Datenschutz
Entwurf: Alle gestrichelt markierten Angaben müssen vor der Veröffentlichung ergänzt und der Text rechtlich geprüft werden.
Wir nehmen den Schutz deiner Daten ernst. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website nutzt oder einen Termin buchst, und welche Rechte du hast.
1. Verantwortlicher
Miri’s Cut
Inhaber:
Telefon:
E-Mail:
Einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Das Wichtigste in Kürze
- Kein Tracking, keine Analyse-Tools, keine Werbe-Cookies.
- Schriften und Bilder liegen auf unserem eigenen Server. Beim Aufruf der Seite werden keine Daten an Dritte übertragen.
- Daten aus der Terminbuchung nutzen wir für deinen Termin und für deine Stempelkarte. Ohne Besuch seit 24 Monaten löschen wir sie.
3. Hosting und Server-Logfiles
Die Website läuft auf einem eigenen Server bei Oracle Cloud Infrastructure (Oracle Corporation bzw. deren Konzerngesellschaften). Der Server steht im Rechenzentrum [PLATZHALTER: Region, z. B. Frankfurt am Main]. Mit Oracle besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen. Sie ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.
Bei jedem Aufruf speichert der Webserver automatisch:
- IP-Adresse
- Datum und Uhrzeit
- aufgerufene Seite oder Datei
- Referrer (die Seite, von der du kommst)
- Browser und Betriebssystem
Wir brauchen diese Daten, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [PLATZHALTER: 14] Tagen gelöscht.
4. Online-Terminbuchung
Welche Daten
Wenn du einen Termin buchst, speichern wir:
- gewählte Leistung, Datum und Uhrzeit
- Vor- und Nachname
- Telefonnummer
- freiwillig: E-Mail-Adresse und Notiz
- Zeitpunkt der Buchung und Status (offen, bestätigt, storniert)
Wofür und auf welcher Grundlage
Wir nutzen die Daten, um deinen Termin zu planen, ihn zu bestätigen und dich bei Rückfragen oder Änderungen zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags). Ohne Name und Telefonnummer können wir keinen Termin vergeben.
Wo und wie lange
Die Buchungsdaten liegen in einer Datenbank auf unserem Server (siehe Abschnitt 3). Zugriff hat nur der Inhaber über einen passwortgeschützten Bereich. Weil deine Termine auch für die Stempelkarte zählen (Abschnitt 5), bewahren wir sie so lange auf, wie du zu uns kommst. Warst du 24 Monate nicht bei uns, löschen wir deine Daten. Auf Wunsch löschen wir sie jederzeit sofort.
Die Datenbank wird täglich gesichert. Sicherungskopien liegen ebenfalls auf unserem Server, sind nur für den Inhaber zugänglich und werden nach 30 Tagen automatisch gelöscht. Nach einer Löschung auf Wunsch verschwinden deine Daten deshalb spätestens nach 30 Tagen auch aus den Sicherungen.
Benachrichtigung per E-Mail
Über neue Buchungen informiert uns der Server per E-Mail. Hast du eine E-Mail-Adresse angegeben, bekommst du bei Bestätigung oder Absage ebenfalls eine E-Mail. Der Versand läuft über unseren E-Mail-Anbieter [PLATZHALTER: Name und Sitz des E-Mail-Anbieters], mit dem ein Vertrag zur Auftragsverarbeitung besteht.
Schutz vor Missbrauch
Um automatisierte Spam-Buchungen zu verhindern, enthält das Formular ein für Menschen unsichtbares Feld. Außerdem begrenzt der Server, wie viele Buchungen von einer IP-Adresse in kurzer Zeit möglich sind. Die IP-Adresse wird dafür nur kurz im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
„In Kalender speichern“
Die Kalenderdatei (.ics) erzeugt dein Browser direkt auf deinem Gerät. Dabei werden keine Daten übertragen.
5. Treueprogramm (Stempelkarte)
Welche Daten
Für die Stempelkarte legen wir dich als Kunden an. Dafür nutzen wir die Angaben aus deiner Buchung: Vor- und Nachname, Telefonnummer, freiwillig E-Mail-Adresse, außerdem eine interne Notiz des Inhabers und das Anlagedatum. Zu deiner Karte speichern wir jeden Stempel, jede Einlösung und jede Korrektur mit Zeitpunkt und Termin. Schreibst du deinen Namen bei einer späteren Buchung anders, speichern wir diese Schreibweise als Variante, damit deine Stempel bei dir landen.
Wofür und auf welcher Grundlage
Wir nutzen die Daten, um deine Besuche zu zählen und dir den Gratis-Termin zu geben. Die Stempelkarte ist Teil unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Zuordnen deiner Termine zu deinem Kundenkonto auch unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dir die Vorteile ohne eigene Karte oder App zu geben. [PLATZHALTER: Rechtsgrundlage rechtlich prüfen lassen]
Deinen Stand zeigen wir dir im Laden. Online lässt er sich bewusst nicht abfragen, damit niemand mit einer fremden Telefonnummer deinen Stand sehen kann.
Wie lange
Solange du zu uns kommst. Warst du 24 Monate nicht bei uns, löschen wir Kundendaten, Stempelkarte und Termine. [PLATZHALTER: Frist mit dem Inhaber abstimmen]
Widerspruch und Löschung
Du möchtest nicht mitmachen oder willst deine Daten löschen lassen? Sag uns einfach Bescheid (Kontakt in Abschnitt 1). Wir geben dir auf Wunsch vorher eine Kopie aller gespeicherten Daten und löschen sie dann endgültig.
6. Kontakt per Telefon, E-Mail oder WhatsApp
Wenn du uns anrufst oder schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, sobald sie dafür nicht mehr nötig sind.
Der Instagram-Link ist ebenfalls nur ein Link, auf unserer Seite ist nichts von Instagram eingebunden. Erst wenn du ihn antippst, öffnet sich Instagram, ein Dienst der Meta Platforms Ireland Limited. Ab dann gilt deren Datenschutzerklärung.
Der WhatsApp-Button ist ein einfacher Link. Erst wenn du ihn antippst, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited (Meta). Für die Datenverarbeitung durch WhatsApp gilt deren Datenschutzerklärung. Wenn du das nicht möchtest, erreichst du uns auch per Telefon.
7. Cookies und lokale Speicherung
Für Besucher setzt diese Website keine Cookies. Nur beim Login in den Inhaber-Bereich wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das nach dem Abmelden oder spätestens nach [PLATZHALTER: 12] Stunden ungültig wird (§ 25 Abs. 2 TDDDG).
8. SSL- bzw. TLS-Verschlüsselung
Die Verbindung zu dieser Website ist verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile.
9. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Melde dich dafür einfach über die Kontaktdaten in Abschnitt 1.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: [PLATZHALTER: Landesdatenschutzbehörde des Bundeslandes].
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: November 2026.