Datenschutzerklärung

Wir freuen uns, dass Sie unseren Internetauftritt oder einen unserer Salons besuchen und bedanken uns für Ihr Interesse an der Chic & Chill GmbH und deren geführten Marken/Geschäfte auf den Internetseiten (klier.group, deinehaarstaion.de, chicandchill.de, rkkl.de, mk-handel.eu). Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Webseiten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen.

Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist die Chic & Chill GmbH, vertreten durch die Geschäftsführer Robby Klier und Linda Enzmann; vgl. dazu unser Impressum.

Beauftragte Dienstleister

Die allgemeine Bereitstellung und Wartung unserer Webseiten und E-Mail-Systeme erfolgt mit Unterstützung von Robby Klier, welcher in unserem Auftrag tätig ist und somit auch ggf. Ihre Daten im erforderlichen Umfang einsehen (empfangen) kann.

Informatorische Nutzung

Für die informatorische Nutzung unserer Webseiten erheben wir nur die personenbezogenen Daten, die uns Ihr Browser automatisch übermittelt, wie etwa:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• jeweils übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• Webseite, von der die Anforderung kommt
• Browsertyp / Version / Sprache
• Betriebssystem und dessen Oberfläche
• Sprache und Version Ihres Browsers

Speicherdauer: Die Speicherdauer dieser Daten (Logs) beträgt 30 Tage.

Rechtsgrundlage der Datenverarbeitung: Die o. g. Daten sind technisch erforderlich, um Ihnen unsere Webseiten anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, gem. Art. 6 Abs. 1 lit. f) DSGVO.

Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns über das Kontaktformular oder per E-Mail oder Telefon werden die von Ihnen mitgeteilten Daten (Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihre Nachricht) von uns gespeichert, um Ihre Frage(n) zu beantworten. Hierfür notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.

Speicherdauer: Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (max. zehn Jahre im Rahmen der handels- und steuerrechtlich notwendigen Archivierung des geschäftlichen E-Mail-Verkehrs).

Rechtsgrundlagen der Datenverarbeitung: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen, gem. Art. 6 Abs. 1 lit. b) DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an der Bearbeitung von Anfragen haben.

Online-Terminbuchung und Kundenverwaltung

Im Rahmen der Online-Terminbuchung und Kundenverwaltung auf den Seiten der verschiedenen Standorte von Chic & Chill setzen wir auf das Online-Terminbuchungssystem von #mitdenkt (mitdenkt.de) in Kombination mit unserer eigenen Kunden- und Salonverwaltungssoftware Die Offensive (dieoffensive.com) ein. Mit den beteiligten Dienstleistern wurden entsprechende Vereinbarungen zur Auftragsverarbeitung (AVV) geschlossen.

Wenn Sie einen Termin online buchen, werden folgende personenbezogene Daten verarbeitet: Salon, gewünschte Leistung inkl. Preis, präferierter Mitarbeiter, Terminwunsch, Name, E-Mail-Adresse, Telefonnummer, Adresse und Geburtsdatum, besondere Wünsche, Einwilligung zum Erhalt von E-Mails. Pflichtangaben sind dabei entsprechend gekennzeichnet. Wir legen bei der ersten Buchung ein Kundenprofil an, in dem die von Ihnen gemachten Daten samt zukünftiger Termine hinterlegt werden. Nach der Eingabe des Termins und als Erinnerung kurz vor dem Termin erhalten Sie eine E-Mail und/oder eine SMS. Zweck der Verarbeitung ist die Terminvereinbarung samt Terminerinnerung und Pflege der Kundenbeziehung. Es besteht ein Widerspruchsrecht gegen die Verarbeitung gem. Art. 21 DSGVO. Bitte nutzen Sie für den Widerspruch die E-Mail-Adresse info@rkkl.de.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen. Unsere berechtigten Interessen liegen in der effizienten Optimierung des Terminbuchungs- und Vertragsanbahnungsprozesses sowie der Kundenbindung, der Durchführung statistischer Auswertungen, zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei unberechtigten Ansprüchen. Die Daten werden nur so lange gespeichert, wie das berechtigte Interesse besteht. Eine Löschung ist durch einen Widerspruch an info@rkkl.de jederzeit möglich.

