Datenschutzerklärung

Informationen zum Datenschutz

Als Besucher unserer Website erwarten Sie nicht nur von unseren Leistungen als Barbers und unseren Barbershop-Produkten, sondern auch bei der Verarbeitung Ihrer personenbezogenen Daten ein hohes Maß an Qualität.
Entsprechend verarbeiten wir Ihre personenbezogenen Daten auch nur nach den geltenden Datenschutzgesetzen. Insbesondere beachten wir die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art.4 Nr.1 DSGVO). Ihre personenbezogenen Daten werden von uns nur verarbeitet, sofern uns dies eine Rechtsgrundlage erlaubt.
Nachfolgend informieren wir Sie entsprechend der gesetzlichen Vorschriften über die Verarbeitung Ihrer personenbezogenen Daten:

1. Verantwortliche
Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist die The Heritage Barber Shop Freiburg GmbH (Fischerau 20, D-79098 Freiburg).
Per E-Mail erreichen Sie uns unter folgender Adresse: info@the-heritage-barber.com.
Soweit wir in diesen Datenschutzinformationen von „wir“ oder „uns“ oder „The Heritage“ sprechen, ist diese Verantwortliche gemeint.

2. Einbindung von Dienstleistern
Um arbeitsteilig Wirtschaften zu können setzen wir Dienstleister ein. Zu unseren Dienstleistern gehören z.B. Telefon-Dienstleister, Internet-Provider, Rechenzentren, Cloud-Dienstleister, IT-Dienstleister, Druckereien, Lettershops, Logistikunternehmen, Zahlungsdienstleister sowie Rechts- und Steuerberater. Diese können im erforderlichen Umfang bzw. im Rahmen des gesetzlich Erlaubten Ihre Daten im Rahmen nachfolgender Datenverarbeitungen je nach Einzelfall als Auftragsverarbeiter oder eigener Verantwortlicher (Art.6 Abs.1 b, f DSGVO) empfangen.

3. Datensicherheit
Wir treffen technische und organisatorische Sicherheitsvorkehrungen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen und den Schutz Ihrer Rechte und die Einhaltung der anwendbaren datenschutzrechtlichen Bestimmungen der EU und der Bundesrepublik Deutschland zu gewährleisten (Art.32 DSGVO).
Die ergriffenen Maßnahmen sollen die Vertraulichkeit und Integrität Ihrer Daten gewährleisten sowie die Verfügbarkeit und Belastbarkeit der Systeme und Dienste bei der Verarbeitung Ihrer Daten auf Dauer sicherstellen. Sie sollen außerdem die Verfügbarkeit der Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherstellen.
Zu unseren Sicherheitsmaßnahmen gehört auch eine Verschlüsselung Ihrer Daten. Alle Informationen, die Sie online eingeben, werden technisch verschlüsselt und erst dann übermittelt.
Unsere Datenverarbeitung und unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Unsere Mitarbeiter sind schriftlich zur Einhaltung der datenschutzrechtlichen Anforderungen der DSGVO verpflichtet.

4. Nutzungsdaten
Wenn Sie unsere Webseite aufrufen, übermitteln Sie (aus technischer Notwendigkeit) über Ihren Internetbrowser Daten an unseren Webserver. Folgende Daten werden während einer laufenden Verbindung zur Ermöglichung einer Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver verarbeitet (Art.6 Abs.1 f DSGVO):
• Inhalt der Anforderung (Seite, Name der angeforderten Datei etc.)
• Datum und Uhrzeit der Anforderung,
• übertragene Datenmenge,
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• übertragene Datenmenge,
• Quelle/Verweis, von welchem Sie auf die Seite gelangten,
• verwendeter/s Webbrowser und Betriebssystem,
• IP-Adresse.
Eine temporäre Speicherung bzw. Verarbeitung dieser sog. Server-Logdaten ist aus Gründen der Sicherstellung der Funktionsfähigkeit bzw. der technischen Sicherheit, insbesondere zur Abwehr und Verteidigung von Angriffs- bzw. Schädigungsversuchen erforderlich, und erfolgt mit unserem entsprechenden berechtigten Interesse (Art.6 Abs.1 f DSGVO).
Die Daten werden spätestens nach sieben Tagen durch Kürzung der IP-Adresse anonymisiert, soweit diese nicht für Dokumentationszwecke länger vorgehalten werden müssen (z.B. zur Dokumentation einer erteilten Einwilligung, s. Ziffer 6.c, Art.6 Abs. 1 c, Art.5 Abs. 2, Art.7 Abs.1 DSGVO). Weitere Auswertungen erfolgen nur anonymisiert.

