Datenschutzerklärung für Jino’s Hair Lounge

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

  • Wer ist verantwortlich für die Datenerfassung auf dieser Website?
    Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

  • Wie erfassen wir Ihre Daten?
    Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei einer Online-Terminbuchung angeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

  • Wofür nutzen wir Ihre Daten?
    Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bearbeitung von Terminanfragen oder zur Kontaktaufnahme verwendet werden.

  • Welche Rechte haben Sie bezüglich Ihrer Daten?
    Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Zudem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hostinger
Anbieter ist die Hostinger, UAB, Jonavos g. 60C, 44192 Kaunas, Litauen (im Folgenden „Hostinger“).
Wenn Sie unsere Website besuchen, erfasst Hostinger verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Hostinger: Hostinger Privacy Policy.
Die Verwendung von Hostinger erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung:
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Hostinger geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hostinger die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Jino’s Hair Lounge
Inhaber: Jin Khaled Abed
Mühlenstraße 13b
78166 Donaueschingen
Deutschland
E-Mail: jinos.hairlounge@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart (Website).

Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Terminanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies
Unsere Website verwendet teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert.
Soweit technisch notwendige Cookies eingesetzt werden, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung fehlerfreier technischer Dienste). Sofern eine Einwilligung abgefragt wurde, erfolgt die Speicherung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Kontaktformular und Kontaktaufnahme per E-Mail
Wenn Sie uns per Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

5. Online-Terminbuchung über Setmore

Für die Buchung und Verwaltung von Terminen nutzen wir den Dienst Setmore. Anbieter ist die Fullscript Holdings Inc. / Setmore Appointments, 8730 SE Alder St, Portland, OR 97216, USA (im Folgenden „Setmore“).

Wenn Sie auf unserer Website auf den Link oder Button zur Terminvereinbarung klicken, werden Sie entweder auf die Buchungsseite von Setmore weitergeleitet oder das Buchungsformular von Setmore wird auf unserer Website eingebunden. Bei der Buchung eines Termins erfasst Setmore die von Ihnen eingegebenen Daten (z. B. Name, Vorname, E-Mail-Adresse, Telefonnummer, gewünschte Dienstleistung, Datum und Uhrzeit des Termins sowie ggf. Anmerkungen) und übermittelt diese an uns. Zudem erfasst Setmore technische Zugriffsdaten (wie Ihre IP-Adresse und den Zeitpunkt des Aufrufs).

Zweck und Rechtsgrundlage:
Die Nutzung von Setmore und die damit verbundene Datenverarbeitung erfolgen zum Zweck der Organisation, Koordination und Durchführung von Terminvereinbarungen und damit zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung unseres Vertrages mit Ihnen über die Erbringung von Friseurdienstleistungen (Art. 6 Abs. 1 lit. b DSGVO). Zudem haben wir ein berechtigtes Interesse an einer effizienten, digitalen und anwenderfreundlichen Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA:
Die Datenverarbeitung kann auf Servern in den USA stattfinden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission gestützt bzw. erfolgt auf Grundlage des EU-US Data Privacy Frameworks, sofern der Anbieter zertifiziert ist, um ein angemessenes Datenschutzniveau zu gewährleisten.

Auftragsverarbeitung:
Wir haben mit Setmore eine Vereinbarung zur Auftragsverarbeitung (Data Processing Agreement – DPA) abgeschlossen, in der sich Setmore verpflichtet, die Daten unserer Kunden streng nach den Vorgaben der DSGVO zu schützen.

Weitere Informationen zum Datenschutz bei Setmore finden Sie in der Datenschutzerklärung von Setmore unter: Setmore Privacy Policy.

6. E-Mail-Versand und Benachrichtigungen (WP Mail SMTP / Google Workspace)

Für den zuverlässigen Versand von Bestätigungs- und Systemnachrichten unserer Website nutzen wir das WordPress-Plugin WP Mail SMTP in Verbindung mit Google Mail / Google Workspace (jinos.hairlounge@gmail.com). Anbieter der E-Mail-Infrastruktur ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Wenn systemrelevante E-Mails generiert werden (z. B. Rückmeldungen über das Kontaktformular), werden die für den Versand notwendigen Daten (Ihre E-Mail-Adresse, Name sowie der Inhalt der Nachricht und technische Headerdaten) über die Server von Google verarbeitet.

Die Nutzung dieses Dienstes erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch einwandfreien und zuverlässigen Zustellung geschäftlicher E-Mails (Art. 6 Abs. 1 lit. f DSGVO) sowie – sofern es sich um Terminanfragen handelt – zur Anbahnung oder Erfüllung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich Google auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung unter dem EU-US Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: Google Datenschutzerklärung.