Newsletter im Rahmen der Terminbuchung

Wenn Sie die Online-Terminbuchung auf unseren Seiten nutzen, können Sie auf freiwilliger Basis unseren E-Mail-Newsletter (Produktneuigkeiten, Rabattaktionen, Angebote) abonnieren. Der Versand erfolgt über unsere integrierten Systeme von #mitdenkt und Die Offensive, mit denen entsprechende Vereinbarungen zur Auftragsverarbeitung geschlossen wurden. Wir verarbeiten dabei die Anrede, Ihren Namen, Ihre E-Mail-Adresse und Ihre Einwilligung zum Erhalt von E-Mails. Eine Verwendung für andere Zwecke findet nicht statt. Diese Einwilligung kann jederzeit widerrufen werden. Bitte senden Sie Ihren Widerruf an info@rkkl.de oder klicken Sie auf den Abmeldelink am Ende jedes Newsletters.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Die Daten werden bis zu Ihrem Widerruf verarbeitet, mit Ausnahme der Entscheidung zur Einwilligung, die wir 6 Monate länger speichern, um auf Basis von Art. 6 Abs. 1 lit. f) DSGVO die Rechtmäßigkeit der Verarbeitung nachweisen zu können.

Terminbuchung in den Salons

Wenn Sie in unseren Salons einen Termin bei einem unserer Mitarbeitenden buchen, verarbeiten wir Ihre Stamm- (Name, Anschrift), Kontakt- (Telefonnummer, E-Mail-Adresse) und sonstige Daten (Salonbesuche inkl. gebuchter Dienstleistungen und Bezahltvermerk, Informationen zur Frisur und Haarfarbe, Haarpflegehinweise) auf Basis Ihrer Angaben. Sofern Sie noch keine Termine bei uns hatten, legen wir beim ersten Besuch ein Kundenprofil an. Kurz vor Ihrem gebuchten Termin und als Erinnerung erhalten Sie eine E-Mail und/oder eine SMS. Wir setzen hierbei Auftragsverarbeiter ein, vor allem für unser Buchungs-, Kassen- und Zahlungssystem: #mitdenkt (mitdenkt.de), die Tillhub GmbH sowie unsere eigene Softwarelösung Die Offensive (dieoffensive.com). Die Weitergabe an unseren Zahlungsdienstleister Stripe Payments Europe, Limited (SPEL) erfolgt in eigener Verantwortlichkeit zur Zahlungsabwicklung. Eine Weitergabe an Dritte findet nur im erforderlichen und gesetzlich zulässigen Rahmen statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen. Die Daten werden nur so lange gespeichert, wie die berechtigten Interessen bestehen. Eine Löschung ist durch einen Widerspruch an info@rkkl.de jederzeit möglich, es sei denn, gesetzliche Aufbewahrungsfristen (HGB/AO) sprechen dagegen. Die Weitergabe an unseren Zahlungsdienstleister dient der Vertragsabwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO.

Anfragen per E-Mail, Post, Telefon oder Fax

Wenn Sie uns per E-Mail, Post, Telefon oder Fax kontaktieren, wird Ihre Anfrage samt darin enthaltenen personenbezogenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage von den dazu berechtigten Personen verarbeitet.

Speicherdauer: Die Daten verarbeiten und speichern wir so lange, bis der Zweck der Verarbeitung erfüllt ist und gesetzliche Pflichten zur Aufbewahrung (i. d. R. 10 Jahre) dem nicht entgegenstehen oder Sie der Verarbeitung wirksam widersprochen haben.

Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, falls Ihre Anfrage mit der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

Bewerbungen

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen) zu prüfen und das Bewerbungsverfahren durchzuführen. Ihre Bewerbung wird nach Eingang von der Personalabteilung gesichtet. Geeignete Bewerbungen werden anschließend an die Verantwortlichen für die jeweils offene oder geeignete Stelle weitergegeben. Im gesamten Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Speicherdauer: Daten von Bewerbenden werden im Falle einer Absage nach 6 Monaten gelöscht. Sollten Sie den Zuschlag für eine Stelle erhalten, werden Ihre Daten in unser Personalinformationssystem überführt.

