Datenschutzerklärung

Wir freuen uns, dass Sie unseren Internetauftritt oder einen unserer Salons besuchen und bedanken uns für Ihr Interesse an der Chic & Chill GmbH und deren geführten Marken/Geschäfte auf den Internetseiten (klier.group, deinehaarstaion.de, chicandchill.de, rkkl.de, mk-handel.eu). Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Webseiten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen.

Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist die Chic & Chill GmbH, vertreten durch die Geschäftsführer Robby Klier und Linda Enzmann; vgl. dazu unser Impressum.

Beauftragte Dienstleister

Die allgemeine Bereitstellung und Wartung unserer Webseiten und E-Mail-Systeme erfolgt mit Unterstützung von Robby Klier, welcher in unserem Auftrag tätig ist und somit auch ggf. Ihre Daten im erforderlichen Umfang einsehen (empfangen) kann.

Informatorische Nutzung

Für die informatorische Nutzung unserer Webseiten erheben wir nur die personenbezogenen Daten, die uns Ihr Browser automatisch übermittelt, wie etwa:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• jeweils übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• Webseite, von der die Anforderung kommt
• Browsertyp / Version / Sprache
• Betriebssystem und dessen Oberfläche
• Sprache und Version Ihres Browsers

Speicherdauer: Die Speicherdauer dieser Daten (Logs) beträgt 30 Tage.

Rechtsgrundlage der Datenverarbeitung: Die o. g. Daten sind technisch erforderlich, um Ihnen unsere Webseiten anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, gem. Art. 6 Abs. 1 lit. f) DSGVO.

Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns über das Kontaktformular oder per E-Mail oder Telefon werden die von Ihnen mitgeteilten Daten (Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihre Nachricht) von uns gespeichert, um Ihre Frage(n) zu beantworten. Hierfür notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.

Speicherdauer: Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (max. zehn Jahre im Rahmen der handels- und steuerrechtlich notwendigen Archivierung des geschäftlichen E-Mail-Verkehrs).

Rechtsgrundlagen der Datenverarbeitung: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen, gem. Art. 6 Abs. 1 lit. b) DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an der Bearbeitung von Anfragen haben.

KI-Chat und Buchungsassistent

Auf unserer Website bieten wir einen Chat-Assistenten an. Ihre Chat-Nachrichten werden über unseren Server verarbeitet und dort gespeichert, damit wir Ihre Anfrage beantworten bzw. an das Team weiterleiten können. Angaben, die Sie im Gespräch von sich aus mitteilen (z. B. Name, Telefonnummer, E-Mail-Adresse), werden der Konversation zugeordnet und sind ausschließlich intern für unser Team einsehbar. Zusätzlich speichern wir zur Missbrauchsvermeidung technische Angaben (einen nicht rückführbaren Hash Ihrer IP-Adresse sowie die Browserkennung).

Auf einer gesondert gekennzeichneten Testseite betreiben wir einen KI-gestützten Buchungsassistenten für die Terminberatung. Diese Testgespräche werden serverseitig gespeichert, damit wir sie intern auswerten und die Beratungsqualität verbessern können. Zweck ist ausschließlich die Terminberatung und der Test des Assistenten; die Gespräche sind nur intern für unser Team einsehbar und werden dabei intern bewertet. Der Assistent verändert sich durch diese Bewertung nicht automatisch. Booking-Testgespräche werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen an der Beantwortung von Anfragen sowie der Verbesserung unseres Beratungs- und Terminbuchungsangebots. Eine Löschung bzw. ein Widerspruch ist jederzeit per E-Mail an info@rkkl.de möglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Beratung Haarverlängerung mit KI-Bildvorschau

Auf unserer Seite zur Online-Beratung Haarverlängerung können Sie uns eine Beratungsanfrage senden. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und/oder Telefonnummer, Wunsch-Standort, Ihre Antworten im Beratungsfragebogen sowie eine optionale Nachricht), um Ihre Anfrage zu beantworten und Sie persönlich zu beraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Zur Missbrauchsvermeidung speichern wir zusätzlich technische Angaben (einen nicht rückführbaren Hash Ihrer IP-Adresse sowie die Browserkennung).

Optional können Sie im Rahmen der Beratung ein Foto von sich hochladen, um eine KI-gestützte Bildvorschau Ihrer möglichen Haarverlängerung zu erhalten. Die Verarbeitung des Fotos erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), die Sie vor dem Hochladen per Checkbox erteilen. Zur Erstellung der Vorschau wird Ihr Foto an Google Ireland Limited (Dienst „Gemini“) übermittelt und dort verarbeitet; dabei kann eine Übermittlung in Drittländer (insbesondere die USA) auf Grundlage des EU-U.S. Data Privacy Framework erfolgen. Die erzeugte Vorschau ist eine unverbindliche KI-Simulation und kein zugesichertes Ergebnis.

Ihr Foto und die erzeugte Vorschau speichern wir für die persönliche Beratung für 90 Tage; danach werden beide automatisch gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die sofortige Löschung verlangen — per E-Mail an info@rkkl.de. Die übrigen Anfragedaten löschen wir, sobald sie für die Beratung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung auf dieser Website (Adressprüfung mit Google Maps Platform)

Bei der Online-Terminbuchung auf dieser Website verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Adresse sowie optional Ihr Geburtsdatum) zur Terminverwaltung und Kundenbetreuung (Art. 6 Abs. 1 lit. b) DSGVO). Zur Unterstützung bei der Adresseingabe (Autovervollständigung) und zur Prüfung der Adresse nutzen wir Dienste der Google Maps Platform (Google Ireland Limited). Die Übermittlung erfolgt dabei ausschließlich über unseren Server — es wird kein Google-Skript in Ihrem Browser geladen und es werden keine Google-Cookies gesetzt; übermittelt wird nur der von Ihnen eingegebene Adresstext. Dabei kann eine Verarbeitung in Drittländern (insbesondere den USA) auf Grundlage des EU-U.S. Data Privacy Framework erfolgen. Sofern Sie in den Erhalt von Neuigkeiten und Angeboten eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an info@rkkl.de.