5. Was sind Pflichtangaben oder Pflichtfelder?
Wenn bei der Erhebung bestimmte Datenfelder als Pflichtfelder bezeichnet und/oder mit einem Sternchen ( * ) gekennzeichnet sind, ist die Bereitstellung dieser Daten entweder gesetzlich oder vertraglich vorgeschrieben oder wir benötigen diese Daten für den Vertragsabschluss, die gewünschte Dienstleistung oder den angegebenen Zweck. Die Angabe der Daten liegt selbstverständlich auch bei den Pflichtfeldern in Ihrem Ermessen. Eine Nichtangabe kann zur Folge haben, dass der Vertrag von uns nicht erfüllt bzw. die gewünschte Dienstleistung nicht erbracht oder der angegebene Zweck nicht erreicht werden kann.

6. Verarbeitungen Ihrer Daten, die Sie uns mitgeteilt haben

a. Kontakt
Wir verarbeiten Ihre Angaben aus allgemeinen Kontaktanfragen (z.B. bei Frage nach unseren Öffnungszeiten) zur Beantwortung Ihrer allgemeinen Anfragen (Art.6 Abs.1 b, f DSGVO), um Ihnen einen möglichst guten Service anbieten zu können. Die Mitteilung von ggfs. als Pflichtangaben gekennzeichneten Daten ist dabei erforderlich, um Ihr Anliegen bearbeiten und beantworten zu können. Die freiwillige Angabe weiterer Daten erleichtert uns die Bearbeitung Ihrer Anfrage.
Die Angaben aus Ihrer Anfrage speichern wir nach Beantwortung der Anfrage im Regelfall allenfalls für sechs Monate für den Fall weiterer Nachfragen, falls es sich nicht um Handels- oder Geschäftsbriefe handelt, diese speichern wir für mindestens sechs bzw. 10 Jahre (Art.6 Abs.1 c DSGVO).

b. Barber-Dienstleistungen, Käufe, Seminare, sonstige vertragsbezogene Anfragen, Kundenkonto
Bei einer Bestellung bzw. Buchung von Barber-Dienstleistungen, von Seminaren, bei einem Kauf oder sonstigen vertragsbezogenen Anfragen verarbeiten wir Ihre personenbezogenen Daten als Interessent oder Vertragspartner bzw. Kunde für die Vorbereitung, das Zustandekommen, die Bearbeitung bzw. Abwicklung des Vertrages oder der sonstigen vertragsbezogenen Anfrage (Art.6 Abs.1 b DSGVO). Ebenso verarbeiten wir Ihre Daten, um diese in Ihrem Kundenkonto für uns zu hinterlegen. Damit sind weitere Kontakte oder Terminvereinbarungen (dazu auch unten 8.) leichter zuordenbar und wir können einen besseren und schnelleren Service für Sie anbieten (Art.6 Abs.1 b, f DSGVO).
Soweit Daten als Pflichtangaben gekennzeichnet sind, sind sie für die Vorbereitung, das Zustandekommen, die Bearbeitung bzw. Abwicklung des entsprechenden Vertrages bzw. Ihrer vertragsbezogenen Anfrage erforderlich.
Ihre für Ihre Bestellung bzw. Buchung, Ihren Kauf oder sonstige vertragsbezogene Anfragen relevanten Daten speichern wir, solange ein Aufbewahrungszweck besteht, nämlich etwa mindestens solange uns entsprechende vertragliche oder gesetzliche Pflichten treffen oder Rechte zustehen können, die dazu gehörigen Dokumente (z.B. Handelsbriefe, Rechnungen) nach Abschluss des Vertrages für mindestens sechs Jahre bzw. zehn Jahre (Art.6 Abs.1 c DSGVO). Die Daten in Ihrem Kundenkonto löschen wir spätestens wenn Sie kein Kunde mehr bei uns sind (soweit wir nicht zur längeren Aufbewahrung verpflichtet sind).
Zur Datenverarbeitung im Rahmen unseres Online-Termin-Tools unten Ziffer 8.

c. Werbung
Ihre Daten aus Anfragen und Verträgen verarbeiten wir im gesetzlich zulässigen Umfang für unsere internen Kundenanalysen und für unsere postalische Werbung für unsere Babier-Leistungen (Art.6 Abs.1 f DSGVO). Damit sollen Ihnen möglichst passende Informationen angeboten werden.

Mit Ihrer jederzeit widerruflichen ausdrücklichen Einwilligung erhalten Sie Werbung per E-Mail für die in der Einwilligung beschriebenen Produkte und Dienstleistungen (Art.6 Abs.1 a DSGVO, § 7 Abs.2 Nr.3 UWG). Ihre E-Mail-Adresse und Ihr Name werden hierfür verarbeitet. Ein Double-Opt-In-Verfahren zum Nachweis Ihrer Einwilligung ist regelmäßig vorgesehen (Art.6 Abs.1 c, 7 Abs.1 DSGVO).

