Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Online-Buchungsstrecke unter booking.goldencut47.de gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Golden Cut Barbershop
Inhaber: Sinvar Ali
Müllerstraße 47, 80469 München, Deutschland
E-Mail: [email protected]

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (z. B. Terminbuchung).
Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung (z. B. Reichweitenmessung und Marketing über den Cookie-Banner).
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website).

3. Hosting und Bereitstellung der Buchungsstrecke

Unsere Buchungsstrecke wird über die Plattform SalonQueen bereitgestellt und betrieben. Anbieter der Plattform ist SalonQueen Systems GmbH. Beim Aufruf der Seiten sowie beim Absenden des Buchungsformulars werden Daten auf der Infrastruktur des Anbieters verarbeitet (u. a. Server-Logdaten wie IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten außerhalb der EU/des EWR (etwa in den USA) verarbeitet werden, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit der Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework.

4. Terminbuchung

Wenn Sie online einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten, um den Termin zu vereinbaren, zu bestätigen und durchzuführen. Hierzu gehören insbesondere:

Vor- und Nachname
E-Mail-Adresse und/oder Telefonnummer
gewählte Leistung(en) und Zusatzleistungen, gewählte/r Mitarbeiter/in
Datum und Uhrzeit des Termins sowie ggf. Ihre Mitteilungen an uns

Zweck ist die Vereinbarung und Abwicklung des Termins einschließlich Terminbestätigungen, Erinnerungen sowie ggf. Stornierungs- bzw. Verschiebungs-Nachrichten per E-Mail oder SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungs- und Kontaktdaten werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend gemäß den gesetzlichen Aufbewahrungsfristen (insb. § 257 HGB, § 147 AO – bis zu 10 Jahre für buchungsrelevante Unterlagen) aufbewahrt, sofern keine längere Speicherung erforderlich ist.

5. Cookies und Einwilligungsverwaltung (Consent)

Auf unserer Buchungsstrecke setzen wir einen Cookie-Banner zur Verwaltung Ihrer Einwilligungen ein. Dabei wird ein technisch notwendiges First-Party-Cookie mit der Bezeichnung „gc_consent" gesetzt, in dem Ihre Auswahl gespeichert wird (Kategorien: Notwendig, Statistik, Marketing). Speicherdauer: bis zu 180 Tage. Rechtsgrundlage für das notwendige Speichern der Einwilligung ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Statistik- und Marketing-Funktionen werden ausschließlich nach Ihrer aktiven Einwilligung aktiviert. Vor einer Einwilligung werden keine Statistik- oder Marketing-Dienste mit personenbezogenen Daten ausgeführt. Über Cookie-Einstellungen können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Zur Umsetzung nutzen wir den Google Consent Mode v2; die Einwilligungssignale stehen standardmäßig auf „denied" (verweigert).

6. Reichweitenmessung (Google Analytics 4)

Sofern Sie in die Kategorie Statistik eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Nutzung unserer Buchungsstrecke. Die Übermittlung erfolgt in unserem Setup serverseitig; es werden ausschließlich Daten übertragen, wenn die Statistik-Einwilligung vorliegt. Verarbeitet werden u. a. pseudonyme Nutzungs- und Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; sie wird auf die Standardvertragsklauseln gestützt.

7. Conversion-Messung und Marketing (Meta, Google Ads)

Sofern Sie in die Kategorie Marketing eingewilligt haben, übermitteln wir serverseitig Conversion-Ereignisse an Meta (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) über die Conversions API sowie an Google Ads (Google Ireland Limited). Dabei werden – soweit erforderlich – Identifikatoren wie E-Mail-Adresse oder Telefonnummer ausschließlich in gehashter Form (SHA-256) übertragen, um den Erfolg von Werbeanzeigen zu messen. Es werden keine Marketing-Daten ohne Ihre Einwilligung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Datenübermittlung in die USA kann erfolgen und wird auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

8. Schriftarten

Zur einheitlichen Darstellung verwenden wir die Schriftart „DM Sans". Diese wird ausschließlich von unserer eigenen Hosting-Umgebung ausgeliefert (lokal eingebunden). Es findet dabei kein Verbindungsaufbau zu Servern Dritter – insbesondere nicht zu Google Fonts – statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

9. Empfänger / Auftragsverarbeiter

Personenbezogene Daten geben wir nur an Dienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen und vertraglich an unsere Weisungen gebunden sind (Auftragsverarbeitung nach Art. 28 DSGVO). Dazu zählen insbesondere unser Plattform-/Hosting-Anbieter (SalonQueen) sowie – bei entsprechender Einwilligung – Anbieter für Reichweitenmessung und Marketing (Google, Meta). Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Datensicherheit (SSL/TLS)

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

14. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026