Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Inhaberin Inge Ring, FRISÖR Inge (Einzelunternehmen), Rosenweg 2, 96152 Burghaslach, Telefon 09552 7227, E-Mail ingering1971@gmail.com, WhatsApp +49 1512 2904096.

2. Hosting und Auslieferung der Website

Diese Website wird über die Plattform Lovable betrieben (Vertragspartei des Anbieters: Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA; Datenschutzanschrift: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden) und über das Netzwerk von Cloudflare ausgeliefert. Beim Aufruf der Website verarbeiten diese Dienstleister technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare setzt dabei ein technisch notwendiges Cookie zur Abwehr von Bots.

Für den Betrieb setzt der Plattformbetreiber weitere Dienstleister ein (Unterauftragnehmer), darunter Supabase (Datenbank und Anmeldung, nach allgemeinen Anbieterangaben Speicherort Europäische Union) und Cloudflare (weltweite Auslieferung). Die jeweils aktuelle Liste dieser Dienstleister ist unter trust.lovable.dev/subprocessors einsehbar. Der Anbieter stellt eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln bereit (lovable.dev/data-processing-agreement).

Die Internetadresse (Domain) dieser Website wird über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, verwaltet; IONOS hostet diese Website jedoch nicht. Schriftarten und Bilder der Website werden ausschließlich von unserem eigenen Hosting ausgeliefert – es findet kein Abruf von Schriften oder Medien bei Drittanbietern wie Google Fonts statt.

3. Anfrageformular

Wenn du uns über das Formular auf der Kontaktseite schreibst, verarbeiten wir die von dir angegebenen Daten. Pflichtangaben sind: ausgewählte Leistungen, Terminwunsch, Vor- und Nachname sowie deine E-Mail-Adresse – ohne diese Angaben können wir deine Anfrage nicht entgegennehmen und dir nicht antworten. Freiwillige Angaben sind: Anrede, Telefonnummer, eine Nachricht, die Angabe, ob du den Hol- und Bringservice wünschst, sowie die getrennten freiwilligen Einwilligungen zur E-Mail-Weiterleitung (Abschnitt 4) und WhatsApp-Kontaktaufnahme (Abschnitt 6).

Geht es um die Anbahnung eines Termins oder einer Dienstleistung, verarbeiten wir deine Angaben zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für allgemeine Anfragen ohne Termin- oder Leistungsbezug ist die Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Deine Anfrage wird in der Datenbank der Plattform gespeichert (Unterauftragnehmer Supabase, nach allgemeinen Anbieterangaben Speicherort Europäische Union) und ist nur im passwortgeschützten Admin-Bereich des Salons einsehbar.

Zum Schutz vor Missbrauch speichern wir zudem einen pseudonymisierten Fingerabdruck (gesalzener Hash) deiner IP-Adresse für eine Ratenbegrenzung; die Klartext-IP wird dafür nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Der Hash ist keine Verschlüsselung und keine vollständige Anonymisierung – er lässt sich nicht ohne Weiteres auf dich zurückführen, dient aber dem Wiedererkennen wiederholter Formularsendungen derselben Anschluss-IP. Diese Einträge werden durch eine stündliche automatische Bereinigung gelöscht, spätestens 25 Stunden nach der Speicherung.

4. Benachrichtigungs-E-Mail an den Salon

Nur wenn du die eigenständige, nicht vorangekreuzte Checkbox zur E-Mail-Weiterleitung freiwillig auswählst, darf eine Kopie deiner Anfrage einschließlich deiner Kontaktdaten und Nachricht an Inge Ring (ingering1971@gmail.com) weitergeleitet werden. Rechtsgrundlage dieser zusätzlichen Weiterleitung ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung bleibt deine Anfrage im geschützten Adminbereich bearbeitbar; es werden keine Anfrageinhalte für diese Benachrichtigung an den Maildienst übermittelt. WhatsApp- und Speichereinwilligungen sind davon unabhängig. Eine automatische Bestätigungs-E-Mail an dich wird nicht versendet.

Der technische Versand nutzt den E-Mail-Dienst der Plattform Lovable mit deren Dienstleistern (Unterauftragnehmer-Liste in Abschnitt 2). Die Absenderdomain notify.friseur-inge.de ist verifiziert; die Gmail-Adresse ist nur Empfänger, nicht Absender. Ein eingerichteter Versand garantiert keine Zustellung: Bei fehlender Konfiguration oder einem Versandfehler bleibt die Anfrage sicher gespeichert und der Versandstatus wird im Adminbereich angezeigt. Auch jede Wiederholung prüft die gültige, nicht widerrufene und zum Empfänger passende Einwilligung.

