Datenschutzerklärung

Hinweis für den Betrieb: Dieser Text ist ein sorgfältig vorbereitetes Gerüst, das die auf dieser Website tatsächlich stattfindende Verarbeitung beschreibt. Er ersetzt keine Rechtsberatung. Vor dem Livegang bitte alle Angaben in eckigen Klammern ausfüllen, jeden Abschnitt auf Richtigkeit prüfen und alles streichen, was nicht zutrifft. Sobald weitere Dienste ergänzt werden — etwa Statistik-Tools, Google Maps, ein Newsletter oder Instagram-Einbettungen — muss diese Erklärung erweitert und in der Regel ein Einwilligungsbanner ergänzt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Keine Cookies, keine Analyse, keine externen Dienste

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Drittanbietern ein. Insbesondere gilt:

• Die verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Es besteht keine Verbindung zu Google Fonts.
• Es sind keine Zählpixel, Werbenetzwerke, Social-Media-Plugins oder Kartendienste eingebunden.
• Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Aus diesem Grund benötigt diese Website kein Einwilligungsbanner. Eine Ausnahme bildet der weiter unten beschriebene Buchungskalender, der erst geladen wird, wenn Sie zum Buchungsbereich scrollen.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dies sind insbesondere:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• die Website, von der aus der Zugriff erfolgt (Referrer),
• der verwendete Browser sowie das Betriebssystem.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Daten werden nach [SPEICHERDAUER, z.B. 7 Tagen] automatisch gelöscht bzw. anonymisiert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Hosting

Diese Website wird gehostet bei:

Cloudflare stellt die Website über ein weltweites Servernetz bereit. Dabei kann es zu einer Übermittlung personenbezogener Daten — insbesondere Ihrer IP-Adresse — in die USA kommen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA wird zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt; Cloudflare, Inc. ist darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer sicheren, schnellen und ausfallsicheren Bereitstellung unseres Onlineangebots nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutzerklärung von Cloudflare.

Falls die Website nicht über Cloudflare Pages, sondern bei einem anderen Anbieter (etwa IONOS, Strato oder All-Inkl) betrieben wird, muss dieser Abschnitt entsprechend angepasst werden. Ein Vertrag zur Auftragsverarbeitung ist in jedem Fall abzuschließen.

5. Online-Terminbuchung

Im Bereich „Terminbuchung" binden wir unser Buchungssystem ein, das unter der Adresse [BUCHUNGS-SUBDOMAIN] betrieben wird. Es handelt sich dabei um eine eigene Installation der Buchungssoftware Amelia auf Basis von WordPress.

Wann werden Daten übertragen? Der Buchungskalender wird aus Datenschutz- und Geschwindigkeitsgründen erst geladen, wenn Sie zum Buchungsbereich scrollen. Bis dahin findet keinerlei Verbindung zu diesem System statt. Beim Laden wird Ihre IP-Adresse an den Server der Buchungsseite übermittelt, da dies technisch für die Auslieferung erforderlich ist.

Welche Daten werden bei einer Buchung verarbeitet? Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Angaben — in der Regel Name, Telefonnummer, E-Mail-Adresse, das gewählte Ritual, Datum und Uhrzeit sowie freiwillige Anmerkungen, etwa zu einer empfindlichen Kopfhaut oder zu Allergien.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Durchführung des Behandlungstermins und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Soweit Sie freiwillig Gesundheitsangaben machen — etwa zu Hauterkrankungen oder Allergien —, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Angaben sind für die Buchung nicht erforderlich.

Speicherdauer: Buchungsdaten werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Rechnungsrelevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren auf.

Hinweis für den Betrieb: Auf der Buchungsseite selbst (WordPress mit Amelia) muss eine eigene Datenschutzerklärung sowie ein Impressum hinterlegt sein. Prüfen Sie dort außerdem, ob Cookies gesetzt werden (Amelia und WordPress setzen je nach Konfiguration technisch notwendige Cookies) und ob E-Mail-Benachrichtigungen oder Zahlungsdienstleister eingebunden sind — diese sind dort ebenfalls zu beschreiben.

6. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp: Auf unserer Website befinden sich Verweise, über die Sie uns per WhatsApp erreichen können. Es handelt sich dabei um einfache Links — beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen solchen Link aktiv anklicken und den Dienst nutzen, verarbeitet die WhatsApp Ireland Limited Ihre Daten. Dabei können Daten auch an die Meta Platforms, Inc. in den USA übermittelt werden. Wir haben auf Art und Umfang dieser Verarbeitung keinen Einfluss. Bitte beachten Sie die Datenschutzrichtlinie von WhatsApp. Wenn Sie das vermeiden möchten, erreichen Sie uns selbstverständlich auch telefonisch oder per E-Mail.

Speicherdauer: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Verarbeitung im Rahmen der Behandlung

Im Zuge einer Behandlung erheben wir Angaben zu Ihrer Kopfhaut und Ihrem Haar sowie gegebenenfalls zu Unverträglichkeiten und Vorerkrankungen. Diese Angaben sind erforderlich, um die Behandlung sicher und auf Sie abgestimmt durchführen zu können.

Soweit es sich dabei um Gesundheitsdaten im Sinne des Art. 9 DSGVO handelt, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Als Auftragsverarbeiter können unser Hosting-Anbieter sowie der Betreiber unserer Buchungs-Infrastruktur tätig werden. Mit diesen bestehen Verträge nach Art. 28 DSGVO.

Eine Übermittlung in Drittländer findet nur im oben unter „Hosting" beschriebenen Umfang statt.

9. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht

Sofern wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist:

10. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen.

11. Bereitstellungspflicht

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Buchung erforderlichen Angaben können wir jedoch keinen Termin für Sie reservieren.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand dieser Datenschutzerklärung: 30. Juli 2026