Online-Terminbuchung und Kundenverwaltung

Im Rahmen der Online-Terminbuchung und Kundenverwaltung auf den Seiten der verschiedenen Standorte von Chic & Chill setzen wir auf das Online-Terminbuchungssystem von #mitdenkt (mitdenkt.de) in Kombination mit unserer eigenen Kunden- und Salonverwaltungssoftware Die Offensive (dieoffensive.com) ein. Mit den beteiligten Dienstleistern wurden entsprechende Vereinbarungen zur Auftragsverarbeitung (AVV) geschlossen.

Wenn Sie einen Termin online buchen, werden folgende personenbezogene Daten verarbeitet: Salon, gewünschte Leistung inkl. Preis, präferierter Mitarbeiter, Terminwunsch, Anrede, Name, E-Mail-Adresse, Telefonnummer, Adresse und Geburtsdatum, besondere Wünsche, Zustimmung zu den AGB sowie gegebenenfalls Ihre Einwilligung zum Erhalt von Werbung per E-Mail und SMS. Pflichtangaben sind dabei entsprechend gekennzeichnet. Wir legen bei der ersten Buchung ein Kundenprofil in der Kundenkartei unseres Salonsystems (#mitdenkt) an, in dem die von Ihnen gemachten Daten samt zukünftiger Termine hinterlegt werden. Bei späteren Buchungen aktualisieren wir dieses Profil mit Ihren neuen Angaben; eine bisherige Telefonnummer oder E-Mail-Adresse bewahren wir dabei als Zweitangabe auf. Ihr Name wird dabei nicht verändert. Nach der Eingabe des Termins und als Erinnerung kurz vor dem Termin erhalten Sie eine E-Mail und/oder eine SMS. Zweck der Verarbeitung ist die Terminvereinbarung samt Terminerinnerung und Pflege der Kundenbeziehung. Es besteht ein Widerspruchsrecht gegen die Verarbeitung gem. Art. 21 DSGVO. Bitte nutzen Sie für den Widerspruch die E-Mail-Adresse info@rkkl.de.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen. Unsere berechtigten Interessen liegen in der effizienten Optimierung des Terminbuchungs- und Vertragsanbahnungsprozesses sowie der Kundenbindung, der Durchführung statistischer Auswertungen, zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei unberechtigten Ansprüchen. Die Daten werden nur so lange gespeichert, wie das berechtigte Interesse besteht. Eine Löschung ist durch einen Widerspruch an info@rkkl.de jederzeit möglich.

Rückruf bei abgebrochener Online-Terminbuchung

Im Verlauf der Online-Terminbuchung auf dieser Website können Sie freiwillig die Option „Dürfen wir dich zu diesem Termin anrufen?“ aktivieren (Ja/Nein-Schalter, standardmäßig auf „Nein“) und Ihre Telefonnummer angeben. Wenn Sie diese Einwilligung erteilt und eine Rufnummer hinterlegt, die Buchung aber nicht abgeschlossen haben, speichern wir die bis dahin von Ihnen eingegebenen Angaben (Telefonnummer sowie — soweit angegeben — Name und E-Mail-Adresse, den gewählten Salon, die gewünschte Leistung und den Terminwunsch) zusammen mit dem Zeitpunkt Ihrer Einwilligung. Zweck ist ausschließlich, Sie zu genau diesem Terminwunsch telefonisch zu kontaktieren (etwa bei Rückfragen oder um die Buchung gemeinsam abzuschließen). Eine Buchung ist jederzeit auch ohne diese Einwilligung möglich.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Ohne diese Einwilligung und ohne Angabe einer Rufnummer wird kein solcher Rückruf-Datensatz gespeichert. Eine Weitergabe dieser Daten an Dritte zu Werbezwecken findet nicht statt; ein aktives Anschreiben ohne Ihre vorherige Einwilligung erfolgt nicht.

Speicherdauer und Widerruf: Wir speichern diese Daten nur so lange, wie es für den Rückruf erforderlich ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder direkt im Buchungsformular, indem Sie den Schalter wieder auf „Nein“ stellen (ein bereits übermittelter Rückruf-Datensatz wird dann umgehend gelöscht), oder per E-Mail an info@rkkl.de. Nach erfolgreichem Abschluss einer Buchung entsteht kein Rückruf-Datensatz, da Ihre Daten dann im Rahmen der regulären Terminbuchung verarbeitet werden.

Werbung per E-Mail und SMS im Rahmen der Terminbuchung

Wenn Sie die Online-Terminbuchung auf unseren Seiten nutzen, können Sie auf freiwilliger Basis einwilligen, Werbung (Produktneuigkeiten, Rabattaktionen, Angebote) per E-Mail und per SMS zu erhalten. Die Einwilligung erteilen Sie durch ein eigenes Häkchen im Buchungsformular; ohne dieses Häkchen erhalten Sie keine Werbung. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über unsere integrierten Systeme von #mitdenkt und Die Offensive, mit denen entsprechende Vereinbarungen zur Auftragsverarbeitung geschlossen wurden. Wir verarbeiten dabei die Anrede, Ihren Namen, Ihre E-Mail-Adresse, Ihre Mobilnummer sowie Ihre Einwilligung samt Zeitpunkt und Herkunft; die Einwilligung wird in der Kundenkartei unseres Salonsystems vermerkt. Haben Sie Werbung früher widersprochen, hebt eine neue Einwilligung diesen Widerspruch für E-Mail und SMS auf. Eine Verwendung für andere Zwecke findet nicht statt. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte senden Sie Ihren Widerruf an info@rkkl.de oder nutzen Sie den Abmeldelink am Ende jeder Werbe-E-Mail.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Die Daten werden bis zu Ihrem Widerruf verarbeitet, mit Ausnahme der Entscheidung zur Einwilligung, die wir 6 Monate länger speichern, um auf Basis von Art. 6 Abs. 1 lit. f) DSGVO die Rechtmäßigkeit der Verarbeitung nachweisen zu können.

