Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier erfahren Sie, welche Daten beim Besuch dieser Website verarbeitet werden, wozu das geschieht und welche Rechte Sie haben.

1. Verantwortliche Stelle

Caroline Haring – Caros Salon
Schloßstraße 3
04425 Taucha
Telefon: 01577 662 40 21
E-Mail: caros-salon@web.de

2. Hosting

Diese Website wird von Ralf Wenske, Löbauer Straße 37, 04347 Leipzig, technisch betreut und gehostet. Er verarbeitet die beim Aufruf anfallenden Daten ausschließlich in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an unseren Server, die in sogenannten Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Seite oder Datei
• Website, von der aus der Zugriff erfolgt (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten benötigen wir, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies und Speicherungen ein:

• Sitzungs-Cookie (PHPSESSID): sorgt dafür, dass die Website während Ihres Besuchs richtig funktioniert (z. B. die Online-Terminanfrage). Es wird beim Schließen des Browsers gelöscht.
• Cookie-Einstellungen (arata_consent): speichert Ihre Entscheidung im Cookie-Hinweis – eine zufällige Kennung (Consent-ID), den Zeitpunkt und Ihre Auswahl –, damit wir Sie nicht bei jedem Besuch erneut fragen. Zusätzlich legt Ihr Browser für jede Auswahlmöglichkeit ein kleines Cookie mit dem Wert „allow“ oder „dismiss“ ab. Speicherdauer: 12 Monate.
• Hell-/Dunkel-Ansicht: Wählen Sie die helle oder dunkle Darstellung, wird diese Einstellung im Speicher Ihres Browsers (Local Storage) abgelegt. Diese Angabe verlässt Ihr Gerät nicht.

Zum Nachweis Ihrer Entscheidung (Art. 7 Abs. 1 DSGVO) speichern wir sie zusätzlich auf unserem eigenen Server: Consent-ID, Zeitpunkt, Ihre Auswahl, die aufgerufene Seite, Ihre IP-Adresse in gekürzter Form (der letzte Teil wird entfernt) und eine grobe Browserangabe (z. B. „Chrome · macOS“). Namen oder vollständige IP-Adressen werden dabei nicht gespeichert. Die Einträge werden nach Ablauf der festgelegten Aufbewahrungsfrist automatisch gelöscht.

Ihre Entscheidung können Sie jederzeit über das Keks-Symbol unten links oder über diese Cookie-Einstellungen ändern.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherungen für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, sowie Art. 6 Abs. 1 lit. f DSGVO; für das Nachweis-Protokoll Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Cookies zu Werbezwecken oder von Analyse-Diensten Dritter setzen wir nicht ein.

6. Besucherstatistik auf unserem eigenen Server

Um zu sehen, wie unsere Website genutzt wird, und sie zu verbessern, führen wir eine einfache Besucherstatistik ausschließlich auf unserem eigenen Server – ohne Dienste Dritter wie Google Analytics und ohne zusätzliche Cookies. Erfasst werden die aufgerufene Seite, die zuvor besuchte Website (Referrer), Datum und Uhrzeit, Browser und Gerätetyp sowie Ihre IP-Adresse in gekürzter Form (der letzte Teil wird entfernt). Beim Klick auf Links und Schaltflächen wird zusätzlich gespeichert, welches Element angeklickt wurde.

Damit wir Besucher nicht doppelt zählen, wird aus IP-Adresse, Browserkennung und Datum ein Prüfwert (Hash) berechnet, der sich täglich ändert; die Aufrufe eines Besuchs werden über die Sitzungskennung zusammengefasst. Diese Einzeldaten werden in der Regel am folgenden Tag gelöscht. Danach bleiben nur zusammengefasste Tageswerte ohne Personenbezug (z. B. Anzahl der Besucher und Aufrufe je Seite).

Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen, gut funktionierenden Website nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 11).

7. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten und Termine zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Termin oder einer Behandlung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Unser E-Mail-Postfach wird von der 1&1 Mail & Media GmbH (WEB.DE), Brauerstraße 48, 76135 Karlsruhe, bereitgestellt. Ihre Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. aus Steuer- und Handelsrecht) entgegenstehen.

8. Online-Terminanfrage

Über unseren Terminkalender können Sie eine Behandlung oder einen Beratungstermin online anfragen. Der Kalender läuft vollständig auf unserem eigenen Server; es werden keine Dienste Dritter eingebunden. Wir verarbeiten dabei:

• die gewählte Behandlung sowie Datum und Uhrzeit Ihres Wunschtermins,
• Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihre Nachricht,
• Zeitpunkt der Anfrage und die IP-Adresse Ihres Geräts (nur zum Schutz vor Missbrauch, z. B. um die Zahl der Anfragen pro Tag zu begrenzen).

Zweck ist die Planung und Vereinbarung Ihres Termins: Die Wunschzeit wird für Sie vorgemerkt, wir erhalten Ihre Anfrage per E-Mail und Sie bekommen eine Eingangsbestätigung, nach unserer Entscheidung eine Bestätigung (mit Kalendereintrag) oder Absage per E-Mail. Jede E-Mail enthält einen Link, mit dem Sie die Anfrage bzw. den Termin selbst absagen können. Sofern wir die Termin-App auf unserem Mobiltelefon nutzen, erhalten wir zusätzlich eine Mitteilung mit Behandlung, Termin und Ihrem Namen; diese wird über den Mitteilungsdienst des Telefonherstellers (Apple bzw. Google) zugestellt und ist dabei Ende-zu-Ende verschlüsselt, sodass der Dienst den Inhalt nicht lesen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage); für den Missbrauchsschutz unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Angabe von Name und E-Mail-Adresse ist für eine Online-Anfrage erforderlich, alles Weitere ist freiwillig – Termine können Sie jederzeit auch telefonisch vereinbaren.

Speicherdauer: Die IP-Adresse wird nach 30 Tagen automatisch entfernt. Anfragen und Termine werden 12 Monate nach dem Termin automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Externe Links

Unsere Website enthält Links zu externen Websites. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken; auf der verlinkten Seite gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständig ist: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, www.datenschutz.sachsen.de.

11. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung nach Art. 21 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine formlose Nachricht an caros-salon@web.de genügt.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Aktualität dieser Datenschutzerklärung

Stand: November 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie immer unter www.caros-salon.de/datenschutz.