Datenschutzerklärung

1. Verantwortliche Stelle

Salon Fünf
Mara Klein
Fiktive Adresse · Beispielstraße 5
40213 Düsseldorf
Telefon: 0171 39200 22
E-Mail: termin@salon-fuenf.example

2. Allgemeine Hinweise

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Hosting, Bereitstellung der Website und Server-Logfiles

Diese Testwebsite wird bei lima-city, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter insbesondere Verbindungsdaten wie die IP-Adresse und den Zeitpunkt des Zugriffs, die angeforderte URL, HTTP- und Statusinformationen, Browser- und Gerätedaten sowie technische Betriebs-, Sicherheits- und Missbrauchserkennungsdaten. Nach den Angaben des Hosting-Anbieters werden Daten zu Webseitenzugriffen bis zu 90 Tage gespeichert. Die Verarbeitung dient der technischen Auslieferung, Stabilität, Fehleranalyse sowie dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Hosting-Anbieter wird als technischer Dienstleister bzw. Auftragsverarbeiter eingesetzt.

4. Demo-Kontaktformular

Das Kontaktformular auf dieser fiktiven Demo-Website dient ausschließlich der Demonstration. Beim Absenden werden die eingegebenen Formularwerte technisch an den Server übertragen, dort validiert und anschließend verworfen. Es erfolgt kein E-Mail-Versand und die Formularinhalte werden nicht dauerhaft gespeichert.

Zum Schutz vor automatisiertem Missbrauch wird die beim Zugriff anfallende IP-Adresse serverseitig nur zur Bildung eines geheimnisgeschützten, pseudonymen Prüfschlüssels (HMAC) verwendet. In der lokalen Rate-Limit-Datei werden nicht die Klartext-IP-Adresse und keine Formularinhalte gespeichert, sondern nur dieser Prüfschlüssel sowie Zähler und Zeitangaben für ein kurzes Zeitfenster.

5. Demo-Kurzbewerbung

Auch das Bewerbungsformular ist ausschließlich eine Funktionsdemo. Eingegebene Bewerbungsdaten werden technisch an den Server übertragen, validiert und anschließend verworfen. Es erfolgt kein Versand an einen Salon und die Bewerbungsinhalte werden nicht dauerhaft gespeichert. Für den Missbrauchsschutz gilt derselbe pseudonyme Rate-Limit-Mechanismus wie beim Kontaktformular.

6. Speicherung auf Ihrem Endgerät

Die öffentliche Website setzt in der Standardkonfiguration keine Analyse- oder Marketing-Cookies ein. Im Browser werden nur eng begrenzte Einstellungen gespeichert: Nach Ihrer ausdrücklichen Entscheidung wird die Freigabe von Google Maps im Local Storage gespeichert, damit die Auswahl nicht auf jeder Seite erneut abgefragt werden muss. Eine solche Freigabe wird nach spätestens sechs Monaten erneut abgefragt und außerdem verworfen, wenn sich die technische Einwilligungs-Konfiguration ändert. Wenn Sie eine eingeblendete aktuelle Meldung mit „OK“ bestätigen, wird diese Bestätigung für die laufende Browser-Sitzung im Session Storage gespeichert, damit dieselbe Meldung während dieser Sitzung nicht erneut erscheint.

Der geschützte Adminbereich verwendet nach der Anmeldung ein technisch notwendiges Session-Cookie, um die angemeldete Sitzung zu verwalten. Dieses Cookie ist nur für den Adminbereich vorgesehen und wird nicht für Analyse- oder Marketingzwecke eingesetzt.

7. Google Maps

Auf der Kontaktseite wird Google Maps nicht automatisch geladen. Erst wenn Sie ausdrücklich „Google Maps laden“ auswählen, wird die interaktive Karte eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden können insbesondere Ihre IP-Adresse sowie Geräte- und Nutzungsdaten an Google übermittelt und von Google weitere Informationen auf Ihrem Endgerät verarbeitet werden. Rechtsgrundlage für das optionale Laden ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ im Footer ändern und Google Maps wieder deaktivieren.

Die Zustimmung zu Google Maps gilt ausschließlich für diesen Kartendienst. Weitere externe Dienste, etwa ein später ergänztes Buchungssystem oder eingebettete Videos, benötigen eine eigene technische und datenschutzrechtliche Prüfung und werden nicht automatisch durch die Google-Maps-Freigabe aktiviert.

8. Externe Social-Media- und Kommunikationslinks

Diese Website enthält lediglich normale Links zu externen Profilen bzw. Diensten wie Instagram, Facebook, TikTok oder – sofern eingerichtet – WhatsApp. Beim bloßen Aufruf unserer Website wird dadurch keine Verbindung zu diesen Anbietern hergestellt. Erst wenn Sie einen solchen Link aktiv öffnen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- bzw. Nachweispflichten bestehen. Die oben genannten technischen Speicherfristen des Hosting-Anbieters bleiben hiervon unberührt.

10. Empfänger und Auftragsverarbeitung

Soweit für Hosting oder technische Bereitstellung externe Dienstleister eingesetzt werden, erhalten diese personenbezogene Daten nur im Rahmen der jeweiligen Leistung. Soweit gesetzlich erforderlich, werden Vereinbarungen zur Auftragsverarbeitung abgeschlossen. Weitere Empfänger erhalten Daten nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

12. Verschlüsselung und Aktualität

Die Website soll ausschließlich über HTTPS betrieben werden. Dadurch werden Daten auf dem Transportweg verschlüsselt. Diese Datenschutzerklärung ist anzupassen, wenn sich Hosting, Formulare, externe Dienste oder andere Verarbeitungsvorgänge ändern.

Hinweis: Diese Datenschutzerklärung beschreibt die fiktive Demo-Konfiguration. Für eine produktive Kundenwebsite werden Verantwortliche, Kontaktdaten, Hosting, Formulare und externe Dienste individuell geprüft und angepasst.