Datenschutz

1. Verantwortliche

Verantwortliche im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies ein und nutzt keine Analyse-, Tracking- oder Werbedienste.
• Schriftarten, Skripte und Videos werden lokal von unserem Server ausgeliefert – es werden keine Inhalte von Google Fonts oder anderen CDNs nachgeladen.
• Die Google-Maps-Karte wird erst nach deiner Einwilligung geladen (Hinweis beim ersten Besuch bzw. Klick auf „Karte anzeigen").
• Personenbezogene Daten verarbeiten wir nur, wenn du uns kontaktierst – per Telefon, WhatsApp oder E-Mail.

3. Hosting & Server-Logfiles

Diese Website wird in Deutschland gehostet. Technischer Dienstleister (Auftragsverarbeiter) ist:

Mit unserem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; dieser hat seinerseits einen Auftragsverarbeitungsvertrag mit ALL-INKL.COM geschlossen. Die Server stehen in Deutschland.

Beim Aufruf der Website verarbeitet der Webserver automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• Browsertyp/-version und Betriebssystem

Zweck und Rechtsgrundlage: Die Verarbeitung ist zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Die Logfiles werden nicht mit anderen Daten zusammengeführt und in der Regel nach 7 Tagen gelöscht; eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung von Angriffen oder Störungen erforderlich ist.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung eine TLS-Verschlüsselung (https). Damit können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. Unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet.

5. Cookies, lokale Speicherung & Endgeräte-Zugriff (§ 25 TDDDG)

Diese Website setzt keine Cookies. Wir verwenden keine Analyse-Werkzeuge, keine Werbe- oder Tracking-Technologien und erstellen keine Nutzerprofile.

Einzige Ausnahme: Deine Entscheidung zur Google-Maps-Karte (erlaubt oder abgelehnt) merken wir uns in der lokalen Speicherung deines Browsers (localStorage, Eintrag jmthecut-maps-consent mit dem Wert „1" = erlaubt bzw. „0" = abgelehnt), damit der Hinweis beim nächsten Besuch nicht erneut erscheint. Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an uns oder Dritte übertragen und ist für das Speichern deiner Einwilligungsentscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst ihn jederzeit über die Website-Daten deines Browsers löschen.

6. Schriftarten, Skripte & Medien (lokal)

Die verwendeten Schriftarten (Cinzel, Cormorant Garamond, Inter – SIL Open Font License), die JavaScript-Bibliotheken für Animationen (GSAP, Lenis) sowie alle Bilder und das Hintergrundvideo werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet beim Laden der Seite keine Verbindung zu Servern von Google, Cloudflare, unpkg oder anderen Drittanbietern statt und es werden keine Daten an diese übertragen.

7. Google Maps (nur mit Einwilligung)

Im Bereich „Kontakt" bieten wir eine Karte von Google Maps an (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA). Die Karte ist zunächst deaktiviert. Beim ersten Besuch fragen wir dich in einem Hinweis, ob die Karte geladen werden darf („Karte erlauben" / „Nicht erlauben"); alternativ kannst du sie jederzeit im Kontaktbereich per „Karte anzeigen" freigeben. Erst dann wird sie geladen. Dabei baut dein Browser eine Verbindung zu Google auf; Google erhält u. a. deine IP-Adresse, Browserinformationen und die aufgerufene Seite und kann Cookies oder ähnliche Technologien einsetzen, auch wenn du kein Google-Konto hast. Eine Verarbeitung in den USA ist möglich.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Lehnst du ab, wird keine Verbindung zu Google aufgebaut. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Website-Daten (localStorage) für jmthecut.de in deinem Browser löschst; die Karte bleibt dann beim nächsten Besuch wieder deaktiviert und der Hinweis erscheint erneut. Ohne Einwilligung kannst du unseren Standort über den Link „Route in Google Maps öffnen" direkt bei Google aufrufen – dann gelten dort die Bedingungen von Google.

Drittlandübermittlung: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: policies.google.com/privacy.

8. Kontaktaufnahme per E-Mail, Telefon & WhatsApp

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst (z. B. für eine Terminanfrage), verarbeiten wir die von dir mitgeteilten Daten – etwa Name, Telefonnummer, E-Mail-Adresse, Wunschtermin und den Inhalt deiner Anfrage – ausschließlich zur Bearbeitung deines Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags – Terminvereinbarung/Friseurdienstleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

WhatsApp: Für die Kommunikation über WhatsApp nutzen wir den Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil von Meta Platforms). Bei der Nutzung von WhatsApp werden Metadaten (z. B. Telefonnummern, Zeitpunkt der Kommunikation) an WhatsApp/Meta übermittelt und ggf. in den USA verarbeitet; die Inhalte selbst sind Ende-zu-Ende-verschlüsselt. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn du das nicht möchtest, nutze bitte Telefon oder E-Mail – beide Wege stehen dir gleichwertig zur Verfügung. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Speicherdauer: Wir löschen deine Anfragedaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind – spätestens jedoch, wenn keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB/AO bei Rechnungen: 8 bzw. 10 Jahre) mehr bestehen.

9. Kundenstimmen (Google-Rezensionen)

Im Bereich „Bewertungen" zeigen wir Auszüge aus öffentlich auf Google veröffentlichten Rezensionen in gekürzter Form (Vorname und Anfangsbuchstabe des Nachnamens). Die Daten stammen ausschließlich aus der öffentlichen Google-Bewertungsseite unseres Salons; eine Übertragung an Google findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung authentischer Kundenmeinungen). Wenn du möchtest, dass deine Rezension hier nicht erscheint, genügt eine kurze Nachricht an uns – wir entfernen sie umgehend.

10. Social-Media-Verlinkungen

Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) sowie auf unser Google-Unternehmensprofil (Google Ireland Limited). Es handelt sich um einfache Links – es werden keine Social-Media-Plugins, Pixel oder Einbettungen eingesetzt, die bereits beim Laden der Seite Daten übertragen. Erst wenn du einen dieser Links anklickst, wirst du zur jeweiligen Plattform weitergeleitet; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Empfänger & Drittlandübermittlung

Innerhalb unseres Betriebs erhalten nur die Personen Zugriff auf deine Daten, die sie zur Bearbeitung deines Anliegens benötigen. Externe Empfänger sind ausschließlich die oben genannten Dienstleister (Hosting) sowie – nur wenn du diese Wege selbst wählst – Google (Maps) und WhatsApp/Meta. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur in diesen Fällen und auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Bestimmungen folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@jmthecut.de oder an die oben genannte Postanschrift.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:

14. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontaktdaten können wir allerdings keine Terminanfrage bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Website ändert (z. B. bei Einbindung eines Instagram-Feeds oder eines Online-Buchungssystems). Es gilt die jeweils hier veröffentlichte Fassung.