Terminbuchung in den Salons

Wenn Sie in unseren Salons einen Termin bei einem unserer Mitarbeitenden buchen, verarbeiten wir Ihre Stamm- (Name, Anschrift), Kontakt- (Telefonnummer, E-Mail-Adresse) und sonstige Daten (Salonbesuche inkl. gebuchter Dienstleistungen und Bezahltvermerk, Informationen zur Frisur und Haarfarbe, Haarpflegehinweise) auf Basis Ihrer Angaben. Sofern Sie noch keine Termine bei uns hatten, legen wir beim ersten Besuch ein Kundenprofil an. Kurz vor Ihrem gebuchten Termin und als Erinnerung erhalten Sie eine E-Mail und/oder eine SMS. Wir setzen hierbei Auftragsverarbeiter ein, vor allem für unser Buchungs-, Kassen- und Zahlungssystem: #mitdenkt (mitdenkt.de), die Tillhub GmbH sowie unsere eigene Softwarelösung Die Offensive (dieoffensive.com). Die Weitergabe an unseren Zahlungsdienstleister Stripe Payments Europe, Limited (SPEL) erfolgt in eigener Verantwortlichkeit zur Zahlungsabwicklung. Eine Weitergabe an Dritte findet nur im erforderlichen und gesetzlich zulässigen Rahmen statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen. Die Daten werden nur so lange gespeichert, wie die berechtigten Interessen bestehen. Eine Löschung ist durch einen Widerspruch an info@rkkl.de jederzeit möglich, es sei denn, gesetzliche Aufbewahrungsfristen (HGB/AO) sprechen dagegen. Die Weitergabe an unseren Zahlungsdienstleister dient der Vertragsabwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO.

Anfragen per E-Mail, Post, Telefon oder Fax

Wenn Sie uns per E-Mail, Post, Telefon oder Fax kontaktieren, wird Ihre Anfrage samt darin enthaltenen personenbezogenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage von den dazu berechtigten Personen verarbeitet.

Speicherdauer: Die Daten verarbeiten und speichern wir so lange, bis der Zweck der Verarbeitung erfüllt ist und gesetzliche Pflichten zur Aufbewahrung (i. d. R. 10 Jahre) dem nicht entgegenstehen oder Sie der Verarbeitung wirksam widersprochen haben.

Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, falls Ihre Anfrage mit der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

Bewerbungen

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen) zu prüfen und das Bewerbungsverfahren durchzuführen. Ihre Bewerbung wird nach Eingang von der Personalabteilung gesichtet. Geeignete Bewerbungen werden anschließend an die Verantwortlichen für die jeweils offene oder geeignete Stelle weitergegeben. Im gesamten Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Speicherdauer: Daten von Bewerbenden werden im Falle einer Absage nach 6 Monaten gelöscht. Sollten Sie den Zuschlag für eine Stelle erhalten, werden Ihre Daten in unser Personalinformationssystem überführt.

Rechtsgrundlagen: Die Verarbeitung Ihrer Daten im Rahmen des Bewerbungsverfahrens ist zulässig für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses, gem. § 26 BDSG. Sollten die Daten nach Abschluss des Verfahrens zur Rechtsverfolgung erforderlich sein, kann eine Verarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen.

Einsatz von Cookies und Speicher im Browser

Für unsere Webseiten nutzen wir Cookies und vergleichbare Speicher in Ihrem Browser (Local Storage, Session Storage und Cache Storage). Cookies sind kleine Textdateien, die im Rahmen Ihres Besuches von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Local Storage und Session Storage sind Speicherbereiche Ihres Browsers, in die unsere Webseiten selbst Einträge schreiben: Einträge im Local Storage bleiben erhalten, bis sie gelöscht werden; Einträge im Session Storage enden, wenn Sie den Tab bzw. den Browser schließen. Im Cache Storage legt Ihr Browser für unsere Website Kopien von Seiten und Dateien ab (Einzelheiten unten). Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Ohne Ihre Einwilligung setzen wir nur Cookies, die für eine von Ihnen genutzte Funktion unbedingt erforderlich sind — etwa für die Anmeldung in Ihrem Kundenkonto oder damit der Chat Ihr laufendes Gespräch wiedererkennt (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Ihrer Einwilligung kommen die von Google gesetzten Cookies (Maps, Statistik, Werbung), die Cookies des Meta-Pixels sowie die Kennungen unserer eigenen Besucherstatistik („cc-vid“ und „cc-sid“ im Local Storage) hinzu. Haben Sie in „Werbung & Erfolgsmessung“ eingewilligt, merkt sich Ihr Browser nach einer Online-Terminbuchung außerdem die Nummern der zuletzt an Google gemeldeten Buchungen (höchstens 20, „cc-ga4-gebucht“ im Local Storage), damit dieselbe Buchung nicht doppelt gemeldet wird. Einzelheiten stehen in den folgenden Abschnitten; Grundlage ist dann § 25 Abs. 1 TDDDG.

Ebenfalls ohne Einwilligung legt unsere Website im Local Storage Ihres Browsers die folgenden Einträge an. Sie sind für eine von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Besucherkennung. Sie bleiben gespeichert, bis Sie sie über die Einstellungen Ihres Browsers löschen („Websitedaten löschen“) oder — wo angegeben — bis sie ablaufen:

