Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website oder unser Instagram-Profil besuchen oder uns kontaktieren, wozu wir das tun und welche Rechte Sie haben.
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
REFORM Hair StudioBelal Al Muallem & Khalil Al Khalil GbRWolbecker Straße 4248155 MünsterTelefon: +49 251 38340013E-Mail: info@reformhairstudio.de
Besuch unserer Website
Unsere Website wird bei Cloudflare gehostet und über das Netzwerk von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Wenn Sie unsere Website aufrufen, sendet Ihr Browser automatisch Daten an Cloudflare. Dabei werden insbesondere verarbeitet:
- Ihre IP-Adresse
- Datum und Uhrzeit des Aufrufs
- die aufgerufene Seite oder Datei
- die Website, von der aus Sie zu uns gekommen sind (Referrer)
- Angaben zu Ihrem Browser, Ihrem Betriebssystem und Ihren Spracheinstellungen
Wir benötigen diese Daten, um Ihnen die Website anzuzeigen, sie sicher und stabil zu betreiben, Angriffe abzuwehren und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung unserer Website. Ohne diese Daten kann die Website technisch nicht angezeigt werden.
Die Aufrufe werden in Protokollen (Logs) gespeichert, die spätestens nach sieben Tagen automatisch gelöscht werden.
Zum Schutz vor Angriffen kann Cloudflare in Einzelfällen eine Sicherheitsprüfung anzeigen. Wenn Sie diese bestehen, speichert Cloudflare in Ihrem Browser ein Sicherheits-Cookie, damit die Prüfung nicht erneut erscheint; es ist 30 Minuten gültig. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), da das Cookie für den sicheren Betrieb unserer Website unbedingt erforderlich ist.
Cloudflare verarbeitet die Daten in unserem Auftrag; dafür haben wir mit Cloudflare einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO).
Dabei können Daten auch in die USA übermittelt werden. Für Unternehmen, die nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Cloudflare ist danach zertifiziert. Zusätzlich enthält unser Vertrag mit Cloudflare die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Meta-Pixel
Mit Ihrer Einwilligung nutzen wir auf unserer Website den Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Mit dem Meta-Pixel messen wir, wie erfolgreich unsere Werbung auf Facebook und Instagram ist, und können unsere Werbung dort Personen zeigen, die unsere Website besucht haben. Von Meta erhalten wir dazu nur zusammengefasste Statistiken; einzelne Personen können wir daraus nicht erkennen.
Beim ersten Besuch fragen wir Sie unten auf der Seite, ob Sie den Meta-Pixel erlauben. Er wird erst geladen, wenn Sie auf „Akzeptieren“ klicken. Vorher und wenn Sie „Ablehnen“ wählen, werden keine Daten an Meta übertragen.
Danach verbindet sich Ihr Browser bei jedem Seitenaufruf direkt mit Servern von Meta. Meta erhält dabei insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Website, von der aus Sie zu uns gekommen sind, sowie Angaben zu Ihrem Browser und Gerät. Außerdem meldet der Meta-Pixel von sich aus, welche Schaltflächen und Links Sie auf unserer Website anklicken, und Angaben zur aufgerufenen Seite, etwa ihren Titel. Der Meta-Pixel speichert in Cookies und im Speicher Ihres Browsers eine zufällige Kennung und, wenn Sie über eine unserer Anzeigen zu uns kommen, eine Kennung dieser Anzeige. Sie gelten 90 Tage ab Ihrem letzten Besuch unserer Website. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie unten auf einer beliebigen Seite auf „Cookie-Einstellungen“ und dann auf „Ablehnen“. Wir löschen dann auch, was der Meta-Pixel in Ihrem Browser gespeichert hat.
Ihre Auswahl speichern wir im Speicher Ihres Browsers, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Sie wird nicht an uns übertragen und bleibt gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG, da das Speichern Ihrer Auswahl unbedingt erforderlich ist, um sie zu beachten.
Für die Erhebung der Daten mit dem Meta-Pixel und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). In einer Vereinbarung mit Meta (Zusatz für Verantwortliche) ist festgelegt, wer welche Pflichten nach der DSGVO erfüllt: Wir informieren Sie mit dieser Datenschutzerklärung, und Meta ermöglicht Ihnen, Ihre Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten auszuüben. Wenden Sie sich dafür am besten direkt an Meta; wenden Sie sich an uns, leiten wir Ihre Anfrage an Meta weiter. Wie und wozu wir den Meta-Pixel nutzen dürfen, regeln die Nutzungsbedingungen für Meta Business Tools.
