Datenschutzerklärung

1. Verantwortliche Stelle

Salon Fünf
Mara Klein
Fiktive Adresse · Beispielstraße 5
40213 Düsseldorf
Telefon: 0171 39200 22
E-Mail: termin@salon-fuenf.example

2. Allgemeine Hinweise

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Hosting, Bereitstellung der Website und Server-Logfiles

Diese Testwebsite wird bei lima-city, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter insbesondere Verbindungsdaten wie die IP-Adresse und den Zeitpunkt des Zugriffs, die angeforderte URL, HTTP- und Statusinformationen, Browser- und Gerätedaten sowie technische Betriebs-, Sicherheits- und Missbrauchserkennungsdaten. Nach den Angaben des Hosting-Anbieters werden Daten zu Webseitenzugriffen bis zu 90 Tage gespeichert. Die Verarbeitung dient der technischen Auslieferung, Stabilität, Fehleranalyse sowie dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Hosting-Anbieter wird als technischer Dienstleister bzw. Auftragsverarbeiter eingesetzt.

4. Demo-Kontaktformular

Das Kontaktformular auf dieser fiktiven Demo-Website dient ausschließlich der Demonstration. Beim Absenden werden die eingegebenen Formularwerte technisch an den Server übertragen, dort validiert und anschließend verworfen. Es erfolgt kein E-Mail-Versand und die Formularinhalte werden nicht dauerhaft gespeichert.

Zum Schutz vor automatisiertem Missbrauch wird die beim Zugriff anfallende IP-Adresse serverseitig nur zur Bildung eines geheimnisgeschützten, pseudonymen Prüfschlüssels (HMAC) verwendet. In der lokalen Rate-Limit-Datei werden nicht die Klartext-IP-Adresse und keine Formularinhalte gespeichert, sondern nur dieser Prüfschlüssel sowie Zähler und Zeitangaben für ein kurzes Zeitfenster.

5. Demo-Kurzbewerbung

Auch das Bewerbungsformular ist ausschließlich eine Funktionsdemo. Eingegebene Bewerbungsdaten einschließlich der E-Mail-Adresse sowie freiwillig ausgewählte Bewerbungsunterlagen werden technisch an den Server übertragen, dort validiert und anschließend verworfen. Zulässige Unterlagen werden nur im temporären Uploadbereich des Servers verarbeitet und nicht dauerhaft abgelegt. Es erfolgt kein Versand an einen Salon und die Bewerbungsinhalte oder Dateien werden nicht dauerhaft gespeichert. Für den Missbrauchsschutz gilt derselbe pseudonyme Rate-Limit-Mechanismus wie beim Kontaktformular.

6. Demo-Online-Terminbuchung

Die integrierte Online-Terminbuchung ist – anders als das Kontaktformular – eine echte Funktionsdemo mit eigener MySQL-Datenbank. Wenn Sie einen Demo-Termin buchen, werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, freiwillige Telefonnummer und freiwilliger Hinweis) zusammen mit der ausgewählten Leistung bzw. bei Familien-/Mehrfachbuchungen den ausgewählten Leistungspositionen und Mengen, Mitarbeiterin bzw. Mitarbeiter, Datum und Uhrzeit in der Termin-Datenbank gespeichert. Die Speicherung dient ausschließlich dazu, den vollständigen Ablauf von der öffentlichen Buchung bis zum geschützten internen Salonkalender zu demonstrieren. Bitte verwenden Sie in der öffentlichen Demo ausschließlich Testdaten und keine echten personenbezogenen Daten.

Die Termin-Datenbank liegt beim selben Hostingbetrieb wie diese Demo-Website und wird nicht an einen externen Termin-Marktplatz übermittelt. E-Mail-Bestätigungen sind in der Demo standardmäßig deaktiviert. Der geschützte Adminbereich kann Demo-Termine einsehen, verwalten und löschen. Zum Schutz vor automatisiertem Missbrauch wird die IP-Adresse nicht als Klartext in der Termin-Datenbank gespeichert; für das Rate-Limit wird nur ein geheimnisgeschützter HMAC-Prüfschlüssel mit Zähler und Zeitfenster in einer geschützten Serverdatei verwendet.

