Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie darüber, welche Daten beim Besuch dieser Website und bei einer Terminanfrage verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), verarbeitet.
1. Verantwortliche
Tatiana Mak
Ludwigstraße 21
63067 Offenbach am Main
E-Mail: anfragen@tatianamak-hair.de
2. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Widerspruch gegen die Verarbeitung (Art. 21) sowie auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Für alle Anliegen genügt eine formlose Nachricht an anfragen@tatianamak-hair.de. Anfragen werden ohne unangemessene Verzögerung, spätestens innerhalb eines Monats, beantwortet.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden (www.datenschutz.hessen.de). Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.
3. Aufruf der Website (Server-Logfiles)
Beim Aufruf dieser Website erfasst der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte Seite, Browsertyp). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem technisch fehlerfreien, sicheren Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nur kurzzeitig gespeichert und anschließend gelöscht.
Hosting-Provider ist Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Zur Übermittlung in die USA siehe Abschnitt 10.
4. Terminanfrage über das Formular
Wenn Sie über das Anfrageformular eine Terminanfrage senden, verarbeite ich die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung(en), optional ein Wunschtermin, Ihre Nachricht sowie die gewählte Sprache und den Zeitpunkt der Anfrage. Zur Abwehr von Missbrauch wird die IP-Adresse kurzzeitig ausgewertet, ohne dauerhaft gespeichert zu werden.
Zweck ist die Bearbeitung Ihrer Anfrage, die Rückmeldung an Sie und die Vereinbarung eines Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
Der Versand der Anfrage als E-Mail erfolgt über den Dienstleister Resend (Resend, Inc., USA); der Empfang erfolgt in einem E-Mail-Postfach bei Google (siehe Abschnitt 6). Zur Übermittlung in die USA siehe Abschnitt 10.
Ihre Anfrage-Nachricht wird gelöscht, sobald der Vorgang abschließend bearbeitet ist, spätestens im Rahmen der in Abschnitt 9 genannten Fristen der Kundenkartei.
5. Terminverwaltung im Kalender
Wählen Sie in der Anfrage einen Wunschtermin, lege ich zu diesem einen zunächst vorläufigen Eintrag in einem elektronischen Kalender an (Name, Kontaktdaten, gewünschte Leistung, Termin, eine Buchungs-Nummer und der Status „vorläufig“ bzw. „bestätigt“). Der Eintrag dient der Terminplanung und der Vermeidung von Doppelbuchungen; freie Zeiten werden dem Formular anonym als belegt oder frei zurückgemeldet, ohne Termininhalte offenzulegen.
Sobald ich den Termin bestätige, wird der Eintrag festgeschrieben und Sie erhalten eine Bestätigung per E-Mail (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Kalender wird bei Google geführt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, USA) im Rahmen eines Vertrags zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 10. Kalendereinträge werden nach dem in Abschnitt 9 genannten Zeitraum gelöscht.
6. Bestätigungs- und Erinnerungs-E-Mails
Nach der Terminzusage erhalten Sie eine Bestätigungs-E-Mail; künftig ist zusätzlich eine Terminerinnerung vor dem Termin möglich. Verarbeitet werden Name, E-Mail-Adresse und die Termindaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Behandlungsvertrags). Der Versand erfolgt über Resend (Resend, Inc., USA); der Empfang und die Ablage erfolgen im Postfach bei Google. Eine Nutzung Ihrer Adresse für Werbung findet nicht statt.
7. Kundenkartei
Zur Betreuung der laufenden Kundenbeziehung führe ich eine Kundenliste mit Stammdaten (Name, Telefon, E-Mail), der Terminhistorie (Datum, Leistung, Status) und ergänzenden Betreuungsnotizen. Zweck ist eine durchgängige, individuelle Beratung und die Abwicklung von Folgeterminen.
Rechtsgrundlage für die Stammdaten und die Terminhistorie ist Art. 6 Abs. 1 lit. b DSGVO; für die freien Betreuungsnotizen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer guten, individuellen Beratung).
Die Kartei wird in einem Tabellendokument bei Google geführt, das ausschließlich mir zugänglich ist. Kartei-Einträge werden gelöscht, wenn seit dem letzten Termin drei Jahre vergangen sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Einhaltung dieser Frist wird regelmäßig geprüft; fällige Einträge werden dabei vollständig und endgültig entfernt.
8. Gesundheits- und Verträglichkeitsangaben
Für die sichere Durchführung von Farb-, Blondier- und Chemiebehandlungen kann es erforderlich sein, Angaben zu Unverträglichkeiten, Allergien, zum Zustand von Kopfhaut und Haar oder zu einer Schwangerschaft festzuhalten. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Solche Angaben werden nur erhoben und gespeichert, wenn Sie zuvor ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; im Fall des Widerrufs werden die Angaben unverzüglich gelöscht. Die Speicherung erfolgt getrennt von den übrigen Kundendaten und ausschließlich für mich zugänglich.
9. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:
Server-Logfiles: kurzfristig, anschließend gelöscht.
Anfrage-Nachricht aus dem Formular: mit abschließender Bearbeitung, spätestens mit den nachfolgenden Fristen.
Kalendereinträge und Kundenkartei: drei Jahre nach dem letzten Termin.
Gesundheits-/Verträglichkeitsangaben: mit Widerruf sofort, sonst mit der Kartei-Frist.
Rechnungs- und Buchungsbelege: acht Jahre (§ 147 AO, § 257 HGB); Bücher, Jahresabschlüsse und Inventare weiterhin zehn Jahre.
10. Empfänger und Übermittlung in Drittländer
Zur Erbringung der genannten Zwecke setze ich sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:
Google (Kalender und Kundenkartei, E-Mail-Postfach) — Google Ireland Limited, Irland, sowie Google LLC, USA.
Netlify (Website-Hosting) — Netlify, Inc., USA.
Resend (Versand der E-Mails) — Resend, Inc., USA.
SumUp (Kartenzahlung im Salon) — SumUp Limited bzw. verbundene Unternehmen. Die Bezahlung erfolgt ausschließlich vor Ort; über diese Website werden keine Zahlungsdaten erhoben oder an SumUp übermittelt.
Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Weitergabe an weitere Dritte findet nicht statt, außer ich bin gesetzlich dazu verpflichtet.
11. Cookies und lokale Speicherung
Diese Website verwendet keine Cookies. Für die Funktion der Seite werden lediglich zwei rein funktionale Angaben im Speicher Ihres Browsers abgelegt: die von Ihnen gewählte Sprache (damit die Seiten in dieser Sprache angezeigt werden) und ein Hinweis darauf, dass die kurze Eingangs-Animation in dieser Browser-Sitzung bereits gezeigt wurde. Beide Angaben verbleiben ausschließlich in Ihrem Browser, werden nicht an mich oder Dritte übertragen und nicht ausgewertet.
Analyse-, Tracking- oder Reichweitenmessungs-Werkzeuge sowie Cookies zu Werbezwecken kommen nicht zum Einsatz. Ein Einwilligungsbanner ist daher nicht erforderlich. Sollte sich das ändern, wird diese Erklärung zuvor angepasst und, soweit erforderlich, Ihre Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.
12. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, sobald sich die zugrundeliegende Verarbeitung ändert — etwa wenn weitere Dienstleister hinzukommen oder sich Speicherfristen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: September 2026