Datenschutz · Men’s Prestige

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Mekdad Hamoud
Leipziger Straße 70, 60487 Frankfurt am Main
Almekdadhamoud98@gmail.com

2. Aufruf der Website und Hosting

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Website sicher auszuliefern, Störungen zu erkennen und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an sicherem und funktionsfähigem Betrieb.
Hosting: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Hosting- und Maildienstleister.
Serverlogs: Reguläre Webserver- und Missbrauchslogs werden nach 14 Tagen gelöscht; eine längere, zweckgebundene Sicherung erfolgt nur bei einem konkreten Sicherheitsvorfall.

3. Terminbuchung und -verwaltung

Wenn du einen Termin online buchst, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählte Leistung, Mitarbeitendenwunsch, Terminzeit, Buchungsstatus einschließlich eines No-show-Status sowie technische Nachweise zur sicheren Abwicklung. Bei älteren oder vom Salon manuell eingetragenen Terminen können einzelne Kontaktdaten fehlen; dann verarbeiten wir nur die tatsächlich hinterlegten Angaben. Wir fragen kein Geburtsdatum, Geschlecht, keine Privatanschrift und keine Gesundheitsdaten ab.

Zweck ist die Anbahnung und Durchführung deines Termins, einschließlich Bestätigung, notwendiger Rückfragen, Umbuchung, Stornierung und gegebenenfalls einer gesetzlich vorgesehenen Widerrufsfunktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und -durchführung; soweit gesetzliche Pflichten greifen, Art. 6 Abs. 1 lit. c DSGVO.
Pflichtangaben: Für eine neue Onlinebuchung sind Vor- und Nachname, E-Mail-Adresse sowie Telefonnummer erforderlich. Ohne diese Angaben kann der Termin nicht online gebucht werden.
No-show-Schutz: Die zu einem Termin vorhandene E-Mail-Adresse und Telefonnummer werden normalisiert und mit einem geheimen Schlüssel in nicht rückrechenbare Suchwerte überführt. Bei neuen Onlinebuchungen liegen beide Angaben vor; bei älteren oder manuell eingetragenen Terminen kann eine davon fehlen. Nach dem ersten und zweiten aufeinanderfolgenden, nicht verziehenen Fehltermin folgt bei der nächsten Onlinebuchung ein Warnhinweis; nach dem dritten wird ausschließlich der Online-Buchungskanal gesperrt. Ein als erschienen abgeschlossener Termin oder eine bewusste Freigabe durch den Salon setzt die Folge zurück. Eine manuelle Prüfung und Terminvereinbarung bleibt möglich.
Automatisierte Entscheidung: Die technische Sperre betrifft nur die selbstständige Online-Reservierung. Sie entfaltet keine rechtliche oder ähnlich erhebliche Wirkung, weil eine individuelle Prüfung und manuelle Buchung durch den Salon möglich bleibt.

Der persönliche Verwaltungslink enthält einen langen zufälligen Sicherheitswert. In der Datenbank wird davon ausschließlich eine kryptografische Prüfsumme gespeichert. Der Link sollte wie ein Passwort behandelt werden.

4. Termin- und freiwillige Bewertungsmails

Für Bestätigung, Änderung, Storno, Erinnerung und notwendige Terminkommunikation wird verschlüsselter E-Mail-Versand über ALL-INKL.COM mit der Domain-Mailbox termine@mens-prestige.de eingesetzt.

Gespeichert werden Empfänger, Nachrichtentyp, technischer Zustellstatus, Anzahl der Versuche und Zeitpunkte. Inhalte und Betreff werden auf notwendige Angaben begrenzt. Ein fehlgeschlagener Mailversand löscht keinen gespeicherten Termin.

Einmalige Bewertungsanfrage

Im Buchungsformular kannst du freiwillig und getrennt von der verbindlichen Buchung einwilligen, nach einem als erschienen abgeschlossenen Termin einmalig per E-Mail um eine Google-Bewertung gebeten zu werden. Die Checkbox ist standardmäßig nicht ausgewählt; ohne Einwilligung bleibt die Buchung uneingeschränkt möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit deiner Einwilligung in die E-Mail-Werbung.