• Ihre Entscheidung im Cookie-Banner („cc-consent“): die gewählten Zwecke, der Zeitpunkt der Entscheidung und die Fassung des Hinweistextes — damit das Banner nicht bei jedem Seitenaufruf erneut erscheint und Ihre Wahl beachtet wird. Zurücksetzen können Sie sie über die Schaltfläche im Abschnitt „Eigene Besucherstatistik“.
• Ihr Warenkorb im Online-Shop („cc-cart-v1“): die hineingelegten Artikel mit Bezeichnung, Menge, angezeigtem Preis und Produktbild. Wählen Sie im Warenkorb oder an der Kasse eine Lieferart, merkt sich der Browser diese Wahl („cc-lieferart-v1“: nur die Nummer der gewählten Versand- oder Abholart), damit Warenkorb und Kasse mit derselben Auswahl starten. Nach dem Absenden einer Bestellung merkt sich der Browser außerdem deren Bestellreferenz und Positionen („cc-last-order-v1“), damit nach der Bezahlung genau die bestellten Artikel aus dem Warenkorb entfernt werden; dieser Eintrag wird danach wieder gelöscht.
• Ihr zuletzt gewählter Salon („cc-mein-salon“ im Shop, „cc_preis_standort“ in der Preisliste): nur die Kurzbezeichnung des Salons, damit der Shop beim nächsten Besuch wieder die Verfügbarkeit in diesem Salon zeigt bzw. die Preisliste ihn als „Zuletzt gewählt“ markiert.
• Merker für erledigte Hinweise: Haben Sie eine Kurzumfrage beantwortet oder geschlossen, speichern wir unter „cc-umfrage:“ und der Kurzbezeichnung der Umfrage den Wert „answered“ (beantwortet) bzw. „dismissed“ (geschlossen), damit dieselbe Umfrage nicht erneut erscheint. Haben Sie einen Aktionshinweis geschlossen, abgelehnt oder seinen Link geöffnet, speichern wir unter „cc-popup:“ und der Kurzbezeichnung der Aktion den Zeitpunkt, bis zu dem derselbe Hinweis nicht erneut erscheint (Einzelheiten im Abschnitt „Aktionshinweise auf unserer Website (Popups)“). In Ihrem Kundenkonto merkt sich „cc_pwa_hinweis_weg“, dass Sie den Hinweis zur Installation als App weggeklickt haben.

Nach einer Online-Terminbuchung auf dieser Website merkt sich Ihr Browser außerdem Vorname, Nachname, E-Mail-Adresse und Mobilnummer aus dieser Buchung („cc-buchen-kontakt“), damit das Buchungsformular beim nächsten Mal bereits ausgefüllt ist. Diese Angaben bleiben auf Ihrem Gerät, bis Sie sie löschen oder eine weitere Buchung sie überschreibt; sie dienen nur dem Vorausfüllen des Formulars. Auf gemeinsam genutzten Geräten empfehlen wir, die Websitedaten nach der Buchung zu löschen.

Einige Seiten nutzen außerdem den Session Storage: um Ihre Position in der Produktliste des Shops nach dem Zurückgehen wiederherzustellen („cc-shop-rueckkehr“), um die geschlossene Hinweisleiste im Shop ausgeblendet zu lassen („cc-service-leiste-zu“), um in Ihrem Kundenkonto eine gerade ausgeführte Stornierung zu bestätigen („cc_storno_quittung“) und um bei einer gemeinsam mit dem Salon am Telefon begonnenen Buchung Ihre bereits eingetippten Angaben nach einem Neuladen der Seite zu erhalten („cc-telefon-“ und der Buchungscode). Diese Einträge enden, wenn Sie den Tab bzw. den Browser schließen.

Damit unsere Website schneller lädt und ohne Internetverbindung wenigstens eine Hinweisseite zeigt, meldet sie in Ihrem Browser einen sogenannten Service Worker an — ein Skript unserer Website, das Ihr Browser im Hintergrund ausführt. Er legt im Cache Storage Ihres Browsers Kopien der Seiten ab, die Sie aufrufen (so, wie unser Server sie ausgeliefert hat, unter ihrer vollständigen Adresse), außerdem Schriften, Bilder, Stylesheets und Skripte unserer Website sowie eine Offline-Seite. Ohne Internetverbindung zeigt Ihr Browser die zuletzt abgelegte Kopie einer Seite oder die Offline-Seite. Was Sie in Formulare eintippen, und die Antworten unserer Schnittstellen (etwa Ihre Termine im Kundenkonto oder freie Termine) legt der Service Worker nicht ab. Die Kopien bleiben auf Ihrem Gerät und werden nicht an uns übertragen; sie bleiben gespeichert, bis wir den Zwischenspeicher mit einer neuen Fassung unserer Website austauschen oder Sie die Websitedaten löschen.

Sie können durch Ihre Browser-Einstellung die Annahme aller Cookies ablehnen und gespeicherte Websitedaten jederzeit löschen. Wir weisen jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.

Eigene Besucherstatistik (First-Party)

Sofern Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG), erheben wir eine eigene, ausschließlich auf unseren Servern gespeicherte Besucherstatistik. Erfasst werden dabei: aufgerufene Seiten, Herkunft des Besuchs (verweisende Website bzw. Kampagnen-Parameter), Verweildauer, Geräteklasse (Smartphone/Tablet/Desktop), Browser-Sprache sowie Klicks auf Seitenelemente (angeklicktes Element und Position — niemals Ihre Eingaben in Formularfelder), die erreichte Scrolltiefe einer Seite und mehrfach schnell hintereinander ausgeführte Klicks auf dasselbe Element (Hinweis auf Bedienprobleme). Zur Wiedererkennung wird eine zufällig erzeugte Kennung für höchstens 12 Monate in Ihrem Browser gespeichert; eine Sitzungs-Kennung endet nach 30 Minuten Inaktivität.

Es werden keine IP-Adressen gespeichert und keine Daten an Dritte übermittelt. Die Statistik-Rohdaten werden nach spätestens 400 Tagen gelöscht. Zweck ist die Verbesserung unseres Online-Angebots (welche Inhalte werden genutzt, wo hakt die Bedienung).

