Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen an einem sicheren und funktionsfähigen Internetauftritt sowie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben.

3. Besuch der Website und Server-Logfiles

Beim Aufrufen dieser Website werden durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Statusmeldungen gehören.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nur so lange gespeichert, wie dies für technische Sicherheit, Fehleranalyse und Missbrauchsverhinderung erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns per E-Mail, Telefon, WhatsApp, Instagram oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, zum Beispiel Name, Kontaktdaten, Nachricht, gewünschte Leistung und weitere Angaben, die Sie freiwillig übermitteln.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung eines Termins. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Ihre Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Termin- und Buchungsanfragen

Wenn Sie einen Termin anfragen oder buchen, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Name, Kontaktdaten, gewünschte Behandlung, Terminwunsch sowie gegebenenfalls weitere Angaben zur Abstimmung des Termins. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

6. Newsletter

Sofern auf der Website ein Newsletter angeboten wird und Sie sich hierfür anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben ausschließlich zum Versand des Newsletters. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Cookies und vergleichbare Technologien

Diese Website kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, die für den Betrieb und die Darstellung der Website erforderlich sind. Der Einsatz technisch notwendiger Technologien erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies oder Technologien, die nicht technisch erforderlich sind, insbesondere zu Analyse-, Marketing- oder Trackingzwecken, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

8. Google Fonts

Auf dieser Website können Schriftarten von Google Fonts eingebunden sein. Beim Aufruf der Website kann Ihr Browser eine Verbindung zu Servern von Google herstellen, damit die Schriftarten korrekt angezeigt werden. Dabei können technische Daten, insbesondere Ihre IP-Adresse und Browserinformationen, an Google übermittelt werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt zur einheitlichen und ansprechenden Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9. Externe Links und Social-Media-Verweise

Diese Website kann Links zu externen Websites oder Social-Media-Profilen enthalten. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Websites sind ausschließlich die jeweiligen Anbieter verantwortlich.

10. Optionale KI-Text- und Sprachassistenten

Der Webseiten-Chat kann bekannte Schnellfragen lokal beantworten. Wenn die Saloninhaberin zusätzlich eine externe Text-KI freigeschaltet hat, werden frei eingegebene Fragen und ein begrenzter Ausschnitt des bisherigen Chatverlaufs zur unmittelbaren Beantwortung über den Salonserver an den jeweils ausgewählten Dienst OpenAI, Anthropic Claude oder Google Gemini übermittelt. Der aktuell eingesetzte Dienst kann wechseln. Bitte geben Sie keine Gesundheitsdaten oder andere besonders vertrauliche Angaben in den Chat ein.

Fragen und KI-Antworten werden nicht im Salon-System protokolliert. Der sichtbare Chatverlauf kann ausschließlich im lokalen Speicher Ihres Browsers erhalten bleiben und kann dort durch Löschen der Website-Daten entfernt werden. Der Salonserver gibt keinen API-Schlüssel an Ihren Browser weiter. Für Kosten- und Missbrauchsschutz setzt die Seite zufällig erzeugte, signierte First-Party-Browserkennungen ein. Sie enthalten weder Namen noch Kontaktdaten, sind nur für den Salonserver lesbar und werden für bis zu 180 Tage gespeichert; ein Browser-Fingerprinting findet hierfür nicht statt.

Auf dem Salonserver werden nur pseudonymisierte, serverseitig geschützte Prüfwerte aus Browserkennung und IP-Adresse sowie Tageszähler und Zeitpunkte für Kontingente und Mindestabstände verarbeitet. Die Nutzungszähler werden täglich zurückgesetzt; allgemeine Webserver-Protokolle können unabhängig davon nach Abschnitt 3 verarbeitet werden. Die Browserkennungen können über die Browsereinstellungen gelöscht werden. Die Verarbeitung beim ausgewählten KI-Anbieter richtet sich zusätzlich nach dessen Datenschutz- und Aufbewahrungsbedingungen.

