Datenschutzerklärung

Fabrik Schön – Inhaberin: Holly-Sophie Schlüter

Ochsenzoller Straße 129, 22848 Norderstedt
Telefon: 040 35739666 · E-Mail: info@fabrik-schoen.de
(im Folgenden: „wir“/„uns“)

Diese Hinweise informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Website [www.fabrik-schoen.de] und bei Nutzung unserer Online-Dienste (z. B. Terminbuchung).

1. Verantwortliche Stelle

Verantwortlich i. S. d. Art. 4 Nr. 7 DSGVO ist:
Fabrik Schön – Inhaberin: Holly-Sophie Schlüter, Anschrift und Kontakte wie oben.

2. Zwecke, Rechtsgrundlagen, Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte/Leistungen erforderlich ist.

2.1 Website-Aufruf / Server-Logfiles

Daten: IP-Adresse, Datum/Uhrzeit, Zeitzone, angeforderte Seite/Datei, Referrer-URL, Browser, Betriebssystem, Geräteinfos.
Zweck: technische Bereitstellung, IT-Sicherheit (z. B. Angriffserkennung), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).
Speicherdauer: Logfiles werden i. d. R. innerhalb von 7–14 Tagen gelöscht.

2.2 Kontaktaufnahme (E-Mail/Telefon/Kontaktformular)

Daten: Name, Kontaktdaten, Inhalt Ihrer Nachricht, evtl. Terminwunsch.
Zweck: Bearbeitung der Anfrage und Anschlusskommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) oder lit. f DSGVO (Interesse an effizenter Kommunikation).
Speicherdauer: i. d. R. 12 Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

2.3 Online-Terminbuchung (Treatwell)

Wir bieten Online-Termine über Treatwell an. Bei Nutzung des Treatwell-Widgets/Links werden Sie technisch mit Treatwell verbunden. Treatwell verarbeitet Ihre Daten in eigener Verantwortlichkeit (eigene Datenschutzhinweise). Wir erhalten die für den Termin notwendigen Daten (z. B. Name, Kontakt, gebuchte Leistung) zur Durchführung des Termins.

Rechtsgrundlage (unsere Verarbeitung): Art. 6 Abs. 1 lit. b DSGVO (Termin/Vertrag).
Hinweis: Bitte beachten Sie die Datenschutzinformationen von Treatwell.
Speicherdauer: Termin-/Kassendaten gem. Handels-/Steuerrecht bis zu 10 Jahre.

2.4 Cookies & Einwilligungen

Wir verwenden technisch notwendige Cookies zur grundlegenden Funktionalität. Optionale Dienste (z. B. Statistik/Marketing) setzen wir nur mit Ihrer Einwilligung über ein Einwilligungstool ein.

Rechtsgrundlagen:
- notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
- optionale Cookies/Dienste: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Sie können Einwilligungen jederzeit im Cookie-Banner/-Einstellungen mit Wirkung für die Zukunft widerrufen.

2.5 Social-Media-Links/Plugins

Auf unserer Website verlinken wir ggf. auf unsere Profile (z. B. Instagram). Beim Klick auf den Link ruft Ihr Browser die Plattform auf (eigene Verantwortlichkeit der Plattform). [Falls echte Einbettungen/Widgets genutzt werden, hier ergänzen: Bei Einbindung kann bereits beim Seitenaufruf eine Verbindung zur Plattform entstehen; Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO.]

2.6 Eingebundene Karten/Schriften/Analyse [optional]

[Falls Google Maps, externe Webfonts, Statistiktools etc. genutzt werden, bitte hier benennen, inkl. Anbieter, Zweck, Datenkategorien, Rechtsgrundlage (i. d. R. Einwilligung), Speicherdauer, Widerrufsmöglichkeit. Wenn Jimdo-eigene/„lokale“ Einbindungen genutzt werden, notieren, dass kein externer Abruf erfolgt.]

3. Hosting (Jimdo)

Unsere Website wird bei Jimdo gehostet (Jimdo GmbH, Hamburg). Jimdo verarbeitet Server-Logfiles und technische Daten in unserem Auftrag zur Bereitstellung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an sicherer, schneller Bereitstellung) i. V. m. Art. 28 DSGVO (Auftragsverarbeitung).

4. Empfänger & Drittlandtransfer

Empfänger: IT-/Hosting-Dienstleister (Jimdo), Termin-Dienstleister (Treatwell), ggf. technische Dienstleister.
Drittland: Soweit Dienste außerhalb der EU/EWR einbinden (z. B. US-Anbieter), erfolgt dies nur mit Einwilligung oder auf Basis geeigneter Garantien (Art. 44 ff. DSGVO). [Bitte konkretisieren, falls zutreffend.]

5. Pflichtangaben/Bereitstellung

Für Terminbuchungen und Vertragsleistungen sind bestimmte Angaben erforderlich. Ohne diese können wir Termine nicht anlegen oder Leistungen nicht erbringen.

6. Rechte der betroffenen Personen

Sie haben nach DSGVO u. a. folgende Rechte:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 gegen Verarbeitungen auf Basis Art. 6 Abs. 1 lit. f, inkl. Direktwerbung).
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@fabrik-schoen.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist i. d. R. die Aufsichtsbehörde in Schleswig-Holstein (ULD).

7. Sicherheit

Unsere Website nutzt TLS-Verschlüsselung (HTTPS). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

8. Minderjährige

Unsere Web-Angebote richten sich an Personen ab 18 Jahren. Chemische Farb-/Blondierdienstleistungen bieten wir ausschließlich Volljährigen an (vgl. AGB § 10).

9. Vor Ort: Videoüberwachung (Hinweis)

In unseren Räumen erfolgt teilweise Videoüberwachung zur Wahrung des Hausrechts und zum Schutz vor Diebstahl/Vandalismus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Hinweise (Verantwortliche, Zwecke, Speicherdauer) hängen vor Ort aus.

10. Aufbewahrung/Steuerrecht

Rechnungs- und Buchhaltungsdaten bewahren wir gem. gesetzlicher Pflichten bis zu 10 Jahre auf (§§ 147 AO, 257 HGB).

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, z. B. bei neuen Funktionen oder rechtlichen Vorgaben. Es gilt die jeweils veröffentlichte Fassung.

Stand: [bitte Datum einsetzen]