Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten – sowohl auf dieser Website als auch im Rahmen des Salonbetriebs – ist:

Kopf & Kragen
Werderstr. 39
76137 Karlsruhe
Telefon: 0721 / 47 03 76 96

2. Umfang dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch dieser Website (Ziffern 4–6) sowie im Rahmen der Kundenbetreuung und Terminabwicklung im Salon (Ziffer 7). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Je nach Art der Verarbeitung gelten folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten)

4. Erhebung und Verarbeitung beim Besuch der Website

Beim Besuch dieser Website werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Diese beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers sowie ähnliche technische Informationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website.

Diese Daten werden ausschließlich für technische Zwecke ausgewertet und nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 7 Tagen gelöscht.

5. Cookies

Diese Website verwendet derzeit keine Cookies. Sofern zukünftig Cookies eingesetzt werden, werden Sie darüber gesondert informiert und haben die Möglichkeit, Ihre Einwilligung zu erteilen oder zu verweigern.

6. Kontaktaufnahme per Telefon

Wenn Sie uns telefonisch kontaktieren – etwa zur Terminvereinbarung oder für allgemeine Anfragen –, werden Ihre Angaben zum Zwecke der Bearbeitung der Anfrage und für mögliche Rückfragen gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

7. Kundenkartei und Kassensystem

Zur Terminverwaltung, zur Abrechnung unserer Leistungen und zur fachgerechten Beratung führen wir eine Kundenkartei, die in unserem elektronischen Kassen- und Salonverwaltungssystem gespeichert wird. Dabei verarbeiten wir insbesondere folgende Daten:

• Stammdaten: Name sowie – soweit von Ihnen angegeben – Anschrift und Telefonnummer
• Termindaten sowie die Historie der in Anspruch genommenen Leistungen
• Abrechnungs- und Zahlungsdaten (z. B. Rechnungsbeträge, Zahlungsart)
• fakultative Behandlungsnotizen (z. B. verwendete Farbrezepturen oder Produkte)

Die Verarbeitung dieser Daten erfolgt zur Begründung und Durchführung des Behandlungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Angabe von Kontaktdaten über den Namen hinaus ist freiwillig und dient Ihrer besseren Betreuung (z. B. Terminerinnerungen).

Gesundheitsbezogene Angaben

Soweit für eine sichere Behandlung erforderlich, verarbeiten wir auch gesundheitsbezogene Angaben, etwa bekannte Allergien, Unverträglichkeiten oder Empfindlichkeiten der Kopfhaut. Hierbei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Auftragsverarbeitung durch den Anbieter des Kassensystems

Das eingesetzte Kassen- und Salonverwaltungssystem wird von einem externen Dienstleister (flour.io]) bereitgestellt, der die Daten in unserem Auftrag und nach unseren Weisungen verarbeitet. Mit diesem Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der einen datenschutzkonformen Umgang mit Ihren Daten sicherstellt.

Zahlungsabwicklung

Bei bargeldloser Zahlung werden die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Rechnungs- und Buchungsdaten, die Ihren Namen enthalten, unterliegen den steuer- und handelsrechtlichen Aufbewahrungspflichten (insbesondere § 147 Abgabenordnung) und werden für die Dauer von zehn Jahren aufbewahrt. Übrige, nicht aufbewahrungspflichtige Daten Ihrer Kundenkartei löschen wir, wenn sie für die genannten Zwecke nicht mehr erforderlich sind – in der Regel nach längerer Inaktivität – oder sobald Sie einer weiteren Speicherung widersprechen bzw. eine erteilte Einwilligung widerrufen.

8. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte findet nur statt, soweit dies zur Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben. Empfänger können insbesondere unser Steuerberater, Zahlungsdienstleister sowie – im Rahmen der Auftragsverarbeitung – der Anbieter unseres Kassensystems sein.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte beachten Sie, dass dem Recht auf Löschung gesetzliche Aufbewahrungspflichten entgegenstehen können; in diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Aufbewahrungsfrist gelöscht. Um diese Rechte geltend zu machen, wenden Sie sich bitte telefonisch oder per Post an die oben genannte Adresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes bzw. dem Ort des mutmaßlichen Verstoßes. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.