Datenschutz

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung unserer Website und bei der Kontaktaufnahme mit uns verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

1. Verantwortliche

Atefeh Arab
ATI Hair & Beauty
Sauerlacher Str. 14
82515 Wolfratshausen
Telefon: 08171 415 99 16
E-Mail: info@ati-friseur.de

Für Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Datenschutzrechte können Sie sich an die oben genannten Kontaktdaten wenden.

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf unserer Website werden die für die Übertragung und Anzeige erforderlichen Verbindungsdaten an den Webserver übermittelt. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, übertragene Datenmengen, der HTTP-Status sowie Informationen zu Browser und Betriebssystem. Soweit Ihr Browser diese Information übermittelt, kann auch die zuvor besuchte Seite erfasst werden.

Diese Daten können durch den für die technische Bereitstellung eingesetzten Hostingdienstleister in Serverprotokollen verarbeitet werden. Zweck ist, die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten sowie Fehler und missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einem zuverlässigen und geschützten Betrieb unseres Internetangebots.

Für die Speicherdauer ist maßgeblich, wie lange die Protokolle zur technischen Fehleranalyse und zur Erkennung oder Aufklärung von Sicherheitsvorfällen benötigt werden. Soweit einzelne Einträge als Nachweis eines konkreten Vorfalls erforderlich sind, können diese bis zu dessen Aufklärung und zur erforderlichen Rechtsverfolgung aufbewahrt werden. Danach entfällt dieser Speicherzweck. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

3. Kontaktformular, E-Mail und Telefon

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen freiwillig angegebene Telefonnummer. Zusätzlich werden der Versandzeitpunkt, eine Referenznummer und die Bestätigung der Datenschutzabfrage verarbeitet. Diese Angaben dienen dazu, Ihre Anfrage zuzuordnen, zu beantworten und gegebenenfalls einen Termin abzustimmen.

Die Formularangaben werden per E-Mail an unser Salonpostfach übermittelt. Sie erhalten eine automatische Eingangsbestätigung mit einer Kopie Ihrer Angaben an die von Ihnen eingetragene E-Mail-Adresse. Der Versand erfolgt über einen SMTP-E-Mail-Dienstleister. Dieser verarbeitet insbesondere Absender- und Empfängeradressen, Nachrichteninhalte und technische Versanddaten zur Zustellung. Ihre Kontaktdaten werden dadurch nicht für einen Newsletter angemeldet.

Für die Übermittlung und Bearbeitung über das Kontaktformular erteilen Sie mit der dortigen Checkbox Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit für die Zukunft widerrufen, beispielsweise per E-Mail an uns. Geht aus Ihrer Anfrage eine Terminvereinbarung oder eine andere Vertragsbeziehung hervor, erfolgt die hierfür erforderliche weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt Ihres Anliegens. Termin- und vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt darin, eingehende Anfragen beantworten zu können.

Die Bereitstellung Ihrer Daten ist freiwillig und nicht gesetzlich vorgeschrieben. Ohne die im Formular als erforderlich gekennzeichneten Angaben kann es nicht abgesendet werden. Sie können uns stattdessen telefonisch oder per E-Mail kontaktieren. Für eine Antwort benötigen wir eine geeignete Kontaktmöglichkeit.

Anfragen werden aufbewahrt, solange dies für die Bearbeitung und erforderliche Rückfragen notwendig ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine notwendige Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Bei rechtlichen Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage der weiteren Speicherung.

4. Schutz des Kontaktformulars

Das Kontaktformular verwendet eine zufällige Sitzungskennung und einen Sicherheitstoken, um manipulierte Formularaufrufe zu verhindern. Ein für Besucher nicht sichtbares Kontrollfeld hilft dabei, automatisierte Einsendungen zu erkennen. Es wird dafür kein externer CAPTCHA-Dienst eingebunden.

Zur Begrenzung wiederholter Einsendungen wird aus der IP-Adresse ein Hashwert gebildet und zusammen mit den Zeitpunkten von Versandversuchen in einer temporären Datei verarbeitet. Der Hashwert ist eine pseudonyme Kennung; die IP-Adresse wird in dieser Zählerdatei nicht im Klartext abgelegt. Nachrichteninhalte und Namen sind nicht Bestandteil dieses Zählers.

Für die Versandbegrenzung werden Versuche innerhalb der letzten Stunde berücksichtigt. Bei einer durch weitere Formularaufrufe ausgelösten, gelegentlichen Bereinigung werden Zählerdateien entfernt, die seit mehr als 24 Stunden nicht aktualisiert wurden. Die tatsächliche Löschung hängt deshalb auch von weiteren Formularaufrufen ab.

Rechtsgrundlage für diese Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Spam, Missbrauch und eine Überlastung des Formulars und des E-Mail-Versands zu verhindern.

5. Cookies und lokaler Browserspeicher

Wir verwenden technisch notwendige Sitzungscookies und speichern Ihre Entscheidung über externe Medien im lokalen Speicher Ihres Browsers. Diese eigenen Speicherungen dienen der gewünschten Websitefunktion und werden nicht zur Werbung oder zur Erstellung eines Nutzungsprofils eingesetzt.

