Rechtliches
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
2. Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Anja Weiss Haarkonzept
Anja Weiss
Donnerschweer Straße 49
26123 Oldenburg
E-Mail: anja.weiss@anjaweiss-haarkonzept.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Keine Tracking-Cookies
Diese Website verwendet keine Tracking-Cookies und kein Web-Analytics. Es werden ausschließlich technisch notwendige Daten zur Auslieferung der Website übertragen.
5. Schriftarten
Lokal gehostete Schriftarten
Diese Website verwendet ausschließlich lokal gehostete Schriftarten (Cormorant Garamond, Jost), die auf unserem eigenen Server gespeichert sind. Beim Laden unserer Seiten findet keinerlei Verbindung zu externen Schriftarten-Diensten (z. B. Google Fonts) statt. Es werden dabei keine personenbezogenen Daten an Dritte übertragen. Zum Buchungs-Widget siehe Abschnitt 6.
6. Online-Buchungssystem (Phorest)
Beschreibung und Umfang
Für die Online-Terminbuchung nutzen wir das Buchungssystem der Phorest Salon Software Ltd., 2 Dublin Landings, North Wall Quay, Dublin 1, Irland. Das Buchungs-Widget von Phorest wird nicht beim Laden einer Seite geladen, sondern erst, wenn Sie mit einem Button „Termin buchen" interagieren, also mit der Maus darüberfahren, ihn berühren, per Tastatur anwählen oder anklicken. Erst dadurch wird eine Verbindung zu den Servern von Phorest hergestellt und dabei u.a. Ihre IP-Adresse übertragen. Das Widget kann seinerseits Inhalte weiterer Anbieter nachladen, etwa für die Zahlungsabwicklung, sowie Schriftarten von externen Servern (z. B. Google Fonts). Diese Website selbst bindet keine Google Fonts ein (siehe Abschnitt 5). Bei der aktiven Nutzung des Buchungssystems (Eingabe Ihrer Daten und Absenden einer Buchung) werden Ihre personenbezogenen Daten (wie Name, E-Mail-Adresse, Telefonnummer und gebuchte Leistung) an Phorest übertragen und dort verarbeitet.
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung).
Datenschutz bei Phorest
Für die durch Phorest vorgenommene Datenverarbeitung gelten die Datenschutzbestimmungen von Phorest: www.phorest.com/privacy-policy
7. Anmeldung zu Workshops und Veranstaltungen
Art und Zweck der Verarbeitung
Wenn Sie sich über das Anmeldeformular auf unserer Website zu einem Workshop oder einer Veranstaltung anmelden, verarbeiten wir die von Ihnen eingegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewählter Termin, Anzahl der Personen sowie (freiwillig) Ihre Nachricht mit Wünschen oder Themen. Wir verwenden diese Daten ausschließlich, um Ihre Anmeldung zu bearbeiten, die Teilnehmerzahl zu planen und Sie bei Rückfragen oder Änderungen (z. B. Terminverschiebung) zu kontaktieren.
Bestätigung per E-Mail (Double-Opt-in)
Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Ihre Anmeldung wird erst wirksam, wenn Sie diesen Link anklicken. So stellen wir sicher, dass sich niemand mit fremden E-Mail-Adressen anmeldet. Nicht bestätigte Anmeldungen löschen wir automatisch. Um zu verhindern, dass über unser Formular massenhaft Bestätigungs-E-Mails an dieselbe Adresse verschickt werden, speichern wir zusätzlich einen verschlüsselten (gehashten) Wert Ihrer E-Mail-Adresse für höchstens 24 Stunden.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Vertrags über die Teilnahme). Die Angabe Ihrer Nachricht ist freiwillig.
Speicherung und Empfänger
Die Anmeldedaten werden auf dem Server unseres Hosters gespeichert und per E-Mail an die Inhaberin Anja Weiss (anja.weiss@anjaweiss-haarkonzept.de) übermittelt. Sie werden nicht an Dritte weitergegeben. Wir löschen Ihre Anmeldedaten 30 Tage nach der Veranstaltung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen. Für jede bestätigte Anmeldung erhält der Salon zusätzlich eine Benachrichtigung per E-Mail mit Ihren Anmeldedaten. Diese E-Mail löscht der Salon nach derselben Frist, also spätestens 30 Tage nach der Veranstaltung.
8. Bewerbungen über das Karriere-Formular
Art und Zweck der Verarbeitung
Wenn Sie sich über das Bewerbungsformular auf unserer Website bewerben, verarbeiten wir die von Ihnen übermittelten Daten: Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Wohnort), Angaben zu Berufserfahrung und Qualifikationen, Ihre Nachricht, den möglichen Starttermin sowie (freiwillig) hochgeladene Unterlagen wie Lebenslauf oder Zeugnisse (PDF). Wir verwenden diese Daten ausschließlich zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Sofern Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen (z. B. Angaben zur Gesundheit oder zu einer Schwerbehinderung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO nur, soweit dies für das Bewerbungsverfahren erforderlich ist.
Übermittlung und Empfänger
Ihre Bewerbung wird verschlüsselt an unseren Server übertragen und von dort per E-Mail ausschließlich an die Inhaberin Anja Weiss (anja.weiss@anjaweiss-haarkonzept.de) weitergeleitet. Auf dem Webserver selbst wird die Bewerbung nicht dauerhaft gespeichert. Ihre Daten werden nicht an Dritte weitergegeben.
Speicherdauer
Kommt ein Beschäftigungsverhältnis zustande, werden Ihre Daten in Ihre Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Speicherung (z. B. für künftige Stellen) erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.
9. Schutz vor Spam bei Formularen
Um unsere Formulare vor automatisierten Spam-Einsendungen zu schützen, verwenden wir ein unsichtbares Prüffeld sowie eine Prüfung der Ausfülldauer; hierbei werden keine personenbezogenen Daten verarbeitet. Zusätzlich speichern wir Ihre IP-Adresse beim Absenden eines Formulars ausschließlich in gekürzter bzw. verschlüsselter (gehashter) Form, um die Anzahl der Einsendungen pro Absender zu begrenzen. Diese Daten werden nach spätestens 24 Stunden automatisch gelöscht. Es werden keine externen Captcha-Dienste (z. B. Google reCAPTCHA) eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch.
10. Standortkarte (Google Maps)
2-Klick-Lösung
Diese Website nutzt Google Maps zur Darstellung einer interaktiven Standortkarte. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht automatisch beim Laden der Seite eingebettet. Stattdessen wird zunächst ein Platzhalter angezeigt. Die Google Maps Karte wird erst dann geladen, wenn Sie aktiv auf „Karte anzeigen" klicken und damit der Übertragung Ihrer Daten an Google zustimmen. Erst durch diesen Klick wird eine Verbindung zu den Servern von Google hergestellt und dabei u.a. Ihre IP-Adresse übertragen.
Rechtsgrundlage
Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktiven Klick auf den Karte-laden-Button. Mehr Informationen: policies.google.com/privacy
11. Externe Links (Social Media)
Diese Website enthält Links zu unserem Instagram-Profil (@anjaweisshaarkonzept). Es handelt sich dabei um einfache Hyperlinks — es sind keine Social-Media-Plugins oder Tracking-Pixel eingebunden. Eine Datenübertragung an Instagram/Meta findet erst statt, wenn Sie aktiv auf einen solchen Link klicken und die externe Seite aufrufen. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.
12. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: anja.weiss@anjaweiss-haarkonzept.de
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Stand: 11. Oktober 2026