Zuordnung zu Ihrer Person: Wenn Sie bei uns einen Termin buchen, eine Anfrage über ein Formular senden oder sich in Ihrem Kundenkonto anmelden, verknüpfen wir die oben genannte Kennung mit Ihrer E-Mail-Adresse. Ab diesem Zeitpunkt können unsere Mitarbeiterinnen und Mitarbeiter in Ihrer Kundenakte sehen, welche Seiten unserer Website Sie besucht haben — auch Besuche, die vor dieser Zuordnung liegen. Zweck ist die persönliche Beratung und Betreuung (Art. 6 Abs. 1 lit. f) DSGVO); Grundlage der Erhebung selbst bleibt Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung findet weder eine Messung noch eine Zuordnung statt. Ihre Entscheidung im Cookie-Banner speichern wir zusammen mit dem Zeitpunkt und der Fassung des Hinweistextes, dem Sie zugestimmt haben, in Ihrem Browser; erweitern wir den Umfang der Verarbeitung, fragen wir Sie erneut. Beim Widerruf über die Schaltfläche unten löschen wir neben den Kennungen in Ihrem Browser auch die auf unserem Server gespeicherte Zuordnung zu Ihrer Kundenakte. Sie können der Zuordnung jederzeit widersprechen und Auskunft über die zu Ihnen gespeicherten Daten verlangen — die Kontaktdaten finden Sie am Anfang dieser Erklärung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die im Browser gespeicherten Statistik-Kennungen werden dabei gelöscht und das Cookie-Banner erscheint erneut:

Cookie-Einwilligung zurücksetzen

Anzeigen in ChatGPT (OpenAI): Erfolgsmessung

Sofern Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO), melden unsere eigenen Server einzelne Ereignisse an OpenAI Ireland Limited, damit wir den Erfolg unserer Anzeigen in ChatGPT messen können. Es wird KEIN OpenAI-Skript in Ihrem Browser geladen und es werden keine OpenAI-Cookies gesetzt — die Übermittlung erfolgt ausschließlich von unserem Server aus.

Gemeldet werden: eine abgesendete Beratungsanfrage, eine bestätigte Terminbuchung, ein tatsächlich wahrgenommener Termin (mit dem abgerechneten Betrag) sowie eine bezahlte Bestellung in unserem Shop (mit dem Bestellwert). Kommen Sie über eine unserer Anzeigen in ChatGPT zu uns, melden wir zusätzlich die Schritte auf dem Weg dorthin: aufgerufene Seiten, angesehene Produkte, in den Warenkorb gelegte Artikel und den Beginn des Bestellvorgangs. Diese Schritte melden wir ausschließlich für Besuche aus einer Anzeige — nicht, wenn Sie uns auf einem anderen Weg gefunden haben.

Übermittelt werden dabei der Zeitpunkt, die Art des Ereignisses, der Seitenpfad ohne Parameter, gegebenenfalls ein Geldbetrag sowie die von OpenAI selbst vergebene Klick-Kennung Ihres Anzeigenklicks. Namen, Telefonnummern, Adressen, IP-Adressen und Formularinhalte werden NICHT übermittelt — weder im Klartext noch in gehashter Form.

Erweiterter Abgleich (nur mit gesonderter Einwilligung): Haben Sie im Cookie-Banner zusätzlich den Zweck „Erweiterter Abgleich“ gewählt, übermitteln wir bei einer gespeicherten Anfrage, einer bestätigten Buchung, einem wahrgenommenen Termin oder einer bezahlten Bestellung außerdem Ihre E-Mail-Adresse und eine pseudonyme Kundenkennung — beides ausschließlich als SHA-256-Prüfsumme, nie im Klartext. Aus einer solchen Prüfsumme lässt sich die E-Mail-Adresse nicht zurückrechnen; OpenAI kann sie nur mit einer dort bereits vorhandenen Prüfsumme vergleichen, um unsere Anzeige der richtigen Buchung zuzuordnen. Die Kundenkennung ist ein mit einem geheimen Schlüssel gebildeter Wert, der außerhalb unseres Hauses niemanden benennt.

Dieser erweiterte Abgleich findet ausschließlich bei den vier genannten Geschäftsvorfällen statt — nicht bei aufgerufenen Seiten, angesehenen Produkten oder Warenkorb-Schritten. Ohne diese gesonderte Einwilligung läuft die Erfolgsmessung unverändert weiter, nur eben ohne Prüfsummen. Sie können den Zweck im Cookie-Banner unter „Anpassen“ einzeln abwählen.

Kampagnen- und Klick-Zuordnung: Klicken Sie eine unserer Anzeigen an, enthält die Ziel-Adresse Kampagnen-Parameter und eine Klick-Kennung („oppref“). Nach Ihrer Einwilligung speichern wir diese ausschließlich auf unseren eigenen Servern, und zwar nie im Klartext, sondern verschlüsselt bzw. als Prüfsumme. Aus der Adresszeile Ihres Browsers entfernen wir die Klick-Kennung nach dem Seitenaufruf wieder.

Drittlandübermittlung: OpenAI kann Daten auch auf Servern in den USA verarbeiten. Auf die Verarbeitung bei OpenAI selbst haben wir keinen Einfluss; Details finden Sie in den Datenschutzhinweisen von OpenAI.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche im Abschnitt „Eigene Besucherstatistik“ widerrufen. Noch nicht übermittelte Ereignisse werden dann gelöscht und nicht mehr gesendet; bereits übermittelte Meldungen lassen sich nicht zurückholen. Ohne Einwilligung funktionieren Beratung, Terminbuchung und Shop uneingeschränkt — es findet dann lediglich keine Messung und keine Übermittlung an OpenAI statt.

Meta-Werbung (Pixel & Conversions API) und Kampagnen-Messung

Sofern Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG), setzen wir auf unseren Webseiten das Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein. Dabei baut Ihr Browser eine Verbindung zu Meta auf und Meta speichert Cookies in Ihrem Browser (u. a. „_fbp“ und „_fbc“). Zweck ist die Erfolgsmessung und Steuerung unserer Werbeanzeigen auf Facebook und Instagram. Ohne Einwilligung wird das Pixel nicht geladen und es findet keinerlei Verbindung zu Meta statt.

