1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Capelli é Bellezza by Croce Daunisi, Inhaberin Croce Daunisi
Hertzstraße 1, 76307 Karlsbad-Langensteinbach
Telefon: 07202 2709860 · E-Mail: kontakt@croce-capelli.com
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (lit. b), die Erfüllung rechtlicher Pflichten (lit. c) oder unser berechtigtes Interesse (lit. f). Ihre Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) entgegenstehen.
3. Hosting, Datenbank & Server-Logfiles
Diese Website und die zugehörige Datenbank werden beim Dienstleister Railway Corp. gehostet. Beim Aufruf werden automatisch Server-Logfiles erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem) — zur technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung kann auf Servern außerhalb der EU (u. a. USA) erfolgen; die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
4. Cookies & Einwilligung
Wir verwenden technisch notwendige Cookies (z. B. ein verschlüsseltes Cookie für die Anmeldung im Kundenkonto). Einbindungen von Drittdiensten, die nicht zwingend erforderlich sind (z. B. Google Maps und der Online-Buchungskalender), werden erst nach Ihrer Einwilligung über den Cookie-Hinweis geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
5. Kontaktaufnahme & Kontaktformular
Wenn Sie uns telefonisch, per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefon, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
6. Terminvereinbarung & Online-Buchung
Termine können Sie telefonisch, persönlich im Salon oder über unsere Online-Terminbuchung vereinbaren. Die dabei angegebenen Daten (Name, Kontaktdaten, gewünschte Leistung, Termin) verarbeiten wir zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).
Für die Online-Buchung nutzen wir den Terminkalender unseres Kassensystems Tillhub (Tillhub GmbH, ein Unternehmen der Unzer Gruppe). Der Buchungskalender wird als Inhalt eines Drittanbieters eingebunden und erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis geladen (Art. 6 Abs. 1 lit. a DSGVO). Beim Laden können Verbindungsdaten (u. a. IP-Adresse) an den Anbieter übermittelt und Cookies gesetzt werden; zum Schutz vor automatisierten Buchungen kommt zusätzlich Google reCAPTCHA zum Einsatz. Ihre Buchungsdaten werden im Kassensystem gespeichert, mit dem ein Auftragsverarbeitungsvertrag besteht. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — alternativ vereinbaren Sie Ihren Termin einfach telefonisch.
7. E-Mail-Versand (Brevo)
Für den Versand von E-Mails (z. B. Passwort-Link, Eingangs- und Buchungsbestätigungen, Newsletter) nutzen wir den Dienst Brevo (Brevo GmbH, Köln). Dabei werden Ihre E-Mail-Adresse und der jeweilige Inhalt verarbeitet. Rechtsgrundlage ist Ihre Einwilligung bzw. die Vertragsabwicklung (Art. 6 Abs. 1 lit. a, b DSGVO). Mit Brevo besteht ein Auftragsverarbeitungsvertrag.
8. Newsletter (Double-Opt-in)
Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen zunächst eine Bestätigungs-E-Mail (Double-Opt-in). Erst nach Ihrer Bestätigung nehmen wir Ihre E-Mail-Adresse in den Verteiler (bei Brevo) auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail wieder austragen.
9. Bewerbungen
Über das Karriere-Formular können Sie sich bei uns bewerben. Wir verarbeiten die von Ihnen übermittelten Daten (Name, Kontaktdaten, Nachricht sowie ggf. hochgeladener Lebenslauf/Anhang) ausschließlich zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Bei einer Absage werden die Unterlagen spätestens nach sechs Monaten gelöscht, sofern Sie keiner längeren Speicherung zugestimmt haben.
10. Gutscheine
Bei einer Gutschein-Bestellung verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Betrag, ggf. Empfänger & Nachricht), um die Bestellung vorzubereiten. Zahlung und Abholung erfolgen im Salon. Rechtsgrundlage ist die Vertragsanbahnung/-abwicklung (Art. 6 Abs. 1 lit. b DSGVO).
11. Kundenkonto & Treueprogramm
Für das optionale Kundenkonto registrieren Sie sich mit E-Mail-Adresse und einem selbst gewählten Passwort. Das Passwort wird ausschließlich als kryptografischer Hashwert (scrypt mit individuellem Zufallswert) gespeichert — es ist für uns zu keinem Zeitpunkt im Klartext einsehbar. Zum Zurücksetzen versenden wir auf Anfrage einen zeitlich befristeten Link (1 Stunde gültig). Im Rahmen des Treueprogramms speichern wir in unserer Datenbank die von Ihnen angegebenen Daten: E-Mail-Adresse, Vor- und Nachname sowie freiwillig Telefonnummer, Anschrift und Geburtsdatum. Zusätzlich verarbeiten wir einen persönlichen Empfehlungscode und — sofern Sie jemanden werben oder geworben wurden — die Zuordnung der Empfehlung sowie Ihre Produkt-Reservierungen.
Zweck ist die Durchführung des Kundenkontos und des Treueprogramms (z. B. Zählung der Besuche für Prämien, Empfehlungen, Geburtstagsaktionen). Rechtsgrundlage ist Ihre Einwilligung bzw. die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. a, b DSGVO). Sie können die Löschung Ihres Kontos jederzeit verlangen. Die Anmeldung wird in einem technisch notwendigen, verschlüsselten Cookie gespeichert.
12. Kassensystem (Tillhub)
In unserem Salon nutzen wir das Kassensystem Tillhub (Tillhub GmbH, Berlin). Für das Treueprogramm ordnen wir — sofern Sie teilnehmen — Ihre im Salon getätigten Käufe anhand Ihrer E-Mail-Adresse Ihrem Kundenkonto zu, um Besuche zu zählen und Ihnen Ihre Käufe anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung bzw. die Durchführung des Treueprogramms (Art. 6 Abs. 1 lit. a, b DSGVO).
13. Google Maps
Auf der Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited) ein. Beim Laden kann Ihre IP-Adresse an Google übertragen werden — die Einbindung erfolgt erst nach Ihrer Einwilligung (Cookie-Hinweis). Dabei kann eine Übermittlung in die USA erfolgen, abgesichert durch Standardvertragsklauseln (Art. 46 DSGVO). Näheres: policies.google.com/privacy.
14. Empfänger & Auftragsverarbeiter
Zur Erbringung der genannten Zwecke setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Auftragsverarbeitungsverträge bestehen: Railway (Hosting/Datenbank), Brevo (E-Mail/Newsletter), Cal.com (Terminbuchung), Tillhub (Kassensystem) und Google (Maps). Eine darüber hinausgehende Weitergabe Ihrer Daten erfolgt nicht ohne Rechtsgrundlage.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht oder anonymisiert.
16. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit.
17. Aktualität
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.
Stand: Juli 2026