Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie book.tonsor-capillus.de besuchen, einen Termin buchen, ein Kundenkonto anlegen oder uns schreiben.

1. Verantwortlicher

Jandar Morad, Tonsor Capillus
Provinzialstraße 51
45711 Datteln
Telefon: 02363 3969185
E-Mail: info@tonsor-capillus.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Für alle Datenschutzfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Aufruf der Website und Server-Protokolle

Wenn Sie die Website aufrufen, verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir brauchen diese Daten, um die Website auszuliefern, stabil zu betreiben und Angriffe abzuwehren. Technische Fehler protokollieren wir in einem selbst betriebenen Fehlerüberwachungssystem auf eigenen Servern in Deutschland, ohne externe Anbieter und ohne Speicherung von IP-Adressen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Anwendungsprotokolle löschen wir nach 14 Tagen und Diagnosedaten zu einzelnen Anfragen nach 24 Stunden; Server-Protokolle und Fehlerberichte bewahren wir nur für eine begrenzte Zeit auf, es sei denn, ein konkreter Sicherheitsvorfall muss aufgeklärt werden.

3. Terminbuchung

Wenn Sie online einen Termin buchen, verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse und Telefonnummer,
• die gewählten Leistungen, den gewählten Mitarbeiter, Datum und Uhrzeit sowie den Preis,
• Ihre optionale Nachricht an uns,
• die Buchungsnummer, den Status des Termins (gebucht, wahrgenommen, storniert) und Ihre Angaben zum Widerruf, falls Sie widerrufen,
• falls erklärt, Ihren Widerspruch gegen Bewertungsanfragen.

Wir nutzen die Daten, um den Termin zu reservieren und durchzuführen, Ihnen Bestätigung, Erinnerung und Stornierungsbestätigung zu senden und Sie bei Rückfragen oder einer Absage durch uns zu erreichen. Rechtsgrundlage ist die Erfüllung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind im Formular gekennzeichnet; ohne sie können wir den Termin nicht annehmen.

Bitte schreiben Sie in das Nachrichtenfeld keine Gesundheitsdaten, die wir nicht brauchen. Möchten Sie uns auf eine Allergie oder eine Hauterkrankung hinweisen, sagen Sie es uns gern auch direkt im Salon. Wenn Sie uns solche Angaben freiwillig schreiben, verarbeiten wir sie nur für Ihre Behandlung (Art. 9 Abs. 2 lit. a DSGVO) und Sie können diese Einwilligung jederzeit widerrufen.

Bestätigungs-, Erinnerungs- und Stornierungs-E-Mails: Direkt nach der Buchung erhalten Sie eine Bestätigung mit den vollständigen AGB, der Widerrufsbelehrung und einem persönlichen, signierten Link, über den Sie den Termin absagen können. Vor dem Termin senden wir in der Regel eine Erinnerung. Nach einer Stornierung erhalten Sie eine Bestätigung per E-Mail. Diese E-Mails gehören zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

4. Bitte um Bewertung nach dem Termin

Nach Ihrem Termin senden wir Ihnen einmalig eine E-Mail, in der wir uns für Ihren Besuch bedanken und Sie um eine Bewertung bitten. Dafür nutzen wir Ihren Namen, Ihre E-Mail-Adresse und das Datum des Termins.

Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit unserem berechtigten Interesse, Rückmeldungen zu unseren Leistungen zu erhalten (Art. 6 Abs. 1 lit. f DSGVO). Wir haben Ihre E-Mail-Adresse im Zusammenhang mit Ihrer Buchung erhalten und nutzen sie nur für Anfragen zu unseren eigenen Leistungen.

Sie können dieser Nutzung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder Bewertungs-E-Mail oder formlos per E-Mail an info@tonsor-capillus.de. Danach senden wir Ihnen keine Bewertungsanfragen mehr; Termin-E-Mails erhalten Sie weiterhin.

Die Bewertung selbst geben Sie auf der Plattform ab, auf die der Link führt (zum Beispiel Google). Dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir erfahren nur, was Sie dort öffentlich veröffentlichen.

5. Kundenkonto

Sie können ein Kundenkonto anlegen. Dafür verarbeiten wir Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert) und optional Telefonnummer und Anschrift. Im Konto sehen Sie Ihre Termine, können sie absagen und Ihre Daten ändern. Frühere Gastbuchungen mit derselben E-Mail-Adresse verknüpfen wir erst, nachdem Sie Ihre E-Mail-Adresse über den Bestätigungslink verifiziert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Absicherung der Anmeldung verarbeiten wir die IP-Adresse kurzzeitig, um zu viele Fehlversuche zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie Ihr Kundenkonto löschen lassen möchten, schreiben Sie uns an info@tonsor-capillus.de.