Zusätzlich melden unsere eigenen Server einzelne Ereignisse über die Meta Conversions API an Meta (Aufruf unserer Kampagnenseite, abgesendete Beratungsanfrage, bestätigte Terminbuchung) — ebenfalls nur nach Ihrer Einwilligung. Browser- und Server-Meldung tragen dieselbe Ereignis-Kennung, damit Meta doppelt gemeldete Ereignisse zusammenführt und nicht doppelt zählt. Wir übermitteln dabei keine Klartext-Kontaktdaten: E-Mail-Adresse und Telefonnummer werden — falls überhaupt vorhanden — vor der Übermittlung mit dem Verfahren SHA-256 gehasht; daneben werden die von Meta für die Zuordnung verlangten technischen Kennungen übertragen (Meta-Cookie-Werte, IP-Adresse und Browser-Kennung zum Zeitpunkt des Ereignisses). Auf unseren Servern speichern wir die IP-Adresse dabei nicht.

Kampagnen- und Klick-Zuordnung (First-Party-Attribution): Klicken Sie eine unserer Anzeigen an, enthält die Ziel-Adresse Kampagnen-Parameter und eine Klick-Kennung („fbclid“). Nach Ihrer Einwilligung speichern wir diese Angaben ausschließlich auf unseren eigenen Servern — die Klick-Kennung dabei nie im Klartext, sondern verschlüsselt bzw. als Prüfsumme — verknüpft mit der zufälligen Besucherkennung unserer eigenen Statistik (siehe oben). Zweck ist nachzuvollziehen, welche Kampagne zu Beratungsanfragen und Buchungen führt. Es werden dabei keine Namens-, Kontakt- oder Formulardaten im Kampagnen-Datensatz gespeichert; die Löschfristen entsprechen der eigenen Besucherstatistik (spätestens 400 Tage).

Google-Messung der Terminbuchung: Nachdem unser Buchungssystem eine Online-Terminbuchung bestätigt hat, meldet unsere Webseite in Ihrem Browser das Ereignis „Buchung bestätigt“ über das Google-Tag an Google Analytics 4 (Google Ireland Limited) — nur nach Ihrer Einwilligung in „Werbung & Erfolgsmessung“ und je Buchung nur einmal. Übertragen wird die Buchungsnummer, ohne Namen oder Kontaktdaten; daneben verarbeitet Google die technischen Angaben des Google-Tags (u. a. Google-Analytics-Cookie, IP-Adresse und Browser-Kennung). Unsere Server melden die Buchung nicht an Google Analytics.

Nachweis je Buchung: Zu jeder Online-Terminbuchung speichern wir auf unseren eigenen Servern, welche Einwilligungen zum Buchungszeitpunkt vorlagen (Cookie-Einwilligung „Werbung & Erfolgsmessung“ mit Fassung und Zeitpunkt, Newsletter-Häkchen sowie die bestätigte Fassung von AGB und Datenschutzerklärung) und ob die Meldung „Buchung bestätigt“ an das Google-Tag übergeben wurde — samt dem Einwilligungsstand, den Ihr Browser dabei hatte. Das geschieht auch ohne Ihre Einwilligung, weil wir nachweisen müssen, ob und auf welcher Grundlage wir Daten an Google gegeben haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO). Diese Angaben gehen an niemanden weiter und werden nach drei Jahren gelöscht.

Drittlandübermittlung: Meta und Google können Daten auch auf Servern in den USA verarbeiten. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Auf die Verarbeitung bei Meta bzw. Google selbst haben wir keinen Einfluss; Details finden Sie in deren Datenschutzhinweisen (meta.com/privacy, policies.google.com/privacy).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche im Abschnitt „Eigene Besucherstatistik“ widerrufen. Ohne Einwilligung funktionieren Beratungsanfrage und Terminbuchung uneingeschränkt — es findet dann lediglich keine Kampagnen-Messung und keine Übermittlung an Meta oder Google statt.

Server-Protokoll der Terminsuche (anonym)

Wenn Sie in unserer Online-Terminbuchung nach freien Terminen suchen, protokollieren unsere Server anonym, wonach gesucht wurde und was wir anbieten konnten: Standort, gewählte Leistung, angefragter Monat bzw. Tag, die Zahl der freien Termine (aufgeteilt nach Vormittag, Nachmittag und Abend), ob eine bestimmte Mitarbeiterin gewünscht war, ob die Suche zu einer Buchung führte sowie technische Fehler. Zweck ist die Planung unserer Kapazitäten: Wir wollen erkennen, zu welchen Zeiten Termine fehlen, und unsere Dienstpläne daran ausrichten (Art. 6 Abs. 1 lit. f DSGVO).

Dieses Protokoll enthält keine Namen, keine Kontaktdaten, keine IP-Adressen und keine Cookie- oder Besucherkennungen; es wird nichts dafür in Ihrem Browser gespeichert. Die Einträge einer einzelnen Buchungssuche werden nur über eine zufällige, kurzlebige Vorgangsnummer zusammengehalten, die nach spätestens 90 Tagen entfernt wird; die anonymen Zähldaten löschen wir nach spätestens 24 Monaten.

Aktionshinweise auf unserer Website (Popups)

Auf einzelnen Seiten blenden wir während Ihres Besuchs einen Hinweis auf eine aktuelle Aktion oder ein Angebot ein. Um herauszufinden, welche Gestaltung besser ankommt, gibt es von einem Hinweis teilweise mehrere Varianten (A/B-Test). Welche Variante Sie sehen, entscheidet unser Server bei jedem Abruf neu per Zufall — ohne Cookie und ohne Besucherkennung. Ob und welchen Hinweis Sie sehen, hängt nicht von Ihrer Entscheidung im Cookie-Banner ab. Auf den Seiten der Terminbuchung, des Bestellvorgangs und Ihres Kundenkontos, auf Formularseiten und bei unseren Rechtstexten blenden wir keine solchen Hinweise ein; einzig ein laufender Termin-Rabatt kann in der Online-Terminbuchung als Leiste über den Buchungsschritten erscheinen — für ihn gilt das in diesem Abschnitt Beschriebene ebenso.

