Datenschutzbestimmung

Datenschutzbestimmungen

Wir freuen uns über Ihr Interesse an der Nutzung unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Im Folgenden finden Sie alle wichtigen Informationen zur Erhebung, Verarbeitung und Nutzung personenbezogener Daten, die wir nur gemäß den Bestimmungen des Datenschutzrechts verarbeiten. Personenbezogene Daten sind solche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Die Nutzung unserer Website ist grundsätzlich ohne eine Angabe von personenbezogenen Daten möglich. Für die Nutzung vieler Services unserer Website können sich allerdings abweichende Regelungen ergeben, die in diesem Falle nachstehend gesondert erläutert werden.

Die Angabe Ihrer personenbezogenen Daten ist freiwillig. Allerdings kann sich aus einem Mangel an Daten eine Einschränkung der Funktionalitäten unserer Dienste ergeben.

Die rechtlichen Grundlagen des Datenschutzes finden sich u.a. in der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DSGVO, der nationalen Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Hair by Paco Aachen und Köln UG (haftungsb.) & Co. KG
Markt 23
52062 Aachen
Tel.: 0241 44707
E-Mail: info@hairbypaco.de

Geschäftsführer: Joffrey Wolff

  1. Datenquellen und Kategorien der Daten

Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen der Registrierung und/oder im Rahmen der Nutzung von Funktionen dieser Website sowie unserer Plattform und der von uns bereitgestellten Dienste erhalten.

Bei den relevanten personenbezogenen Daten kann es sich dabei – je nach Nutzung – um folgende Datenkategorien handeln:

  • Name, Vorname
  • Kontaktdaten (z.B. Anschrift, E-Mail, Telefon)
  • Geschlecht
  • Geburtsdatum
  • Account-Daten, Authentifikationsdaten (z.B. Benutzername)
  • Systemdaten (IP-Adresse, Serverdaten)
  1. Zwecke der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zur Bereitstellung und Erfüllung der Ihnen im Rahmen der Website angebotenen Dienste sowie zur Weiterentwicklung unserer Leistungen.

  1. Rechtsgrundlagen

Soweit Sie uns für die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erteilen, dient diese i.V.m. Art.6 Abs.1 lit.a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten mit einer Vertragspartei, die zur Erfüllung eines Vertrages erforderlich ist, dient der Vertrag i.V.m. Art.6 Abs.1 lit.b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit erforderlich, verarbeiten wir Ihre Daten auf der Grundlage von Art. 6 Abs.1 lit f. DSGVO über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder einem Dritten.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, ist die gesetzliche oder behördliche Verpflichtung i.V.m. Art.6 Abs.1 lit.c DSGVO Rechtsgrundlage.

Erfolgt die Datenverarbeitung aufgrund von Erfordernissen zur Wahrung lebenswichtiger Interessen ergibt sich die Rechtsgrundlage aus Art.6 Abs.1 lit.d DSGVO.

Zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten kann die Datenverarbeitung auch über die eigentliche Erfüllung des Vertrages hinaus auf der Grundlage von Art.6 Abs.1 lit.f DSGVO erfolgen, soweit sie erforderlich ist und Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

  1. Datenübermittlung / Weitergabe an Dritte:

Personenbezogene Daten, die bei der Nutzung der Website anfallen, werden von uns grundsätzlich nicht an Dritte weitergegeben. Insbesondere werden die Daten nicht an Stellen außerhalb der EU übermittelt.

Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Mitarbeiter Zugriff auf Ihre Daten, welche diese zum Zwecke der Erfüllung unserer Leistungsangebote, technischen Aufgaben und rechtlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Auftragsverarbeiter können zu diesen Zwecken Daten erhalten, wenn sie unsere datenschutzrechtlichen Weisungen beachten und sich zur Achtung des Datengeheimnisses verpflichten.

Eine Weitergabe an Dritte erfolgt nur in Ausnahmefällen und nur soweit Sie zuvor ausdrücklich eingewilligt haben.

  1. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Entfällt der Verarbeitungszweck oder läuft eine gesetzliche Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die Kenndaten (z.B. IP-Adressen) der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Im Falle der Erfassung der Daten zur Bereitstellung der Online-Dienste ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

  1. Ihre Rechte als Betroffene(r)

Sie haben als Betroffene(r) das Recht, jederzeit Auskunft oder Berichtigung über die gespeicherten personenbezogenen Daten verlangen oder eine Einwilligung widerrufen. Daneben haben Sie das Recht auf Löschung oder Einschränkung der Verarbeitung oder eines Widerspruches gegen die Verarbeitung. Ebenso wird auf das Recht der Datenübertragbarkeit und darauf, dass die Möglichkeit der Beschwerde bei einer Aufsichtsbehörde besteht, hingewiesen.

Entsprechende Ersuchen bitte per E-Mail an uns oder unseren Datenschutzbeauftragten unter den vorgenannten Kontaktdaten.

