Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Seite informiert Sie darüber, was mit Ihren Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten sie nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Website ist sparsam angelegt: Ohne Ihre Einwilligung wird kein Analysedienst geladen, und es ist nichts von fremden Anbietern eingebettet, weder das Buchungstool noch eine Karte noch Beiträge aus sozialen Netzwerken. Diese Dienste sind verlinkt.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Telefon: 089 55 06 34 04
E-Mail: info@culturacapelli.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen wenden Sie sich direkt an die oben genannten Kontaktdaten.

3. Hosting über GitHub Pages

Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Wenn Sie eine Seite aufrufen, überträgt Ihr Browser dabei technisch notwendige Daten an die Server von GitHub. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Datei sowie Angaben zu Browser und Betriebssystem. Diese Daten fallen in Server-Logdateien an und dienen der Auslieferung der Seite sowie ihrer Stabilität und Sicherheit. Wir selbst erhalten diese Logdateien nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website. Eine Übermittlung personenbezogener Daten in die USA ist dabei nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten stehen in der Datenschutzerklärung von GitHub.

4. Domain und E-Mail über Hostinger

Unsere Domain und unser E-Mail-Postfach werden von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Hostinger löst beim Aufruf der Website den Domainnamen auf (DNS) und empfängt und speichert E-Mails, die Sie uns schreiben. Dabei werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie technische Verbindungsdaten wie die IP-Adresse des sendenden Servers verarbeitet.

Hostinger ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer zuverlässigen Erreichbarkeit per Website und E-Mail. Einzelheiten stehen in der Datenschutzerklärung von Hostinger.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können dann nicht von Dritten mitgelesen werden.

6. Kontaktformular

Auf der Seite „Termin“ können Sie uns über ein Formular schreiben. Erhoben werden dort Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht. Außerdem bestätigen Sie mit einem Häkchen, dass Sie diese Datenschutzerklärung gelesen haben. Eine Telefonnummer fragt das Formular nicht ab.

Mit dem Absenden werden zusätzlich die Adresse der Seite, von der aus Sie das Formular abgeschickt haben, eine Kennung dieser Website und der Prüfwert des Spamschutzes übertragen. Die Anfrage wird bei der Supabase, Inc. (USA) gespeichert, und zwar auf Servern in der Europäischen Union (Irland). Über den E-Mail-Versanddienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, erhalten wir eine Benachrichtigung mit dem Inhalt Ihrer Anfrage in unser Postfach. Beide Anbieter sind für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Eine Übermittlung personenbezogener Daten in die USA ist dabei nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zweck ist die Bearbeitung Ihrer Anfrage und die Möglichkeit, Anschlussfragen zu stellen. Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Anfragen, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einzelheiten stehen in den Datenschutzerklärungen von Supabase und Resend.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, also etwa Name, Kontaktdaten und Ihr Anliegen, zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Termin oder eine Leistung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. E-Mails liegen in unserem Postfach bei Hostinger (siehe Abschnitt 4). Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Google reCAPTCHA v3

Das Kontaktformular ist mit Google reCAPTCHA v3 gegen Spam und automatisierten Missbrauch geschützt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Script von Google wird nicht beim Aufruf der Seite geladen, sondern erst dann, wenn Sie ein Feld des Kontaktformulars anklicken oder mit der Tastatur ansteuern. Solange Sie das Formular nicht benutzen, geht also keine Anfrage an Google.

Sobald das Script geladen ist und wenn Sie das Formular absenden, übermittelt Ihr Browser Daten an Google. Dazu gehören die IP-Adresse, Angaben zu Browser und Gerät sowie Informationen über Ihr Verhalten auf der Seite. Google ermittelt daraus einen Wert, an dem wir erkennen können, ob eine Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an einem funktionierenden Spamschutz, sowie für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG, weil der Spamschutz für den von Ihnen gewünschten Versand der Nachricht unbedingt erforderlich ist. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten stehen in der Datenschutzerklärung von Google.