Um zu prüfen, ob auf einer Seite ein Hinweis vorgesehen ist, lädt Ihr Browser eine für alle Besucher gleiche Liste der laufenden Hinweise. Den Inhalt eines Hinweises ruft er erst in dem Moment von unserem Server ab, in dem der Hinweis erscheint; dabei übermittelt er die Kurzbezeichnung des Hinweises, die aufgerufene Seite und — wenn die Seite zu einem unserer Salons gehört — diesen Salon. Bei diesen Abrufen fallen die üblichen Protokolldaten an, die wir im Abschnitt „Informatorische Nutzung“ beschreiben; zum Schutz vor Missbrauch begrenzen wir zusätzlich die Zahl der Abrufe je IP-Adresse.

Schließen Sie den Hinweis, lehnen Sie ihn ab oder öffnen Sie seinen Link, legt unsere Website im Local Storage Ihres Browsers einen Merker an (Name: „cc-popup:“ und die Kurzbezeichnung der Aktion). Er enthält nur den Zeitpunkt, bis zu dem Ihnen derselbe Hinweis nicht erneut angezeigt wird — je nach Hinweis nach einer festen Zahl von Tagen oder bis zum Ende der Aktion, höchstens 365 Tage. Der Merker enthält keine Besucherkennung und wird nie an uns übertragen; nach seinem Ablauf löscht ihn unsere Website bei einem späteren Besuch automatisch, und Sie können ihn jederzeit über die Einstellungen Ihres Browsers entfernen („Websitedaten löschen“). Die Speicherung ist unbedingt erforderlich, um Ihren Wunsch umzusetzen, den Hinweis nicht erneut zu sehen (§ 25 Abs. 2 Nr. 2 TDDDG). Dass Sie einen Hinweis geschlossen oder abgelehnt haben, erfahren wir nicht — auch unsere eigene Besucherstatistik (Abschnitt „Eigene Besucherstatistik“) erfasst Klicks innerhalb eines Hinweises nicht.

Öffnen Sie den Link eines Hinweises, zählt unser Server den Aufruf und leitet Sie auf die Zielseite weiter. Führt der Link zur Online-Terminbuchung, hängt er dabei hinter das #-Zeichen der Zieladresse einen kurzen Vermerk mit Hinweis, Variante, Testrunde und dem Tag des Klicks an; diesen Teil der Adresse überträgt Ihr Browser beim Aufruf der Seite nicht. Die Buchungsseite liest den Vermerk sofort beim Aufruf aus und entfernt ihn aus der Adresszeile, noch bevor Statistik- oder Werbedienste die Adresse auslesen können; danach hält sie ihn nur im Arbeitsspeicher der geöffneten Seite (nach einem Neuladen ist er verloren). Mit dem Vermerk fragt sie bei unserem Server ab, ob zu dem Hinweis ein Aktionscode gehört, und sendet ihn mit Ihrer Buchung an uns.

Unsere Server zählen je Tag, Variante eines Hinweises, Testrunde und Seite, wie oft ein Hinweis ausgeliefert und wie oft sein Link geöffnet wurde (kommen an einem Tag für dieselbe Variante sehr viele verschiedene Seiten zusammen, zählen wir weitere Seiten zusammengefasst unter dem Seitenbereich, für den der Hinweis eingestellt ist), und je Tag, Variante und Testrunde, wie viele Online-Terminbuchungen über diesen Link abgeschlossen wurden. Gespeichert werden nur diese Summen — keine Namen, keine Kontaktdaten, keine IP-Adressen, keine Cookie- oder Besucherkennungen und keine Buchungsnummern. Damit eine Buchung nicht doppelt gezählt wird, hält der Server ihre Buchungsnummer höchstens 48 Stunden im Arbeitsspeicher und löscht sie danach automatisch, ohne sie je in einer Datenbank abzulegen. Aufrufe durch angemeldete Mitarbeiterinnen und Mitarbeiter zählen wir nicht, ebenso wenig Abrufe, die Ihr Browser als von einer fremden Website ausgelöst kennzeichnet. Zweck ist herauszufinden, welche Gestaltung unserer Hinweise besser ankommt, und unsere Aktionen danach auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Wir verknüpfen diese Zahlen nicht mit einzelnen Buchungen oder Kundendaten und geben sie nicht an Werbeplattformen weiter. Tagessummen, die älter als 760 Tage (rund 25 Monate) sind, löscht unser Server automatisch; dieser Löschlauf findet mindestens einmal täglich statt, solange unsere Website aufgerufen wird.

Gehört zu einem Hinweis eine Aktion mit Aktionscode und buchen Sie über seinen Link online einen Termin, zeigt Ihnen die Buchungsseite den Code an, und wir vermerken ihn vorn in der Anmerkung zu Ihrer Buchung, damit der Salon den Vorteil bei Ihrem Termin berücksichtigen kann (Art. 6 Abs. 1 lit. b DSGVO). Für diesen Vermerk gelten dieselben Empfänger und Speicherfristen wie für Ihre übrigen Buchungsdaten (siehe „Online-Terminbuchung und Kundenverwaltung“). Welche Variante eines Hinweises Sie gesehen haben, speichern wir zu Ihrer Buchung nicht.

Bei einem Termin-Rabatt hängt der Vorteil davon ab, welchen Tag, welche Uhrzeit, welchen Salon oder welche Person aus unserem Team Sie wählen; die Buchungsseite zeigt Ihnen dazu laufend an, ob und welcher Rabatt für den gewählten Termin gilt, und wir vermerken den Aktionscode mit dem Prozentsatz wie oben beschrieben in Ihrer Buchung. Gilt ein Termin-Rabatt nur für Ihre erste Buchung bei uns, prüft unser Server erst beim Abschluss der Buchung anhand Ihrer E-Mail-Adresse, ob bei uns schon Buchungen von Ihnen vorliegen; dafür nutzt er nur die Buchungsdaten, die wir ohnehin führen, und speichert über den Vermerk hinaus nichts Neues (Art. 6 Abs. 1 lit. b DSGVO).

