Rechtliches
Datenschutzerklärung
Stand: . Diese deutsche Fassung ist rechtlich verbindlich.
Entwurf. Markierte Angaben wie diese ergänzen wir in Kürze: [Angabe folgt]
Inhalt
Das Wichtigste in Kürze
- Wir verarbeiten nur die Daten, die wir für die Website und deinen Termin brauchen.
- Keine Werbe-Tracker, kein Facebook-Pixel, keine Weitergabe zu Werbezwecken.
- Statistik und die Google-Karte laufen erst nach deiner Einwilligung. Deine Wahl änderst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.
- Schriften liegen auf unserem eigenen Server, die Instagram-Bilder liefern wir ebenfalls selbst aus. Beim bloßen Ansehen der Website baut dein Browser deshalb keine Verbindung zu Google oder Meta auf.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
- Name
- Studio A, Inhaber/in [Vor- und Nachname bzw. Firma]
- Anschrift
- Goethestraße 6, 10623 Berlin
- team@studio-a.berlin
- Telefon
- +49 178 9764179
Wir sind gesetzlich nicht verpflichtet, eine/n Datenschutzbeauftragte/n zu benennen. Bei Fragen zum Datenschutz schreib uns einfach an team@studio-a.berlin.
Hosting und Server-Logfiles
Die Website wird von Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, betrieben und über das Netzwerk von Cloudflare, Inc. (USA) ausgeliefert. Lovable verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Das dient der Auslieferung der Seite, ihrer Stabilität und dem Schutz vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke nötig ist.
Dabei setzt die Hosting-Infrastruktur zwei technisch notwendige Cookies (__cf_bm zur Bot-Abwehr, __dpl zur Auslieferung einer einheitlichen Version). Details in der Cookie-Richtlinie.
Eine Übermittlung in die USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Lovable stützt Übermittlungen in Drittländer auf die EU-Standardvertragsklauseln.
Statistik (nur mit Einwilligung)
Wenn du in der Kategorie „Statistik“ einwilligst, nutzen wir die Besuchsstatistik unseres Hosters Lovable. Erfasst werden die aufgerufene Seite, die Herkunftsseite (Referrer), Browser, Sprache, ein aus der Zeitzone abgeleitetes Land, Verweildauer und Ladezeiten. Ein Cookie (session-id, 30 Minuten) mit einer zufälligen Kennung fasst die Aufrufe eines Besuchs zusammen. Wir sehen ausschließlich zusammengefasste Zahlen, etwa Besucher pro Tag oder die meistgelesenen Seiten.
Zweck ist, die Website zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Empfänger ist Lovable als Auftragsverarbeiter, der dafür Dienstleister wie Tinybird einsetzt.
Ohne Einwilligung wird nichts davon gesendet und kein Cookie gesetzt. Übertragen werden dann nur technische Fehlermeldungen (Fehlertext, betroffene Seite, Browser), damit wir Störungen beheben können. Sie speichern nichts auf deinem Gerät. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Instagram-Inhalte
Die Beiträge auf unserer Startseite und den Barber-Profilen ruft unser Server über die Schnittstelle von Meta ab und liefert die Bilder von unserer eigenen Domain aus. Beim Ansehen der Website werden dabei keine Daten von dir an Meta übermittelt.
Erst wenn du einen Beitrag oder einen Instagram-Link anklickst, öffnet sich Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Ab dann gilt die Datenschutzrichtlinie von Instagram (öffnet in neuem Tab).
Google Maps (nur nach Klick oder Einwilligung)
Auf der Besuchsseite kannst du eine Karte von Google Maps laden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie lädt nur, wenn du auf „Karte anzeigen“ klickst oder in der Kategorie „Externe Medien“ eingewilligt hast. Dann erhält Google unter anderem deine IP-Adresse und die aufgerufene Seite und kann Cookies setzen. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr in der Datenschutzerklärung von Google (öffnet in neuem Tab). Der Link „In Google Maps öffnen“ führt direkt zu Google.
Schriftarten
Die Schriften dieser Website (Archivo und Inter Tight) liegen auf unserem eigenen Server. Beim Laden der Seite besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.
Kontakt per E-Mail, Telefon oder WhatsApp
Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Nachricht), um dein Anliegen zu beantworten. Geht es um einen Termin, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
Schreibst du uns über WhatsApp, verarbeitet auch WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) Daten, darunter deine Telefonnummer und Metadaten der Nachricht. Die Inhalte sind Ende-zu-Ende-verschlüsselt. Die Nutzung ist freiwillig; du erreichst uns genauso per E-Mail oder Telefon.
Terminbuchung
Online über Planity: „Termin buchen“ auf dieser Website öffnet unsere Seite bei Planity in einem neuen Tab. Diese Website überträgt dabei keine Daten an Planity. Erst dort gibst du deine Angaben ein, und Planity verarbeitet sie; es gilt ergänzend die Datenschutzerklärung von Planity (öffnet in neuem Tab). Wir erhalten die für den Termin nötigen Daten (Name, Kontaktdaten, Leistung, Termin) und nutzen sie, um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).
Telefonisch oder im Studio: Dann verarbeiten wir deine Angaben (Name, Kontaktdaten, Leistung, Termin) selbst, ebenfalls zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen (z. B. sechs bzw. zehn Jahre für Geschäfts- und Buchungsunterlagen nach Handels- und Steuerrecht). Danach werden sie gelöscht.
Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Schreib uns dafür an team@studio-a.berlin. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, datenschutz-berlin.de (öffnet in neuem Tab).
Sicherheit und Änderungen
Die Website wird ausschließlich verschlüsselt (HTTPS/TLS) übertragen. Eine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO findet nicht statt. Du bist nicht verpflichtet, uns Daten bereitzustellen; ohne Kontaktdaten können wir allerdings keinen Termin für dich vereinbaren.
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.