1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Salon Beispiel
Inhaber: Max Mustermann [Namen ergänzen]
Musterstraße 1, 12345 Musterstadt
Telefon: 01234 567890
E-Mail: info@salon-beispiel.example (bitte anpassen)
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse).
3. Hosting (Vercel) und Server-Logfiles
Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (in der EU vertreten durch Vercel Germany GmbH). Beim Aufruf der Seite werden durch den Hoster technische Daten in sogenannten Server-Logfiles verarbeitet:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- User-Agent (Browsertyp und -version, Betriebssystem)
- Referrer (zuvor besuchte Seite)
- Name der aufgerufenen Datei / URL
- übertragene Datenmenge und HTTP-Statuscode
Zweck: sicherer und stabiler Betrieb der Website, Erkennung und Abwehr von Angriffen, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Die Logfiles werden durch Vercel für die Dauer der technischen Notwendigkeit gespeichert; eine darüber hinausgehende Speicherung durch uns erfolgt nicht.
Drittlandübermittlung: Dabei können Daten in die USA übermittelt werden. Rechtsgrundlage hierfür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework (DPF), unter dem Vercel Inc. zertifiziert ist. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.
4. Kontaktaufnahme
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bei Terminanfragen) bzw. lit. f DSGVO (Beantwortung allgemeiner Anfragen). Eine Terminvereinbarung erfolgt auf dieser Website ausschließlich telefonisch – es existiert kein Online-Buchungsformular, das Daten elektronisch an uns übermittelt.
5. Schriftarten (lokal gehostet)
Wir verwenden die Schriftarten Playfair Display, Cormorant Garamond und Montserrat. Diese werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google-Servern (Google Fonts) statt; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.
6. Skript-Bibliotheken (lokal gehostet)
Für Animationen verwenden wir die JavaScript-Bibliotheken three.js und GSAP. Diese werden ebenfalls vom eigenen Server geladen – es werden keine externen Content-Delivery-Networks (CDN) kontaktiert und keine Daten an Dritte übertragen.
7. Google Maps (nur mit Einwilligung)
Auf der Kontaktseite binden wir eine Karte von Google Maps ein (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach Ihrer ausdrücklichen Bestätigung über den Button „Karte anzeigen" geladen. Erst dann werden Verbindungsdaten – insbesondere Ihre IP-Adresse – an Google übermittelt und ggf. Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Browser-Speicher / Cookies löschen). Weitere Informationen: policies.google.com/privacy.
8. Cookies und lokale Speicherung
Diese Website verwendet ausschließlich technisch notwendige Speichermechanismen. Wir setzen keine Tracking- oder Marketing-Cookies und binden keine Analyse-Dienste (z. B. Google Analytics) ein. Im lokalen Speicher (localStorage) Ihres Browsers werden lediglich folgende Werte abgelegt, um Ihre Auswahl zu speichern:
mr_cookie_ack– merkt sich, dass Sie den Datenschutzhinweis bestätigt habenmr_maps_ok– merkt sich (nur bei aktivierter Option) Ihre Einwilligung zum Laden von Google Maps
Diese Einträge sind für den Betrieb und Ihre Komfortauswahl erforderlich und bedürfen gemäß § 25 Abs. 2 TDDDG keiner gesonderten Einwilligung. Sie können sie jederzeit über die Einstellungen bzw. den Verlauf Ihres Browsers löschen.
9. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde — zuständig ist die Landesaufsichtsbehörde für Datenschutz des Bundeslandes des Inhabers [Bundesland einfügen].
10. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.
Hinweis: Diese Datenschutzerklärung ist eine Vorlage. Bitte ergänzen Sie vor der Live-Schaltung den konkreten Hosting-Anbieter, die korrekte E-Mail-Adresse und lassen Sie das Dokument rechtlich prüfen — insbesondere, falls künftig weitere Dienste (Analytics, Buchungssystem, Social-Media-Einbindungen) hinzukommen.