Datenschutzhinweise

1. Wer verantwortlich ist

Verantwortlich für die hier beschriebenen Verarbeitungen durch Hairclub ist die PREMIUM HAIR CLUB HAIR DESIGN STUDIO GMBH, Am Dobben 133, 28203 Bremen, Deutschland, vertreten durch die Geschäftsführerin Hassi Selimi.

Datenschutzanliegen: hairclub-bremen@hotmail.de, Telefon 0421 32255583. Bitte beschreibe dein Anliegen, ohne unnötige sensible Angaben oder Ausweiskopien mitzuschicken.

2. Welche Daten an welcher Stelle entstehen

• Beim Websitebesuch fallen technische Verbindungsdaten für die Auslieferung und Sicherheit an.
• Der Look-Finder verarbeitet deine Auswahl nur im Browser. Wenn du einen Termin reservierst, werden deine Kontakt- und Termindaten an unseren Salonkalender übermittelt.
• Wenn du eine Nachricht tatsächlich per E-Mail oder Instagram versendest oder anrufst, verarbeitet Hairclub die für die Anfrage und Terminorganisation erforderlichen Inhalte.
• Bei Instagram wird ein KI-Assistent eingesetzt. Die dafür benötigten Nachrichteninhalte werden an dessen technischen Dienstleister übermittelt. Alternativ kannst du das Salonteam telefonisch oder per E-Mail erreichen.

3. Website und Hosting

Die Website wird über Vercel Inc., USA, ausgeliefert. Dabei werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, technische Browser- und Systeminformationen sowie Verbindungs- und Fehlerdaten verarbeitet. Dies dient der Bereitstellung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen sind ein zuverlässiger und sicherer Internetauftritt.

Vercel nutzt eine internationale Infrastruktur; eine Verarbeitung insbesondere in den USA ist möglich. Die veröffentlichten Datenschutz-Vertragsbedingungen von Vercel sehen für erfasste Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Weitere Angaben zu Vercels eigener Verarbeitung findest du in den Datenschutzhinweisen von Vercel. Informationen zu den für unsere Verarbeitung eingesetzten Garantien und eine Kopie können über unseren Datenschutzkontakt angefordert werden.

Technische Daten werden nur für die erforderliche Bereitstellung, Fehleranalyse und Sicherheit aufbewahrt. Bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung der dafür erforderlichen Daten notwendig sein. Für eigene Verarbeitungen des Hostinganbieters gelten dessen ergänzende Angaben.

4. Cookies, lokale Medien und Look-Finder

Die Website bindet keine Werbepixel, Besucheranalyse-Skripte, externen Schriftendienste oder eingebetteten sozialen Netzwerke ein. Schriften, Bilder und das stumme Kampagnenvideo werden über dieselbe Website geladen. Es wird kein eigener Cookie oder dauerhafter Browser-Speicher für Marketing oder den Look-Finder gesetzt.

Technisch notwendige Speicherung beziehungsweise Zugriffe zur Bereitstellung ausdrücklich gewünschter Funktionen richten sich nach § 25 Abs. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, zusätzlich nach den jeweils genannten DSGVO-Rechtsgrundlagen. Ein Einwilligungsbanner für Werbung oder Reichweitenmessung ist im aktuellen Funktionsumfang nicht eingebaut, weil solche Funktionen nicht verwendet werden.

Deine Auswahl im Look-Finder wird nur im Arbeitsspeicher des Browsers verarbeitet. Sie ist eine unverbindliche Preisorientierung. Der Instagram-Profil-Screenshot und die Kartengeometrie sind lokal gespeicherte Dateien; beim Anzeigen entsteht keine Verbindung zu Instagram, Apple Karten oder OpenStreetMap.

Die Auswahl einer Behandlung wird beim Öffnen des Kalenders an unseren Terminserver übermittelt, um passende freie Zeiten zu zeigen. Kontaktdaten werden erst beim Absenden des Buchungsformulars übertragen. Es werden keine Gesundheits-, Zahlungs- oder Ausweisdaten benötigt.

