Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von friseurin-sarahseidel.de, bei einer Kontaktaufnahme und bei der Terminvereinbarung verarbeitet werden. Personenbezogene Daten sind Informationen, die sich einer Person zuordnen lassen, beispielsweise eine E-Mail-Adresse oder eine IP-Adresse.

1. Verantwortliche und Kontakt

Verantwortlich für die hier beschriebene Datenverarbeitung ist:

Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich über diese Kontaktdaten an mich wenden.

2. Zwecke und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten, soweit dies für die Bereitstellung und Absicherung dieser Website, die Bearbeitung deiner Anfragen oder die Vereinbarung und Durchführung von Friseurterminen erforderlich ist. Für optionale Google-Dienste entscheidest du selbst, ob du eine Einwilligung erteilen möchtest.

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO ist die Grundlage für die von dir freigegebenen optionalen Dienste.
• Vertrag und Vertragsanbahnung: Art. 6 Abs. 1 lit. b DSGVO gilt für Terminbuchungen und Anfragen, die auf einen Vertrag mit dir gerichtet sind.
• Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO gilt, soweit Daten aufgrund gesetzlicher Vorgaben aufbewahrt oder weitergegeben werden müssen.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO gilt für den sicheren Websitebetrieb, die Berücksichtigung deiner Datenschutz-Auswahl und die Bearbeitung sonstiger Anfragen. Die jeweiligen Interessen sind bei den einzelnen Verarbeitungsvorgängen beschrieben.

Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf gilt ergänzend § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Server-Zugriffsprotokolle

Hosting-Dienstleister ist x-Nicolay, Christopher Nicolay, Wittenberger Straße 40, 04129 Leipzig, Deutschland. Die Serverinfrastruktur wird von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, bereitgestellt. Mit x-Nicolay besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Dienstleister verarbeitet die beim Websitebetrieb anfallenden Daten in meinem Auftrag.

Beim Seitenaufruf übermittelt dein Browser technische Daten an den Server. Dazu können die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, der HTTP-Status, die übertragene Datenmenge, Angaben zu Browser und Betriebssystem sowie die zuvor besuchte Seite gehören, soweit dein Browser diese als Referrer übermittelt.

Diese Daten dienen der Auslieferung der Website, der Erkennung und Behebung technischer Fehler sowie dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der zuverlässige und sichere Betrieb der Website.

Server-Zugriffsprotokolle werden für 90 Tage gespeichert und anschließend gelöscht. Sie werden auf dieser Website nicht mit Werbeprofilen zusammengeführt.

Angaben zu den Dienstleistern findest du im Impressum von x-Nicolay und in den Anbieterangaben von STRATO.

4. Verschlüsselte Verbindung

Beim Aufruf der Website über HTTPS werden Daten zwischen deinem Browser und dem Webserver mit TLS verschlüsselt übertragen. Eine HTTPS-Verbindung erkennst du an der entsprechenden Adresse und den Sicherheitsinformationen deines Browsers. Eine gewöhnliche E-Mail ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt.

5. Cookies und Datenschutz-Auswahl

Beim Speichern deiner Auswahl setzt die Website den eigenen Cookie siteConsent. Er enthält die Version der Auswahl und getrennte Ja-/Nein-Werte für Google Fonts und Google Maps. Der Cookie enthält keine Werbe-ID und dient ausschließlich dazu, deine Entscheidung bei weiteren Seitenaufrufen zu berücksichtigen.

Die Speicherdauer beträgt 180 Tage ab dem Speichern deiner Auswahl. Bei einer neuen Auswahl beginnt diese Frist erneut. Der Cookie gilt für diese Website mit dem Pfad / und der Einstellung SameSite=Lax; bei HTTPS wird zusätzlich Secure gesetzt.

Das Speichern und Auslesen dieser notwendigen Auswahl erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Mein berechtigtes Interesse ist es, deine ausdrückliche Entscheidung zuverlässig zu berücksichtigen und unerwünschte Einbindungen zu vermeiden.

