Datenschutz_02 - KOPFHAAR FRACTUR

Stand: April 2026 — gemäß DSGVO, BDSG, DDG

— Inhaltsverzeichnis

1.Verantwortlicher 2.Hosting (Hostinger) 3.Cookies & Einwilligung 4.Terminbuchung (Planity) 5.Zahlungsanbieter 6.Sicherheit (Wordfence) 7.Google Fonts 8.Google-Dienste 9.Instagram & WhatsApp (Meta) 10.Bildoptimierung 11.Backups 12.Kontaktaufnahme per E-Mail 13.Deine Rechte (Art. 15–22 DSGVO) 14.Beschwerderecht 15.Aktualität dieser Erklärung

— Art. 13 Abs. 1 lit. a DSGVO

1. Verantwortlicher

Kopfhaar Factur – Wellnessfriseur & Head Spa
Inhaber: Stefan Schewtschenko
Georg-Wichtermann-Platz 12/14
97421 Schweinfurt, Deutschland

E-Mail: info@kopfhaarfactur.de
Telefon: 0155 61622682

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).

— Auftragsverarbeitung Art. 28 DSGVO

2. Hosting

Diese Website wird gehostet bei:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca, Zypern

Beim Besuch unserer Website werden automatisch Daten in Server-Logfiles gespeichert. Diese umfassen:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
Browsertyp und -version
Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Aufgerufene Seiten und Dateien
Übertragene Datenmenge

Speicherdauer: Server-Logfiles werden in der Regel nach spätestens 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb. Mit Hostinger wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

— Art. 6 Abs. 1 lit. a & f DSGVO

3. Cookies & Cookie-Einwilligung

Unsere Website verwendet Cookies — kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht abgelehnt werden. Sie werden ohne Einwilligung gesetzt.

Nicht notwendige Cookies (z.B. für Analysen oder Marketing) werden nur nach deiner ausdrücklichen Einwilligung gesetzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen anpasst.

Speicherdauer: Technisch notwendige Session-Cookies werden nach Schließen des Browsers gelöscht. Persistente Cookies werden je nach Zweck nach 30 Tagen bis 12 Monaten gelöscht.

Rechtsgrundlage technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Rechtsgrundlage nicht notwendige Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

— Drittanbieter / Auftragsverarbeitung

4. Terminbuchung über Planity

Für die Online-Terminbuchung nutzen wir den Dienst Planity. Beim Klick auf „Termin buchen" wirst du auf die Planity-Website weitergeleitet. Die Datenverarbeitung erfolgt dann direkt durch Planity.

Dabei können folgende personenbezogene Daten verarbeitet werden: Name, Telefonnummer, E-Mail-Adresse sowie Termin- und Buchungsdaten.

Planity SAS
53 Rue de Châteaudun
75009 Paris, Frankreich
Datenschutzerklärung Planity

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags (Terminvereinbarung). Planity agiert als eigenständiger Verantwortlicher für die auf seiner Plattform erhobenen Daten.

— Drittanbieter

5. Zahlungsanbieter

Zahlungen im Rahmen von Buchungen werden über Planity abgewickelt. Je nach gewählter Zahlungsart können dabei folgende Anbieter eingesetzt werden:

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Klarna Bank AB, Stockholm, Schweden
Kreditkartenanbieter (Visa, Mastercard) über den jeweiligen Zahlungsdienstleister

Wir selbst erhalten keine vollständigen Zahlungsdaten. Die Verarbeitung erfolgt ausschließlich durch Planity bzw. den jeweiligen Zahlungsanbieter. Es gelten deren jeweilige Datenschutzerklärungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

— Drittanbieter USA / Art. 46 DSGVO

6. Sicherheitsplugin Wordfence

Zum Schutz unserer WordPress-Website vor unbefugten Zugriffen, Schadsoftware und Angriffen verwenden wir das Plugin Wordfence.

Defiant Inc.
800 5th Ave Ste 4100
Seattle, WA 98104, USA

⚠ Drittlandtransfer: Defiant Inc. ist in den USA ansässig. Eine Übermittlung von IP-Adressen in die USA kann stattfinden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: IP-Adressen werden von Wordfence für die Dauer der Sicherheitsanalyse und bis zu 30 Tage nach einem erkannten Angriff gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit der Website.

— Drittanbieter USA / Art. 46 DSGVO

7. Google Fonts

Diese Website lädt Schriftarten über Google Fonts. Dabei wird beim Seitenaufruf eine Verbindung zu Servern von Google in den USA hergestellt. Hierbei wird deine IP-Adresse übertragen.