Online-Terminreservierung und Salonkalender

Wenn du den Kalender verwendest, ruft dein Browser die freien Zeiten über hairclub-bot.duckdns.org ab. Dabei erhält der Terminserver deine IP-Adresse und technische Verbindungsdaten. Beim Absenden werden Vorname, Nachname, Telefonnummer, gewählte Behandlung, Datum und Uhrzeit übertragen. Diese Angaben werden auf der bestehenden Hetzner-Serverinfrastruktur im geschützten Salonkalender gespeichert. Zugriff erhalten das zuständige Salonteam und die für Betrieb und Fehlerbehebung eingesetzte technische Betreuung durch Unani Technology.

Die Verarbeitung dient der von dir gewünschten Terminorganisation und vorvertraglichen Kommunikation (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Anfrageschlüssel, zeitlich begrenzte Buchungssitzungen und Zugriffslimits dienen dem Schutz vor doppelten Buchungen und Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst stattdessen telefonisch einen Termin vereinbaren. Für Websitebuchungen werden keine Eingaben an eine KI übermittelt.

Das Salonteam erhält über den bestehenden Telegram-Bot einen Hinweis mit Reservierungsnummer, Behandlung, Datum und Uhrzeit. Name und Telefonnummer stehen im geschützten Kalender und werden in diesem Website-Hinweis nicht mitgesendet. Telegram-Nachrichten werden als Cloud-Nachrichten verarbeitet. Die Anbieterinformationen findest du in der Telegram-Datenschutzerklärung; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.

Die Bestätigung erscheint nach erfolgreicher Speicherung auf dieser Website. Wenn du „In meinem Kalender speichern“ nutzt, erstellt der Browser eine Kalenderdatei, die du selbst in deine Kalender-App übernimmst. Es wird kein privater Apple- oder Google-Kalender automatisch verbunden. Die allgemeinen Angaben zu Speicherdauer, Rechten und Kontakt unten gelten auch für diese Terminverarbeitung.

5. E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeiten wir Name beziehungsweise Absenderdaten, Kontaktdaten, Nachrichteninhalt und gegebenenfalls die zur Terminabsprache erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei einer gewünschten Beratung, Vertragsanbahnung oder Vertragsabwicklung; bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, eingehende Anfragen zu bearbeiten.

Die Kontaktadresse bei Hotmail wird technisch durch Microsoft bereitgestellt. Dabei fallen neben dem Nachrichteninhalt technische Zustellungs- und Sicherheitsdaten an. Microsoft kann Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Informationen zu den verantwortlichen Microsoft-Gesellschaften, Verarbeitungsorten und den von Microsoft beschriebenen Transfermechanismen stehen in den Microsoft-Datenschutzbestimmungen. Aus der Verwendung der Adresse folgt keine Zusage einer Ende-zu-Ende-Verschlüsselung.

Du musst nicht jede freiwillige Angabe machen. Ohne die zur Bearbeitung oder Rückmeldung erforderlichen Kontaktdaten können wir dein Anliegen jedoch möglicherweise nicht beantworten.

6. Instagram und KI-Terminassistent

Links zu Instagram und zum Instagram-Chat führen zu einem externen Angebot von Meta. Allein beim Laden dieser Website wird kein Instagram-Inhalt eingebettet. Beim Öffnen des Links verarbeitet Meta technische Nutzungsdaten nach den eigenen Bedingungen. Für Instagram ist in Europa grundsätzlich Meta Platforms Ireland Limited zuständig. Beachte die Instagram-Datenschutzrichtlinie.

Schreibst du dem Hairclub-Profil, verarbeitet unser System deine Instagram-Kennung, Nachrichten, Gesprächsverlauf und die für Beratung oder Terminvereinbarung mitgeteilten Angaben. Dazu gehören etwa Name, Telefonnummer, gewünschte Leistung und Termin. Freiwillig gesendete Haarfotos können Bestandteil der Beratung werden; sende möglichst nur die Haare und keine unbeteiligten Personen oder sensiblen Unterlagen.

Ein KI-Assistent unterstützt Antworten und Terminorganisation. Dafür werden benötigte Gesprächsinhalte über eine API mit Claude von Anthropic verarbeitet. Die Terminverwaltung wird auf einer von Hetzner bereitgestellten Serverinfrastruktur betrieben; benötigte Kontakt- und Termindaten werden dort gespeichert. Technische Betreuung erfolgt durch Unani Technology. Zugriff auf Hairclub-Daten können das zuständige Salonteam sowie die für Betrieb oder Fehlerbehebung eingesetzten technischen Dienstleister erhalten.

