Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Friseursalon HaarKunst
Eva Mencütek
Zehnerstr. 43
53498 Bad Breisig
Deutschland
Telefon: +49 (0) 2633 421 93 20
E-Mail: info@friseursalon-bad-breisig.de
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren technischen Betrieb, die Bearbeitung von Anfragen, die Durchführung von Bewerbungsverfahren oder nach Ihrer Einwilligung für optionale Dienste erforderlich ist. Je nach Vorgang erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO; optionale externe Dienste werden auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO aktiviert. Für Bewerbungen gelten zusätzlich die einschlägigen Regeln für Beschäftigtendaten, insbesondere § 26 BDSG.
3. Hosting und Server-Logfiles
Beim Aufruf der Website können technisch erforderliche Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer, Browser-/Geräteinformationen und Statuscodes verarbeitet werden. Dies dient insbesondere der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Die produktiv hinterlegten Hosting- und Aufbewahrungsangaben werden im Abschnitt „Technische Empfänger und Aufbewahrung“ ausgewiesen.
4. Kontaktformular
Im Kontaktformular verarbeiten wir Name, E-Mail-Adresse, eine freiwillige Telefonnummer, Ihre Nachricht und – sofern angegeben – eine freiwillige Information dazu, wie Sie auf uns aufmerksam geworden sind. Die Angaben dienen ausschließlich der Bearbeitung Ihrer Anfrage. Zum Schutz vor automatisiertem Missbrauch verwendet die Website einen lokalen Honeypot, eine signierte zeitgebundene Formularprüfung und serverseitige Ratenbegrenzung; hierfür wird kein externer CAPTCHA-Dienst geladen. Kontaktanfragen werden im geschützten WordPress-Backend gespeichert und nach der im System hinterlegten Aufbewahrungsfrist gelöscht, soweit keine vorrangigen gesetzlichen Pflichten entgegenstehen.
5. Bewerbungen
Bei Online-Bewerbungen verarbeiten wir Kontaktdaten, Angaben zur gewünschten Stelle, Freitext sowie die von Ihnen hochgeladenen Bewerbungsunterlagen. Die Verarbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Bewerbungsdateien werden außerhalb des öffentlich erreichbaren Webbereichs gespeichert und ausschließlich über eine authentifizierte, berechtigungsgeprüfte Downloadfunktion ausgeliefert. Interne Benachrichtigungs-E-Mails enthalten standardmäßig keine Kopien der Bewerbungsdateien.
Die Bewerbungsverwaltung dokumentiert Status, interne Zuständigkeit, Kommunikation und ein Löschdatum. Für aktive, abgelehnte/zurückgezogene und eingestellte Bewerbungen bestehen getrennt konfigurierbare Maximalfristen. Eine Verlängerung muss organisatorisch begründet werden. Bei einer Einstellung dürfen nur die für das Beschäftigungsverhältnis erforderlichen Daten entsprechend dem betrieblichen Personalprozess weitergeführt werden.
6. E-Mail-Kommunikation
Kontakt- und Bewerbungsformulare können Eingangsbestätigungen und interne Benachrichtigungen auslösen. Weitere Bewerberkommunikation kann nach Anmeldung und Berechtigungsprüfung über das Backend versendet werden. Der produktiv eingesetzte E-Mail-Dienstleister wird unten ausgewiesen.
7. Optionaler Newsletter-Import
Wenn die Funktion durch den Verantwortlichen aktiviert wurde, kann ein festgelegtes IMAP-Postfach auf Nachrichten freigegebener Absender geprüft werden. Zugangsdaten werden ausschließlich verschlüsselt gespeichert; unsichere Klartext-/Base64-Fallbacks und deaktivierte Zertifikatsprüfung sind technisch nicht vorgesehen.
8. Google-Bewertungen / Google Places
Unternehmens- und Bewertungsinformationen können serverseitig über die Google Places API abgerufen und zwischengespeichert werden. Der Browser des Besuchers ruft die Places API dafür nicht direkt auf. Eine Verbindung zu Google entsteht für den Besucher erst bei einem bewussten Klick auf einen externen Google-Link oder bei einer separat eingewilligten Google-Maps-Einbindung.
9. Google Maps
Google Maps ist ein optionaler externer Dienst und wird erst nach ausdrücklicher Einwilligung geladen. Vor der Einwilligung bleibt der Karten-Iframe ohne externe Quelle. Eine Einwilligung kann über „Cookies“ mit Wirkung für die Zukunft geändert oder widerrufen werden.
10. Cookies und lokale Speicherung
Die Website speichert die aktuelle Einwilligungsentscheidung mit Versionsnummer, Zeitstempel, Diensten und Zwecken. Technisch notwendige Speicherungen dienen dem Betrieb und der Sicherheit. Bei einer Änderung des Einwilligungsschemas wird erneut eine Entscheidung abgefragt.
11. Technische Empfänger, Aufbewahrung und Drittlandbezug
| Dienst | Produktive Angabe |
|---|---|
| Technische Betreuung | Welat Design |
Weitere externe Verbindungen der Suite, etwa der serverseitige Abruf deutscher Feiertage, werden ausschließlich vom Server aus aufgebaut und übertragen nicht automatisch die IP-Adresse eines Websitebesuchers an den jeweiligen Dienst.
12. Ihre Rechte
Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
13. Aktualisierung
Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächlich eingesetzten Dienste, Empfänger, Speicherfristen oder Verarbeitungsprozesse ändern.
