Datenschutz

Stand: Oktober 2026 1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website und bei Terminbuchungen ist: Triple B Hairstudio Inhaber: Nicolas Baboi Büttger Str. 55 41460 Neuss Telefon: 0176 31204846 E-Mail: info@tripleb-hairstudio.de Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wende dich direkt an die oben genannten Kontaktdaten. 2. Das Wichtigste in Kürze Wir verarbeiten deine Daten nur, soweit es für diese Website, deine Terminbuchung und deinen Termin bei uns nötig ist. Wir verwenden keine Analyse-, Tracking- oder Werbedienste, binden keine Social-Media-Plugins, Karten oder Videos fremder Anbieter ein und laden keine Inhalte von fremden Servern nach – auch die Schriftarten liegen auf unserem eigenen Server. Wir verkaufen keine Daten und verschicken keine Werbung. 3. Hosting und Server-Logfiles Diese Website läuft auf einem Server in Deutschland, den wir bei einem Hosting-Anbieter gemietet haben. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Bei jedem Aufruf einer Seite verarbeitet der Webserver automatisch: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden regelmäßig automatisch gelöscht. Technische Fehlerprotokolle der Anwendung können in Ausnahmefällen eine E-Mail-Adresse enthalten (z. B. wenn eine Bestätigungs-E-Mail nicht zugestellt werden konnte); sie werden automatisch überschrieben. 4. Schutz vor Missbrauch Damit niemand massenhaft Termine blockiert, Passwörter durchprobiert oder unsere Seite mit Anfragen überlastet, zählt unsere Anwendung je IP-Adresse, wie oft in kurzer Zeit gebucht, abgesagt, nach freien Zeiten gesucht oder eine Anmeldung versucht wird, und je E-Mail-Adresse, wie viele Bestätigungs-E-Mails verschickt werden. Diese Zählung liegt nur im Arbeitsspeicher des Servers, wird nicht dauerhaft gespeichert und spielt nach höchstens 60 Minuten keine Rolle mehr. Außerdem erkennt das Buchungsformular automatisierte Eingaben an einem für Menschen unsichtbaren Feld und an einer Mindestzeit für das Ausfüllen; dabei wird nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). 5. Terminbuchung Wenn du über unsere Website einen Termin buchst, verarbeiten wir: deinen Namen, deine Telefonnummer und deine E-Mail-Adresse, die gewünschten Leistungen, die gewünschte Mitarbeiterin bzw. den gewünschten Mitarbeiter, Datum und Uhrzeit, eine freiwillige Anmerkung sowie den Zeitpunkt deiner Buchung. Name, Telefonnummer und E-Mail-Adresse sind Pflichtangaben – ohne sie ist eine Online-Buchung nicht möglich. Die Telefonnummer brauchen wir für kurzfristige Rückfragen, die E-Mail-Adresse für Bestätigung, Erinnerung und deinen persönlichen Absage-Link. Buchst du telefonisch, per WhatsApp oder vor Ort, tragen wir dieselben Angaben selbst in unseren Terminkalender ein; die E-Mail-Adresse ist dann freiwillig. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Absenden der Buchung akzeptierst du unsere AGB. Den Zeitpunkt dieser Zustimmung speichern wir, um im Streitfall über eine Ausfallgebühr nachweisen zu können, dass du die Bedingungen kanntest (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bitte schreib keine Gesundheitsangaben (z. B. Allergien oder Hauterkrankungen) in die Anmerkung, sondern sag sie uns persönlich vor der Behandlung. Tust du es doch, verwenden wir sie nur für deinen Termin und sie werden mit deinen übrigen Angaben gelöscht (siehe unten). Damit der Inhaber die Planung im Blick behält, erhält er bei jeder Online- oder WhatsApp-Buchung und jeder Absage durch Kundinnen und Kunden eine Mitteilung auf sein Handy (Vorname, erster Buchstabe des Nachnamens, Leistung, Zeit, Mitarbeiter) und am Abend per E-Mail eine interne Übersicht dieser Termine (Name, Leistung, Zeit, Mitarbeiter). Die Handy-Mitteilung läuft über den Push-Dienst des jeweiligen Handy-Herstellers (z. B. Apple), ist aber Ende-zu-Ende verschlüsselt: Den Inhalt kann nur das Gerät des Inhabers lesen. