Datenschutz
1.) Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Salon du Bloc
- Inhaber Gerd Langhof
Eppendorfer Weg 4
20259 Hamburg
Telefon: 040 - 84508513
E-Mail: [email protected]
2.) Datenschutzbeauftragte*r
Unsere Datenschutzbeauftragte Person ist:
Agnes Langhof
Telefon: 040 - 84508513
E-Mail: [email protected]
3.) Ihre Rechte
Sie haben nach der DSGVO folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Beschwerden richten Sie an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Kurt-Schumacher-Allee 4, 20097 Hamburg, www.datenschutz-hamburg.de.
4.) Server-Logfiles
Beim Aufruf unserer Website werden automatisch technische Daten erhoben (z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum/Uhrzeit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Die Logfiles werden standardmäßig für 30 Tage gespeichert und dann automatisch gelöscht.
5.) Cookies und Consent-Management
Wir setzen Cookies ein. Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO) dienen der Funktionalität. Alle anderen (z. B. Statistik, Marketing) werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. §25 Abs.1 TTDSG) gesetzt.
Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
6.) Google Analytics (GA4)
Wir nutzen Google Analytics 4 von Google Ireland Limited zur Reichweitenmessung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs.1 lit. a DSGVO). Standardmäßig beträgt die Speicherdauer für Nutzer- und Ereignisdaten 26 Monate, sofern wir sie nicht kürzer einstellen. Daten können an Server von Google LLC in den USA übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
7.) Google Maps
Wir nutzen Google Maps API von Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs.1 lit. a DSGVO). Daten können an Server in den USA übertragen werden.
8.) Google Webfonts
Wir verwenden Google Webfonts lokal eingebunden. Eine Datenübertragung an Google findet nicht statt.
Wir verwenden Google Webfonts des Unternehmens Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Bei Aufruf unserer Website werden Schriftarten von Servern von Google geladen. Dadurch wird eine Verbindung zu Google-Servern hergestellt und es können personenbezogene Daten (z. B. IP-Adresse, Browserdaten) an Google übertragen werden.
Google betreibt Server auch in den USA. Dabei kann ein Datentransfer in ein Drittland stattfinden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. §25 TTDSG). Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wenn Sie nicht möchten, dass Daten an Google übertragen werden, können Sie Ihre Einwilligung über unser Consent-Management-Tool verweigern.
Wir speichern in diesem Zusammenhang selbst keine personenbezogenen Daten. Die Speicherdauer richtet sich nach den Vorgaben von Google. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/
9.) Eingebettete Videos (YouTube, Vimeo)
Wir binden Videos von YouTube (Google LLC) und Vimeo Inc. ein. Bei Aufruf wird erst nach Ihrer Einwilligung eine Verbindung zu den Servern dieser Anbieter hergestellt. Daten können in die USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs.1 lit. a DSGVO.
10.) Externes Buchungs- und Kassensystem
Für Buchungen und Abonnements nutzen wir das System “Boulderado” des Dienstleisters Nutzeffekt GmbH, Huberweg 40b, 69198 Schriesheim.
Wenn Sie unsere Buchungsseite nutzen, werden Daten direkt an diesen Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs.1 lit. b DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Bitte beachten Sie die Datenschutzerklärung des Anbieters: https://boulderado.eu/de/datenschutz/
11.) Datenspeicherung und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der Zwecke notwendig ist oder wir gesetzlich dazu verpflichtet sind. Danach werden die Daten gelöscht oder gesperrt.
12.) SSL-/TLS-Verschlüsselung
Unsere Website nutzt HTTPS/SSL zur sicheren Datenübertragung.
13.) Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umzusetzen.
14.) Kontakt
Bei Fragen wenden Sie sich bitte an:
Agnes Langhof
Telefon: 040 - 84508513
E-Mail: [email protected]
Datenschutzerklärung – Ergänzungen
1. Online-Buchung über Acuity Scheduling (Squarespace)
Für die Terminbuchung nutzen wir den Dienst Acuity Scheduling, ein Angebot der Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland.
Acuity verarbeitet in unserem Auftrag personenbezogene Daten (Name, E-Mail-Adresse, Telefonnummer, Terminangaben), um Ihre Buchung zu ermöglichen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen finden Sie in der Datenschutzerklärung von Squarespace:
https://www.squarespace.com/privacy
2. Zahlungsabwicklung über PayPal
Zahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg, abgewickelt.
Dabei werden Zahlungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag) an PayPal übermittelt.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
3. Hosting und technische Bereitstellung
Unsere Website wird über Squarespace Ireland Ltd. gehostet. Daten können auf Servern in der EU und den USA verarbeitet werden. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
4. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Agnes Langhof. Siehe oben
5. Speicherdauer
Daten werden so lange gespeichert, wie dies für die Abwicklung des Vertrags und gesetzliche Aufbewahrungsfristen (z. B. steuerlich) erforderlich ist.
6. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO.
Beschwerden können an die zuständige Datenschutzaufsichtsbehörde gerichtet werden.