Als Nachweis speichern wir deine Auswahl, den genauen Einwilligungstext, seine Version, den Zeitpunkt auf dem Server und die Empfängeradresse. Ein Wechsel des Empfängers berechtigt nicht zur Weiterleitung auf Grundlage der bisherigen Zustimmung. Du kannst jederzeit für die Zukunft per E-Mail an ingering1971@gmail.comoder telefonisch unter 09552 7227 widerrufen. Der Widerruf wird erfasst und sperrt künftige Weiterleitungen; bereits versandte E-Mails können dadurch nicht zurückgerufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt; die Bearbeitung im Adminbereich bleibt auf den in Abschnitt 3 genannten Rechtsgrundlagen möglich.

Nach erfolgter Weiterleitung liegt die Kopie im Gmail-Postfach von Inge Ring (Google Ireland Limited, siehe Abschnitt 5). Die Löschung im Postfach erfolgt getrennt von der Löschung im Adminbereich, sobald die Kopie für die Bearbeitung nicht mehr erforderlich ist, im Rahmen der Löschprüfung nach Abschnitt 11. Die Einwilligung ist kein Verzicht auf Datenschutzrechte und ersetzt weder erforderliche Auftragsverarbeitungsvereinbarungen noch angemessene Datensicherheit oder erforderliche Garantien für Drittlandübermittlungen; eine pauschale Zustimmung nach Art. 49 DSGVO wird nicht eingeholt.

5. Direkte Anfragen (Telefon, E-Mail, WhatsApp)

Du kannst uns jederzeit direkt kontaktieren: telefonisch unter 09552 7227, per E-Mail an ingering1971@gmail.com oder indem du uns aus deiner eigenen WhatsApp-Anwendung heraus anschreibst. Wir verarbeiten die dabei anfallenden Daten (z. B. Rufnummer, Absenderadresse, Inhalt deiner Nachricht) ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anliegen Art. 6 Abs. 1 lit. f DSGVO).

Die betriebliche E-Mail-Adresse ist ein Postfach bei Google Mail; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die E-Mail-Korrespondenz wird in diesem Postfach gespeichert, bis sie für die Bearbeitung nicht mehr erforderlich ist. Beim E-Mail-Verkehr mit Google Mail verarbeitet Google die dabei anfallenden Daten; dabei ist eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums möglich. Details stehen in den Datenschutzhinweisen von Google: policies.google.com/privacy.

Schreibst du uns über WhatsApp, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta-Konzern), die dabei anfallenden Nutzungs- und Verbindungsdaten auch in eigener Verantwortung; eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums ist dabei möglich. Details stehen in den Datenschutzhinweisen von WhatsApp für den Europäischen Wirtschaftsraum: whatsapp.com/legal/privacy-policy-eea.

6. Freiwillige WhatsApp-Einwilligung im Formular

Im Anfrageformular kannst du freiwillig einwilligen, dass wir dich zu deiner Anfrage per WhatsApp kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Deine Anfrage ist auch ohne diese Einwilligung möglich. Mit der Einwilligung verarbeiten wir deine Telefonnummer (Pflichtangabe bei dieser Option) und den Inhalt deiner Anfrage für die Kontaktaufnahme über WhatsApp.

Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt, die Version und den genauen Wortlaut des Einwilligungstextes, dem du zugestimmt hast. Diesen Nachweis bewahren wir auf, solange die Einwilligung besteht und darüber hinaus, solange wir ihn zur Dokumentation der rechtmäßigen Verarbeitung benötigen; danach wird er gelöscht.

WhatsApp (WhatsApp Ireland Limited, Meta-Konzern) verarbeitet Nutzungs- und Verbindungsdaten auch in eigener Verantwortung und ist dabei nicht lediglich Auftragsverarbeiter des Salons; eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums ist möglich. Details stehen in den unter Abschnitt 5 verlinkten Datenschutzhinweisen von WhatsApp. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel telefonisch unter 09552 7227, per E-Mail an ingering1971@gmail.com oder direkt im WhatsApp-Chat; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf kontaktieren wir dich nicht mehr über WhatsApp.