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Terminplanung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: In der Nacht nach dem Termintag werden dein Name, deine E-Mail-Adresse, deine Telefonnummer, deine Anmerkung und dein Absage-Link automatisch aus dem Termin gelöscht – auch bei abgesagten Terminen, dann in der Nacht nach dem ursprünglichen Termintag. Übrig bleibt ein Eintrag ohne Personenbezug (Datum, Uhrzeit, Dauer, Leistungen, Mitarbeiter, Preis, Zeitpunkt der AGB-Zustimmung), den wir für unsere Planung und Abrechnung brauchen. Ausnahmen gelten nur bei einer Ausfallgebühr (Abschnitt 7) und der Sperrliste (Abschnitt 8). 6. E-Mails Bestätigungs-, Erinnerungs- und Absage-E-Mails verschicken wir über unser Postfach info@tripleb-hairstudio.de. Der technische Versand erfolgt über den E-Mail-Dienst der Hostinger International Ltd., Zypern, die als Auftragsverarbeiter ausschließlich nach unseren Weisungen tätig wird (Art. 28 DSGVO). Die E-Mails enthalten keine Zählpixel oder Tracking-Links und keine Werbung. Der Absage-Link in der E-Mail ist nur für deinen Termin gültig und wird mit deinen übrigen Angaben gelöscht. Antwortest du auf eine E-Mail, speichern wir deine Nachricht in unserem Postfach, solange wir sie für die Bearbeitung brauchen. 7. Ausfallgebühren Sagst du deinen Termin später als in unseren AGB vorgesehen ab oder erscheinst du nicht, kann eine Ausfallgebühr fällig werden. Dann speichern wir deinen Namen, deine Telefonnummer, den Betrag, den Anlass (zu späte Absage oder nicht erschienen), das Datum und den Bezug zum betroffenen Termin – auch über die nächtliche Löschung hinaus. Zweck: Wir wollen die Gebühr geltend machen und sie bei deiner nächsten Buchung – online, per WhatsApp, telefonisch oder vor Ort – zuordnen können. Dazu gleichen wir jede neue Buchung automatisch mit offenen Gebühren ab. Als Treffer gilt dieselbe Telefonnummer oder derselbe vollständige Vor- und Nachname. Bei einem Treffer sieht unser Team im Terminkalender, dass noch eine Gebühr offen ist. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Durchsetzung unseres Anspruchs (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Eine offene Gebühr speichern wir, bis sie bezahlt oder von uns erlassen ist, längstens bis zur Verjährung des Anspruchs. Ein erlassener Eintrag wird sofort gelöscht, ein bezahlter 90 Tage nach der Zahlung automatisch. 8. Sperrliste für Online- und WhatsApp-Buchungen Wer wiederholt nicht zu Terminen erscheint oder Ausfallgebühren nicht bezahlt, kann von uns für Online- und WhatsApp-Buchungen gesperrt werden. Darüber entscheidet ausschließlich der Inhaber persönlich, nie ein automatisches System. Gespeichert werden Name und/oder Telefonnummer, das Datum und eine kurze sachliche Notiz zum Anlass. Jede neue Buchung wird automatisch mit der Sperrliste abgeglichen (Treffer: dieselbe Telefonnummer oder derselbe vollständige Vor- und Nachname). Bei einem Treffer ist eine Online-Buchung nicht möglich, über WhatsApp übernimmt eine Person aus unserem Team, und bei einer Buchung durch uns selbst sieht das Team einen Hinweis. Ein Termin ist in jedem Fall weiterhin telefonisch oder persönlich im Salon möglich. Bei zufälliger Namensgleichheit kann es passieren, dass du online nicht buchen kannst, obwohl du nicht gemeint bist – dann ruf uns bitte an, wir klären das sofort. Rechtsgrundlage ist unser berechtigtes Interesse, Terminausfälle zu vermeiden, die für einen kleinen Salon einen erheblichen Verdienstausfall bedeuten (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Einträge löschen wir, sobald der Grund entfällt, spätestens aber automatisch ein Jahr nach dem Eintrag. