefonisch unter 06403 61000 oder per E-Mail. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram.

7. Reichweitenmessung mit Plausible Analytics

Wir nutzen Plausible Analytics, einen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible hilft uns zu verstehen, welche Seiten aufgerufen werden und über welchen Weg Besucherinnen und Besucher zu uns finden, damit wir die Inhalte verbessern können.

Plausible arbeitet ohne Cookies und ohne vergleichbare Technologien, die auf Ihrem Endgerät gespeichert werden. Es werden keine geräteübergreifenden Profile gebildet und keine Daten verkauft. Ihre IP-Adresse wird nicht gespeichert; sie fließt lediglich flüchtig in die Bildung eines täglich wechselnden, nicht rückrechenbaren Kennwerts ein, mit dem wiederkehrende Aufrufe innerhalb eines Tages gezählt werden. Erhoben werden dabei die aufgerufene Seite, die verweisende Seite, ungefähre Herkunft auf Landesebene sowie Gerätetyp, Browser und Betriebssystem in grober Einteilung.

Zusätzlich zählen wir vier Ereignisse, um zu erkennen, ob die Website ihren Zweck erfüllt: den Klick auf eine Telefonnummer, den Klick auf eine E-Mail-Adresse, den Klick auf unser Instagram-Profil und den Klick auf den Routenplaner. Erfasst wird dabei nur, dass ein solcher Klick stattgefunden hat, nicht wer ihn ausgelöst hat.

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Website; weil dabei keine Daten auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Weitere Informationen finden Sie unter plausible.io/data-policy.

8. Reichweitenmessung mit Ahrefs Web Analytics

Ergänzend setzen wir Ahrefs Web Analytics ein, einen Dienst der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Wir nutzen ihn, um die Sichtbarkeit unserer Website in Suchmaschinen gemeinsam mit den Zugriffszahlen auswerten zu können.

Auch dieser Dienst arbeitet ohne Cookies und ohne Profilbildung über mehrere Geräte hinweg. Beim Aufruf einer Seite wird technisch bedingt Ihre IP-Adresse an den Anbieter übertragen und dort verarbeitet, um wiederkehrende Aufrufe zu erkennen, ohne dauerhaft gespeichert zu werden. Erhoben werden zusätzlich die aufgerufene Seite, die verweisende Seite sowie Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Auswertung der Websitenutzung. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Die Verarbeitung findet auch außerhalb der Europäischen Union statt, insbesondere in Singapur. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission, die Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie unter ahrefs.com/privacy.

9. Schriftarten

Diese Website verwendet die Schriftarten Playfair Display und Inter. Beide werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet kein Abruf bei Google Fonts oder einem anderen externen Anbieter statt, und es wird dabei keine Verbindung zu Servern Dritter aufgebaut.

10. Eingebundene Bausteine unseres Website-Dienstleisters

Am Ende jeder Seite binden wir einen kleinen Baustein (die Credit-Zeile mit Logo) von einem Server unseres Website-Dienstleisters RHXT Group ein, erreichbar unter der Adresse hub.rhxt.de. Beim Laden dieses Bausteins wird technisch bedingt Ihre IP-Adresse an den ausliefernden Server übertragen. Eine darüber hinausgehende Auswertung findet nicht statt, es werden keine Cookies gesetzt und keine Profile gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen Pflege und sicheren Bereitstellung dieses Bausteins über alle von diesem Dienstleister betreuten Websites hinweg. Mit dem Dienstleister besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

11. Instagram-Feed auf der Startseite und in der Galerie

Auf der Startseite und in der Galerie zeigen wir aktuelle Beiträge aus unserem Instagram-Profil. Ein Instagram-Plugin wird dabei nicht geladen, und es werden keine Cookies von Meta gesetzt. Die Beitragsdaten (Bildadresse, Bildunterschrift, Verweis auf den Beitrag) rufen wir über den Dienst Behold ab, angeboten von der Behold Digital LLC mit Sitz in den Vereinigten Staaten.

Die Bilder selbst werden anschließend direkt von den Servern von Instagram beziehungsweise der Meta Platforms Ireland Limited ausgeliefert. Dabei wird technisch bedingt Ihre IP-Adresse an Meta übertragen, sobald die Bilder in Ihrem Browser geladen werden. Meta verarbeitet Daten auch in den USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, aktuelle Arbeiten aus dem Salon zeigen zu können, ohne sie doppelt pflegen zu müssen. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram sowie unter behold.so/privacy.

12. Kartenansicht mit OpenStreetMap

Auf der Startseite und auf der Kontaktseite zeigen wir eine eingebettete Karte, damit Sie den Weg zu uns finden. Die Karte stammt von OpenStreetMap, betrieben von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

Beim Laden der Karte wird technisch bedingt Ihre IP-Adresse an den ausliefernden Server übertragen. Die Karte wird erst geladen, wenn sie in den sichtbaren Bereich der Seite rückt. Google Maps setzen wir auf dieser Website nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer verständlichen Anfahrtsbeschreibung. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

13. Links zu externen Angeboten

An mehreren Stellen verlinken wir auf Angebote Dritter, etwa auf unser Google-Unternehmensprofil und den dortigen Routenplaner, auf unser Instagram- und Facebook-Profil sowie auf den Salonfinder unseres Produktpartners Newsha. Dabei handelt es sich um gewöhnliche Links. Eine Übertragung Ihrer Daten an diese Anbieter findet erst statt, wenn Sie den Link anklicken und die jeweilige Seite aufrufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Inhalt und Einhaltung wir keinen Einfluss haben.

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Server-Logfiles werden von unserem Hosting-Anbieter nach kurzer Zeit automatisch gelöscht. Anfragen per E-Mail oder Telefon löschen wir, sobald sie abschließend bearbeitet sind. Daten, die Teil einer Geschäftsbeziehung geworden sind, bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf und löschen sie danach.

15. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Aufrufe über eine unverschlüsselte Verbindung werden automatisch auf die verschlüsselte Adresse umgeleitet. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert, etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung. Maßgeblich ist der unten genannte Stand.