Wie Meta die Daten nach der Übermittlung weiterverarbeitet, bestimmt Meta in eigener Verantwortung. Näheres, auch zu den Rechtsgrundlagen von Meta und dazu, wie Sie Ihre Rechte gegenüber Meta ausüben, finden Sie in der Datenschutzrichtlinie von Meta. Meta übermittelt Daten auch in die USA, insbesondere an die Meta Platforms, Inc., und stützt sich dafür auf den EU-US-Datenschutzrahmen.
Kontakt und Terminvereinbarung
Wenn Sie uns anrufen, eine E-Mail schreiben, über WhatsApp oder Instagram eine Nachricht senden oder online einen Termin buchen, verarbeiten wir die Daten, die Sie uns dabei mitteilen, zum Beispiel Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse, Ihr Anliegen und Ihren Terminwunsch.
Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und Termine mit Ihnen zu vereinbaren und zu verwalten. Geht es um einen Termin oder eine andere Leistung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihre Anfrage zu beantworten.
Die Angabe Ihrer Daten ist freiwillig. Ohne Ihre Kontaktdaten können wir Ihnen aber nicht antworten und keinen Termin mit Ihnen vereinbaren.
Wir speichern Ihre Daten, solange Sie zu uns kommen, und löschen sie spätestens drei Jahre nach Ihrem letzten Termin oder Ihrer letzten Nachricht. So können wir weitere Termine mit Ihnen vereinbaren und auf spätere Fragen, etwa zu einer Behandlung, eingehen; das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihren Wunsch löschen wir Ihre Daten früher. Gesetzliche Aufbewahrungspflichten, insbesondere nach Steuerrecht, bleiben unberührt.
Ihre E-Mails werden bei unserem E-Mail-Anbieter gespeichert, der sie in unserem Auftrag verarbeitet (Art. 28 DSGVO).
Termine können Sie auch online buchen: „Termine“ im Menü und „Termin buchen“ auf unserer Startseite führen zur Buchungsseite eines externen Dienstleisters. Erst wenn Sie einem dieser Links folgen, verbindet sich Ihr Browser mit dem Dienstleister. Buchen Sie dort einen Termin, speichert der Dienstleister Ihre Angaben für uns, damit wir Ihren Termin verwalten können. Für die Buchungsseite selbst gilt ergänzend die dort verlinkte Datenschutzerklärung des Dienstleisters.
Für WhatsApp nutzen wir die App WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („WhatsApp“).
Ihre Nachrichten sind Ende-zu-Ende-verschlüsselt, sodass WhatsApp ihren Inhalt nicht lesen kann. WhatsApp verarbeitet aber weitere Daten, etwa Ihre Telefonnummer, Ihre IP-Adresse, Angaben zu Ihrem Gerät und dazu, wann Sie mit uns kommunizieren.
Soweit WhatsApp dabei Daten für uns verarbeitet, ist WhatsApp unser Auftragsverarbeiter (Art. 28 DSGVO). Für Ihre eigene Nutzung von WhatsApp gilt die Datenschutzrichtlinie von WhatsApp.
WhatsApp übermittelt Daten auch in die USA, insbesondere an die WhatsApp LLC und die Meta Platforms, Inc., und stützt sich dafür auf den EU-US-Datenschutzrahmen.
Unser Instagram-Profil
Wir haben ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Wenn Sie unser Profil besuchen oder mit unseren Beiträgen interagieren, etwa indem Sie uns folgen, Beiträge liken oder kommentieren, verarbeitet Meta Ihre Daten in eigener Verantwortung nach der Datenschutzrichtlinie von Instagram.
Wir nutzen das Profil, um unseren Salon vorzustellen und mit Ihnen in Kontakt zu kommen; darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dabei sehen wir, was Instagram uns anzeigt, etwa Ihren Profilnamen und Ihre Kommentare. Für Nachrichten an uns gilt der Abschnitt „Kontakt und Terminvereinbarung“.
Meta stellt uns außerdem Statistiken zu unserem Profil bereit, etwa zur Reichweite unserer Beiträge. Diese erhalten wir nur zusammengefasst; einzelne Personen können wir daraus nicht erkennen. Für die Erstellung dieser Statistiken können wir gemeinsam mit Meta verantwortlich sein (Art. 26 DSGVO). Auf die Datenverarbeitung durch Meta haben wir keinen Einfluss.
Ihre Rechte können Sie uns gegenüber und direkt gegenüber Meta geltend machen. Da nur Meta Zugriff auf die Daten hinter diesen Statistiken hat, wenden Sie sich dafür am besten direkt an Meta.
Ihre Rechte
Sie haben uns gegenüber das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
Wenden Sie sich dafür einfach an uns, zum Beispiel per E-Mail (Kontaktdaten oben).
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–440213 Düsseldorfwww.ldi.nrw.de
Ihr Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Stand: November 2026