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und Auskunft verlangen, ob und mit welchen Angaben du eingetragen bist (Art. 15 DSGVO). 9. Kontakt über WhatsApp und Instagram, unser digitaler Assistent Auf unserer Website gibt es Links zu WhatsApp, zum Beispiel für Leistungen, die du bei uns per WhatsApp anfragst. Beim Antippen öffnet sich WhatsApp mit einer vorbereiteten Nachricht; Daten erhalten wir erst, wenn du die Nachricht abschickst. Unsere WhatsApp-Nummer ist über die WhatsApp Business Platform an unsere eigene Terminverwaltung angebunden. Dabei verarbeiten wir deine Telefonnummer, deinen WhatsApp-Profilnamen und den Inhalt deiner Nachrichten. Den Nachrichtenversand übernimmt Meta (WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Irland) als Auftragsverarbeiter. Deine Nachrichten beantwortet zunächst ein digitaler Assistent. Darauf weisen wir dich zu Beginn jedes Gesprächs hin. Der Assistent beantwortet Fragen zu Leistungen, Preisen und freien Zeiten und kann für dich Termine buchen und absagen. Termine findet und ändert er ausschließlich über die Telefonnummer, von der du schreibst – fremde Termine kann er weder sehen noch absagen. Bevor er einen Termin bucht, schickt er dir den Hinweis auf unsere AGB und die Ausfallgebühr; den Zeitpunkt deiner Zustimmung speichern wir wie bei der Online-Buchung. Kann oder darf der Assistent etwas nicht klären, übernimmt eine Person aus unserem Team; der Inhaber erhält dazu eine E-Mail mit deinem Profilnamen bzw. deiner Nummer und dem Anlass. Entscheidungen, die dich rechtlich betreffen, trifft der Assistent nicht allein. Für die Antworten des Assistenten nutzen wir das KI-Modell Claude der Anthropic Ireland, Limited, Dublin, Irland. Dafür übermitteln wir den Text des laufenden Gesprächs und die für die Antwort nötigen Angaben aus unserer Terminverwaltung (z. B. freie Zeiten, deine gebuchten Termine). Deine Telefonnummer und deinen Profilnamen übermitteln wir nicht an Anthropic. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und verwendet sie nach seinen Geschäftsbedingungen nicht zum Training seiner KI-Modelle. Dabei können Daten auch durch die Anthropic, PBC in den USA als Unterauftragsverarbeiter verarbeitet werden; Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auch Meta kann Daten in den USA verarbeiten; die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Um Missbrauch und Kosten zu begrenzen, zählen wir je Telefonnummer, wie viele Antworten der Assistent am Tag gibt; ab einer Höchstzahl antwortet eine Person aus dem Team. Rechtsgrundlage ist die Anbahnung bzw. Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Fragen und für die Missbrauchsgrenzen unser berechtigtes Interesse an einer schnellen, wirtschaftlichen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Chatverläufe werden 30 Tage nach der letzten Nachricht automatisch gelöscht. Anthropic löscht die übermittelten Daten nach den Fristen seiner Geschäftsbedingungen automatisch. Termine, die per WhatsApp gebucht werden, behandeln wir wie in Abschnitt 5 beschrieben. Instagram: Schreibst du uns eine Direktnachricht auf Instagram (@triplebhairstudio), ist unser Konto auf dieselbe Weise an unsere Terminverwaltung angebunden. Dabei verarbeiten wir deinen