Ihre für Werbezwecke erhobenen Daten werden gespeichert, solange der Werbezweck fortbesteht bzw. bis eine ggfs. erteilte Einwilligung widerrufen wird oder ein Widerspruch gegen die Verarbeitung Ihrer Daten für Werbezwecke beim Verantwortlichen eingeht (s. Ziffer 7.).

d. Bewerbungen
Wenn Sie sich auf eines unserer Stellenangebote bewerben, verarbeiten wir Angaben (Kontakt- und Bewerbungsdaten) zunächst ausschließlich zur Bearbeitung Ihrer Bewerbung (§ 26 Abs.1 BDSG). Die Angabe Ihrer als Pflichtangaben ausgeschriebenen Daten ist erforderlich, um mit Ihnen zu Ihrer Bewerbung Kontakt aufnehmen und die Bewerbung zuordnen zu können.
Endet das Bewerbungsverfahrens ohne Anstellung werden Ihre Daten regelmäßig noch vier Monate zu Dokumentationszwecken gespeichert und danach ebenso wie die uns übersandten Unterlagen gelöscht bzw. vernichtet (§ 26 Abs.1 BDSG). Mit Ihrer Einwilligung zur Verarbeitung der Daten für künftige Bewerbungsverfahren bewahren wir diese ebenso entsprechend länger auf (§ 26 Abs.2 BDSG).

e. Verlängerte Speicherfristen
Die angegebenen Speicherfristen können sich entsprechend verlängern, wenn im Einzelfall, insbesondere wenn die Daten für verschiedene Zwecke verarbeitet werden, eine längere gesetzliche oder vertragliche Aufbewahrungsfrist besteht.

7. Jederzeitiges Widerspruchs- und Widerrufsrecht
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei Vorliegen der gesetzlichen Voraussetzungen gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen (Art.21 Abs.1 DSGVO).
Ebenso können Sie der Verarbeitung Ihrer Daten für Werbezwecke widersprechen (Art.21 Abs.2 DSGVO) oder eine erteilte Einwilligung widerrufen.
Hierzu reicht jederzeit eine kurze Nachricht per E-Mail an datenschutz@THE-HERITAGE-FR.COM oder per Post an The Heritage Barber Shop Freiburg GmbH, Fischerau 20, D-79098 Freiburg. Ihre Daten werden dann bei Vorliegen der gesetzlichen Voraussetzungen nicht mehr für die vom Widerspruch oder dem Widerruf der Einwilligung erfassten Zweck verarbeitet.
Die Rechtmäßigkeit der bis zum Widerspruch bzw. Widerruf erfolgten Verarbeitung bleibt dadurch unberührt.
Nach Ihrem Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke bzw. dem Widerruf Ihrer Werbe-Einwilligung, besteht eine datenschutzrechtliche Pflicht beim Verantwortlichen gemäß Art.21 Abs.3 DSGVO, die hierfür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse) in eine interne Werbesperrliste aufzunehmen und dauerhaft – nur für diesen Zweck – zu speichern (zu sperren) und zum Abgleich mit unseren künftigen Werbedateien zu verwenden (Art.6 Abs.1 c, f DSGVO). So lässt sich die Beachtung Ihres Werbewiderspruch bzw. des Widerrufs Ihrer Einwilligung dauerhaft sicherstellen.