7. Lookfinder

Unser Lookfinder schlägt dir auf Grundlage deiner Angaben Frisuren und Leistungen vor. Deine Eingaben und die Auswertung werden ausschließlich lokal in deinem Browser verarbeitet und nicht an uns übermittelt.

Während du die Beratung nutzt, liegt dein Ergebnis im Sitzungsspeicher deines Browsers und wird beim Schließen des Browsers verworfen. Das ist für die von dir angeforderte Beratung technisch erforderlich (§ 25 Abs. 2 TDDDG).

Zusätzlich kannst du freiwillig einwilligen, dein Ergebnis 30 Tage auf diesem Gerät zu merken – direkt am Lookfinder oder über „Datenschutzeinstellungen" im Seitenfuß. Diese Option ist standardmäßig ausgeschaltet; ohne deine Einwilligung wird nichts dauerhaft gespeichert und eine eventuell früher gespeicherte Auswertung wird beim nächsten Zugriff entfernt. Mit Einwilligung dient die Speicherung dazu, dir dein Ergebnis – etwa beim erneuten Aufruf oder für eine Terminanfrage – wieder verfügbar zu machen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit genauso leicht widerrufen wie erteilen; beim Widerruf wird die gespeicherte Auswertung gelöscht, die laufende Sitzung bleibt bis zum Schließen des Browsers nutzbar.

Nach 30 Tagen wird das Ergebnis nicht mehr verwendet. Eine Löschung im Hintergrund durch den Browser gibt es nicht: Abgelaufene Auswertungen werden beim nächsten Aufruf des Lookfinders nach Ablauf der Frist gelöscht. Du kannst das Ergebnis außerdem jederzeit selbst entfernen, indem du die Websitedaten in deinem Browser löschst.

8. Cookies und lokale Speicher

Diese Website verwendet keine Statistik-, Werbe- oder Tracking-Cookies. Die folgenden Speicher sind technisch notwendig (§ 25 Abs. 2 TDDDG); nur das optionale Lookfinder-Merken erfordert deine Einwilligung:

• Bot-Schutz-Cookie „__cf_bm" (Cloudflare): unterscheidet Menschen von automatisierten Zugriffen beim Ausliefern der Website. Laufzeit bis zu 30 Minuten, erneuert sich bei Aktivität; kein Tracking durch uns.
• Datenschutz-Einstellungen (lokaler Speicher): hält deine Auswahl zu den optionalen Speichern versioniert fest (Protokoll mit Zeitpunkt und Version), damit der Hinweis nicht bei jedem Besuch erscheint. Laufzeit 180 Tage.
• Lookfinder-Sitzung (Sitzungsspeicher): hält deine selbst erstellte Beratung bereit, solange der Browser geöffnet ist (siehe Abschnitt 7); wird beim Schließen des Browsers gelöscht.
• Bildlaufposition (Sitzungsspeicher): stellt beim Navigieren innerhalb der Website die vorherige Bildschirmposition wieder her; wird beim Schließen des Browsers gelöscht.
• Anmeldespeicher (nur Admin-Bereich): hält die Anmeldung des geschützten Admin-Bereichs aufrecht; wird nur nach einer Anmeldung dort gesetzt, nicht auf den öffentlichen Seiten.

Optional, nur mit deiner Einwilligung (Standard: aus):

• Lookfinder-Ergebnis merken (lokaler Speicher): hält deine selbst erstellte Auswertung bis zu 30 Tage auf deinem Gerät bereit (siehe Abschnitt 7). Widerruf jederzeit über „Datenschutzeinstellungen" im Seitenfuß oder direkt am Lookfinder; beim Widerruf wird die Auswertung gelöscht.

Über „Datenschutzeinstellungen" im Seitenfuß kannst du deine Auswahl jederzeit einsehen, ändern oder widerrufen. Deine Entscheidung wird versioniert mit Zeitpunkt gespeichert; eine frühere reine „Verstanden"-Bestätigung gilt nicht als Einwilligung.

