Datenschutzerklärung

1. Verantwortliche

Meryem Öztürk
Friseursalon Meryem Öztürk
Pestalozzistraße 4
96052 Bamberg
Deutschland

Telefon: +49 176 24902207
E-Mail: info@friseurin-meryem.de

2. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Zugriffsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrung oder ein konkreter Sicherheitsvorfall entgegensteht.

3. Technisch erforderliche Sitzung

Für die Absicherung des Kontaktformulars kann beim Laden des Formular-Tokens eine technisch erforderliche Sitzung eingerichtet werden. Sie schützt unter anderem vor gefälschten Formularanfragen (CSRF). Diese Sitzung dient weder Analyse noch Werbung und endet regelmäßig mit der Browsersitzung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage und zur Terminabstimmung. Im Formular sind dies insbesondere Name, E-Mail-Adresse, optional Telefonnummer, gewünschte Leistung, gewünschter Zeitraum und Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung Ihrer Anfrage. Pflichtangaben sind nötig, damit wir antworten und die Anfrage zuordnen können.

Formularnachrichten werden über unseren E-Mail-Anbieter per verschlüsselter SMTP-Verbindung an unser Postfach übermittelt. Dabei können die angegebenen Inhalte sowie technische Zustellinformationen verarbeitet werden. Wir löschen Anfragen, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

5. Schutz vor Missbrauch

Das Formular nutzt einen Honeypot, eine Zeitprüfung, CSRF-Schutz und ein einfaches Rate-Limit. Zur Durchsetzung des Rate-Limits kann die IP-Adresse einwegverschlüsselt (gehasht) und kurzfristig serverseitig gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und unserer Kommunikationssysteme vor Spam und Angriffen.

6. WhatsApp

Wenn Sie den WhatsApp-Link anklicken oder über WhatsApp Kontakt aufnehmen, verlassen Sie unsere Website. Die Kommunikation erfolgt über WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Profil- und Kommunikationsdaten. Es können Daten in Drittländer übermittelt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp. Nutzen Sie alternativ Telefon, E-Mail oder das Kontaktformular, wenn Sie WhatsApp nicht verwenden möchten.

7. Externe Links zu Google Maps, Instagram und Facebook

Auf dieser Website wird keine Google-Karte eingebettet. Der Link „Route planen“ öffnet Google Maps erst nach Ihrem Klick. Instagram und Facebook sind ebenfalls nur extern verlinkt; es sind keine Social-Media-Plugins eingebettet. Beim Öffnen eines externen Links verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Informationen finden Sie bei Google sowie im Meta Privacy Center.

8. Google Analytics

Wir verwenden Google Analytics 4 mit der Mess-ID G-JR774GXQ8J. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Seiten aufgerufen und wie die Website genutzt wird. Dabei können insbesondere Geräte- und Browserinformationen, gekürzte oder anderweitig verarbeitete IP-Informationen, aufgerufene Seiten, Referrer, ungefähre Standortinformationen sowie Zeitpunkt und Dauer von Besuchen verarbeitet werden.

Der Google-Tag wird im erweiterten Einwilligungsmodus bereits beim Seitenaufruf geladen. Solange Sie nicht zugestimmt haben, bleiben Analyse- und Werbespeicher deaktiviert; Google kann dabei cookielose Messsignale und technisch übertragene Informationen erhalten. Erst nach Ihrer Zustimmung wird der Analysespeicher freigegeben. Rechtsgrundlage für die zustimmungsabhängige Speicherung oder das Auslesen von Analyseinformationen und die personenbezogene Auswertung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung von Daten außerhalb der Europäischen Union kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Ihre Entscheidung wird lokal in Ihrem Browser gespeichert. Sie können Ihre Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen: Cookie-Einstellungen ändern.

9. Lokale Medien

Schriftarten, Stylesheets, Skripte und Bilder werden grundsätzlich von unserem eigenen Webserver geladen. Dies gilt auch für ausgewählte, zuvor auf dem geschäftlichen Instagram-Profil veröffentlichte Arbeitsbeispiele. Beim bloßen Ansehen dieser Bilder entsteht keine Verbindung zu Instagram. Abgesehen vom nach Zustimmung geladenen Google Analytics setzen wir keine weiteren Analyse- oder Werbetracker und keine Marketing-Pixel ein.

10. Kundenfotos

Fotos von Kundinnen oder Kunden werden nur aufgrund einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung des Rechts am eigenen Bild veröffentlicht. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Empfänger und Auftragsverarbeitung

Im Rahmen des Hostings, E-Mail-Versands und – nach Einwilligung – der Reichweitenmessung können technische Dienstleister Daten erhalten, soweit dies zur Leistungserbringung erforderlich ist. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Vereinbarungen geschlossen. Eine weitere Weitergabe erfolgt nur bei Rechtsgrundlage oder gesetzlicher Verpflichtung.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Verschlüsselung und Aktualität

Die Website soll ausschließlich verschlüsselt über HTTPS bereitgestellt werden. Wir passen diese Erklärung an, wenn sich Funktionen oder rechtliche Anforderungen ändern.

Stand: August 2026