Im geschützten SalonManager kann aus Termin-Kontaktdaten zusätzlich eine Kundenkartei entstehen. Dort können Kontaktdaten, Besuchshistorie, saloninterne Notizen und technische Farbformeln gespeichert werden. Die Demo enthält ausschließlich fiktive Beispieldaten. Für einen echten Salon müssen Zweck, Zugriffsberechtigungen, Löschfristen und der zulässige Umfang solcher Notizen vor Inbetriebnahme festgelegt werden; besonders sensible oder medizinische Angaben sollten nicht ohne klare Erforderlichkeit erfasst werden.

Wenn eine optionale Ausfallregelung aktiviert ist, wird sie vor Abschluss der Online-Buchung deutlich angezeigt und muss separat bestätigt werden. Zum Termin werden der damals angezeigte Regeltext, ein Prüfschlüssel der Regelversion und der Bestätigungszeitpunkt gespeichert, damit spätere Änderungen die damalige Zustimmung nicht überschreiben.

Wenn E-Mail-Bestätigungen aktiviert sind, werden die für den Versand erforderlichen Angaben über den jeweils konfigurierten Mailserver verarbeitet. Je nach gewähltem E-Mail-Anbieter kann dabei ein weiterer Auftragsverarbeiter beteiligt sein; dieser ist in einer produktiven Datenschutzerklärung konkret zu benennen.

Optional kann der Salon automatische Terminerinnerungen per E-Mail aktivieren. Hierfür wird ausschließlich geprüft, welche bestätigten Termine innerhalb des konfigurierten Erinnerungszeitraums liegen; bereits versandte Erinnerungen werden technisch markiert, damit sie nicht doppelt versendet werden. Ebenfalls optional kann ein persönlicher Terminlink angeboten werden, über den Kunden ihren eigenen Termin ansehen, verschieben oder absagen können. Dieser Link enthält einen zufälligen, nicht erratbaren Zugriffsschlüssel und wird nicht von Suchmaschinen indexiert.

Für einen produktiven Einsatz bei einem echten Salon müssen insbesondere Rechtsgrundlage, Informationspflichten, konkrete Speicherdauer, Löschkonzept, E-Mail-Versand, Auftragsverarbeitung und die tatsächlichen Hostingdaten individuell festgelegt und rechtlich geprüft werden.

7. Speicherung auf Ihrem Endgerät

Die öffentliche Website setzt in der Standardkonfiguration keine Analyse- oder Marketing-Cookies ein. Im Browser werden nur eng begrenzte Einstellungen gespeichert: Nach Ihrer ausdrücklichen Entscheidung wird die Freigabe von Google Maps im Local Storage gespeichert, damit die Auswahl nicht auf jeder Seite erneut abgefragt werden muss. Eine solche Freigabe wird nach spätestens sechs Monaten erneut abgefragt und außerdem verworfen, wenn sich die technische Einwilligungs-Konfiguration ändert. Wenn Sie eine eingeblendete aktuelle Meldung mit „OK“ bestätigen, wird diese Bestätigung für die laufende Browser-Sitzung im Session Storage gespeichert, damit dieselbe Meldung während dieser Sitzung nicht erneut erscheint.

Der geschützte Adminbereich verwendet nach der Anmeldung ein technisch notwendiges Session-Cookie, um die angemeldete Sitzung zu verwalten. Dieses Cookie ist nur für den Adminbereich vorgesehen und wird nicht für Analyse- oder Marketingzwecke eingesetzt.

Der SalonManager kann als Progressive Web App (PWA) auf einem Tablet oder Computer installiert werden. Der zugehörige Service Worker speichert nur statische Programmdateien wie Stylesheets, JavaScript und App-Symbole zwischen. Termin- und Kunden-API-Antworten werden bewusst nicht dauerhaft im Service-Worker-Cache abgelegt. Für einen kurzen Verbindungsabbruch hält der bereits geöffnete Salon-Modus einen begrenzten, zuvor geladenen Kalenderzeitraum nur in der laufenden Browser-/App-Sitzung verfügbar. Neue Termine können offline als lokale Vormerkung auf dem verwendeten Gerät zwischengespeichert werden. Eine solche Vormerkung wird nach Wiederherstellung der Verbindung nicht blind synchronisiert, sondern muss gegen den aktuellen Serverkalender geprüft und ausdrücklich übernommen oder verworfen werden.

