Datenschutzerklärung

gemäß DSGVO / BDSG

1. Verantwortlicher

Gassmanns Friseure
Inhaber: Christian Gassmann
Frankfurter Str. 23
36419 Buttlar
Telefon: 036967 71626
E-Mail: info@gassmanns.com

2. Überblick der Verarbeitungen

Diese Website dient der Darstellung unseres Friseursalons und ermöglicht es Ihnen, uns zu kontaktieren und Termine zu buchen. Wir erheben und verarbeiten personenbezogene Daten nur im erforderlichen Umfang.

Wir verwenden keine Cookies, kein Tracking und keine Analysetools auf dieser Website.

3. Server-Logfiles

Beim Besuch unserer Website erhebt unser Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Verwendeter Browser und Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung unserer Website).

4. Instagram-Integration

Wir zeigen auf unserer Startseite aktuelle Beiträge unseres Instagram-Profils (@gassmannsfriseure) an. Diese Daten werden serverseitig über die Instagram Graph API (Meta Platforms Ireland Limited) abgerufen und zwischengespeichert. Beim Laden unserer Seite werden keine Daten direkt von Instagram in Ihrem Browser abgerufen — es findet keine direkte Verbindung zwischen Ihrem Gerät und Instagram statt.

Die angezeigten Bilder verlinken auf die Instagram-Website. Beim Klick auf einen Beitrag gelten die Datenschutzrichtlinien von Meta Platforms.

5. WhatsApp-Terminbenachrichtigungen

Wir nutzen den offiziellen WhatsApp Business Cloud API-Dienst der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland), um Sie zu Ihren Terminen bei Gassmanns Friseure zu benachrichtigen. Voraussetzung ist, dass Sie uns Ihre Mobilfunknummer bei der Terminbuchung mitteilen.

Verarbeitete Daten: Vorname, Mobilfunknummer, Termindaten (Datum, Uhrzeit, gebuchte Dienstleistung, behandelnder Mitarbeiter), Zustellstatus der Nachrichten sowie Ihre Antworten auf unsere Nachrichten (zur Weiterleitung an den Salon).

Zwecke und Rechtsgrundlagen:

  • Terminbestätigungen, -erinnerungen, -verschiebungen und -absagen — Erfüllung des Behandlungsvertrags gem. Art. 6 Abs. 1 lit. b DSGVO.
  • Bewertungsanfragen und Wiedereinstiegsnachrichten (Marketing) — ausschließlich mit Ihrer vorherigen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.
  • Antwortweiterleitung an den Salon — berechtigtes Interesse an der Kundenkommunikation gem. Art. 6 Abs. 1 lit. f DSGVO.

Widerruf und Abmeldung: Sie können WhatsApp-Nachrichten jederzeit abbestellen, indem Sie mit „STOP“ auf eine beliebige Nachricht von uns antworten, oder indem Sie uns telefonisch, per E-Mail oder persönlich im Salon kontaktieren. Nach der Abmeldung erhalten Sie Terminbenachrichtigungen wahlweise per E-Mail oder gar nicht mehr.

Eingesetzte Auftragsverarbeiter:

  • Meta Platforms Ireland Limited (Irland) — WhatsApp Business Cloud API, Nachrichtenzustellung.
  • Hetzner Online GmbH (Deutschland) — Server-Hosting, auf dem Termindaten verarbeitet werden.
  • Cloudflare, Inc. (USA) — HTTPS-Tunneling. Reine Transportverschlüsselung auf Basis der Standardvertragsklauseln (Art. 46 DSGVO).
  • Sendinblue SAS (Brevo) (Frankreich) — E-Mail-Versand als Fallback, wenn WhatsApp-Zustellung fehlschlägt.
  • Phorest Salon Software (Irland) — Termindatenquelle; Ihre Buchungsdaten stammen aus unserem Salon-Kassensystem.

Mit allen Auftragsverarbeitern bestehen Verträge gem. Art. 28 DSGVO.

Speicherdauer: Kontakt- und Termindaten speichern wir maximal 2 Jahre nach Ihrem letzten Besuch. Abmeldevermerke (STOP-Liste) speichern wir dauerhaft, um Ihre Entscheidung dauerhaft zu respektieren. Anwendungslogs werden nach 30 Tagen gelöscht.

Datensicherheit: Alle Datenübertragungen erfolgen verschlüsselt (HTTPS, TLS). Die Datenbank wird verschlüsselt gesichert und in einem europäischen Rechenzentrum betrieben.

6. Google Maps

Wir binden Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um Ihnen unseren Standort anzuzeigen. Beim Laden der Karte werden Daten an Google übertragen, insbesondere Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Darstellung unseres Standorts).

Weitere Informationen: Datenschutzerklärung von Google.

7. Externe Links

Unsere Website enthält Links zu folgenden externen Diensten:

Beim Anklicken dieser Links werden Sie auf die jeweiligen externen Websites weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Online-Gutscheinverkauf (Phorest)

Der Kauf von Gutscheinen über gassmanns.com/gutscheine wird technisch durch unseren Buchungssoftware-Anbieter Phorest Salon Software Ltd. (1st Floor, 9 Marino Mart, Fairview, Dublin 3, D03 P590, Irland) abgewickelt. Beim Aufruf der Seite wird die durch Phorest gehostete Gutschein-Oberfläche in einem eingebetteten Rahmen geladen. Eingaben (E-Mail, Name, optional Empfängerdaten) sowie die Zahlungsabwicklung über den von Phorest betriebenen Zahlungsdienst PhorestPay (mit Stripe als Zahlungsdienstleister) erfolgen ausschließlich gegenüber Phorest. Wir erhalten von diesem Vorgang keine Zahlungs- oder Kontaktdaten.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Online-Verkaufs). Phorest verarbeitet die im Rahmen des Gutscheinkaufs erhobenen Daten als eigenverantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO. Es gilt die Datenschutzerklärung von Phorest: phorest.com/de/datenschutz.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website kann es notwendig werden, diese Datenschutzerklärung zu ändern.