Google Fonts und Google Maps bleiben ohne gültige Einwilligung deaktiviert. Du kannst beide Dienste getrennt auswählen, alle ablehnen oder alle akzeptieren. Das bloße Schließen des Dialogs gilt nicht als Einwilligung. Für optionale Speicherungen oder Zugriffe durch freigegebene Dienste gilt § 25 Abs. 1 TDDDG.

Deine Einwilligung kannst du jederzeit in den Datenschutz-Einstellungen ändern oder mit Wirkung für die Zukunft widerrufen. Dadurch werden die entsprechenden Einbindungen entfernt und bei künftigen Seitenaufrufen nicht erneut geladen. Bereits übertragene Daten oder gestartete Anfragen lassen sich damit nicht rückgängig machen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Du kannst Cookies außerdem über deinen Browser löschen.

6. Google Fonts

Nach deiner Einwilligung werden die Schriftarten Manrope und Fraunces über fonts.googleapis.com und fonts.gstatic.com geladen. Die Einbindung dient der einheitlichen typografischen Darstellung. Ohne Zustimmung verwendet diese Website auf deinem Gerät vorhandene Systemschriften.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden erhält Google deine IP-Adresse und technische Informationen der Anfrage, etwa Browserangaben und die angeforderte Schriftdatei. Rechtsgrundlage für diese Übermittlung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Verarbeitung und Speicherdauer bei Google findest du in der Datenschutzerklärung von Google. Hinweise zu möglichen Drittlandübermittlungen stehen in Abschnitt 12.

7. Google Maps

Mit deiner Einwilligung wird eine interaktive Karte eingebunden, die den Salonstandort zeigt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach deiner Freigabe wird die Karte über eine Verbindung zu Google geladen. Die Schaltfläche „Google Maps laden“ gibt ausschließlich die Karte frei.

Dabei kann Google insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie Informationen zur Nutzung der Karte verarbeiten. Je nach Browser und Dienst können Cookies oder andere Endgerätinformationen verwendet werden. Wenn du bei Google angemeldet bist, kann Google Daten deinem Konto zuordnen. Rechtsgrundlage für die Einbindung und Datenübermittlung ist Art. 6 Abs. 1 lit. a DSGVO; optionale Speicherungen und Zugriffe auf deinem Endgerät erfolgen auf Grundlage von § 25 Abs. 1 TDDDG.

Ohne Zustimmung bleiben die Salonadresse und ein lokaler Platzhalter sichtbar. Der separate Link „In Google Maps öffnen“ führt erst beim Anklicken auf die Website von Google und ist keine eingebettete Karte.

Einzelheiten zur Verarbeitung, Speicherdauer und deinen Einstellungsmöglichkeiten enthält die Datenschutzerklärung von Google. Zu Drittlandübermittlungen siehe Abschnitt 12.

8. Kontakt per E-Mail und Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die von dir mitgeteilten Daten, beispielsweise deinen Namen, deine E-Mail-Adresse oder Telefonnummer, den Inhalt deiner Anfrage und die zur Bearbeitung notwendigen Angaben. Bei E-Mails gehören dazu auch mitgesendete Anhänge und technische Nachrichteninformationen.

Die Verarbeitung erfolgt zur Beantwortung und weiteren Bearbeitung deiner Anfrage. Bei Termin- oder Vertragsanfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen Anliegen gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessierten und Kundinnen und Kunden.

Das E-Mail-Postfach wird durch x-Nicolay betrieben. Der Dienstleister verarbeitet E-Mail-Daten im Rahmen der beauftragten technischen Bereitstellung. Die Kontaktdaten des Dienstleisters und die Angaben zur Auftragsverarbeitung findest du in Abschnitt 3.

Anfragedaten werden gelöscht, wenn das Anliegen abschließend bearbeitet ist und sie nicht mehr für ein Vertragsverhältnis, gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind. Die Frist von 90 Tagen für Serverprotokolle ist keine allgemeine Löschfrist für E-Mails.

