Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hair Soylu
Inhaber: Fatih Soylu
Marktplatz 8
72108 Rottenburg am Neckar
Deutschland
Telefon: 07472 1670132
E-Mail: info@hairsoylu.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

3. Hosting (Netlify)

Unsere Website wird gehostet bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Beim Aufruf der Website werden technische Verbindungsdaten (insbesondere IP-Adresse) an Server von Netlify übertragen, die sich in den USA oder anderen Drittländern befinden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung in die USA bestehen geeignete Garantien nach Art. 46 DSGVO (EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission).

Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/

4. Server-Logfiles

Bei jedem Zugriff auf unsere Website werden vom Hosting-Anbieter folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Übertragene Datenmenge
• Aufgerufene URL und HTTP-Statuscode
• Browser-Typ, Betriebssystem und Referrer-URL

Diese Daten werden zur Sicherstellung der technischen Funktionsfähigkeit und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach kurzer Zeit automatisch gelöscht.

5. Externe Dienste

a) Online-Terminbuchung (Planity – eingebettetes Buchungsmodul)

Auf unserer Startseite binden wir im Abschnitt „Online buchen“ das Buchungsmodul von Planity SAS, 12 Rue Lincoln, 75008 Paris, Frankreich, ein. Das Modul wird erst nach Ihrer ausdrücklichen Einwilligung geladen: Bevor Sie auf „Buchungskalender laden“ klicken, werden keine Daten an Planity oder Dritte übertragen und keine Skripte Dritter geladen.

Nach Ihrer Einwilligung lädt das Modul Programmcode und Schriften über das Content-Delivery-Netzwerk von Amazon Web Services (CloudFront) und stellt die Buchungsfunktion bereit. Dabei wird Ihre IP-Adresse übertragen; bei einer Buchung werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Leistung und Termin) durch Planity verarbeitet. Zur Bereitstellung des Moduls bindet Planity weitere Dienste ein, an die je nach Nutzung Daten übermittelt werden können:

• Stripe – Zahlungsabwicklung (z. B. Gutscheine/Anzahlungen), Stripe Payments Europe Ltd., Irland
• Google Maps / Places – Adressvervollständigung, Google Ireland Ltd.
• Algolia – Such- und Auswahlfunktion im Modul, Algolia SAS, Frankreich
• Google Firebase – Bereitstellung der Termin- und Verfügbarkeitsdaten, Google LLC, USA
• Google reCAPTCHA Enterprise – Schutz vor Spam und Missbrauch bei Anmeldung und Kontoanlage im Modul, Google Ireland Ltd. (Verarbeitung ggf. durch Google LLC, USA)
• Amazon CloudFront – Auslieferung der Modul-Skripte und -Schriften (CDN), Amazon Web Services EMEA SARL / Amazon.com, Inc., USA
• Cloudinary – Auslieferung der Gutschein-Motivbilder im Modul (Bild-CDN), Cloudinary Ltd., Israel/USA

Die genannten Subdienste werden ausschließlich zur Bereitstellung des Buchungsmoduls eingesetzt; eine darüber hinausgehende Speicherung durch uns findet nicht statt. Speicherdauer und -modalitäten richten sich nach den Datenschutzerklärungen der jeweiligen Anbieter (Planity, Stripe, Google, Algolia, Amazon, Cloudinary), auf die wir ergänzend verweisen.

Dabei können personenbezogene Daten auch in Drittländer (insbesondere die USA) übermittelt werden; hierfür bestehen geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage für das Laden des Moduls ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Durchführung der Buchung Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die für diese Website in Ihrem Browser gespeicherten Daten löschen (Browser-Einstellungen → Datenschutz → Website-Daten). Ergänzend gelten die Datenschutzhinweise von Planity: https://www.planity.com/

b) Kontaktanfrage via WhatsApp

Über den Termin-Konfigurator können Sie Ihre Leistungsauswahl optional per WhatsApp an uns senden. Mit Klick auf „Per WhatsApp anfragen" öffnet sich WhatsApp mit einer vorausgefüllten Nachricht; eine Datenübertragung an WhatsApp erfolgt erst, wenn Sie die Nachricht selbst absenden. Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. WhatsApp Ireland Limited ist Teil der Meta-Unternehmensgruppe (Meta Platforms, Inc., Menlo Park, CA, USA); beim Versand Ihrer Nachricht kann eine Übermittlung von Daten in die USA und weitere Drittländer erfolgen, abgesichert durch geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Es gelten deren Datenschutzbestimmungen: https://www.whatsapp.com/legal/privacy-policy-eea. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Anbahnung/Durchführung sowie berechtigtes Interesse an einfacher Kontaktaufnahme).

c) Google Maps (Kartendienst, 2-Klick-Lösung)

Im Abschnitt „Kontakt & Anfahrt“ binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, nachdem Sie aktiv auf „Karte laden“ geklickt haben (Einwilligung nach § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vorher wird keine Verbindung zu Google aufgebaut. Beim Laden überträgt Ihr Browser Ihre IP-Adresse an Google; Google kann Cookies setzen und Nutzungsdaten verarbeiten, auch in den USA. Weitere Informationen: https://policies.google.com/privacy. Ohne Einwilligung können Sie die Adresse weiterhin über den Link „In Maps öffnen“ in einem neuen Tab aufrufen.

d) Bilder (Unsplash)

Bilder auf dieser Website werden teilweise vom Anbieter Unsplash Inc., 400-460 King Street West, Toronto, Ontario, M5V 1L7, Kanada, geladen. Beim Aufruf der Seite werden technische Verbindungsdaten (insbesondere IP-Adresse) an Unsplash übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzerklärung: https://unsplash.com/privacy

6. Cookies & Tracking

Diese Website setzt keine eigenen Tracking- oder Marketing-Cookies (z. B. Google Analytics, Meta Pixel o. Ä.). Lediglich Ihre Entscheidung, das Buchungsmodul zu laden, speichern wir technisch notwendig lokal in Ihrem Browser (localStorage), damit Sie bei einem erneuten Besuch nicht erneut gefragt werden. Diese Speicherung dient nicht der Nachverfolgung.

Erst nach Ihrer Einwilligung in das Laden des Buchungsmoduls können Planity und die unter Ziffer 5 a) genannten Dienste eigene Cookies oder vergleichbare Technologien setzen. Ohne Ihre Einwilligung geschieht dies nicht.

7. Schriftarten

Wir verwenden Schriftarten (Playfair Display, Inter), die direkt von unserem Server geladen werden („self-hosted“). Es findet keine Verbindung zu Servern Dritter wie Google Fonts statt.

8. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns über die im Impressum genannten Kontaktdaten.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz
und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Stand

Diese Datenschutzerklärung ist gültig ab Juni 2026.