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
(Mutterkonzern: Google LLC, Mountain View, CA, USA)
Datenschutzerklärung Google

⚠ Drittlandtransfer: Google kann Daten in die USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Garantien erfolgen über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website. Hinweis: Zur vollständigen Vermeidung der Datenübertragung können Google Fonts alternativ lokal eingebunden werden.

— Drittanbieter USA

8. Weitere Google-Dienste

Auf unserer Website können weitere Dienste der Google Ireland Limited eingesetzt werden, insbesondere:

Google Maps — zur Darstellung von Standortkarten
Google reCAPTCHA — zum Schutz vor Spam und Missbrauch

Beim Laden dieser Dienste kann eine Verbindung zu Google-Servern hergestellt werden. Dabei werden technische Daten sowie ggf. deine IP-Adresse übertragen. Bei reCAPTCHA werden zusätzlich Nutzungsverhalten und Browser-Informationen analysiert.

Speicherdauer: Gemäß den Datenschutzbestimmungen von Google, in der Regel bis zu 180 Tage.

⚠ Drittlandtransfer: Wie unter Punkt 7 beschrieben — EU-US Data Privacy Framework + SCCs.

Rechtsgrundlage Google Maps: Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage reCAPTCHA: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern über Cookie-Banner eingeholt.

— Drittanbieter / Meta Platforms

9. Instagram, Instagram-Feed & WhatsApp

Unsere Website enthält Links zu unserem Instagram-Profil sowie einen WhatsApp-Kontakt-Button. Alle drei Dienste werden betrieben von:

Meta Platforms Ireland Ltd.
4 Grand Canal Square
Dublin 2, Irland
Datenschutz Instagram · Datenschutz WhatsApp

Instagram-Links: Ein Klick auf den Instagram-Link leitet dich direkt zur Instagram-Plattform weiter. Für die dortige Datenverarbeitung ist Meta verantwortlich.

Instagram-Feed-Plugin: Soweit auf unserer Website ein Instagram-Feed eingebunden ist, wird beim Laden der Seite eine Verbindung zu Instagram-Servern hergestellt. Dabei wird deine IP-Adresse übertragen.

WhatsApp-Button: Der auf unserer Website eingebundene WhatsApp-Button stellt beim Klick eine direkte Verbindung zu WhatsApp-Servern her. Meta kann dabei technische Daten erfassen. Wir empfehlen, WhatsApp nur zu nutzen, wenn du den Datenschutzbedingungen von Meta zustimmst.

⚠ Drittlandtransfer: Meta kann Daten in die USA übertragen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert sowie über SCCs abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Darstellung unserer Inhalte und Erreichbarkeit.

— Technische Verarbeitung

10. Bildoptimierung

Zur Verbesserung der Ladegeschwindigkeit können Bilder automatisch über einen externen Optimierungsdienst verarbeitet werden. Dabei können technische Daten (z.B. Bild-URL, IP-Adresse) an den jeweiligen Dienst übertragen werden.

Speicherdauer: Optimierte Bilder werden für die Dauer des Cache-Zeitraums gespeichert, in der Regel 7–30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer schnellen und nutzerfreundlichen Website.

— Technische Sicherung

11. Backups

Zur Datensicherung werden regelmäßig automatische Backups der Website erstellt. Diese dienen ausschließlich der Wiederherstellung im Falle technischer Probleme und werden nicht für andere Zwecke genutzt.

Speicherdauer: Backups werden für maximal 30 Tage aufbewahrt und anschließend automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Datensicherheit und Wiederherstellbarkeit der Website.

— Art. 6 Abs. 1 lit. b DSGVO

12. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine übermittelten Daten (E-Mail-Adresse, Name, Nachrichteninhalt und Zeitpunkt) zur Bearbeitung deiner Anfrage gespeichert.

Diese Daten geben wir ohne deine ausdrückliche Einwilligung nicht an Dritte weiter.

Speicherdauer: E-Mail-Korrespondenz wird nach Abschluss der Anfrage für bis zu 3 Jahre aufbewahrt, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern (z.B. steuerrechtlich 10 Jahre für Buchungsbestätigungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage).

— Art. 15–22 DSGVO

13. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO) — du kannst Auskunft über die von uns verarbeiteten Daten verlangen
Recht auf Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger Daten verlangen
Recht auf Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO) — du kannst der Verarbeitung auf Basis von berechtigtem Interesse jederzeit widersprechen
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden

Zur Ausübung deiner Rechte wende dich an: info@kopfhaarfactur.de

— Art. 77 DSGVO

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach, Deutschland
www.lda.bayern.de

— Versionierung

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026 und ist aktuell gültig.

Durch die Weiterentwicklung unserer Website, den Einsatz neuer Dienste oder geänderte gesetzliche Vorgaben kann eine Aktualisierung erforderlich werden. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Wir empfehlen, diese Seite regelmäßig zu besuchen.