Google Maps

Auf unseren Webseiten binden wir Inhalte von Google Maps ein, um Ihnen unsere Standorte vereinfacht darstellen zu können. Dadurch wird automatisch eine Verbindung von Ihrem Browser zum Google-Maps-Server aufgebaut und somit auch Ihre IP-Adresse übermittelt. Sollten Sie parallel bei Google eingeloggt sein, kann Google den Besuch Ihrem Nutzerverhalten zuordnen. Auf diese Vorgehensweise haben wir keinen Einfluss und erhalten auch keine Informationen von Google über die übermittelten Inhalte.

Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird nicht automatisch geladen, sondern nur, wenn der Besucher vorher einwilligt. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a) DSGVO. Die Übertragung personenbezogener Daten in die USA erfolgt gemäß den Ausführungen von Google auf Basis von EU-Standardvertragsklauseln.

Bezahlung im Online-Shop (SumUp)

Für die Bezahlung im Online-Shop setzen wir den Zahlungsdienstleister SumUp Payments Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland, ein. Wenn Sie eine Bestellung abschließen, übermitteln wir an SumUp den Bestellbetrag, die Währung und unsere Bestellnummer, um den Zahlungsvorgang anzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung).

Das Bezahlfeld wird direkt auf unserer Seite angezeigt. Es wird von SumUp bereitgestellt und erst geladen, wenn Sie eine Bestellung verbindlich abgeschlossen haben — nicht schon beim Betrachten des Shops. Dabei baut Ihr Browser eine Verbindung zu SumUp auf; dabei wird Ihre IP-Adresse übertragen. Ihre Kartendaten geben Sie ausschließlich in dieses Feld von SumUp ein; sie werden nicht an uns übermittelt und nicht bei uns gespeichert. Je nach Ihrer Bank kann zusätzlich ein Fenster zur Freigabe (3-D Secure) erscheinen.

Zur Prüfung des Zahlungseingangs fragen wir bei SumUp den Status des Zahlungsvorgangs ab und speichern das Ergebnis (bezahlt, offen oder fehlgeschlagen) sowie den Zeitpunkt zu Ihrer Bestellung. Das ist für die Abwicklung des Kaufvertrags erforderlich und dient zugleich der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b) und lit. c) DSGVO). Weitere Angaben finden Sie in der Datenschutzerklärung von SumUp.

Bestellungen und Widerruf im Online-Shop

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, bei Versand die Lieferanschrift, optional Ihre Telefonnummer sowie die Bestelldaten: Artikel, Mengen, Beträge, gewählte Liefer- und Zahlungsart) zur Abwicklung des Kaufvertrags einschließlich Bestellbestätigung per E-Mail (Art. 6 Abs. 1 lit. b) DSGVO). Die Angabe der Telefonnummer ist freiwillig und dient nur Rückfragen und der Sendungsbenachrichtigung. Zur Missbrauchsvermeidung speichern wir zusätzlich einen nicht rückführbaren Hash Ihrer IP-Adresse.

Üben Sie Ihr Widerrufsrecht über die elektronische Widerrufsfunktion aus, verarbeiten wir die in der Erklärung angegebenen Daten (Name, E-Mail-Adresse, freiwillige Angaben zur Bestellung, Umfang der Erklärung), um den Eingang zu bestätigen und den Widerruf abzuwickeln (Art. 6 Abs. 1 lit. b) und c) DSGVO). Die Erklärung und ihr Eingangszeitpunkt werden zu Nachweiszwecken gespeichert.

Speicherdauer: Bestell- und Widerrufsdaten bewahren wir auf, solange dies für die Vertragsabwicklung und die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist, längstens im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten (bis zu zehn Jahre).

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Widerspruchs- und Widerrufsrecht

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung auf eine Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen.

Kontaktmöglichkeiten bezüglich Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie jederzeit mit uns Kontakt aufnehmen. Verwenden Sie dazu am besten die E-Mail-Adresse info@rkkl.de. Sie können gerne auch eine der Kontaktmöglichkeiten in unserem Impressum verwenden.

Datensicherheit & Kommunikation per E-Mail

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung Ihrer personenbezogenen Daten wird per SSL-Technik (https) verschlüsselt.

Unsere E-Mail-Systeme unterstützen die verschlüsselte Kommunikation per SSL-Technik (mind. TLS 1.2 inkl. PFS). Beachten Sie jedoch, dass die Verschlüsselung auch von der Konfiguration Ihres E-Mail-Programms abhängt. Bei Informationen mit hohem Geheimhaltungsbedürfnis empfehlen wir Ihnen den Postweg.

Ergänzende Angaben für unsere Salons und Marketing-Systeme

Videoüberwachung in den Salons

In ausgewählten, deutlich gekennzeichneten Bereichen unserer Salons findet aus Gründen des Eigentumsschutzes, der Diebstahlsprävention sowie zur Sicherheit unserer Mitarbeiter eine Videoüberwachung statt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO). Die Bilddaten werden nach spätestens 48 Stunden automatisch und unwiderruflich überschrieben, sofern sie nicht zur Beweissicherung benötigt werden.

Selbstgehostete Dokumenten-Archivierung (Paperless-ngx)

Zur sicheren, digitalen Ablage von Verträgen, Einwilligungserklärungen und Beratungsprotokollen nutzen wir unser selbstgehostetes Dokumentenmanagementsystem Paperless-ngx auf eigenen Servern in Deutschland. Dies dient der ordnungsgemäßen Dokumentation und Vertragserfüllung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b) und f) DSGVO).

Kunden- und Leadverwaltung (Twenty CRM)

Für die interne Pflege von Kundenbeziehungen, Terminvorbereitungen und Lead-Anfragen nutzen wir unser eigenes Kundenverwaltungssystem (Twenty CRM). Dieses wird ausschließlich auf unseren gesicherten Systemen betrieben. Eine Weitergabe dieser Daten an externe Dritte findet nicht statt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO).

Google Ads Conversion Tracking & Google Tag Manager

Unsere Webseite verwendet das Google Conversion Tracking der Google Ireland Limited. Über einen Tracking-Pixel messen wir den Erfolg unserer Werbekampagnen und steuern die Google-Ads-Ausspielung. Diese Datenverarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Einwilligungsbanner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO / § 25 Abs. 1 TDDDG).