Datenschutzerklärung

Hinweis für den Betrieb: Dieser Text ist inhaltlich vollständig vorformuliert und deckt die aktuellen Funktionen der Website (Kontaktformular, Produktanfragen, WhatsApp-Button) ab. Vor dem Livegang bitte prüfen, ob sich Funktionen (z. B. ein echter Online-Shop mit Zahlungsabwicklung, Analyse-Tools) geändert haben – in dem Fall muss dieser Text entsprechend ergänzt werden.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sandra Bläsing-Frenz
Salon zur Auszeit
Greevenbrook 36, 21217 Seevetal
E-Mail: info@salon-zur-auszeit.de
Telefon/WhatsApp: 0152 55 96 16 32

2. Hosting & Server-Logdaten

Diese Website wird auf Servern eines externen Hosting-Anbieters betrieben. Beim Aufruf der Website erfasst unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme ausgewertet (Art. 6 Abs. 1 lit. f DSGVO) und nicht mit anderen Datenquellen zusammengeführt.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, speichern wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht, Zeitpunkt der Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Diese Daten werden aktuell in einer geschützten Datei auf unserem Server abgelegt (Ordner data/, von außen nicht aufrufbar) sowie per E-Mail an uns weitergeleitet. Wir löschen diese Anfragen, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 24 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir ein unsichtbares Formularfeld (Honeypot), eine kleine Rechenaufgabe sowie eine serverseitige Mengenbegrenzung pro IP-Adresse ein. Dabei wird ein technisch notwendiges Session-Cookie (PHPSESSID) gesetzt, das nach Schließen des Browsers automatisch verfällt und keine Trackingzwecke verfolgt (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellungen im Online-Shop

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Angaben (Name, E-Mail-Adresse, optional Telefonnummer, bei Versand die Lieferadresse, gewählte Zahlungs- und Versandart, bestellte Produkte, Bestellsumme) zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden in einer geschützten Datei auf unserem Server abgelegt (Ordner data/, von außen nicht aufrufbar) sowie per E-Mail an uns weitergeleitet. Eine Bestätigung mit Bestellnummer erhalten Sie ebenfalls per E-Mail. Handelsrechtliche und steuerrechtliche Aufbewahrungspflichten (i. d. R. 6–10 Jahre) können eine längere Speicherung von Bestelldaten erforderlich machen; ansonsten löschen wir Bestelldaten, sobald sie nicht mehr benötigt werden.

Vor Abschluss einer Bestellung müssen Sie unseren AGB & der Widerrufsbelehrung zustimmen; dort finden Sie auch Informationen zu Zahlungsarten, Versand und Ihrem Widerrufsrecht. Eine Zahlungsabwicklung per Kreditkarte oder Online-Bezahldienst findet auf dieser Website nicht statt – Zahlungen erfolgen per Vorkasse/Überweisung oder bar/EC bei Abholung im Studio, sodass keine Zahlungsdaten (z. B. Kartendaten) über die Website erfasst werden.

Produktanfragen, die Sie uns ohne Bestellung einfach per WhatsApp oder E-Mail senden, verarbeiten wir ausschließlich, um Ihre Frage zu Preisen und Verfügbarkeit zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).

5. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir einen WhatsApp-Button an, über den Sie uns direkt kontaktieren können. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, einem Unternehmen der Meta-Gruppe. Wenn Sie auf den WhatsApp-Button klicken, öffnet sich die WhatsApp-Anwendung bzw. WhatsApp Web außerhalb unserer Website; es werden zu diesem Zeitpunkt noch keine Daten an WhatsApp übertragen. Erst wenn Sie uns darüber tatsächlich eine Nachricht senden, verarbeitet WhatsApp Ihre Daten (z. B. Telefonnummer, Nachrichteninhalt, Metadaten) gemäß den eigenen Datenschutzbestimmungen von WhatsApp/Meta. Wir haben hierauf keinen Einfluss. Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp. Rechtsgrundlage für die Bereitstellung des Buttons sowie für die anschließende Kommunikation ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

6. Cookies

Diese Website setzt aktuell keine Analyse- oder Marketing-Cookies ein. Verwendet wird lediglich ein technisch notwendiges Session-Cookie (PHPSESSID), das zum Formularschutz (siehe Punkt 3) sowie zum Merken des Inhalts Ihres Warenkorbs während Ihres Einkaufs genutzt wird. Es verfällt automatisch nach Schließen des Browsers bzw. nach kurzer Inaktivität und verfolgt keine Trackingzwecke. Es ist zum Betrieb dieser Funktionen erforderlich und bedarf nach § 25 Abs. 2 TTDSG keiner separaten Einwilligung.

Zusätzlich speichert Ihr Browser rein lokal (ohne Übertragung an uns) im sogenannten Local Storage, ob Sie den Cookie-Hinweis bereits bestätigt oder das Newsletter-Popup geschlossen haben, damit beides nicht bei jedem Besuch erneut erscheint. Diese Information verlässt Ihr Gerät nicht.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zur Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie uns als Betreiberin der Website senden. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

8. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
die Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO),
die Einschränkung der Datenverarbeitung verlangen zu können (Art. 18 DSGVO),
der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO) sowie
Datenübertragbarkeit zu verlangen (Art. 20 DSGVO).

Wenden Sie sich dazu gern formlos an uns, z. B. per E-Mail an info@salon-zur-auszeit.de.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, zum Beispiel bei der für Niedersachsen zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (LfD Niedersachsen).

9. Newsletter

Wenn Sie sich über unser Newsletter-Popup anmelden, nutzen wir das sogenannte Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist Ihre Anmeldung aktiv und wir schalten Ihren persönlichen 10%-Rabattcode für die nächste Bestellung frei. So stellen wir sicher, dass sich niemand ohne Zustimmung für eine fremde E-Mail-Adresse anmelden kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und Bestätigung sowie Ihr Rabattcode inkl. Einlöse-Status. Diese Daten liegen in einer geschützten Datei auf unserem Server (Ordner data/, von außen nicht aufrufbar). Eine Weitergabe an Dritte findet nicht statt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns formlos kontaktieren (z. B. per E-Mail oder WhatsApp) oder den Abmeldelink nutzen, den wir Ihnen mit der Bestätigungs-E-Mail zur Verfügung stellen. Nach der Abmeldung löschen wir Ihre Daten.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang unserer Website ändert – etwa wenn der Online-Shop künftig eine automatisierte Bestell- und Zahlungsabwicklung erhält oder eine Kopplung an ein übergeordnetes System (z. B. zur Automatisierung von Website, E-Mail, Bestellungen und Versand) erfolgt.