Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Kopfgeflüster by Stefanie Koch
Stefanie Koch
Hauptstraße 6
63834 Sulzbach am Main
Telefon: +49 1520 3388395
E-Mail: kopfgefluester.sk@gmail.com

Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Ihnen sowie zur Durchführung unserer Dienstleistungen erforderlich ist.

3. Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Hosting-Anbieter Wix automatisch technische Informationen verarbeitet.
Dabei können insbesondere folgende Daten verarbeitet werden:
•    IP-Adresse des anfragenden Endgeräts
•    Datum und Uhrzeit des Zugriffs
•    aufgerufene Seiten
•    Informationen über den verwendeten Browser und das Betriebssystem
•    technische Informationen zur Nutzung der Website
Die Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit, Sicherheit und Stabilität unserer Website gewährleisten zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und technisch einwandfreien Bereitstellung unseres Internetauftritts).

4. Hosting über Wix

Unsere Website wird über den Website-Baukasten-Anbieter Wix betrieben.
Anbieter ist:
Wix.com Ltd.
40 Namal Tel Aviv St.
Tel Aviv 6350671
Israel
Wix stellt die technische Infrastruktur für unsere Website bereit und verarbeitet personenbezogene Daten, soweit dies für den Betrieb unserer Website erforderlich ist.
Hierzu können insbesondere technische Nutzungsdaten, wie IP-Adressen oder Informationen zum verwendeten Endgerät, verarbeitet werden.
Mit Wix besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit Wix als Auftragsverarbeiter für uns tätig wird.
Wix kann zur Erbringung seiner Leistungen verbundene Unternehmen sowie technische Dienstleister einsetzen.
Da Wix ein international tätiges Unternehmen ist, kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Wix verwendet hierfür geeignete Datenschutzmechanismen, insbesondere die von der Europäischen Kommission anerkannten Standardvertragsklauseln.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Unsere Website verwendet Cookies.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Nutzung unserer Website ermöglichen oder erleichtern.
Wir verwenden grundsätzlich nur Cookies, die für die Bereitstellung und den sicheren Betrieb unserer Website erforderlich sind.
Soweit darüber hinaus Cookies eingesetzt werden, beispielsweise für Analyse-, Statistik- oder Marketingzwecke, erfolgt dies nur nach Ihrer vorherigen Einwilligung über das Cookie-Einwilligungsmanagement unserer Website.
Soweit technisch notwendige Cookies eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp Business

Sie haben die Möglichkeit, mit uns telefonisch, per E-Mail oder über WhatsApp Kontakt aufzunehmen.
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere:
•    Name
•    Telefonnummer
•    E-Mail-Adresse
•    Inhalte Ihrer Nachricht
•    Informationen zur Terminvereinbarung
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Vereinbarung von Terminen sowie zur Durchführung unserer Dienstleistungen.
Bei der Kommunikation über WhatsApp werden die von Ihnen bereitgestellten Daten durch WhatsApp verarbeitet. Die Nutzung von WhatsApp erfolgt freiwillig. Alternativ können Sie uns jederzeit telefonisch oder per E-Mail kontaktieren. Wir weisen darauf hin, dass WhatsApp ein Dienst der Meta Platforms Ireland Limited ist und eine Verarbeitung personenbezogener Daten durch Meta nicht vollständig ausgeschlossen werden kann.
Die Verarbeitung erfolgt auf Grundlage von:
•    Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vorbereitung oder Durchführung einer Dienstleistung dient,
•    Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung allgemeiner Anfragen.

6.1 Online-Terminvereinbarung über Planity
Für die Online-Terminvereinbarung auf unserer Website nutzen wir den Dienst Planity.
Anbieter ist:
Planity GmbH
Christophstraße 15–17
50670 Köln
Deutschland
Über die Online-Terminbuchung können Sie selbstständig Termine für unsere Dienstleistungen vereinbaren. Im Rahmen der Terminbuchung werden die für die Terminvereinbarung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere 
•    Name, 
•    E-Mail-Adresse, 
•    Telefonnummer, 
•    gewünschte Dienstleistung 
•    Datum und Uhrzeit des Termins gehören.
Die Verarbeitung erfolgt zum Zweck der Terminplanung, Terminverwaltung, Durchführung der vereinbarten Dienstleistung sowie zur Versendung von Terminbestätigungen und gegebenenfalls Terminerinnerungen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags mit Ihnen erforderlich ist.
Planity verarbeitet die personenbezogenen Daten im Zusammenhang mit der von uns genutzten Terminverwaltungs- und Buchungssoftware. Die Daten werden in der von Planity bereitgestellten Kundendatenbank gespeichert und können von uns zur Verwaltung und Durchführung von Terminen genutzt werden.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Planity finden Sie in der Datenschutzerklärung von Planity.
7. Veröffentlichung von Fotos

