Datenschutz­erklärung

Wir sind uns darüber bewusst, dass Ihnen der Schutz Ihrer Privatsphäre bei der Benutzung unserer Website ein wichtiges Anliegen ist. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Deshalb möchten wir, dass Sie wissen, wann wir welche Daten speichern und wie wir sie verwenden. Wir möchten Sie mit dieser Datenschutzerklärung über unsere Maßnahmen zum Datenschutz in Kenntnis setzen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
RICCI Hair & Beauty, Vito Ricci
Rösrather Str. 566, 51107 Köln
Telefon: +49 221 9863124
E-Mail: vitoricci@web.de
Weitere Angaben finden Sie im Impressum.

2. Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die direkt oder indirekt auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Wir verarbeiten Daten gemäß Art. 6 Abs. 1 lit. a), b), c) und f) DSGVO. Das bedeutet, dass wir personenbezogene Daten nur verarbeiten, wenn eine Einwilligung vorliegt (lit. a), soweit dies zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist (lit. b), wir rechtlich dazu verpflichtet sind (lit. c) oder wir ein berechtigtes Interesse an der Verarbeitung haben (lit. f). Die entsprechende Rechtsgrundlage wird im Einzelfall benannt.

3. Hosting und Bereitstellung der Website

Diese Website wird bei Cloudflare gehostet (Dienst „Cloudflare Pages“, einschließlich des Content-Delivery-Netzwerks von Cloudflare). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Website wird über das weltweite Servernetz von Cloudflare ausgeliefert, sodass Inhalte in der Regel von einem Rechenzentrum in Ihrer Nähe bereitgestellt werden.

Bei der ausschließlich informatorischen Nutzung der Website, also wenn Sie uns nicht anderweitig Informationen übermitteln, werden nur die Daten verarbeitet, die Ihr Browser an den Server übermittelt. Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Die Übermittlung erfolgt automatisiert durch Ihren Browser:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser, Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit liegt für die USA ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Ergänzend hat Cloudflare EU-Standardvertragsklauseln abgeschlossen. Server-Protokolldaten werden von Cloudflare nur kurzfristig gespeichert und anschließend gelöscht oder anonymisiert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Wir setzen auf dieser Website keine Analyse- oder Tracking-Werkzeuge ein und erstellen keine Nutzungsprofile.

4. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns per E-Mail, Telefon oder über eines unserer Formulare werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie Ihre Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem der Zweck der Anfrage entfallen ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Je nach Art der Anfrage erheben wir diese Daten mit Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, zur Abwicklung und Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO oder bei einem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt dabei darin, Anfragen zu beantworten und über unsere Produkte und Dienstleistungen zu informieren.

Funktionsweise unserer Formulare: Das Kontakt- und das Bewerbungsformular speichern keine Daten auf dem Webserver. Beim Absenden wird aus Ihren Eingaben in Ihrem Browser eine E-Mail vorbereitet und in Ihrem E-Mail-Programm geöffnet. Die Übermittlung an uns erfolgt erst, wenn Sie diese E-Mail selbst absenden – über Ihren eigenen E-Mail-Anbieter.

5. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

6. Online-Terminbuchung (Planity)

Für die Online-Terminbuchung verlinken wir auf die Buchungsplattform Planity. Erst wenn Sie auf einen Buchungslink klicken, verlassen Sie unsere Website; dabei werden keine Daten von unserer Website an Planity übertragen. Für die Verarbeitung Ihrer Daten bei der Buchung auf der Plattform gelten die Datenschutzbestimmungen von Planity. Die im Rahmen einer Buchung übermittelten Daten verwenden wir zur Durchführung Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO).

7. Karten (Google Maps) – nur nach Ihrer Zustimmung

Auf unserer Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie aktiv auf „Google Maps laden“ klicken. Erst dann werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen; eine Übermittlung in die USA ist dabei möglich (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Weitere Informationen: Datenschutzerklärung von Google.

Links zur Routenplanung (Google Maps, Apple Karten) öffnen den jeweiligen Dienst erst nach Ihrem Klick.

8. Links zu externen Seiten und sozialen Netzwerken

Unsere Website enthält Links zu Instagram (Meta Platforms Ireland Ltd.) und zu Presseberichten auf externen Websites. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie diese anklicken. Für die verlinkten Angebote sind ausschließlich deren Betreiber verantwortlich.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

10. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Cloudflare kann zum Schutz der Website vor Angriffen technisch notwendige Sicherheits-Cookies setzen; Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Sie können Ihren Browser so einstellen, dass Cookies abgelehnt werden; die Website bleibt dabei nutzbar.

11. Verwendungszwecke

Die von Ihnen erfassten persönlichen Daten werden wir nur dazu verwenden, Ihnen die gewünschten Produkte oder Dienstleistungen bereitzustellen, oder aber zu anderen Zwecken, für die Sie Ihre Einwilligung erteilt haben, sofern keine anderslautenden gesetzlichen Verpflichtungen bestehen.

12. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

13. Recht auf Widerruf oder Widerspruch

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

14. Aufbewahrung von Daten

Wir speichern personenbezogene Daten, solange dies zur Erfüllung unserer vertraglichen sowie vor- und nachvertraglichen Verpflichtungen erforderlich ist. Dies berührt nicht Ihr Recht auf Löschung oder Einschränkung der Verarbeitung. Außerdem wird dadurch nicht unser Recht berührt, die Daten bei rechtlich zwingenden Gründen (Art. 6 Abs. 1 lit. c DSGVO) oder bei Vorliegen eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) weiterhin zu speichern. Als berechtigtes Interesse kommen insbesondere das Prüfen und Durchsetzen von Schadensersatz- und anderen Ansprüchen in Betracht.

15. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre zur Verfügung gestellten Daten durch zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS (TLS). Unsere Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.

16. Anpassungen

Die ständige Entwicklung des Internets macht von Zeit zu Zeit Anpassungen unserer Datenschutzerklärung erforderlich. Wir behalten uns vor, jederzeit entsprechende Änderungen vorzunehmen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.