Cookie-Auswahl: Unter der Bezeichnung „ati-cookie-consent-v2“ werden Ihre Auswahl zur Kategorie „Externe Medien“ und der Zeitpunkt der Auswahl im Local Storage gespeichert. Dieser Eintrag hat keine automatisch festgelegte Ablaufzeit. Er bleibt bestehen, bis Sie ihn durch eine neue Auswahl überschreiben oder die Website-Daten in Ihrem Browser löschen.

Kontaktformular: Das Sitzungscookie „ati_contact_session“ ordnet den Aufruf einer Sitzung zu. Es ermöglicht den Schutz des Formulars und die Anzeige einer Rückmeldung nach dem Versand. Es ist als Sitzungscookie eingerichtet und hat keine darüber hinaus festgelegte Cookie-Laufzeit.

Adminbereich: Das Sitzungscookie „ati_admin_session“ dient der Anmeldung berechtigter Personen und der Absicherung von Verwaltungsaktionen. Auch dieses Cookie ist auf die Browsersitzung begrenzt. Eine Sitzungswiederherstellung durch Ihren Browser kann Sitzungscookies über das Schließen eines Fensters hinaus erhalten.

Das Speichern und Auslesen technisch unbedingt erforderlicher Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die sichere Bereitstellung und die Verwaltung Ihrer Datenschutzauswahl. Nicht erforderliche Speicherzugriffe externer Medien beruhen auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG; die dazugehörige Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer oder über den folgenden Button ändern. Wenn Sie externe Medien ablehnen, können Sie die übrigen Inhalte und das Kontaktformular weiterhin nutzen.

Cookie-Einstellungen öffnen

6. Google Maps

Zur Darstellung unseres Standorts ist Google Maps eingebunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie in den Cookie-Einstellungen der Kategorie „Externe Medien“ zustimmen. Dabei verbindet sich Ihr Browser mit Google. Google erhält insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen zum Kartenaufruf. Cookies oder vergleichbare Kennungen können verarbeitet werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung je nach Kontoeinstellungen diesem Konto zuordnen.

Wir binden die Karte ein, damit Sie unseren Salon leichter finden und Ihre Anfahrt planen können. Grundlage unserer Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, bei Zugriffen auf Informationen Ihres Endgeräts, § 25 Abs. 1 TDDDG. Ohne Zustimmung wird eine lokale Ersatzdarstellung angezeigt.

Informationen zur Verarbeitung durch Google, zur Speicherdauer und zu Ihren Einstellungsmöglichkeiten: Datenschutzerklärung von Google.

7. Instagram und TikTok

Auf unserer Website sind Profilinhalte von Instagram und TikTok vorgesehen, um Fotos, Videos und Einblicke aus dem Salon zu zeigen. Die zugehörigen Einbettungen und Skripte werden erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen. Vorher werden lokal bereitgestellte Platzhalter angezeigt.

Instagram: Instagram ist ein Dienst von Meta Platforms Ireland Limited, Irland. Beim Laden der Einbettung werden Verbindungen zu Servern von Instagram beziehungsweise Meta hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen sowie Daten über den Aufruf und die Interaktion mit dem Inhalt verarbeitet werden. Bei einer bestehenden Anmeldung kann eine Zuordnung zu Ihrem Instagram-Konto erfolgen. Weitere Informationen: Datenschutzrichtlinie von Instagram.

TikTok: Für Nutzer im Europäischen Wirtschaftsraum sind TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich, die von TikTok benannten Verantwortlichen. Beim Laden von TikTok-Inhalten können insbesondere IP-Adresse, Browser- und Geräteinformationen, Kennungen und Interaktionen mit eingebetteten Videos verarbeitet werden. Bei einer bestehenden Anmeldung kann TikTok die Nutzung Ihrem Konto zuordnen. Weitere Informationen: Datenschutzerklärung von TikTok.

Rechtsgrundlage unserer Einbindung ist Art. 6 Abs. 1 lit. a DSGVO sowie für einwilligungspflichtige Speicherzugriffe § 25 Abs. 1 TDDDG. Für die weitere Verarbeitung durch die jeweiligen Plattformen, insbesondere für eigene Analyse- und Werbezwecke sowie deren Speicherfristen, gelten die verlinkten Datenschutzerklärungen.

Die zusätzlich vorhandenen Links „Profil öffnen“ führen auf die jeweilige Plattform. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und rufen den Dienst selbst auf. Die Verlinkung allein lädt auf unserer Website keine eingebetteten Profilinhalte.

8. Widerruf bei externen Medien und Drittlandverarbeitung

Sie können Ihre Einwilligung für Google Maps, Instagram und TikTok jederzeit in den Cookie-Einstellungen widerrufen. Externe Medien werden dann bei weiteren Seitenaufrufen nicht mehr eingebunden. Laden Sie die Seite nach dem Widerruf neu, damit bereits gestartete Skripte der Anbieter beendet werden. Bereits von Drittanbietern gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen. Der Widerruf macht eine bis dahin erfolgte Verarbeitung nicht rückwirkend unzulässig.

