Stand: 29. Oktober 2026
Datenschutzerklärung
1. Verantwortlicher
Goldschnitt – Coiffeur & Barbershop, Inhaber Arif Arabaci (Einzelunternehmen), Alter Teichweg 144, 22049 Hamburg-Dulsberg
E-Mail: info
Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG). Anfragen zum Datenschutz richten Sie an die E-Mail-Adresse oben.
2. Aufruf der Website
Die Website wird über Cloudflare (Cloudflare, Inc., USA; in der EU über Cloudflare Germany GmbH) ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Referrer und Browserangaben. Zweck: sichere und schnelle Auslieferung, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare speichert diese Protokolle nur kurzzeitig. Schriftarten und Programmbibliotheken liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Daten an Google Fonts oder andere Dritte übertragen.
3. Online-Terminbuchung
Für eine Buchung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Leistung, Mitarbeiter, Termin, Preis und Buchungsstatus sowie Ihre Bestätigungen (verbindliche Buchung, Stornobedingungen bei Damen-Terminen, ausdrücklicher Wunsch nach Ausführung vor Ablauf der Widerrufsfrist) mit Zeitpunkt. Bei Storno, Umbuchung oder Widerruf kommen Art der Anfrage, Entscheidung und Zeitpunkte hinzu. Pflichtangaben sind Name, E-Mail-Adresse und Telefonnummer; ohne sie ist keine Online-Buchung möglich. Die Telefonnummer brauchen wir für kurzfristige Rückfragen.
Zwecke: Abschluss und Durchführung des Terminvertrags, Vermeidung von Doppelbuchungen, Bearbeitung von Absagen und Widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Nachweise und Sicherheit Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz vor missbräuchlichen Terminbuchungen (z. B. wiederholtes Nichterscheinen) prüfen wir E-Mail-Adressen auf Tippfehler und Wegwerf-Domains und gleichen Kontaktdaten mit bestehenden Buchungssperren ab. Nach drei nicht wahrgenommenen Terminen sperrt das System die Online-Buchung für diese Kontaktdaten automatisch; im Salon können Sie weiterhin buchen. Eine Überprüfung oder Freigabe können Sie jederzeit online, per E-Mail oder im Salon anfragen; darüber entscheidet ein Mensch aus dem Team. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Buchungsdaten liegen in einer Datenbank bei Supabase, Inc. (USA), Rechenzentrum Frankfurt am Main. Während der Buchung speichert Ihr Browser die Eingaben vorübergehend (sessionStorage), damit ein Neuladen nichts verliert; nach der Buchung wird das gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Anzahlung über SumUp oder PayPal
Bei Leistungen mit Anzahlung leiten wir Sie zur Zahlung an den von Ihnen gewählten Anbieter weiter: SumUp Payments Limited (Irland) oder PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Ihre Karten- oder Kontodaten geben Sie nur dort ein; wir erhalten sie nicht. Wir erhalten Betrag, Zahlungsstatus und eine Transaktionsnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO. Die Anbieter sind für ihre Verarbeitung selbst verantwortlich; es gelten deren Datenschutzhinweise.
5. E-Mails
Buchungsbestätigung, Verwaltungslink, Absage- und Widerrufsbestätigungen versenden wir über Resend (Plus Five Five, Inc., USA; Versand aus der EU-Region). Übermittelt werden Empfängeradresse und der Inhalt der Nachricht. Öffnungs- und Klickverfolgung sind ausgeschaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Unser Geschäftspostfach info
6. Google-Bewertungen und Arbeiten auf der Website
Wir übernehmen Bewertungen automatisch und unverändert aus unserem Google-Unternehmensprofil (Google Business Profile API, Google Ireland Ltd.) und zeigen sie mit Vornamen und abgekürztem Nachnamen; gespeichert werden nur Name in dieser Kurzform, Sterne, Text und Datum, gelöscht wird eine Bewertung hier spätestens beim nächsten Abgleich, nachdem sie bei Google entfernt wurde (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Darstellung unseres Salons). Wer seine Bewertung hier nicht sehen möchte, schreibt uns; wir entfernen sie.
Vorher-Nachher-Fotos unserer Arbeiten zeigen wir nur mit schriftlicher Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; das Foto wird dann entfernt.
7. Google Analytics (nur mit Einwilligung)
Nur wenn Sie zustimmen, nutzen wir Google Analytics 4 (Google Ireland Limited) zur Reichweitenmessung. Namen, E-Mail-Adressen, Telefonnummern und Buchungsnummern werden nicht übermittelt; Werbefunktionen sind aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über „Analytics“ im Footer widerrufen. Ohne Einwilligung wird Google Analytics nicht geladen.
8. Links zu Google Maps, Instagram und TikTok
Wir binden diese Dienste nicht ein. Erst wenn Sie einen Link anklicken, öffnet sich die Seite des Anbieters, der dann selbst Daten verarbeitet.
9. Team-App (nur Mitarbeiter)
Für Mitarbeiter verarbeiten wir Konto, E-Mail, Name, Rolle, Arbeitszeiten, Abwesenheiten und die Anmeldedaten mit zweitem Faktor. Mitteilungen auf das Handy laufen über den Push-Dienst des Geräteherstellers (Apple, Google, Mozilla); dafür speichern wir eine Geräteadresse. Mitteilungen enthalten keine Kundendaten. Wer möchte, verbindet seinen Google-Kalender (Google Ireland Limited), damit eigene Termine Buchungszeiten sperren. Rechtsgrundlagen: § 26 BDSG, Art. 6 Abs. 1 lit. b und f DSGVO.
10. Speicherdauer
Buchungsdaten löschen oder anonymisieren wir drei Jahre nach Ende des Jahres, in dem der Termin lag (Verjährung, §§ 195, 199 BGB). Zahlungsbelege zu Anzahlungen bewahren wir acht Jahre auf (§ 147 AO, § 14b UStG). Sperrvermerke löschen wir mit der Freischaltung, spätestens nach zwei Jahren ohne neuen Vorfall. Der Inhalt versandter E-Mails wird nach dem Versand aus unserer Versandwarteschlange gelöscht. Geräteadressen für Mitteilungen löschen wir, sobald Sie Mitteilungen ausschalten oder das Gerät nicht mehr erreichbar ist. Bewertungen und Fotos entfernen wir auf Wunsch oder bei Widerruf der Einwilligung. Datensicherungen werden verschlüsselt bei Backblaze, Inc. (USA) gespeichert und nach ihrer Aufbewahrungszeit überschrieben.
11. Empfänger und Drittländer
Empfänger sind nur die genannten Dienstleister, die in unserem Auftrag arbeiten (Art. 28 DSGVO), sowie SumUp und PayPal als eigenständig Verantwortliche. Einige haben ihren Sitz in den USA. Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen (EU-U.S. Data Privacy Framework) und ergänzend auf Standardvertragsklauseln (Art. 45, 46 DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wir antworten innerhalb eines Monats. Beschweren können Sie sich bei der Aufsichtsbehörde, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.