1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SiriCos – Hair & Beauty Studio
Inh. Friseurmeisterin Siritorn Tausch
Körnerstraße 43
04107 Leipzig
Deutschland
Telefon: 0341 – 248 740 25
E-Mail:
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich sowie entsprechend der gesetzlichen Vorschriften. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer ausdrücklichen Einwilligung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa beim Laden externer Inhalte wie Google Maps oder des Instagram-Feeds.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer Terminanfrage.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung.
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, etwa an einem sicheren und störungsfreien Betrieb der Website.
Soweit wir Sie um eine Einwilligung bitten, ist zusätzlich § 25 Abs. 1 TDDDG Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf.
4. Hosting
Diese Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie Zugriffsdaten handeln.
Anbieter ist:
STRATO AG
Pascalstraße 10
10587 Berlin
Deutschland
Die Server befinden sich in Deutschland. Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Logfiles
Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website sowie zur Abwehr von Angriffen. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
5. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Cookies und Einwilligungsverwaltung (Borlabs Cookie)
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt, alle übrigen Cookies und vergleichbare Technologien nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung Ihrer Einwilligung setzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, ein. Borlabs Cookie wird vollständig lokal auf unserem Server betrieben; es findet keine Datenübertragung an den Hersteller statt.
Borlabs Cookie speichert ein technisch notwendiges Cookie („borlabs-cookie“) auf Ihrem Endgerät, in dem Ihre Einwilligungsentscheidung dokumentiert wird. Erfasst werden dabei ein anonymisierter Zufallswert, Datum und Uhrzeit der Einwilligung, die eingewilligten Dienste sowie technische Angaben zum Browser. Die Speicherdauer beträgt bis zu 60 Tage. Rechtsgrundlage für diese Dokumentation ist unsere gesetzliche Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.
7. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, bleiben unberührt.
8. Online-Terminbuchung (Studiolution)
Zur Vereinbarung von Terminen binden wir das Buchungssystem Studiolution der Studiolution GmbH ein. Die Buchungsstrecke wird als eingebetteter Inhalt (iFrame) auf unserer Website dargestellt.
Der Inhalt wird erst geladen, nachdem Sie über unser Einwilligungsbanner ausdrücklich zugestimmt haben. Bis dahin wird keine Verbindung zu den Servern des Anbieters aufgebaut. Nach Ihrer Einwilligung wird beim Laden Ihre IP-Adresse an den Anbieter übermittelt; zudem können Cookies gesetzt werden.
Wenn Sie über das Buchungssystem einen Termin vereinbaren, verarbeiten wir die von Ihnen angegebenen Daten – in der Regel Name, Kontaktdaten, gewünschte Leistung sowie Terminwunsch – zur Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung), für das Laden des eingebetteten Inhalts Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Studiolution ist für uns als Auftragsverarbeiter tätig; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter www.studiolution.com/datenschutz.
9. Google Maps
Zur Darstellung unseres Standorts binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, wenn Sie hierin über unser Einwilligungsbanner ausdrücklich eingewilligt haben. Ohne Einwilligung findet keine Verbindung zu Servern von Google statt. Nach Ihrer Einwilligung werden Ihre IP-Adresse sowie weitere technische Informationen an Google übertragen und dort ggf. gespeichert. Es kann nicht ausgeschlossen werden, dass eine Übermittlung in die USA erfolgt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Die Datenübermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, an dem Google zertifiziert teilnimmt, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: policies.google.com/privacy
10. Instagram-Feed (Easy Social Feed)
Auf unserer Website binden wir über das Plugin Easy Social Feed aktuelle Beiträge unseres Instagram-Profils ein. Anbieter des Dienstes Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Der Feed wird erst geladen, nachdem Sie über unser Einwilligungsbanner zugestimmt haben. Vorher werden keine Daten an Meta übertragen. Nach Ihrer Einwilligung werden beim Laden der Inhalte Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser an Server von Meta übermittelt. Sofern Sie zeitgleich in Ihrem Instagram-Konto eingeloggt sind, kann Meta den Besuch unserer Website Ihrem Nutzerkonto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA kann stattfinden; sie stützt sich auf das EU-US Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: privacycenter.instagram.com/policy
11. Schriftarten (lokal eingebunden)
Zur einheitlichen Darstellung von Schriftarten verwendet diese Website Webfonts. Diese sind lokal auf unserem Server installiert und werden ausschließlich von dort ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt. Es werden keine personenbezogenen Daten an Dritte übertragen.
12. Reichweitenmessung (Statify)
Zur statistischen Auswertung der Seitenaufrufe setzen wir das Plugin Statify ein. Statify wird vollständig auf unserem eigenen Server betrieben; eine Übermittlung von Daten an Dritte findet nicht statt.
Statify erfasst ausschließlich die aufgerufene Seite, die Referrer-URL sowie das Datum des Aufrufs. Es werden weder Cookies gesetzt noch IP-Adressen, Nutzerkennungen oder sonstige personenbezogene Daten gespeichert. Eine Identifizierung einzelner Besucherinnen und Besucher ist damit nicht möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung unserer Website in anonymisierter Form auszuwerten, um unser Angebot zu verbessern. Die erhobenen Daten werden nach 14 Tagen automatisch gelöscht.
13. Google Search Console
Wir nutzen die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Auffindbarkeit unserer Website in der Google-Suche zu überwachen und technische Fehler zu erkennen.
Die Search Console wertet ausschließlich aggregierte, anonymisierte Daten zu Suchanfragen und Seitenaufrufen aus, die Google im Rahmen seiner Suchmaschine ohnehin erhebt. Auf unserer Website findet dadurch kein Tracking und keine Speicherung personenbezogener Daten statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Optimierung unseres Online-Angebots.
14. Sicherheit der Website (Wordfence)
Zum Schutz unserer Website vor unbefugten Zugriffen und Angriffen setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter ist die Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.
Wordfence gleicht Zugriffe auf unsere Website mit einer Liste bekannter Angriffsmuster und auffälliger IP-Adressen ab. Hierzu wird Ihre IP-Adresse verarbeitet und bei sicherheitsrelevanten Vorfällen an Server des Anbieters übermittelt. Die Verarbeitung dient ausschließlich der Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse am Schutz unserer Website vor Cyberangriffen. Eine Übermittlung in die USA kann stattfinden; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: www.wordfence.com/privacy-policy
15. Datensicherungen
Zur Absicherung gegen Datenverlust erstellen wir regelmäßig automatisierte Sicherungskopien der Website. Die Backups werden ausschließlich auf dem Webserver unseres Hosters in Deutschland gespeichert und nicht an Dritte übermittelt. Sie umfassen sämtliche auf der Website gespeicherten Daten und werden nach einem festgelegten Zeitraum automatisch überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem ausfallsicheren Betrieb.
16. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, bleiben unberührt.
17. Empfänger und Weitergabe von Daten
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Erfüllung eines Vertrags erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein sonstiger Erlaubnistatbestand vorliegt. Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten, geschieht dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.
18. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Widerspruchsrecht
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de
19. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
Stand dieser Datenschutzerklärung: Juli 2026