Instagram-Nutzernamen, deinen Profilnamen, eine von Instagram vergebene Kennung und den Inhalt deiner Nachrichten. Es antwortet derselbe digitale Assistent wie oben beschrieben, mit denselben Regeln, Grenzen, Rechtsgrundlagen und derselben Speicherdauer. Weil Instagram uns keine Telefonnummer übermittelt, fragt der Assistent für eine Buchung nach deinem Namen und deiner Telefonnummer; bestehende Termine zeigt oder storniert er über Instagram nicht. Instagram wird von der Meta Platforms Ireland Limited, Irland, betrieben; für die Verarbeitung innerhalb von Instagram gelten deren Datenschutzbestimmungen. Auch dabei können Daten in den USA verarbeitet werden. Möchtest du keinen digitalen Assistenten nutzen, schreib einfach, dass du mit einem Menschen sprechen möchtest, oder ruf uns an – dann übernimmt eine Person aus unserem Team. Du erreichst uns jederzeit auch per Telefon, E-Mail oder über unsere Website. 10. Cookies und Speicher im Browser Auf den öffentlichen Seiten dieser Website setzen wir keine Cookies. Nur wenn du oben rechts selbst zwischen hellem und dunklem Design umschaltest, merkt sich dein Browser diese Wahl in seinem lokalen Speicher, damit sie beim nächsten Besuch erhalten bleibt. Diese Angabe verlässt dein Gerät nicht und du kannst sie jederzeit über die Browsereinstellungen löschen. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im internen Verwaltungsbereich für unser Team wird ein technisch notwendiges Session-Cookie eingesetzt, um die Anmeldung aufrechtzuerhalten. Dieses Cookie wird nicht zu Analyse- oder Marketingzwecken verwendet. 11. Links zu anderen Anbietern Unsere Seiten enthalten Links zu Google Maps, Apple Karten, unseren Google-Bewertungen, WhatsApp, Instagram und TikTok. Es handelt sich um einfache Links: Erst wenn du einen davon antippst, verlässt du unsere Seite und der jeweilige Anbieter erhält Daten (z. B. deine IP-Adresse). Dafür gelten dessen Datenschutzbestimmungen. 12. Fotos auf dieser Website Auf der Buchungsseite und der Team-Seite zeigen wir Fotos unserer Mitarbeiterinnen und Mitarbeiter. Rechtsgrundlage ist die Einwilligung der jeweiligen Person (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; das Foto wird danach unverzüglich entfernt. Die Aufnahmen in der Bildergalerie zeigen ausschließlich unseren Salon, ohne erkennbare Kundinnen oder Kunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Salons (Art. 6 Abs. 1 lit. f DSGVO). 13. Datensicherung Wir sichern unsere Daten täglich, damit sie bei einem technischen Defekt nicht verloren gehen. Die Sicherungen liegen auf unserem Server in Deutschland und werden nach 30 Tagen automatisch gelöscht. In diesem Zeitraum können sie auch Angaben enthalten, die im laufenden System schon gelöscht sind. Auf die Sicherungen greifen wir nur zur Wiederherstellung nach einem Defekt zu (Art. 6 Abs. 1 lit. f DSGVO). 14. Empfänger und Drittländer Deine Daten geben wir nur an die in dieser Erklärung genannten Dienstleister weiter, die in unserem Auftrag und nach unseren Weisungen tätig sind: unseren Hosting-Anbieter (Server), Hostinger (E-Mail-Versand) und – nur wenn du uns über WhatsApp schreibst – Meta und Anthropic. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, wenn du uns über WhatsApp kontaktierst (siehe Abschnitt 9). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. 15. Deine Rechte Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – insbesondere bei der Sperrliste –, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. 16. Kontakt Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an die in Abschnitt 1 genannten Kontaktdaten.