Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Keine Cookies, keine Analyse, keine externen Dienste

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Drittanbietern ein. Insbesondere gilt:

• Die verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Es besteht keine Verbindung zu Google Fonts.
• Es sind keine Zählpixel, Werbenetzwerke, Social-Media-Plugins oder Kartendienste eingebunden.
• Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Aus diesem Grund benötigt diese Website kein Einwilligungsbanner. Eine Ausnahme bildet der weiter unten beschriebene Buchungskalender, der erst geladen wird, wenn Sie zum Buchungsbereich scrollen.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dies sind insbesondere:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• die Website, von der aus der Zugriff erfolgt (Referrer),
• der verwendete Browser sowie das Betriebssystem.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir selbst erheben, speichern und werten diese Daten nicht aus; uns werden keine Server-Logfiles bereitgestellt. Die Verarbeitung erfolgt ausschließlich durch unseren Hosting-Anbieter zur Auslieferung und Absicherung der Website. Dieser speichert die Verbindungsdaten nur für einen begrenzten Zeitraum und löscht beziehungsweise anonymisiert sie anschließend; Einzelheiten ergeben sich aus der unter Abschnitt 4 verlinkten Datenschutzerklärung von Cloudflare. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Hosting

Diese Website wird gehostet bei:

Cloudflare stellt die Website über ein weltweites Servernetz bereit. Dabei kann es zu einer Übermittlung personenbezogener Daten — insbesondere Ihrer IP-Adresse — in die USA kommen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA wird zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt; Cloudflare, Inc. ist darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer sicheren, schnellen und ausfallsicheren Bereitstellung unseres Onlineangebots nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Online-Terminbuchung

Im Bereich „Terminbuchung" binden wir unser Buchungssystem ein, das unter der Adresse buchen.head-spa-rituals.de betrieben wird. Es handelt sich dabei um eine eigene Installation der Buchungssoftware Amelia auf Basis von WordPress. Die Buchungsdaten werden nicht an einen fremden Buchungsdienst weitergegeben.

Hosting des Buchungssystems: Das Buchungssystem wird auf Servern der

betrieben. Die Server stehen in einem Rechenzentrum in Hamburg; eine Übermittlung in Drittländer findet dabei nicht statt. Mit webgo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von webgo.

Wann werden Daten übertragen? Der Buchungskalender wird aus Datenschutz- und Geschwindigkeitsgründen erst geladen, wenn Sie zum Buchungsbereich scrollen. Bis dahin findet keinerlei Verbindung zu diesem System statt. Beim Laden wird Ihre IP-Adresse an den Server der Buchungsseite übermittelt, da dies technisch für die Auslieferung erforderlich ist.

Welche Daten werden bei einer Buchung verarbeitet? Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Angaben — in der Regel Name, Telefonnummer, E-Mail-Adresse, das gewählte Ritual, Datum und Uhrzeit sowie freiwillige Anmerkungen, etwa zu einer empfindlichen Kopfhaut oder zu Allergien.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Durchführung des Behandlungstermins und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Soweit Sie freiwillig Gesundheitsangaben machen — etwa zu Hauterkrankungen oder Allergien —, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Angaben sind für die Buchung nicht erforderlich.

Kundenportal: Unter buchen.head-spa-rituals.de/kundenportal/ können Sie Ihre Termine selbst einsehen, verschieben oder stornieren. Dieses Portal wird nicht in unsere Website eingebettet, sondern in einem neuen Browser-Tab geöffnet — eine Verbindung dorthin entsteht also erst, wenn Sie den Verweis anklicken. Verarbeitet werden dabei die zu Ihrer Buchung gespeicherten Angaben sowie die zur Anmeldung nötigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Buchungsdaten werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Rechnungsrelevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren auf.

6. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp: Auf unserer Website befinden sich Verweise, über die Sie uns per WhatsApp erreichen können. Es handelt sich dabei um einfache Links — beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen solchen Link aktiv anklicken und den Dienst nutzen, verarbeitet die WhatsApp Ireland Limited Ihre Daten. Dabei können Daten auch an die Meta Platforms, Inc. in den USA übermittelt werden. Wir haben auf Art und Umfang dieser Verarbeitung keinen Einfluss. Bitte beachten Sie die Datenschutzrichtlinie von WhatsApp. Wenn Sie das vermeiden möchten, erreichen Sie uns selbstverständlich auch telefonisch oder per E-Mail.

Speicherdauer: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Verarbeitung im Rahmen der Behandlung

Im Zuge einer Behandlung erheben wir Angaben zu Ihrer Kopfhaut und Ihrem Haar sowie gegebenenfalls zu Unverträglichkeiten und Vorerkrankungen. Diese Angaben sind erforderlich, um die Behandlung sicher und auf Sie abgestimmt durchführen zu können.

Soweit es sich dabei um Gesundheitsdaten im Sinne des Art. 9 DSGVO handelt, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Als Auftragsverarbeiter sind Cloudflare (Hosting dieser Website) und webgo (Hosting des Buchungssystems) für uns tätig. Mit diesen bestehen Verträge nach Art. 28 DSGVO.

Eine Übermittlung in Drittländer findet nur im oben unter „Hosting" beschriebenen Umfang statt.

9. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht

Sofern wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist:

10. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen.

11. Bereitstellungspflicht

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Buchung erforderlichen Angaben können wir jedoch keinen Termin für Sie reservieren.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand dieser Datenschutzerklärung: 30. Juli 2026