Datenschutz
Hier steht, welche personenbezogenen Daten wir auf dieser Website verarbeiten, wofür und auf welcher Rechtsgrundlage.
Verantwortlicher
KULT BARBERSHOP, Inhaber Methaq Atshan
Werstener Feld 9, 40591 Düsseldorf
Telefon: +49 172 9576182
E-Mail: kontakt@kult-barbershop.de
Hosting und Server-Logdaten
Die Website läuft auf einem eigenen Server bei der Hetzner Online GmbH (Deutschland). Beim Aufruf jeder Seite verarbeitet der Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Wir brauchen sie, um die Seite auszuliefern und um Angriffe und Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist. Hetzner Online GmbH verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).
Datenbank
Termine, Leistungen, Öffnungszeiten und die Zugänge für unser Team speichern wir in einer Datenbank des Anbieters Supabase Inc. (USA). Die Server stehen in der EU (Irland). Supabase Inc. ist unser Auftragsverarbeiter (Art. 28 DSGVO). Weil der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland nicht ausgeschlossen. Für diesen Fall gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Teil des Auftragsverarbeitungsvertrags.
Online-Terminbuchung
Wenn du online einen Termin buchst, verarbeiten wir Name, Telefonnummer und E-Mail-Adresse (Pflichtangaben) sowie deine Anmerkung, falls du eine schreibst. Dazu kommen die gebuchte Leistung, der Barber, Datum, Uhrzeit und Preis. Wir nutzen die Daten, um den Termin zu verwalten, dich bei Rückfragen zu erreichen und dir Bestätigung, Erinnerung und Änderungen per E-Mail zu schicken. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist keine Online-Buchung möglich — du kannst aber jederzeit ohne Termin vorbeikommen.
Deine Buchung sieht der Barber, bei dem du gebucht hast, und der Inhaber. Der Barber bekommt dazu eine E-Mail mit Termin, Name, Telefonnummer und Anmerkung.
In der Bestätigungsmail steht ein persönlicher Link, mit dem du den Termin absagen kannst. Bei uns ist davon nur ein nicht umkehrbarer Prüfwert gespeichert. Der Link gilt bis zum Termin bzw. bis zur Absage.
Kundenkartei
Damit wir dich beim nächsten Besuch wiedererkennen und Termine schnell eintragen können, führen wir eine Kundenkarte: Name, Telefonnummer, E-Mail-Adresse, deine Termine (Datum, Leistung, Barber, Preis und ob du erschienen bist) und gegebenenfalls eine kurze interne Notiz zu deinem Haarschnitt, zum Beispiel „Seiten 2 mm“. Buchst du wieder, ordnen wir den Termin anhand deiner Telefonnummer oder E-Mail-Adresse deiner Karte zu. Das gilt auch für Termine, die wir im Laden oder am Telefon für dich eintragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Terminverwaltung und guten Betreuung (Art. 6 Abs. 1 lit. f DSGVO).
Die ganze Karte sieht nur der Inhaber. Barber sehen Name, Telefonnummer, die Notiz und nur ihre eigenen Termine mit dir.
12 Monate nach deinem letzten Besuch löschen wir die Karte. Deine Termine bleiben dann nur noch als Datum, Leistung, Barber und Preis ohne Bezug zu deiner Person. Auf Wunsch löschen wir sofort — eine kurze Nachricht an uns genügt.
Daten im Browser merken
Bei der Buchung kannst du freiwillig ankreuzen, dass dein Browser Name, Telefonnummer und E-Mail-Adresse für die nächste Buchung speichert. Die Daten liegen dann nur im lokalen Speicher deines Geräts, nicht zusätzlich bei uns. Sie sind ein Jahr lang nutzbar und werden danach beim nächsten Aufruf gelöscht; jede Buchung mit Haken startet das Jahr neu. Entfernst du den Haken, löschen wir den Eintrag sofort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Feedback-Mail nach dem Termin
Nur wenn du es bei der Buchung ankreuzt, schicken wir dir etwa 24 Stunden nach dem Termin eine kurze E-Mail mit der Frage, wie es war, und einem Link zu unserem Google-Profil. Alle bekommen dieselbe Mail; eine Bewertung ist freiwillig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Jede Mail enthält einen Link zum Abmelden.
Damit du höchstens alle 90 Tage eine solche Mail bekommst, vermerken wir auf deiner Kundenkarte das Datum der letzten Feedback-Mail. Meldest du dich ab, vermerken wir das dort ebenfalls und schicken dir keine Feedback-Mails mehr. Abmeldungen aus der Zeit vor der Kundenkartei bewahren wir nur als nicht umkehrbaren Prüfwert (HMAC-SHA256) deiner E-Mail-Adresse auf.
Anfrage per WhatsApp
Für Leistungen auf Anfrage (z. B. Dauerwelle) und für kurzfristige Absagen bieten wir einen Link zu WhatsApp an. Das ist ein einfacher Link, kein eingebundener Dienst. Erst wenn du darauf tippst, öffnet sich WhatsApp (WhatsApp Ireland Limited, Meta) mit einem vorbereiteten Text; dann gelten die Datenschutzbestimmungen von WhatsApp. Was du dort schreibst, nutzen wir nur, um deine Anfrage zu beantworten.
E-Mail-Versand
Unsere E-Mails (z. B. Buchungsbestätigung und Erinnerung) verschicken wir über den Mailserver der IONOS SE (Deutschland), die dafür als unser Auftragsverarbeiter tätig ist (Art. 28 DSGVO).
Google Maps
Auf der Startseite kannst du eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einblenden. Die Karte wird erst geladen, wenn du auf „Karte von Google Maps laden“ klickst. Vorher wird keine Verbindung zu Google aufgebaut. Nach dem Klick überträgt dein Browser unter anderem deine IP-Adresse an Google; dabei können Daten auch an die Google LLC in die USA gelangen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu: policies.google.com/privacy.
Bewertungen im Laden
Im Laden kannst du deinen Besuch an einem Tablet bewerten: Barber, Sterne und freiwillig Vorname, Kommentar und ein Foto. Diese Bewertungen sieht nur unser Team; wir nutzen sie, um unseren Service zu verbessern, und veröffentlichen sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit verlangen, dass wir eine Bewertung oder ein Foto löschen.
Google-Bewertungen
Auf der Startseite zeigen wir ausgewählte Bewertungen aus unserem Google-Unternehmensprofil, mit Vorname, Initial des Nachnamens, Sternen, Text und Monat – so, wie sie dort öffentlich stehen. Wir übernehmen sie von Hand; es wird kein Inhalt und kein Skript von Google geladen. Der Link zu unserem Google-Profil führt dich zu Google (Google Ireland Limited); dann gelten dessen Datenschutzbestimmungen. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse, Erfahrungen anderer Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wer nicht mehr genannt werden möchte, schreibt uns – wir nehmen die Bewertung dann heraus.
Zugänge für unser Team
Für die Terminverwaltung haben Inhaber und Barber einen eigenen Zugang. Dafür speichern wir E-Mail-Adresse, Rolle und die Login-Zeitpunkte. Rechtsgrundlage ist das Arbeitsverhältnis bzw. die Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn der Zugang nicht mehr gebraucht wird.
Links zu sozialen Netzwerken
Wir verlinken auf unsere Profile bei Instagram und TikTok. Das sind einfache Links, es werden keine Inhalte dieser Dienste eingebettet. Erst wenn du einen Link anklickst, verlässt du unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an kontakt@kult-barbershop.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.