Datenschutz

1. Verantwortlicher

SELO'S COIFFURE
Mr.-Was-Geht-Sie-Das-An-Str. 69, 33098 Paderborn
E-Mail: [BITTE ERGÄNZEN: E-Mail-Adresse für Datenschutzanfragen]

2. Überblick

Diese Website dient der Darstellung des Angebots von SELOS COIFFURE und der Online-Terminbuchung. Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung der Website und die Vereinbarung und Durchführung deines Termins erforderlich ist. Es gibt kein Tracking, keine Analyse-Tools und keine Werbe-Cookies.

3. Hosting und Server-Logfiles

Die Website wird gehostet bei [BITTE ERGÄNZEN: Hosting-Anbieter, Anschrift und Serverstandort, z. B. Vercel Inc. – inkl. Hinweis auf Auftragsverarbeitungsvertrag]. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). [BITTE ERGÄNZEN: Speicherdauer der Logfiles laut Hoster]

4. Online-Terminbuchung

Wenn du einen Termin buchst, verarbeiten wir:

• Vor- und Nachname, Mobilfunknummer und E-Mail-Adresse
• gewählte Leistungen, Datum, Uhrzeit, Dauer und Preis
• optional deine Anmerkungen zum Termin
• deine Entscheidung, ob du eine SMS-Bestätigung erhalten möchtest

Zweck ist die Vereinbarung, Bestätigung und Durchführung deines Termins sowie die Kommunikation bei Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung). Ohne diese Angaben ist eine Online-Buchung nicht möglich.

Zum Schutz vor Missbrauch (z. B. automatisierte Massenbuchungen) speichern wir eine pseudonymisierte, nicht umkehrbare Kennung deiner IP-Adresse (Hashwert) und begrenzen die Zahl der Anfragen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Buchungssystem (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Personenbezogene Daten einer Buchung werden 365 Tage (ca. 12 Monate) nach dem Termin automatisch anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [BITTE ERGÄNZEN: Aufbewahrungsfrist bestätigen bzw. anpassen]

5. Datenbank

Buchungsdaten werden in einer Datenbank gespeichert bei [BITTE ERGÄNZEN: Datenbank-Anbieter und Serverstandort, z. B. Supabase (Region EU/Frankfurt) – inkl. Auftragsverarbeitungsvertrag]. Der Zugriff erfolgt ausschließlich verschlüsselt über unseren Server; öffentliche Schnittstellen der Datenbank sind gesperrt.

6. Terminbestätigungen per E-Mail

Für den Versand von Buchungsbestätigungen und Terminänderungen nutzen wir den E-Mail-Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse, dein Name und die Termindetails übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [BITTE ERGÄNZEN: Angaben zu Auftragsverarbeitungsvertrag, Datenübermittlung in die USA (z. B. EU-US Data Privacy Framework / Standardvertragsklauseln) und gewählter Server-Region prüfen]

7. Terminbestätigungen per SMS

Sofern aktiviert und von dir gewünscht, versenden wir Terminbestätigungen per SMS über Twilio (Twilio Inc., USA). Dabei werden deine Mobilfunknummer und der Nachrichtentext (Datum, Uhrzeit, Buchungsnummer) übermittelt. Du kannst die SMS-Bestätigung bei der Buchung abwählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [BITTE ERGÄNZEN: Angaben zu Auftragsverarbeitungsvertrag und Datenübermittlung in die USA prüfen]

8. Cookies und lokale Speicherung

Auf der öffentlichen Website setzen wir keine Cookies. Im geschützten Verwaltungsbereich wird ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung des Betreibers verwendet (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

9. Schriftarten und externe Inhalte

Schriftarten werden lokal von unserem Server geladen; beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt. Es sind keine Karten, Videos oder Social-Media-Plugins eingebettet. Links zu Kartendiensten oder Instagram öffnen erst nach deinem Klick eine externe Seite, für die der jeweilige Anbieter verantwortlich ist.

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für Anfragen genügt eine Nachricht an [BITTE ERGÄNZEN: E-Mail-Adresse].

Stand: [BITTE ERGÄNZEN: Datum der Prüfung/Veröffentlichung]