Ein beendeter Termin gilt grundsätzlich als wahrgenommen, sofern das Team ihn nicht ausdrücklich als „Nicht erschienen“ kennzeichnet. Diese Ausnahme kann erst nach Terminende und beispielsweise gesammelt beim Feierabend eingetragen werden. Frühestens um 10:00 Uhr am folgenden Kalendertag schließt das System einen bis dahin nicht als Fehltermin gekennzeichneten Termin automatisch als erschienen ab. Nur dann wird die freiwillig angeforderte Bewertungsmail eingeplant; bei einem No-show wird sie nicht versendet. Pro normalisierter E-Mail-Adresse wird insgesamt höchstens eine solche Nachricht versendet, auch wenn bei späteren Buchungen erneut zugestimmt wird. Zum Nachweis speichern wir Zeitpunkt und Version der Einwilligung sowie gegebenenfalls den Widerrufszeitpunkt. Zusätzlich wird mit einem eigenen geheimen Schlüssel ein nicht rückrechenbarer, zweckgebundener Prüfwert der normalisierten E-Mail-Adresse gebildet. Der dauerhafte Einmal- und Widerrufsnachweis enthält keine lesbare E-Mail-Adresse.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über den persönlich signierten Link in der Buchungsbestätigung oder Bewertungsmail widerrufen. Der Link öffnet zunächst eine Bestätigungsseite; erst deine anschließende Bestätigung führt den Widerruf aus. Ausstehende Anfragen werden dann gestoppt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung und deine Terminbuchung bleiben unberührt.

5. Google-Bewertungen

Auf der Startseite können die Gesamtbewertung, die Anzahl der Bewertungen und bis zu drei von Google bereitgestellte öffentliche Rezensionen zu Men’s Prestige erscheinen. Dazu ruft unser Server die Google Places API ab. Der Browser stellt beim bloßen Laden dieser Bewertungsdaten keine direkte Verbindung zu Google her; insbesondere wird die IP-Adresse des Websitebesuchers nicht für den Places-Aufruf an Google weitergegeben.

Verarbeitet werden die von Google veröffentlichten Bewertungsdaten, insbesondere Sternebewertung, Bewertungsanzahl, Rezensionstext, öffentlicher Anzeigename, Veröffentlichungszeitpunkt sowie Links zum Google-Profil beziehungsweise zur Rezension. Auf der Website werden aus der von Google gelieferten Auswahl die bis zu drei neuesten Rezensionen mit fünf Sternen und Text angezeigt. Die Daten werden für alle Websitebesucher gemeinsam bis zu 24 Stunden serverseitig zwischengespeichert und danach bei Bedarf aktualisiert.

Zweck und Rechtsgrundlage: Authentische Darstellung öffentlich zugänglicher Kundenerfahrungen und Information über den Salon auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei der API-Abfrage erhält Google die technische Serveradresse, die Place-ID und die angeforderten Felder, aber keine Buchungs- oder Kontaktdaten.
Externe Links: Auch die Bewertungsmail übermittelt beim Versand keine Buchungs- oder Kontaktdaten an Google. Erst wenn du den enthaltenen Link zu Google Maps, einer Rezension oder einem öffentlichen Profil öffnest, stellt dein Browser eine direkte Verbindung zu Google her. Dann gelten die Datenschutzhinweise von Google (öffnet in neuem Tab) und die Nutzungsbedingungen für Google Maps (öffnet in neuem Tab).

6. Salonverwaltung, Cookies und Sicherheit

Administration

Berechtigte Salonmitarbeitende verarbeiten Termindaten zur Planung und Durchführung. Zugriffe werden rollenbasiert beschränkt; sicherheitsrelevante Aktionen können ohne unnötige Kundendaten protokolliert werden. Die Anmeldung ist durch starke Passwörter, begrenzte Fehlversuche, Mehrfaktor-Authentifizierung und verschlüsselte serverseitige Sitzungen geschützt.