Die Verarbeitung zur Bearbeitung deiner konkreten Beratungs- oder Buchungsanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; Betrieb, Sicherheit und Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Interessen sind eine verlässliche Terminorganisation und zeitnahe Bearbeitung. Soweit für einen gesonderten Zweck eine Einwilligung erforderlich ist, wird sie gesondert eingeholt; eine Kontaktaufnahme oder AGB-Zustimmung ersetzt diese nicht.

Anthropic und Meta können Daten auch in Drittländern, insbesondere den USA, verarbeiten. Anthropic beschreibt die Übermittlungsregelungen einschließlich Standardvertragsklauseln im Data Processing Addendum. Ergänzend gelten die oben verlinkten Angaben von Meta und die Datenschutzhinweise von Hetzner. Details zu den für unsere Verarbeitung verwendeten Garantien erhältst du auf Anfrage.

Der Assistent kann eine vereinbarte Buchung automatisch in den Kalender eintragen und bestätigen. Wenn Angaben unklar sind, du eine Bestätigung prüfen lassen möchtest oder keine KI-gestützte Kommunikation wünschst, kontaktiere das Salonteam telefonisch oder per E-Mail. Sensible Gesundheitsangaben solltest du persönlich mit dem Team besprechen.

7. Weitere externe Links

Google Maps und Google-Rezensionen, Apple Karten, Unani Cosmetic und Unani Technology sind als einfache Links eingebunden. Beim Öffnen verlässt du diese Website. Die jeweiligen Anbieter erhalten die für den Abruf erforderlichen technischen Daten; ihre Datenschutzinformationen gelten für die weitere Nutzung. Ein Kartenlink enthält die Salonadresse, aber keine persönlichen Buchungsangaben.

Der Bewertungsbereich zeigt lokal gespeicherte Auszüge und öffentliche Anzeigenamen aus Google-Rezensionen mit einem Prüfdatum. Ein Google-Widget wird nicht geladen. Erst wenn du einen Google-Link öffnest oder den QR-Code scannst, wird eine Verbindung zu Google hergestellt. Das Verfassen einer Rezension erfolgt bei Google und setzt ein Google-Konto voraus. Weitere Informationen: Datenschutzerklärung von Google.

8. Speicherdauer und weitere Empfänger

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht besteht. Bei Anfragen ist maßgeblich, ob das Anliegen abschließend geklärt wurde und ob daraus ein Vertrag entstanden ist. Termin- und Vertragsdaten können benötigt werden, solange die Leistung abgewickelt wird und Ansprüche geltend gemacht oder abgewehrt werden müssen. Für gesetzlich aufzubewahrende Geschäfts- und Steuerunterlagen gelten die jeweiligen Aufbewahrungsfristen; diese rechtfertigen nicht automatisch die Aufbewahrung des gesamten Chatverlaufs.

Erforderliche Daten können außerdem an beauftragte technische Dienstleister, rechtliche oder steuerliche Beratung sowie zuständige Behörden übermittelt werden, soweit dafür eine Rechtsgrundlage besteht. Eine Veröffentlichung deiner Nachrichten oder Beratungsfotos folgt daraus nicht.

Für eigene Verarbeitungen von Instagram, Microsoft und anderen externen Diensten gelten deren Lösch- und Aufbewahrungsregeln. Eine Löschung bei Hairclub bewirkt nicht automatisch eine Löschung in deinem Konto beim jeweiligen Anbieter.

9. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Das Recht auf Datenübertragbarkeit betrifft insbesondere automatisiert verarbeitete Daten, die du auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt hast.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Nutze für ein Anliegen die Kontaktdaten oben. Wir verlangen nur die zur Zuordnung und Identitätsprüfung erforderlichen Angaben.

10. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für Bremen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen erreichbar. Aktuelle Kontakt- und Beschwerdemöglichkeiten: datenschutz.bremen.de.

11. Änderungen dieser Hinweise

Diese Hinweise beschreiben den oben genannten Stand. Wenn Funktionen, Dienstleister oder Abläufe geändert werden, werden die Informationen angepasst. Über neue einwilligungspflichtige Verarbeitungen wird vor deren Einsatz gesondert informiert.