Bei der Nutzung externer Medien können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA und bei TikTok auch durch Unternehmen der internationalen Unternehmensgruppe. Dabei können andere Datenschutzvorschriften gelten und Zugriffe ausländischer Behörden möglich sein.

Für solche Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO. Als Übermittlungsgrundlagen kommen insbesondere ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, etwa Standardvertragsklauseln, in Betracht. Eine Zustimmung zum Laden eines Mediums ersetzt diese Anforderungen nicht. Angaben zu den vom jeweiligen Anbieter genutzten Übermittlungsgrundlagen, Verarbeitungsorten und zum Erhalt von Informationen über die Garantien finden Sie in den oben verlinkten Anbieter-Datenschutzerklärungen. Sie können entsprechende Informationen auch über unsere Kontaktadresse anfragen.

9. Geschützter Verwaltungsbereich

Der Adminbereich ist ausschließlich für berechtigte Personen bestimmt. Für diese Konten werden E-Mail-Adresse, Vor- und Nachname, ein Passwort-Hash sowie technische Daten zur Kontoverwaltung verarbeitet. Passwörter werden nicht im Klartext in der Benutzerdatenbank gespeichert. Sitzungsinformationen und Zähler für fehlgeschlagene Anmeldungen dienen dem Schutz des Zugangs.

Bei einer Passwort-Zurücksetzung wird ein Wiederherstellungslink per E-Mail versendet. Die Prüfung erfolgt über einen gespeicherten Token-Hash und eine zugehörige Kennung. Der Link ist 60 Minuten nutzbar. Nach einer erfolgreichen Passwortänderung werden die zugehörigen Wiederherstellungsdaten gelöscht; eine erneute Anforderung ersetzt vorhandene Wiederherstellungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verwaltung und Absicherung der Website. Kontodaten werden so lange benötigt, wie die betreffende Person für den Verwaltungszugang berechtigt ist; entgegenstehende gesetzliche Pflichten oder notwendige Nachweiszwecke bleiben unberührt.

10. Schriftarten und Übertragungssicherheit

Die für das eigene Seitendesign verwendeten Schriftarten „Roboto“ und „Bebas Neue“ werden lokal von unserem Webserver geladen. Dafür ist keine Verbindung zu einem externen Schriftartendienst erforderlich. Nach Ihrer Freigabe geladene externe Medien können ihrerseits Ressourcen ihrer Anbieter abrufen.

Bei einem Aufruf über HTTPS werden Daten zwischen Ihrem Browser und unserem Webserver verschlüsselt übertragen. Sie erkennen dies an „https://“ in der Adresszeile. Der SMTP-Versand vom Webserver an den E-Mail-Dienst ist mit Transportverschlüsselung eingerichtet. Eine durchgängige Ende-zu-Ende-Verschlüsselung der E-Mail-Kommunikation ist damit nicht verbunden.

11. Empfänger und Speicherdauer

Zugriff auf personenbezogene Daten erhalten die Personen, die diese zur Bearbeitung Ihrer Anfrage oder zur Verwaltung der Website benötigen. Weitere Empfänger können die eingesetzten Hosting-, E-Mail- und technischen Betreuungsdienstleister sein, soweit dies zur jeweiligen Leistung erforderlich ist. Bei der Einbindung externer Medien erhalten die in dieser Erklärung genannten Plattformanbieter Daten. Eine Weitergabe an Behörden oder andere Stellen erfolgt, wenn hierzu eine gesetzliche Verpflichtung oder eine andere rechtliche Grundlage besteht.

Für die Speicherung gelten die bei den einzelnen Verarbeitungen beschriebenen Zwecke und Fristen. Ist eine feste Dauer nicht bestimmbar, richten wir uns nach dem Abschluss der Anfrage oder Vertragsabwicklung, fortbestehenden gesetzlichen Aufbewahrungspflichten und der Erforderlichkeit für konkrete Rechtsansprüche. Nach Wegfall der jeweiligen Grundlage sind die Daten zu löschen. Eine Einwilligung können Sie unabhängig davon jederzeit für die Zukunft widerrufen.

12. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Das Recht auf Datenübertragbarkeit betrifft die von Ihnen bereitgestellten Daten, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen. Soweit eine weitere Verarbeitung auf einer eigenständigen Rechtsgrundlage erforderlich ist, etwa zur Erfüllung gesetzlicher Pflichten, bleibt sie hiervon unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung für Rechtsansprüche. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Richten Sie Ihr Anliegen bitte an info@ati-friseur.de oder an die unter Ziffer 1 genannte Postanschrift.

13. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
Besucheranschrift: Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
Kontakt zum BayLDA
Online-Beschwerde einreichen

14. Automatisierte Entscheidungen

Bei der Bearbeitung Ihrer Anfragen und der Verwaltung dieser Website treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Wir erstellen hierfür keine Persönlichkeitsprofile. Die in dieser Erklärung beschriebenen technischen Schutzmaßnahmen gegen missbräuchliche Einsendungen bleiben davon unberührt.