Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Bremer Friseur Betriebe UG (haftungsbeschränkt)
Am Wall 140, 28195 Bremen, Deutschland
Telefon: +49 421 5975761
E-Mail: info@primehair.salon

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Diese Website verzichtet bewusst auf Analyse-Tools, Nutzerprofile und Wiedererkennung über mehrere Websites hinweg.

Einzige Ausnahme ist die Erfolgsmessung unserer Google-Anzeigen (Ziffer 8). Diese findet ausschließlich nach Ihrer ausdrücklichen Einwilligung statt. Solange Sie nicht zugestimmt haben, wird kein Skript von Google geladen und kein Cookie zu Werbe- oder Analysezwecken auf Ihrem Gerät gespeichert.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist die technisch fehlerfreie Darstellung und Sicherheit der Website.

4. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten, die lokal auf unserem Server gespeichert sind. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet beim Laden der Schriften nicht statt.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

6. Online-Terminbuchung und Terminerinnerungen

Für unsere Online-Terminbuchung und unsere telefonische Terminannahme setzen wir eine externe Buchungssoftware ein. Deren Anbieter ist für uns Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet Ihre Daten ausschließlich nach unserer Weisung. Den Namen des Anbieters teilen wir Ihnen auf Anfrage jederzeit mit.

Zwecke und Rechtsgrundlagen

Terminvereinbarung: Bei einer Online-Buchung verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben), Ihre Telefonnummer (freiwillig) sowie die gewählte Leistung, den Stylisten und den Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).
Bestätigung und Erinnerungen: Sie erhalten eine Terminbestätigung sowie Erinnerungen 24 und 2 Stunden vor dem Termin per E-Mail. Wenn Sie uns eine Mobilnummer angeben, erhalten Sie die Erinnerung 2 Stunden vorher zusätzlich per SMS. Bei telefonisch gebuchten Terminen ohne E-Mail-Adresse versenden wir die Bestätigung per SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte um eine Bewertung: Etwa 3 Stunden nach Ihrem Termin bitten wir Sie einmalig per E-Mail oder SMS um eine Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Feedback) i. V. m. § 7 Abs. 3 UWG. Sie können dem jederzeit formlos an info@primehair.salon widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.
Kundenkartei: Wir führen eine Kundenkartei mit Ihren Kontaktdaten und Ihrer Besuchshistorie, um Sie wiederzuerkennen und bei Rückfragen erreichen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Empfänger
Über unsere Buchungssoftware sind folgende Dienstleister als weitere Auftragsverarbeiter eingebunden: Supabase Inc. (Datenbank; Speicherort Frankfurt am Main), Vercel Inc. (Hosting der Buchungs-App), Resend (E-Mail-Versand), Twilio (SMS-Versand) sowie ElevenLabs Inc. und OpenAI (KI-Telefonassistentin, siehe Ziffer 7). Eine Weitergabe an andere Dritte findet nicht statt.

Übermittlung in Drittländer
Ihre Termindaten werden in der EU (Frankfurt am Main) gespeichert. Die genannten Anbieter haben ihren Sitz bzw. Konzerngesellschaften in den USA; ein Zugriff aus den USA im Rahmen von Support und Wartung ist nicht ausgeschlossen. Der SMS-Versand und die Telefonassistentin verarbeiten Daten in den USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. — soweit der Anbieter zertifiziert ist — das EU-US Data Privacy Framework (Art. 45 DSGVO). Kopien der Garantien erhalten Sie bei uns.

Speicherdauer
Termin- und Kundendaten speichern wir für die Dauer der Kundenbeziehung. Interne Benachrichtigungen im Salon-System werden nach 90 Tagen automatisch gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Woher wir Ihre Daten haben
Waren Sie vor dem 11.07.2026 bereits Kundin oder Kunde bei uns und haben über Treatwell gebucht, haben wir Ihre Stammdaten (Name, Kontaktdaten, Besuchszahl, ggf. Geburtstag und Notizen) aus unserer bisherigen Terminsoftware Treatwell in unser neues System übernommen, um Ihre Kundenhistorie fortzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lückenlosen Kundenbetreuung).