Rechtsgrundlagen: Die Verarbeitung Ihrer Daten im Rahmen des Bewerbungsverfahrens ist zulässig für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses, gem. § 26 BDSG. Sollten die Daten nach Abschluss des Verfahrens zur Rechtsverfolgung erforderlich sein, kann eine Verarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen.

Einsatz von Cookies

Für unsere Webseiten nutzen wir Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuches von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Wir setzen ohne Ihre Einwilligung nur unbedingt erforderliche Session-Cookies im Sinne des § 25 Abs. 2 TTDSG ein. Bei einer Einwilligung zusätzlich die von Google gesetzten Cookies (Maps) auf Basis des § 25 Abs. 1 TTDSG. Sie können durch Ihre Browser-Einstellung die Annahme aller Cookies ablehnen. Wir weisen jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.

Google Maps

Auf unseren Webseiten binden wir Inhalte von Google Maps ein, um Ihnen unsere Standorte vereinfacht darstellen zu können. Dadurch wird automatisch eine Verbindung von Ihrem Browser zum Google-Maps-Server aufgebaut und somit auch Ihre IP-Adresse übermittelt. Sollten Sie parallel bei Google eingeloggt sein, kann Google den Besuch Ihrem Nutzerverhalten zuordnen. Auf diese Vorgehensweise haben wir keinen Einfluss und erhalten auch keine Informationen von Google über die übermittelten Inhalte.

Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird nicht automatisch geladen, sondern nur, wenn der Besucher vorher einwilligt. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a) DSGVO. Die Übertragung personenbezogener Daten in die USA erfolgt gemäß den Ausführungen von Google auf Basis von EU-Standardvertragsklauseln.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Widerspruchs- und Widerrufsrecht

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung auf eine Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen.

Kontaktmöglichkeiten bezüglich Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie jederzeit mit uns Kontakt aufnehmen. Verwenden Sie dazu am besten die E-Mail-Adresse info@rkkl.de. Sie können gerne auch eine der Kontaktmöglichkeiten in unserem Impressum verwenden.

Datensicherheit & Kommunikation per E-Mail

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung Ihrer personenbezogenen Daten wird per SSL-Technik (https) verschlüsselt.

Unsere E-Mail-Systeme unterstützen die verschlüsselte Kommunikation per SSL-Technik (mind. TLS 1.2 inkl. PFS). Beachten Sie jedoch, dass die Verschlüsselung auch von der Konfiguration Ihres E-Mail-Programms abhängt. Bei Informationen mit hohem Geheimhaltungsbedürfnis empfehlen wir Ihnen den Postweg.

Ergänzende Angaben für unsere Salons und Marketing-Systeme

Videoüberwachung in den Salons

In ausgewählten, deutlich gekennzeichneten Bereichen unserer Salons findet aus Gründen des Eigentumsschutzes, der Diebstahlsprävention sowie zur Sicherheit unserer Mitarbeiter eine Videoüberwachung statt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO). Die Bilddaten werden nach spätestens 48 Stunden automatisch und unwiderruflich überschrieben, sofern sie nicht zur Beweissicherung benötigt werden.

Selbstgehostete Dokumenten-Archivierung (Paperless-ngx)

Zur sicheren, digitalen Ablage von Verträgen, Einwilligungserklärungen und Beratungsprotokollen nutzen wir unser selbstgehostetes Dokumentenmanagementsystem Paperless-ngx auf eigenen Servern in Deutschland. Dies dient der ordnungsgemäßen Dokumentation und Vertragserfüllung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b) und f) DSGVO).

Kunden- und Leadverwaltung (Twenty CRM)

Für die interne Pflege von Kundenbeziehungen, Terminvorbereitungen und Lead-Anfragen nutzen wir unser eigenes Kundenverwaltungssystem (Twenty CRM). Dieses wird ausschließlich auf unseren gesicherten Systemen betrieben. Eine Weitergabe dieser Daten an externe Dritte findet nicht statt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO).

Google Ads Conversion Tracking & Google Tag Manager

Unsere Webseite verwendet das Google Conversion Tracking der Google Ireland Limited. Über einen Tracking-Pixel messen wir den Erfolg unserer Werbekampagnen und steuern die Google-Ads-Ausspielung. Diese Datenverarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Einwilligungsbanner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO / § 25 Abs. 1 TDDDG).