Auf unserer Website sowie auf unseren Social-Media-Kanälen, insbesondere Instagram, können Fotos von Frisuren, Styling-Ergebnissen oder Arbeiten unseres Salons veröffentlicht werden.
Eine Veröffentlichung erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung der abgebildeten Person gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung erfolgt freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sofern ausdrücklich erklärt, umfasst die Einwilligung auch die Veröffentlichung auf Social-Media-Plattformen wie Instagram.
Durch die Verweigerung oder den Widerruf einer Einwilligung entstehen keine Nachteile.

8. Instagram

Auf unserer Website befindet sich eine Verlinkung zu unserem Instagram-Auftritt.
Beim Anklicken dieser Verlinkung werden Sie direkt zu Instagram weitergeleitet. Erst durch diesen Aufruf entsteht eine Verbindung zu den Servern von Instagram bzw. Meta.
Anbieter von Instagram ist:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
Wir weisen darauf hin, dass wir keinen Einfluss auf die Verarbeitung personenbezogener Daten durch Instagram haben.
Informationen zur Datenverarbeitung durch Instagram finden Sie in den Datenschutzbestimmungen von Meta.

9. Bewerbungen

Wenn Sie uns Bewerbungsunterlagen (per E-Mail) zukommen lassen, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG.
Eine Weitergabe Ihrer Bewerbungsunterlagen an Dritte erfolgt nicht.
Nach Abschluss des Bewerbungsverfahrens werden Bewerbungsunterlagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung ausdrücklich vereinbart wurde.
10. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach folgenden Kriterien:
•    Kontaktanfragen per Telefon, E-Mail oder WhatsApp werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Kommunikation oder gesetzliche Verpflichtung zur Speicherung besteht.
•    Daten aus Terminvereinbarungen werden gelöscht, sobald sie für die Durchführung und Nachbereitung der Dienstleistung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
•    Bewerbungsunterlagen werden nach Abschluss des Bewerbungsverfahrens entsprechend den gesetzlichen Vorgaben gelöscht.
•    Veröffentlichte Fotos werden entfernt, sobald eine hierfür erteilte Einwilligung widerrufen wurde und keine anderen rechtlichen Gründe entgegenstehen.
•    Soweit personenbezogene Daten Bestandteil steuerlich relevanter Unterlagen sind, erfolgt die Speicherung entsprechend den gesetzlichen Aufbewahrungspflichten.
•    Daten, die im Rahmen einer Online-Terminvereinbarung über Planity verarbeitet werden, werden so lange gespeichert, wie dies für die Terminverwaltung, Durchführung und Nachbereitung der Dienstleistung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Soweit Daten darüber hinaus in der Kundendatenbank von Planity gespeichert werden, gelten die hierfür maßgeblichen Speicher- und Löschfristen.

Nach Wegfall des jeweiligen Zweckes und nach Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Veränderung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und angepasst.

12. Rechte der betroffenen Personen

Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:
•    Recht auf Auskunft gemäß Art. 15 DSGVO
•    Recht auf Berichtigung gemäß Art. 16 DSGVO
•    Recht auf Löschung gemäß Art. 17 DSGVO
•    Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
•    Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
•    Recht auf Widerspruch gemäß Art. 21 DSGVO
Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz oder dem Sitz unseres Unternehmens.
Für den Sitz unseres Unternehmens ist zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

14. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Änderungen an unserer Website, den eingesetzten Diensten oder gesetzlichen Anforderungen ergeben.
Die jeweils aktuelle Version finden Sie auf unserer Website.