Erforderliche Cookies

Die Anwendung setzt ausschließlich technisch erforderliche Session- und Sicherheitscookies ein, etwa für Formularschutz und Anmeldung. Diese werden nicht zu Marketingzwecken verwendet. Rechtsgrundlage für das Speichern oder Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; die nachfolgende Datenverarbeitung richtet sich nach den oben genannten DSGVO-Rechtsgrundlagen. Ein Einwilligungsbanner ist für diese notwendigen Funktionen nicht erforderlich.

Karten, Analyse und externe Inhalte

Es gibt kein Marketingtracking, keinen Newsletter, keine extern geladenen Schriften und kein fremdes Captcha. Google Maps wird nur über externe Links geöffnet. Dadurch entsteht für die Karte erst beim aktiven Aufruf eine Verbindung zu Google. Die serverseitig abgerufenen Bewertungsdaten sind im vorstehenden Abschnitt gesondert beschrieben.

Eine eingebettete Google-Karte ist derzeit nicht aktiviert.

Backups

Verschlüsselte, zugriffsbeschränkte Sicherungen dienen Wiederherstellung und Betriebssicherheit. Die rollierende Aufbewahrungsdauer beträgt 30 Tage. Eine Wiederherstellung kann dazu führen, dass bereits gelöschte Datensätze kurzzeitig erneut enthalten sind; sie werden durch das Löschverfahren wieder entfernt.

7. Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten bestehen. Vorgesehene Speicherdauern:

nicht abgeschlossene Terminreservierungen: 24 Stunden;
Missbrauchs- und Webserverlogs: 14 Tage;
IP-Hashes in internen Sicherheitsprotokollen: 14 Tage; die verbleibenden, zugriffsbeschränkten Auditprotokolle: 365 Tage;
technische Mail-Zustelllogs: 30 Tage;
operative Kontaktdaten abgeschlossener Termine: 90 Tage, anschließend Anonymisierung; die kontaktminimierte Terminakte wird nach insgesamt 365 Tagen gelöscht;
der nicht rückrechenbare Einmal- und Widerrufsnachweis für Bewertungsanfragen: für die Dauer dieses Versandprogramms, damit ein Widerruf beachtet und eine erneute Anfrage zuverlässig verhindert werden kann;
rollierende Projektbackups: 30 Tage.

Gesetzlich aufzubewahrende Vertrags-, Handels- oder Steuerbelege werden getrennt und nur im tatsächlich erforderlichen Umfang gespeichert. Bei einem konkreten Rechtsstreit oder Sicherheitsvorfall kann eine längere, zweckgebundene Aufbewahrung erforderlich sein.

8. Empfänger und Drittlandübermittlung

Empfänger sind nur Personen und Dienstleister, die Daten für Betrieb und Terminabwicklung benötigen: berechtigte Salonmitarbeitende, der Hosting- und Mailanbieter sowie gegebenenfalls sorgfältig ausgewählte technische Unterstützer mit entsprechender Verpflichtung. Auftragsverarbeiter werden nach Art. 28 DSGVO gebunden.

Für den Kernbetrieb ist keine Übermittlung in ein Drittland vorgesehen. Google kann die in Abschnitt 5 genannten öffentlichen Bewertungs- und technischen API-Daten auch außerhalb der Europäischen Union verarbeiten. Google verweist hierfür auf anwendbare Angemessenheitsbeschlüsse und geeignete Garantien. Beim freiwilligen Öffnen eines externen Google-Links gelten zusätzlich die Datenschutzbedingungen von Google.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung aus berechtigtem Interesse aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden; für die optionale Bewertungsmail steht dafür zusätzlich der persönliche Widerrufslink in den zugehörigen E-Mails bereit.

Richte dein Anliegen an den oben genannten Datenschutzkontakt. Zur Vermeidung einer Herausgabe an Unbefugte können wir einen angemessenen Identitätsnachweis verlangen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Behörde am Sitz des Verantwortlichen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

10. Änderungen dieser Erklärung

Wir passen diese Informationen an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite mit Versionsstand abrufbar.

Versionsstand: 30.08.2026