Datenschutzerklärung

⚠️ Platzhalter: Diese Datenschutzerklärung ist ein unvollständiges Gerüst und muss vor Veröffentlichung ergänzt und rechtlich geprüft werden.

1. Verantwortlicher

2. Überblick

Diese Website verwendet keine Cookies, kein Tracking und bindet keine externen Dienste ein. Schriftarten werden vom eigenen Server geladen. Einzige Ausnahme ist das Kundenportal (Abschnitt 6), das nur von Kundinnen und Kunden genutzt wird und technisch notwendige Cookies für die Anmeldung setzt.

3. Hosting und Server-Logfiles

Die Website wird auf einem Server bei [Hosting-Anbieter, Standort] betrieben. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser) in Server-Logfiles gespeichert und nach [X Tagen] gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben (Name, Betrieb, E-Mail, optional Telefon, Projektart, Nachricht) zur Bearbeitung Ihrer Anfrage per E-Mail über [E-Mail-Anbieter] an mich übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach [Frist].

5. Demos und lokaler Speicher

Die Friseur-Demo speichert die von Ihnen eingegebenen Demo-Termine ausschließlich im lokalen Speicher (localStorage) Ihres Browsers, damit sie in der Inhaber-Ansicht erscheinen. Diese Daten werden nicht an mich übertragen und lassen sich in der Demo jederzeit löschen.

6. Kundenportal

Für Kundinnen und Kunden gibt es unter /portal ein Kundenportal, in dem sie den Stand ihres Projekts sehen, Unterlagen hochladen und Nachrichten schreiben können. Dafür werden Name, Firma, E-Mail-Adresse, Projektdaten, Nachrichten und hochgeladene Dateien auf meinem Server (Datenbank und Dateisystem) gespeichert. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt über einen Login-Link, der per E-Mail über [E-Mail-Anbieter] verschickt wird.

Nach der Anmeldung setzt das Portal zwei technisch notwendige Cookies: MKS_SESSION (hält Sie angemeldet, wird beim Abmelden bzw. spätestens nach 8 Stunden Inaktivität ungültig) und XSRF-TOKEN (Schutz vor gefälschten Anfragen). Beide dienen ausschließlich der Sicherheit und Funktion des Portals, nicht der Analyse oder Werbung (§ 25 Abs. 2 Nr. 2 TDDDG). Auf den übrigen Seiten werden keine Cookies gesetzt. Die Daten werden gelöscht, sobald sie für das Projekt und gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden, spätestens nach [Frist].

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde ([zuständige Behörde]).