Wenn der KI-Sprachassistent freigeschaltet ist, können Sie freiwillig ein Live-Gespräch starten. Der Salon kann dafür OpenAI Realtime, Google Gemini Live oder einen kombinierten Claude-Sprachweg auswählen. Erst nach Ihrem Klick auf „Mit Assistent sprechen“ und der Mikrofonfreigabe beginnt die Verarbeitung. Bei OpenAI und Gemini werden Audiodaten, gesprochene Inhalte und technisch erforderliche Verbindungsdaten unmittelbar an den ausgewählten Dienst übertragen; für Gemini stellt der Salonserver lediglich ein kurzlebiges, auf eine Sitzung und die Salonkonfiguration begrenztes Zugriffstoken bereit. Beim Claude-Sprachweg übernimmt die im Browser vorhandene Spracherkennung die Umwandlung in Text, der über den Salonserver an Anthropic Claude übermittelt wird; die Antwort wird von der Sprachausgabe Ihres Browsers vorgelesen. Je nach Browser kann dessen Spracherkennung hierfür einen Dienst des Browserherstellers nutzen.

Im Salon-System werden weder Audiodatei noch Gesprächstranskript gespeichert. Ein begrenzter Gesprächsverlauf kann während einer Claude-Sprachsitzung ausschließlich im Arbeitsspeicher des Browsers gehalten und mit der nächsten Anfrage erneut an Claude übermittelt werden; beim Beenden oder Neuladen wird er verworfen. Technische Sitzungskennungen dienen nur der Kontingent-, Dauer- und Werkzeugprüfung. Bei OpenAI wird die Anbieter-Verbindungskennung zusätzlich zur serverseitigen Beendigung verarbeitet und nach erfolgreicher Beendigung, spätestens sechs Stunden nach Einreihung in die begrenzte Wiederholungswarteschlange, entfernt. Gemini-Einmaltoken und lokale Claude-Sitzungserlaubnisse laufen zeitlich begrenzt ab.

Wenn Sie nach freien Terminen fragen, prüft der Salonserver die genannte Leistung, das optionale Wunschdatum und den Tagesabschnitt gegen den bestehenden Kalender. An den Sprachassistenten werden dabei nur Leistungsname, Dauer und begrenzte freie Startzeiten zurückgegeben; Kunden- und Mitarbeiternamen werden nicht ausgegeben und die reine Verfügbarkeitsabfrage wird nicht als Termin gespeichert. Wenn die Saloninhaberin die Buchungsfunktion aktiviert hat und Sie nach vollständigem Vorlesen ausdrücklich zustimmen, werden Ihr Name, Ihre Handynummer, die gewählte Leistung und der gewählte Zeitpunkt als Termin im Salon-System gespeichert. Je nach interner Einstellung ist dieser Termin zunächst nur „Angefragt“ und benötigt eine interne Bestätigung oder wird direkt als „Bestätigt“ verbindlich eingetragen. Es wird dabei nicht automatisch eine zusätzliche Kundenakte angelegt. Für Terminangaben gelten die in den Abschnitten 5 und 12 beschriebenen Zwecke und Speicherfristen. Der Sprachassistent kann keine Zahlungen auslösen.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und gegebenenfalls vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO; soweit eine Einwilligung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Sprachfunktion ist optional. Alternativ können Sie Schnellfragen im Chat verwenden oder die übrigen Kontaktwege nutzen.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Bearbeitung Ihrer Anfrage, zur technischen Bereitstellung der Website, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Soweit Dienstleister im Auftrag eingesetzt werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit erforderlich.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweis- oder Dokumentationspflichten entgegenstehen.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten kontaktieren.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnortes oder des Sitzes unseres Unternehmens sein.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne bestimmte Angaben können wir Ihre Anfrage jedoch möglicherweise nicht bearbeiten oder einen gewünschten Termin nicht abstimmen.

16. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe oder die Funktionen dieser Website ändern.

Stand: August 2026