9. Cookies und Einwilligung

Informationen auf Ihrem Endgerät speichern oder auslesen wir nur, soweit das für den Betrieb der Website unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragt ein Cookie-Banner nach Ihrer Auswahl. „Alle ablehnen“ ist dort genauso einfach wie „Alle akzeptieren“. Der Banner unterscheidet:

• Notwendig: für den Betrieb der Seite erforderlich, nicht abwählbar. Dazu zählt nur Ihre Auswahl im Cookie-Banner selbst, die unter dem Schlüssel „cookie-consent“ im lokalen Speicher Ihres Browsers abgelegt wird, bis Sie sie ändern oder Ihre Browserdaten löschen.
• Statistik: Google Analytics 4, siehe Abschnitt 10.
• Externe Medien: Inhalte, die von anderen Anbietern geladen werden. Diese Website bettet keine solchen Inhalte ein. Weder die Terminbuchung noch Instagram noch eine Karte werden hier geladen, wir verlinken sie nur.

Ihre Auswahl wird nicht an uns übertragen. Über „Cookie-Einstellungen“ im Fußbereich der Website können Sie sie jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

10. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, wie die Website genutzt wird, etwa welche Seiten aufgerufen werden und wie Besucher auf die Seite gelangen.

Google Analytics wird ausschließlich geladen, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen. Bis dahin steht die Einwilligung technisch auf „abgelehnt“ (Google Consent Mode), es wird kein Script von Google geladen und es werden keine Daten an Google übertragen. Nach Ihrer Einwilligung setzt Google die Cookies „_ga“ und „_ga_*“ mit einer Laufzeit von bis zu zwei Jahren. Verarbeitet werden dabei Angaben zu Ihrem Gerät und Browser, die aufgerufenen Seiten, Datum und Uhrzeit sowie Ihr ungefährer Standort. Google Analytics 4 protokolliert oder speichert keine IP-Adressen. Google Signals und Werbepersonalisierung sind abgeschaltet. Die Nutzungsdaten werden nach höchstens 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich der Website auf „Cookie-Einstellungen“ klicken und die Kategorie „Statistik“ abwählen. Die Cookies von Google Analytics werden dabei gelöscht. Einzelheiten stehen in der Datenschutzerklärung von Google.

11. Terminbuchung über Salonkee

Termine und Gutscheine buchen Sie über Salonkee. Das Buchungstool ist auf dieser Website nicht eingebettet, wir verlinken es. Auf der Seite „Termin“ steht dafür die Schaltfläche „Termin bei Salonkee buchen“, auf der Seite „Gutschein“ die Schaltfläche „Gutschein kaufen“. Solange Sie diese Links nicht anklicken, geht keine Anfrage an Salonkee und Salonkee erfährt nichts von Ihrem Besuch.

Mit dem Klick verlassen Sie unsere Website und rufen salonkee.de in einem neuen Tab auf. Ab diesem Zeitpunkt gelten die Datenschutzhinweise der Salonkee S.A. mit Sitz in Luxemburg. Dort werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Daten verarbeitet, die Sie im Buchungstool eingeben, etwa Leistung, Termin, Name und Kontaktdaten. Diese Buchungsdaten erhalten wir, um Ihren Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Weil nichts eingebettet wird, brauchen wir für den Aufruf keine Einwilligung und speichern dazu nichts in Ihrem Browser. Ob Sie den Link anklicken, entscheiden Sie. Einzelheiten zur Verarbeitung durch Salonkee stehen in der Datenschutzerklärung von Salonkee.

12. Instagram

Wir verlinken auf unser Instagram-Profil @culturacapellihairspa. Es handelt sich um einen einfachen Link. Es sind keine Beiträge eingebettet, es wird kein Script und kein Zählpixel von Instagram oder Meta geladen. Erst wenn Sie den Link anklicken, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited.

Profil bei Instagram öffnen

13. Google Maps

Auf dieser Website ist keine Karte eingebettet. Für die Anfahrt steht nur ein Link zu Google Maps bereit. Erst wenn Sie ihn anklicken, rufen Sie die Karte bei Google auf und es werden Daten an Google übertragen, darunter Ihre IP-Adresse.

Route in Google Maps öffnen

14. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich aber auch an jede andere Aufsichtsbehörde wenden.

15. Speicherdauer

Soweit in dieser Erklärung keine kürzere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten, etwa aus dem Handels- und Steuerrecht (bis zu zehn Jahre), bleiben unberührt.

16. Fragen zum Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter info@culturacapelli.de oder telefonisch unter 089 55 06 34 04.

Stand: September 2026