9. Kontakt über WhatsApp

Die WhatsApp-Verweise auf dieser Website sind normale Links. Beim Besuch dieser Website wird kein WhatsApp-Modul geladen. Wenn du den Link öffnest oder mir über WhatsApp schreibst, nutzt du den Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei einer Nachricht verarbeite ich deine Telefonnummer, gegebenenfalls deinen Profilnamen sowie die übermittelten Nachrichten, Anhänge und Terminangaben, um dein Anliegen zu bearbeiten. Für vertragsbezogene Kommunikation gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an der Beantwortung deiner Nachricht. Für die Aufbewahrung gelten die in Abschnitt 8 beschriebenen Kriterien.

WhatsApp verarbeitet beim Betrieb seines Dienstes zusätzlich eigene Nutzungs-, Geräte- und Verbindungsdaten. Dabei können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Angaben zu Empfängern, Übermittlungsgrundlagen, Speicherdauer und Rechten enthält die Datenschutzerklärung von WhatsApp für den EWR. Du kannst mich alternativ per E-Mail oder Telefon erreichen; WhatsApp ist für eine Terminvereinbarung nicht erforderlich.

10. Online-Terminbuchung über SumUp

Die Online-Terminbuchung erfolgt auf der externen Buchungsseite von SumUp Bookings. Anbieter ist SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland. Auf dieser Website ist lediglich ein Link hinterlegt; es wird kein Buchungsformular von SumUp eingebettet.

Bei einer Buchung werden insbesondere dein Name, deine Kontaktdaten, die gewünschte Leistung, der Termin und gegebenenfalls freiwillige Mitteilungen verarbeitet. Ich erhalte die für deine Buchung notwendigen Angaben und nutze sie zur Terminverwaltung, zur Kommunikation über den Termin und zur Durchführung der vereinbarten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

SumUp verarbeitet Buchungsdaten zur Bereitstellung des Buchungsdienstes in meinem Auftrag. Die Bedingungen dafür beschreibt die Datenverarbeitungsvereinbarung von SumUp. Buchungsdaten werden aufbewahrt, solange sie für die Terminabwicklung und das Vertragsverhältnis erforderlich sind. Eine weitere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen dies erfordern.

Beim Aufruf der externen Buchungsseite verarbeitet SumUp darüber hinaus technische Daten nach den dort geltenden Hinweisen. Weitere Informationen, auch zu Empfängern und internationalen Übermittlungen, enthalten die Datenschutzbestimmungen von SumUp. Alternativ kannst du einen Termin direkt per E-Mail oder Telefon vereinbaren.

11. Externe Links und lokale Ressourcen

Diese Website verlinkt auf Facebook, Instagram, LinkedIn, WhatsApp, SumUp, Google Maps und x-Nicolay. Die Social-Media-Verweise sind keine eingebetteten Feeds, Pixel oder Social-Plugins. Allein durch den Besuch dieser Website wird über diese Links keine Verbindung zu den verlinkten Anbietern hergestellt. Erst wenn du einen Link öffnest, rufst du den jeweiligen externen Dienst auf.

Für die Verarbeitung auf den externen Websites gelten deren Datenschutzhinweise, insbesondere die Datenschutzrichtlinie von Meta für Facebook und Instagram sowie die Datenschutzrichtlinie von LinkedIn.

Bilder, Stylesheets, JavaScript und Bedienoberflächen-Icons werden von dieser Website geladen. Es sind keine Webanalyse-Dienste, Werbepixel oder sonstigen Tracking-Systeme eingebunden. Die optionalen Schrift- und Kartendienste werden nur nach deiner jeweiligen Freigabe geladen. Diese Datenschutzseite selbst lädt keine optionalen Google-Ressourcen.

12. Empfänger und Drittlandübermittlungen

Empfänger sind die für den jeweiligen Zweck eingesetzten technischen Dienstleister: x-Nicolay und die Serverinfrastruktur von STRATO für den Websitebetrieb, x-Nicolay für E-Mail, SumUp für Terminbuchungen und nach deiner Freigabe Google für Schriftarten beziehungsweise Karten. Bei der Nutzung von WhatsApp ist außerdem der dortige Diensteanbieter beteiligt. Daten werden Behörden oder anderen gesetzlich berechtigten Stellen offengelegt, soweit eine rechtliche Verpflichtung besteht.