Speicherung auf Ihrem Gerät
Damit Sie Ihre Termine wiederfinden und Ihre Daten nicht erneut eingeben müssen, speichert die Buchungs-App Ihren Namen, Ihre Kontaktdaten und Verwaltungs-Links zu Ihren Terminen lokal in Ihrem Browser. Diese Daten verlassen Ihr Gerät nicht und können in der App unter „Meine" jederzeit eingesehen und gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Speicherung ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. KI-Telefonassistentin „Marie"

Rufen Sie uns an, nimmt in vielen Fällen unsere automatische Sprachassistentin „Marie" das Gespräch entgegen. Marie ist ein KI-System und kein Mensch; darauf werden Sie zu Beginn des Gesprächs hingewiesen. Sie können jederzeit verlangen, mit einer Mitarbeiterin oder einem Mitarbeiter zu sprechen.

Marie beantwortet Fragen zu Öffnungszeiten, Leistungen und Preisen und kann für Sie Termine buchen. Dazu wird das Gespräch in Text umgewandelt (Transkription) und zusammen mit Ihrer Rufnummer verarbeitet, die uns Ihr Telefonanbieter automatisch übermittelt (Rufnummernanzeige). Aus dem Gespräch entnehmen wir die für die Buchung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unterdrücken Sie Ihre Rufnummer, ist eine telefonische Buchung über Marie nicht möglich.

Eine Audio-Aufzeichnung Ihres Gesprächs findet nicht statt. Es wird ausschließlich ein Text-Transkript erstellt; dieses wird nach 30 Tagen gelöscht.

Technisch setzen wir dafür ElevenLabs Inc. (Sprachein- und -ausgabe, Transkription) und OpenAI (Sprachmodell zur Verarbeitung des Gesprächsverlaufs) ein, beide über den Anbieter unserer Buchungssoftware. Beide Anbieter verarbeiten die Daten in den USA; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Ihre Gesprächsdaten werden nicht zum Training von KI-Modellen verwendet.

Möchten Sie nicht mit einer KI sprechen, buchen Sie Ihren Termin gern online, per E-Mail oder direkt im Salon.

8. Erfolgsmessung unserer Google-Anzeigen (nur mit Ihrer Einwilligung)

Wir schalten Werbeanzeigen bei Google. Um zu erkennen, wie viele Menschen über eine solche Anzeige zu uns finden und anschließend einen Termin buchen oder uns anrufen, setzen wir das Conversion-Tracking von Google Ads ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Einwilligung findet keine Messung statt. Beim ersten Besuch fragen wir Sie über einen Hinweis am unteren Bildschirmrand. Erst wenn Sie dort zustimmen, wird ein Skript von Google geladen und ein Cookie auf Ihrem Gerät gespeichert. Lehnen Sie ab oder treffen Sie keine Auswahl, geschieht beides nicht.

Was gemessen wird: ob Sie nach einem Anzeigenklick zu unserer Online-Terminbuchung wechseln oder eine unserer Telefonnummern anklicken, dazu Zeitpunkt des Klicks und eine von Google vergebene Kennung. Wir selbst erhalten von Google ausschließlich zusammengefasste Auswertungen; welche konkrete Person eine Anzeige angeklickt hat, erfahren wir nicht. Eine Wiedererkennung zu Werbezwecken auf anderen Websites (Remarketing) haben wir bewusst deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Fuß jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Haben Sie sich entschieden, fragen wir Sie frühestens nach sechs Monaten erneut.

Übermittlung in Drittländer: Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat; ergänzend gelten die EU-Standardvertragsklauseln.

Speicherdauer: Die von Google zu diesem Zweck gesetzten Cookies laufen spätestens nach 90 Tagen ab. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

9. Soziale Netzwerke (Verlinkungen)

Unsere Website enthält Links zu unseren Profilen auf Instagram und Facebook (Meta Platforms Ireland Ltd.). Es handelt sich um reine Verlinkungen — beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie die Links anklicken, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

10. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Bewerbungsunterlagen werden nach Abschluss des Verfahrens spätestens nach sechs Monaten gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bremen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

12. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung unserer Website kann es notwendig werden, diese Datenschutzerklärung anzupassen.