Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortliche

Maria Zervou
Ihre Friseurmeisterin für Zuhause
Riemerschmidstraße 37
80933 München
Telefon: +49 151 29020740
E-Mail: maria.zervou@gmx.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Verantwortliche.

2. Überblick

• Diese Website setzt keine Cookies ein.
• Es findet kein Tracking, keine Reichweitenmessung und keine Werbung statt.
• Es sind keine Social-Media-Plugins eingebunden.
• Schriftarten und Bilder werden ausschließlich vom eigenen Server geladen. Beim Seitenaufruf werden keine Daten an Google oder andere Drittanbieter übermittelt.
• Es gibt keinen Online-Kalender und keine Online-Terminbuchung.
• Personenbezogene Daten werden nur verarbeitet, wenn Sie die Website aufrufen (technisch notwendige Server-Logs) oder wenn Sie aktiv Kontakt per Telefon, E-Mail oder WhatsApp aufnehmen.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“). Beim Aufruf der Website werden durch Vercel automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit, insbesondere Abwehr von Angriffen und Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Soweit Informationen im Endgerät ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Speicherdauer: Die Logdaten werden von Vercel nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht.

Auftragsverarbeitung und Drittlandübermittlung: Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Vercel nutzt ein weltweites Servernetz; eine Verarbeitung in den USA kann daher nicht ausgeschlossen werden. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an diese Website übermitteln, können so nicht von Dritten mitgelesen werden.

5. Kontaktaufnahme

Sie können mich per Telefon, E-Mail oder WhatsApp kontaktieren. Dabei verarbeite ich die Daten, die Sie mir mitteilen, in der Regel:

• Name
• Telefonnummer und/oder E-Mail-Adresse
• Inhalt Ihrer Nachricht, gewünschte Leistung und Terminwunsch
• Ihre Anschrift, da die Leistung bei Ihnen zu Hause erbracht wird

Zweck: Bearbeitung Ihrer Anfrage, Terminvereinbarung, Durchführung der vereinbarten Leistung sowie die Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Vereinbarung oder Durchführung einer Dienstleistung gerichtet ist. Bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Für Rechnungen und Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten.

Gesundheitsbezogene Angaben: Teilen Sie mir freiwillig Informationen mit, die Ihre Gesundheit betreffen (z. B. Allergien oder Unverträglichkeiten gegenüber Haarfarben, Kopfhauterkrankungen), verarbeite ich diese ausschließlich, um die Behandlung sicher durchzuführen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Mitteilung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Kontaktdaten kann ich Ihre Anfrage jedoch nicht beantworten und keinen Termin vereinbaren.

E-Mail

Für E-Mails nutze ich den Dienst GMX der 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe. Ihre E-Mails werden auf Servern in Deutschland gespeichert. Der Anbieter verarbeitet die Daten in meinem Auftrag.

Telefon

Bei einem Anruf werden Ihre Telefonnummer und die Gesprächszeit durch den Telefonanbieter verarbeitet sowie die Angaben, die Sie im Gespräch machen, soweit ich sie für die Terminvereinbarung notiere.

WhatsApp

Über den Link „WhatsApp Nachricht“ bzw. die angegebene Nummer können Sie mich über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta Platforms Inc., USA. Der Link öffnet lediglich die WhatsApp-Anwendung; beim bloßen Besuch dieser Website werden keine Daten an WhatsApp übermittelt.

Wenn Sie WhatsApp nutzen, verarbeitet WhatsApp in eigener Verantwortung u. a. Ihre Telefonnummer, Profilangaben sowie Metadaten der Kommunikation (z. B. Zeitpunkt, Gerätedaten). Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Eine Übermittlung von Metadaten in die USA ist möglich; Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Näheres entnehmen Sie der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie dies nicht wünschen, erreichen Sie mich jederzeit auch per Telefon oder E-Mail.

6. Speicherdauer und Löschung

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Anfragen ohne Auftrag: Löschung, sobald die Anfrage abschließend bearbeitet ist und kein Termin zustande kommt, spätestens nach 6 Monaten.
• Kundendaten (Kontakt, Anschrift, Terminabsprachen): Löschung nach Ende der Kundenbeziehung, spätestens 3 Jahre nach dem letzten Termin (Ablauf der regelmäßigen Verjährungsfrist, §§ 195, 199 BGB), soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB, § 14b UStG).
• Handels- und Geschäftsbriefe (z. B. abrechnungsrelevante Korrespondenz): 6 Jahre (§ 147 AO, § 257 HGB).
• Bücher, Aufzeichnungen und Jahresabschlüsse: 10 Jahre (§ 147 AO, § 257 HGB).
• Gesundheitsbezogene Angaben: Löschung bei Widerruf der Einwilligung oder mit Ende der Kundenbeziehung.

Die Aufbewahrungsfristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

7. Empfänger Ihrer Daten

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind ausschließlich die oben genannten Dienstleister (Hosting, E-Mail, Telefonie, WhatsApp) sowie – soweit gesetzlich erforderlich – Steuerberater und Finanzbehörden.

8. Externe Links

Diese Website enthält Links zu externen Angeboten, insbesondere zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und WhatsApp. Die Kartenansicht auf dieser Website ist ein lokal gespeichertes Bild; beim Laden der Seite werden keine Daten an Google übermittelt. Erst wenn Sie einen externen Link anklicken, verlassen Sie diese Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Ich passe sie an, sobald sich die Website, meine Abläufe oder die Rechtslage ändern.