Bei Google können Daten auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oder weitere Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für davon erfasste Übermittlungen gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Für andere Übermittlungen ohne Angemessenheitsbeschluss beschreibt Google den Einsatz von Standardvertragsklauseln als Garantien nach Art. 46 DSGVO.

Die Rahmenbedingungen von Google für Datenübermittlungen enthalten Angaben zur Zertifizierung und den Garantien sowie eine Kontaktmöglichkeit, um eine Kopie der Standardvertragsklauseln anzufordern.

SumUp beschreibt in seiner oben verlinkten Datenverarbeitungsvereinbarung die Verarbeitung im EWR und im Vereinigten Königreich sowie Schutzmechanismen für weitere internationale Übermittlungen. Für die eigenen Verarbeitungen externer Kommunikations- und Plattformanbieter ergeben sich die Empfänger und Übermittlungsgrundlagen aus deren verlinkten Datenschutzhinweisen.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert. Für Server-Zugriffsprotokolle gelten 90 Tage und für den Auswahl-Cookie 180 Tage. Für Kontakt- und Buchungsdaten sind die Erledigung des Anliegens und die Abwicklung des Vertrags maßgeblich.

Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, richtet sich die Dauer nach den jeweils einschlägigen steuer- oder handelsrechtlichen Vorgaben, insbesondere der Abgabenordnung und gegebenenfalls dem Handelsgesetzbuch. Grundlage dieser Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten für Rechtsansprüche benötigt werden, richtet sich die Dauer nach den anwendbaren Verjährungsfristen; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und mein Interesse an der Rechtsverfolgung oder Rechtsverteidigung. Nach Wegfall dieser Gründe werden die betreffenden Daten gelöscht.

Die Speicherdauer für Daten, die Anbieter in eigener Verantwortung verarbeiten, ergibt sich aus deren Datenschutzhinweisen und gegebenenfalls deinen Kontoeinstellungen.

14. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche personenbezogenen Daten ich über dich verarbeite, und eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung verlangen, soweit keine gesetzlichen Ausnahmen, etwa Aufbewahrungspflichten, entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Bei automatisierter Verarbeitung auf Grundlage deiner Einwilligung oder eines Vertrags kannst du die von dir bereitgestellten Daten in einem gängigen maschinenlesbaren Format erhalten und, soweit technisch möglich, an einen anderen Verantwortlichen übertragen lassen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt davon unberührt.

Für diese Rechte kannst du dich an die in Abschnitt 1 genannte Verantwortliche wenden. Deine Freigaben für Google Fonts und Google Maps kannst du zusätzlich direkt in den Datenschutz-Einstellungen verwalten.

15. Widerspruchsrecht

Wenn Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du nach Art. 21 DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die betreffenden Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch kann über die oben genannten Kontaktdaten erfolgen.

16. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere bei der Behörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes möglich.

Für den Sitz des Salons ist die folgende Aufsichtsbehörde zuständig:

17. Bereitstellung von Daten und automatisierte Entscheidungen

Der Besuch dieser Website setzt keine Registrierung voraus. Die für den Seitenabruf notwendigen technischen Daten werden automatisch von deinem Browser übermittelt; ohne diese Daten kann der Server die Seite nicht bereitstellen. Die Einwilligung in Google Fonts und Google Maps ist freiwillig und für Kontaktaufnahme oder Terminvereinbarung nicht erforderlich.

Für eine Antwort oder Terminbuchung benötige ich geeignete Kontakt- und Terminangaben. Es besteht keine allgemeine gesetzliche Pflicht, mir diese Daten bereitzustellen. Ohne die für deine konkrete Anfrage oder Buchung erforderlichen Angaben kann ich das Anliegen jedoch nicht bearbeiten oder den Termin nicht vereinbaren.

Im Rahmen dieser Website setze ich keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO und kein Profiling ein.

Stand: 6. Oktober 2026.

Impressum und Kontakt