8. Termin online vereinbaren
Auf unserer Website werden auch Inhalte unseres beauftragten Dienstleisters Instyler GmbH, Kantstr. 23, 85098 Großmehring, Deutschland (https://app.instyler.de/datenschutz.html) eingebettet, um Ihnen die Funktionen einer möglichst benutzerfreundlichen Online-Termin-Vereinbarung anbieten zu können. Die Inhalte sind mittels JavaScript bzw. Framing oder einer ähnlichen technischen Lösung eingebunden. Ihre mitgeteilten Daten und Ihre Nutzungsdaten, die zwischen Ihrem Internetbrowser und unserem Webserver ausgetauscht werden (z.B. Ihre IP-Adresse, s. oben Ziffer 4.), werden bei Nutzung der Funktion erhoben und im erforderlichen Umfang zur Terminvereinbarung bzw. Ermöglichung der Darstellung des Inhalts bzw. verarbeitet (Art.6 Abs.1 b, f DSGVO). Sofern gewünscht werden Sie an den von Ihnen gewählten Zeitpunkten per E-Mail und/oder SMS an Ihren Termin erinnert. Die Erinnerungsfunktion können Sie über Ihre regelmäßig per E-Mail und/oder SMS übersandten Zugangsdaten deaktivieren, ebenso Ihre Termin-Daten entsprechend ändern. Ihre Daten hinterlegen wir außerdem in Ihrem Kundenkonto (s. oben Ziffer 6 b.) für uns, damit weitere Kontakte oder Terminvereinbarungen leichter zuordenbar sind und wir Ihnen einen besseren und schnelleren Service anbieten können (Art.6 Abs.1 b, f DSGVO).
Ihre Daten speichern wir solange dies für beschriebene Zwecke erforderlich ist, es sei denn wir sind gesetzlich zu einer längeren Speicherung verpflichtet (z.B. gesetzliche Aufbewahrungspflicht gem. HGB oder AO). Die Daten in Ihrem Kundenkonto löschen wir, wenn Sie kein Kunde mehr bei uns sind (soweit wir nicht zur längeren Aufbewahrung verpflichtet sind).
Wenn Sie sich mit Ihrem Facebook Konto einloggen wollen, können wir Ihre Daten (E-Mail-Adresse, Name, Profilbild etc.) aus Ihrem Facebook Profil übernehmen, um eine schnellere Terminvereinbarung zu ermöglichen und Ihr Kundenkonto zu personalisieren (s. soeben). Wenn Sie dies und insbesondere die Zuordnung der Nutzung unserer Funktion mit Ihrem Konto bei Facebook durch Facebook vermeiden wollen, dürfen Sie sich nicht einloggen bzw. müssen sich vor der Nutzung unserer Funktion allgemein bei Facebook ausloggen. Weitere Informationen zu Zweck und Umfang einer ggfs. stattfindenden Datenverarbeitung durch Facebook erhalten Sie in deren Datenschutzerklärung unter https://de-de.facebook.com/policy.php.

9. Was sind Cookies und wofür werden sie verwendet?
a. Cookies
Bei Cookies handelt es sich um kleine Textdateien, die mittels Ihres Webbrowsers oder anderen Programmen auf Ihr Endgerät (z.B. PC, Smartphone) übermittelt werden. Diese werden lokal auf Ihrem Endgerät abgelegt und für einen späteren Abruf bereitgehalten.

b. Einsatz von Cookies
Auf dieser Website können wir Cookies einsetzen, um die erforderlichen technischen Funktionen zu ermöglichen und sicherzustellen (Art.6 Abs.1 b, f DSGVO).
Unter bestimmten Voraussetzungen können auch Cookies von Drittanbietern gesetzt werden, um Funktionen und Techniken von Drittanbietern zu ermöglichen (Art.6 Abs. 1 b, f DSGVO).
Sitzungs-Cookies werden nur für die jeweilige Sitzung eingesetzt. Diese Cookies werden nach dem Beenden der Sitzung, d.h. nach dem Verlassen unserer Website oder mit dem Schließen des Browserfensters wieder gelöscht.
Andere Cookies verbleiben für einen längeren Zeitraum auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

c. Deaktivierung von Cookies/Widerruf Ihrer Einwilligung
Sie können Ihren Webbrowser so einstellen, dass er Sie beim Setzen von Cookies benachrichtigt oder alle oder bestimmte Cookies ablehnt, um z.B. bestimmte Tools zu verbieten. Wenn Sie Cookies mithilfe Ihres Browsers ganz deaktivieren, dann werden aber verschiedene Funktionen auf unserer Website für Sie ggfs. nicht mehr nutzbar sein.
Über die folgenden Links können Sie sich über diese Möglichkeit für die am meisten verwendeten Browser informieren:
Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: http://support.mozilla.org/de/kb/cookies-informationen-websites-auf-ihrem-computer
Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&answer=95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/

10. Wie können Sie Ihre Datenschutzrechte wahrnehmen?
Sie haben bei Vorliegen der gesetzlichen Voraussetzungen die Rechte auf Auskunft (Art.15 DSGVO), Berichtigung (Art.16 DSGVO), Löschung (Art.17 DSGVO), Einschränkung der Verarbeitung (Art.18 DSGVO) und Widerspruch gegen die Verarbeitung (Art.21 DSGVO) und das Recht auf Datenübertragbarkeit (Art.20 DSGVO).
Bitte wenden Sie sich in all diesen Fällen an die oben angegebenen Kontaktdaten unseres Unternehmens (s. oben Ziffer 1.).
Schließlich haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz- Aufsichtsbehörde (Art.77 DSGVO, § 19 BDSG).

11. Änderungen
Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Hinweise zum Datenschutz für zukünftig erhobene Daten anzupassen. Wir behalten uns daher vor, diese Hinweise jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie uns wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.

Stand: Juli 2019