Nachstehend erläutern wir Ihre Rechte im Einzelnen:

  1. a) Widerrufsrecht, Widerspruchsrecht

Sie haben das Recht, Ihre Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Ebenso haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art.6 Abs.1 lit.e, f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

  1. b) Auskunftsrecht

Sie können eine Erklärung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Im Falle einer Verarbeitung Ihrer personenbezogenen Daten können Sie insbesondere Auskunft verlangen über die Datenkategorien, Herkunft der Daten, Zwecke der Verarbeitung, Empfänger, etwaige Drittlandsübermittlung (einschließlich Garantien gem. Art. 46 DSGVO), geplante Dauer oder Kriterien für die Dauer der Verarbeitung sowie das Bestehen einer automatisierten Entscheidungsfindung. Gleiches gilt für Profiling gemäß Art.22 Abs.1, 4 DSGVO (ggf. mit Informationen über die involvierte Logik sowie Tragweite und Auswirkungen).

  1. c) Recht auf Berichtigung

Sie haben das Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

  1. d) Recht auf Löschung

Sie haben das Recht auf Löschung der Sie betreffenden personenbezogenen Daten, insbesondere wenn diese Daten für die Verarbeitungszwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben oder es an einer anderweitigen Rechtsgrundlage fehlt oder Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung gem. Art.21 Abs.2 DSGVO bestehen oder die Daten unrechtmäßig verarbeitet wurden oder die Löschung der Daten zur Erfüllung einer Rechtspflicht nach Unionsrecht oder nationalem Recht erforderlich ist oder die Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art.8 Abs.1 DSGVO erhoben wurden.

Löschungsrechte können u.a. dann nicht bestehen, wenn und soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung von Aufgaben im öffentlichen Interesse oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

  1. e) Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten u.a. verlangen, wenn die Verarbeitung unrechtmäßig ist, Sie die Richtigkeit bestreiten, Widerspruch eingelegt haben, der Verantwortliche die Daten für die Verarbeitungszwecke nicht länger benötigt, Sie diese jedoch zur Rechtsdurchsetzung benötigen, oder Sie im Falle der unrechtmäßigen Verarbeitung statt der Löschung eine Einschränkung verlangen.

  1. f) Recht auf Datenübertragbarkeit

Sie haben u.a. das Recht, die Sie betreffenden personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Hierbei haben Sie das Recht, dass die Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und keine Rechte Dritter beeinträchtigt. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung, die zur Wahrnehmung einer Aufgabe im öffentlichen Interesse in Ausübung öffentlicher Gewalt erfolgt.

  1. g) Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

  1. Cookies

Auf unserer Website werden sog. Cookies zum Wiedererkennen mehrfacher Nutzung unseres Angebots, durch denselben Nutzer/Internetanschlußinhaber verwendet. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Sie dienen dazu, , die Nutzung von Websites für die Nutzer zu vereinfachen und unseren Internetauftritt und unsere Angebote zu optimieren. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die Wiedererkennung erfolgt aufgrund der in den Cookies gespeicherten IP-Adresse.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist unser berechtigtes Interesse gemäß Art.6 Abs.1 lit.f DSGVO. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist die erforderliche Einwilligung des Nutzers i.V.m. Art.6 Abs.1 lit. a DSGVO.

  1. Serverdaten

Für den technischen Betrieb werden Daten, die über Ihren Internet-Browser übermittelt werden, erfasst (sogenannte Serverlogfiles). Hierzu zählen: – Browsertyp und -version – verwendetes Betriebssystem – Webseite, von der aus Sie uns besuchen (Referrer URL) – Webseite, die Sie besuchen – Datum und Uhrzeit Ihres Zugriffs – Ihre Internet Protokoll (IP)-Adresse. Die so übermittelten Daten werden anonym und getrennt von personenbezogenen Daten gespeichert.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Hieraus ergibt sich auch unser berechtigtes Interesse an der Datenverarbeitung als Rechtsgrundlage gemäß Art.6 Abs.1 lit.f DSGVO.

  1. Kontaktmöglichkeit

Wir bieten Ihnen auf unserer Seite die Möglichkeit, mit uns per E-Mail und/oder über ein Kontaktformular in Verbindung zu treten. Verarbeitet werden die im Kontaktformular angegebenen Datenkategorien (Name, Anschrift, E-Mail). Im Zeitpunkt der Absendung der Nachricht werden zudem die IP-Adresse des Nutzers sowie Datum und Uhrzeit verarbeitet.

Für die Verarbeitung der Daten wird im Rahmen des Absende Vorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail besteht hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Nutzung des Kontaktformulars Ihre Einwilligung i.V.m. Art.6 Abs.1 lit.a DSGVO.Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art.6 Abs.1 lit.f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, ergibt sich die Rechtsgrundlage aus Art.6 Abs.1 lit.b DSGVO.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Kommunikation mit dem Nutzer beendet ist. Die während des Absende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

  1. Einsatz von Google-Analytics mit Anonymisierungsfunktion

Wir nutzen auf unserer Website die Komponente Google Analytics (mit Anonymisierungsfunktion). Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Wir verwenden für die Web-Analyse über Google Analytics den Zusatz „_gat._anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse gem. Art.6 Abs.1 lit.f DSGVO.
Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Sie können die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetztes Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können hier und hier abgerufen werden. Google Analytics wird diesem Link genauer erläutert.