8. Datensparsame Reichweitenstatistik (ITCS Admin Center)

Zur technischen und inhaltlichen Auswertung wird eine eigene ITCS-Reichweitenstatistik unter admincenter.itcs-dienstleistungen.de verwendet. Der Tracker setzt keine Analyse- oder Marketing-Cookies, verwendet keinen Local Storage und vergibt keine dauerhafte Besucher- oder Gerätekennung. Er bildet keine Nutzerprofile und liest keine Gerätekennungen für Fingerprinting aus.

Übermittelt werden nur Angaben zum aufgerufenen Seitenpfad, Seitentitel und HTTP-Status. Herkunftsseiten, Besucher-IDs und Gerätekennungen werden im Standard-Tracker nicht ausgewertet. Im Statistiksystem werden die Seitenaufrufe je Website und Tag aggregiert. Die Anwendung speichert für diese Reichweitenstatistik keine IP-Adresse als Analysemerkmal. Unabhängig davon können beim Hosting technisch erforderliche Server-Logdaten anfallen, die im Abschnitt zu Hosting und Server-Logfiles beschrieben sind.

Die Statistik ist bewusst so ausgelegt, dass auf dem Endgerät für diesen Zweck keine Informationen gespeichert und keine dauerhaften Endgerätekennungen ausgelesen werden. Daher wird hierfür in dieser Demo kein Einwilligungsbanner eingeblendet. Für einen produktiven Kundenbetrieb sind Zweck, Rechtsgrundlage und Interessenabwägung der konkreten Konfiguration zu dokumentieren und die Datenschutzhinweise individuell anzupassen.

9. Google Maps

Auf der Kontaktseite wird Google Maps nicht automatisch geladen. Erst wenn Sie ausdrücklich „Google Maps laden“ auswählen, wird die interaktive Karte eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden können insbesondere Ihre IP-Adresse sowie Geräte- und Nutzungsdaten an Google übermittelt und von Google weitere Informationen auf Ihrem Endgerät verarbeitet werden. Rechtsgrundlage für das optionale Laden ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ im Footer ändern und Google Maps wieder deaktivieren.

Die Zustimmung zu Google Maps gilt ausschließlich für diesen Kartendienst. Weitere externe Dienste, etwa eingebettete Videos oder künftig angebundene Fremdplattformen, benötigen eine eigene technische und datenschutzrechtliche Prüfung und werden nicht automatisch durch die Google-Maps-Freigabe aktiviert. Der in dieser Demo enthaltene Terminmanager wird dagegen auf derselben Website und in der eigenen MySQL-Datenbank betrieben.

10. Externe Social-Media- und Kommunikationslinks

Diese Website enthält lediglich normale Links zu externen Profilen bzw. Diensten wie Instagram, Facebook, TikTok oder – sofern eingerichtet – WhatsApp. Beim bloßen Aufruf unserer Website wird dadurch keine Verbindung zu diesen Anbietern hergestellt. Erst wenn Sie einen solchen Link aktiv öffnen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- bzw. Nachweispflichten bestehen. Die oben genannten technischen Speicherfristen des Hosting-Anbieters bleiben hiervon unberührt.

12. Empfänger und Auftragsverarbeitung

Soweit für Hosting oder technische Bereitstellung externe Dienstleister eingesetzt werden, erhalten diese personenbezogene Daten nur im Rahmen der jeweiligen Leistung. Soweit gesetzlich erforderlich, werden Vereinbarungen zur Auftragsverarbeitung abgeschlossen. Weitere Empfänger erhalten Daten nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

14. Verschlüsselung und Aktualität

Die Website soll ausschließlich über HTTPS betrieben werden. Dadurch werden Daten auf dem Transportweg verschlüsselt. Diese Datenschutzerklärung ist anzupassen, wenn sich Hosting, Formulare, externe Dienste oder andere Verarbeitungsvorgänge ändern.

Hinweis: Diese Datenschutzerklärung beschreibt die fiktive Demo-Konfiguration. Für eine produktive Kundenwebsite werden Verantwortliche, Kontaktdaten, Hosting, Formulare und externe Dienste individuell geprüft und angepasst.