9. Externe Links

Links zu Google Maps und WhatsApp öffnen den jeweiligen Dienst erst, wenn du sie anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Empfänger und Drittlandübermittlung

Empfänger deiner Formulardaten sind der Salon (Inhaberin und Team im passwortgeschützten Admin-Bereich) sowie die technischen Dienstleister nach Abschnitt 2, die die Daten in unserem Auftrag verarbeiten. Die Website wird zudem technisch von einer Agentur betreut (makemaiweb.com); im Rahmen von Betrieb und Wartung ist ein technischer Zugriff auf die Systeme möglich, ein Zugriff auf Anfrageinhalte erfolgt dabei nur, soweit er für die technische Betreuung erforderlich ist. Hinzu kommen die Korrespondenzdienste, wenn du sie nutzt: Google (direkte E-Mail an unsere Gmail-Adresse, Abschnitt 5, oder ausdrücklich erlaubte Weiterleitung nach Abschnitt 4) und WhatsApp (Abschnitt 6) verarbeiten die jeweiligen Nachrichten in eigener Verantwortung. Darüber hinaus geben wir deine Daten nicht an Dritte weiter.

Nach allgemeinen Angaben des Plattformbetreibers werden Datenbank und Anmeldung in der Europäischen Union betrieben; die konkrete Region dieser Website ist uns dazu nicht gesondert bestätigt. Einzelne Dienstleister des Plattformbetreibers (z. B. Cloudflare für die weltweite Auslieferung) können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Fälle verweist der Anbieter auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) in seiner Auftragsverarbeitungsvereinbarung; Details stehen in den unter Abschnitt 2 verlinkten Dokumenten des Anbieters.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Konkret gilt:

• Anfragen aus dem Formular (und nur bei erlaubter, erfolgter Weiterleitung die zugehörige E-Mail-Kopie im Postfach): Nach Abschluss der Bearbeitung prüfen wir jede Anfrage nach 90 Tagen organisatorisch von Hand auf Löschung und löschen sie dann; die E-Mail-Kopie im Postfach wird dabei gesondert von Hand gelöscht. Ausnahmen bestehen nur, wenn gesetzliche Aufbewahrungspflichten entgegenstehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden; in diesem Fall vermerken wir den Grund nachvollziehbar am Datensatz und löschen die Daten, sobald der Grund entfällt.
• Hash-Einträge der Ratenbegrenzung: stündliche automatische Löschung, spätestens 25 Stunden nach Speicherung (Abschnitt 3).
• Protokoll- und Sicherungsdaten des Hosting-Betriebs (Server-Logs, Backups) des Plattformbetreibers: Sie dienen dem technischen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch und werden vom Anbieter nach eigenen Kriterien zeitlich begrenzt aufbewahrt; Sicherungskopien überschreiben sich in regelmäßigen Wiederherstellungszyklen. Die konkreten Fristen liegen in der Konfiguration und den Vertragsunterlagen des Anbieters und sind uns im Einzelnen nicht bekannt; eine bestimmte Aufbewahrungsdauer oder ein bereits erfolgtes Löschen können wir daher nicht zusichern.
• E-Mail-Einwilligungsnachweis einschließlich eines erfassten Widerrufs: zusammen mit der Anfrage; soweit der Nachweis darüber hinaus zur Dokumentation der rechtmäßigen Verarbeitung erforderlich ist, nur zweckgebunden bis dieser Bedarf entfällt. Die Löschprüfung berücksichtigt den Nachweis gesondert.
• WhatsApp-Einwilligungsnachweis: wie in Abschnitt 6 beschrieben.
• Lokale Browser-Speicher (Lookfinder-Sitzung, optionales Lookfinder-Merken, Datenschutz-Einstellungen, Sitzungsspeicher): wie in den Abschnitten 7 und 8 beschrieben; sie liegen nur auf deinem Gerät.

12. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte erreichst du uns telefonisch unter 09552 7227, per E-Mail an ingering1971@gmail.com oder postalisch unter der in Abschnitt 1 genannten Anschrift.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet eines anderweitigen Rechtsbehelfs hast du außerdem das Recht, dich jederzeit bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – ein vorheriger Kontakt zu uns ist dafür nicht erforderlich. Zuständig ist zum Beispiel das Bayerische Landesamt für Datenschutzaufsicht: www.lda.bayern.de/de/beschwerde.html.

13. Keine automatisierten Entscheidungen

Auf dieser Website finden keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling statt, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Vorschläge des Lookfinders sind unverbindliche Empfehlungen und keine solche Entscheidung.

14. Sicherheit

Die Übertragung zwischen deinem Browser und unserer Website ist per TLS verschlüsselt.