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Vor- und Nachname, E-Mail-Adresse und Ihre Nachricht. Das Formular sendet Ihre Nachricht per E-Mail an uns. Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Leistung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Cloudflare Turnstile (Schutz vor Missbrauch)

Auf Seiten mit Formularen (Anmeldung, Registrierung, Kontakt und Terminbuchung) nutzen wir Cloudflare Turnstile, um Formulare vor automatisierten Anfragen und Missbrauch zu schützen, etwa vor massenhaften Buchungen mit fremden E-Mail-Adressen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wertet dabei technische Merkmale Ihres Browsers und Ihre IP-Adresse aus und entscheidet, ob die Anfrage von einem Menschen stammt. Auf anderen Seiten wird Turnstile nicht geladen.

Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Formularen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihr Endgerät ist für diesen von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu: https://www.cloudflare.com/privacypolicy/.

8. Google Maps (nur nach Klick)

Auf der Startseite zeigen wir eine Karte mit unserem Standort. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher werden keine Daten an Google übertragen. Erst mit dem Klick stellt Ihr Browser eine Verbindung zu Google her; dabei werden unter anderem Ihre IP-Adresse, die aufgerufene Seite und technische Merkmale Ihres Browsers übermittelt, und Google kann Cookies setzen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den aktuellen Seitenaufruf; beim nächsten Besuch ist die Karte wieder blockiert. Mehr dazu: https://policies.google.com/privacy. Alternativ finden Sie unsere Adresse oben in dieser Erklärung und im Impressum.

9. Cookies

Wir setzen nur Cookies, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

• Sitzungs-Cookie: hält Ihre Buchung und Ihre Anmeldung während des Besuchs fest und wird 120 Minuten nach der letzten Aktivität ungültig.
• XSRF-TOKEN: schützt Formulare vor gefälschten Anfragen, gleiche Laufzeit wie die Sitzung.
• Anmelde-Cookie: nur wenn Sie „Angemeldet bleiben“ wählen; hält Sie angemeldet, bis Sie sich abmelden.
• Cookie-Einstellung: speichert Ihre Auswahl im Cookie-Hinweis für 365 Tage.

Wir nutzen keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Werbe-Pixel ein. Schriftarten laden wir von unserem eigenen Server. Google Maps setzt Cookies nur, wenn Sie die Karte per Klick laden (siehe Punkt 8).

10. Hosting und Auftragsverarbeiter

Die Buchungsplattform wird für uns von der Resurge Games FZ-LLC, FOB50127 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Vereinigte Arabische Emirate, entwickelt, betrieben und gewartet. Resurge Games FZ-LLC verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Dazu gehören auch der Versand der Termin-E-Mails und die technische Betreuung.

Die Server stehen in Deutschland bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, die Resurge Games FZ-LLC als Unterauftragsverarbeiter einsetzt. Ihre Daten werden in Deutschland gespeichert.

Da Resurge Games FZ-LLC ihren Sitz in den Vereinigten Arabischen Emiraten hat und von dort auf die Systeme zugreift, liegt eine Übermittlung in ein Drittland vor. Für die VAE gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wir haben deshalb mit Resurge Games FZ-LLC die Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage unter info@tonsor-capillus.de.

11. Wie lange wir Daten speichern

• Termindaten: drei Jahre nach Ende des Jahres, in dem der Termin stattgefunden hat oder storniert wurde. So lange können Ansprüche aus dem Vertrag geltend gemacht werden (§ 195 BGB). Danach löschen wir die Daten automatisch.
• Widerruf: Angaben zu einem Widerruf bewahren wir, bis er abgewickelt ist und keine Aufbewahrungspflicht besteht.
• Kundenkonto: bis Sie die Löschung verlangen. Termine aus dem Konto behandeln wir danach wie Gastbuchungen (siehe oben).
• Widerspruch gegen Bewertungsanfragen: Ihre E-Mail-Adresse steht so lange auf unserer Sperrliste, wie wir Ihre Termindaten speichern, damit wir Ihren Widerspruch beachten können.
• Anfragen per Kontaktformular oder E-Mail: bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
• Protokolle: siehe Punkt 2.

Rechnungen und Kassenbelege entstehen im Salon, nicht auf dieser Website. Sie bewahren wir getrennt nach den steuer- und handelsrechtlichen Vorschriften bis zu zehn Jahre auf (§ 147 AO, § 257 HGB).

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung Ihrer E-Mail-Adresse für Bewertungsanfragen können Sie jederzeit ohne Begründung widersprechen.

Schreiben Sie uns dafür einfach an info@tonsor-capillus.de.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

14. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Erscheinen Sie nicht innerhalb von 15 Minuten nach Terminbeginn, kann der Salon den Termin anderweitig vergeben; das entscheiden Menschen im Salon, nicht ein automatisches System, und es entstehen Ihnen keine Kosten.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 1. Oktober 2026