Datenschutzhinweise zur Online-Terminbuchung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Terminbuchung ist:

Captain's Barber Shop
Inhaber: Ahmed Al Musawi
Lorettostraße 5
40219 Düsseldorf
Deutschland
Telefon: +49 211 26 13 26 16
E-Mail: info@captain-barbershop.de

2. Welche personenbezogenen Daten verarbeiten wir?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten insbesondere folgende Datenkategorien:

2.1 Beim Aufruf unserer Website (Server-Logdaten)

Wenn Sie unsere Website aufrufen, werden durch den von uns genutzten Webserver automatisch folgende Daten vorübergehend in Logfiles gespeichert:

Datum und Uhrzeit des Zugriffs
besuchte Seiten / aufgerufene Inhalte
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
IP-Adresse und anfragender Provider

Diese Daten sind technisch erforderlich, um unsere Website bereitzustellen und die Stabilität und Sicherheit zu gewährleisten.

2.2 Bei der Online-Terminbuchung

Wenn Sie über unsere Online-Terminbuchung einen Termin anfragen oder reservieren, werden je nach Eingabefeld insbesondere folgende Daten verarbeitet:

Vor- und Nachname
Mobiltelefonnummer
E-Mail-Adresse
gewählte Leistung(en)
gewünschter Mitarbeiter (sofern auswählbar)
Datum und Uhrzeit des Termins
ggf. freiwillig angegebene Zusatzinformationen (z. B. Hinweise zum Haarschnitt)

Diese Daten sind notwendig, damit wir Ihren Termin anlegen, verwalten und Sie bei Rückfragen oder Änderungen kontaktieren können.

3. Zweck und Rechtsgrundlage der Verarbeitung

3.1 Bereitstellung der Website

Die Verarbeitung der Server-Logdaten ist zur technischen Bereitstellung unserer Website sowie zur Gewährleistung der IT-Sicherheit erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.2 Durchführung der Terminbuchung

Wir verarbeiten Ihre Daten, um Ihre Terminbuchung entgegenzunehmen, den Termin zu verwalten und die von Ihnen angefragte Dienstleistung vorzubereiten und durchzuführen. Rechtsgrundlage ist die Vertragserfüllung bzw. Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO.

3.3 Kommunikation

Nutzen wir Ihre Kontaktdaten, um Sie bei Rückfragen zu Terminen, Terminverschiebungen oder im Rahmen unserer No-Show-Regelung zu kontaktieren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Terminverwaltung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation).

4. Einsatz des Online-Buchungssystems (Auftragsverarbeitung)

Für die Online-Terminbuchung setzen wir eine externe Softwarelösung eines spezialisierten IT-Dienstleisters ein. Dieser Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

An diesen Dienstleister werden insbesondere die unter Ziffer 2.2 genannten Daten übermittelt, damit freie Termine angezeigt, Buchungen technisch verarbeitet und Bestätigungs- bzw. Erinnerungsfunktionen bereitgestellt werden können. Wir bleiben in diesem Zusammenhang verantwortliche Stelle für die Verarbeitung Ihrer Daten.

5. Cookies und ähnliche Technologien

Im Rahmen der Bereitstellung unserer Website und der Online-Terminbuchung können technisch notwendige Cookies eingesetzt werden. Diese dienen zum Beispiel dazu,

Sitzungsinformationen (Session-ID) zu speichern,
Formularfunktionen bereitzustellen oder
die sichere Übermittlung von Eingaben zu ermöglichen.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit im Einzelfall Analyse- oder Marketing-Cookies zum Einsatz kommen, informieren wir hierüber gesondert in unserem allgemeinen Cookie-Hinweis bzw. in der Datenschutzerklärung und holen – sofern erforderlich – Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gilt:

Server-Logdaten werden in der Regel nach kurzer Frist gelöscht oder anonymisiert, sofern keine längere Aufbewahrung aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) erforderlich ist.
Daten aus der Terminbuchung werden so lange gespeichert, wie sie für die Durchführung des Termins sowie die sich anschließende Abwicklung (z. B. Dokumentation, Abrechnung) erforderlich sind.
Darüber hinaus können handels- und steuerrechtliche Aufbewahrungspflichten (z. B. nach HGB und AO) zu Speicherfristen von bis zu zehn Jahren führen.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Verbreitung zu schützen. Die Datenübertragung zwischen Ihrem Browser und unseren Systemen erfolgt in der Regel verschlüsselt (z. B. mittels TLS/SSL).

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Captain's Barber Shop
Lorettostraße 5
40219 Düsseldorf
E-Mail: info@captain-barbershop.de

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise bei Bedarf zu aktualisieren, insbesondere wenn wir unsere Prozesse oder eingesetzten Dienste ändern. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.