Rechtliches
Datenschutz
1. Verantwortlicher
haarKAN Mobile Barber, [Vor- und Nachname], [Straße Hausnummer], [PLZ Ort], E-Mail: [E-Mail-Adresse], Telefon: [Telefonnummer]. Weitere Angaben im Impressum.
2. Hosting und Server-Logs
Diese Website wird bei Lovable (Lovable Labs Incorporated) gehostet; Inhalte werden über Cloudflare ausgeliefert. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) kurzzeitig verarbeitet, um die Seite sicher bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Übermittlung in die USA ist möglich; sie erfolgt auf Basis von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
3. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicherungen ein: zur Freischaltung der Website (Zugangs-PIN) und für die Anmeldung im Verwaltungsbereich. Es gibt kein Tracking, keine Analyse- oder Werbe-Cookies. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Schriften werden lokal von unserem Server geladen, nicht von Google.
4. Terminbuchung und Gruppenanfragen
Bei einer Buchung verarbeiten wir Name, E-Mail, optional Telefonnummer, Adresse des Termins mit Koordinaten, gewählte Leistung, Termin und deine Wünsche. Zweck: Durchführung des Termins, Bestätigungen, Terminvorschläge und Erinnerungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Die Daten werden in der Datenbank unseres Hosters (Lovable Cloud, Server in der EU) gespeichert.
5. Adressvervollständigung (Geoapify)
Bei der Adresseingabe wird der eingegebene Text über unseren Server an Geoapify GmbH (Deutschland) übermittelt, um Adressvorschläge und Koordinaten zu erhalten und zu prüfen, ob die Adresse im Einsatzgebiet liegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
6. E-Mail-Benachrichtigungen
Termin-E-Mails (Eingang, Bestätigung, Vorschläge, Erinnerung) versenden wir über den E-Mail-Dienst von Lovable. Dabei werden E-Mail-Adresse, Name und Termindaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. WhatsApp-Benachrichtigungen (Twilio)
Wenn du eine Telefonnummer angibst, senden wir Terminnachrichten zusätzlich per WhatsApp über Twilio Inc. (USA) und WhatsApp/Meta Platforms Ireland Ltd. Verarbeitet werden Telefonnummer, Vorname und Termindaten. Eine Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn du keine WhatsApp-Nachrichten möchtest, lass das Telefonfeld frei oder schreib uns.
8. Treuekarte
Für die digitale Stempelkarte zählen wir abgeschlossene Termine zu deiner E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Treueprogramm).
9. Angebote und Aktionen (Einwilligung)
Nur wenn du beim Buchen das freiwillige Häkchen setzt und die anschließende Bestätigungs-E-Mail anklickst (Double-Opt-in), zeigen wir dir auf deiner Terminseite passende Angebote und senden sie gelegentlich per WhatsApp – abhängig von deinem Stempelstand und deinem letzten Besuch. Wir speichern Zeitpunkt und Wortlaut deiner Einwilligung als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link in jeder Nachricht oder unter Werbung abbestellen. Werbetexte können mit Hilfe einer KI formuliert werden; dabei werden keine Kundendaten an die KI übermittelt.
10. Speicherdauer
Buchungsdaten speichern wir, solange sie für die Terminabwicklung nötig sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. 6 bzw. 8 Jahre nach HGB/AO für Rechnungsdaten). Einwilligungsnachweise bewahren wir bis zu 3 Jahre nach Widerruf auf.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib dazu formlos an die oben genannte E-Mail-Adresse.
12. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Stand: November 2026