FRISEUR MILANO

RECHTLICHES

Datenschutzerklärung

Stand: November 2026 ·

1. Verantwortlicher

Franco Mehle
Am Alten Pastorat 50, 51465 Bergisch Gladbach
info@friseur-milano.de

Datenschutz Verantwortlicher Franco Mehle

2. Aufruf der Webseite und Hosting

Beim Aufruf der Webseite können technisch erforderliche Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, angefragte URL, Browserinformationen und technische Fehlerdaten verarbeitet werden, um die Webseite auszuliefern und ihren sicheren Betrieb zu gewährleisten. Grundlage ist in der Regel Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb). Die Webseite wird über Render gehostet.

Hosting und Datenverarbeitung durch Render

Für das Hosting und den technischen Betrieb unserer Anwendung nutzen wir die Cloud-Plattform Render. Dabei können personenbezogene Daten verarbeitet werden, soweit dies für die Bereitstellung, Sicherheit und Funktionsfähigkeit unserer Anwendung erforderlich ist.

1. Anbieter

Render Services, Inc.
525 Brannan Street, Suite 300
San Francisco, CA 94107
USA

Website: https://render.com
Datenschutzkontakt: privacy@render.com

2. Serverstandort

Render bietet verschiedene Serverregionen an, darunter Frankfurt am Main (Deutschland), Oregon, Ohio und Virginia (USA) sowie Singapur.

Für unsere Anwendung gewählte Region: Frankfurt, Deutschland

Auch bei Nutzung einer europäischen Serverregion können bestimmte Verwaltungs-, Support- oder Betriebsdaten außerhalb der Europäischen Union verarbeitet werden.

3. Verarbeitete Daten und Protokollierung

Im Rahmen des technischen Betriebs können insbesondere folgende Daten verarbeitet werden:

Die konkret gespeicherten Protokolldaten hängen von der technischen Konfiguration unserer Anwendung ab.

4. Aufbewahrungsfristen

Aufbewahrungsdauer

Aufbewahrungsdauer:

7 Tage

Für unsere Anwendung geltende Log-Aufbewahrungsfrist: 14 Tage

5. Auftragsverarbeitung

Render stellt einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) zur Verfügung, der Regelungen zur Verarbeitung personenbezogener Daten, zur Vertraulichkeit, zu technischen und organisatorischen Schutzmaßnahmen sowie zu Unterauftragsverarbeitern enthält.

Der Vertrag ist abrufbar unter: https://render.com/dpa

6. Unterauftragsverarbeiter

Render setzt zur Erbringung seiner Dienste weitere Dienstleister ein. Zu den öffentlich aufgeführten Unterauftragsverarbeitern gehören:

Die jeweils aktuelle Liste der Unterauftragsverarbeiter kann über das Trust Center von Render eingesehen werden: https://render.com/trust

7. Drittlandübermittlungen

Da Render seinen Unternehmenssitz in den USA hat und internationale Dienstleister einsetzt, können personenbezogene Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Dies betrifft insbesondere mögliche Datenübermittlungen in die USA.

Als rechtliche Transfermechanismen kommen insbesondere das EU-US Data Privacy Framework (bei entsprechend zertifizierten Empfängern) sowie die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO in Betracht.

8. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zum Zweck der sicheren, zuverlässigen und funktionsfähigen Bereitstellung unserer Anwendung, zur Fehleranalyse sowie zur Abwehr von Sicherheitsrisiken.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an einem sicheren und stabilen technischen Betrieb erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Weitere Informationen: Datenschutzhinweise von Render

3. Online-Terminbuchung

Bei einer Buchung verarbeiten wir Namen, Mobiltelefonnummer, gewählte Dienstleistung, gewünschten Mitarbeiter, Datum und Uhrzeit sowie Buchungs- und Bearbeitungsstatus. Dies dient der Terminvereinbarung, -verwaltung und Kommunikation zum Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung). Die für die Terminbuchung erforderlichen Angaben sind als Pflichtfelder gekennzeichnet; ohne sie kann der Termin online nicht gebucht werden.

Auch bei Änderungen oder Stornierungen im Mitarbeiterportal können diese Daten verarbeitet werden. Zugriff erhalten nur hierzu berechtigte Personen.

4. SMS-Terminbestätigung über seven.io

Wenn SMS-Bestätigungen aktiviert sind, übermitteln wir die Mobiltelefonnummer und einen für die Bestätigung erforderlichen Nachrichtentext an den SMS-Dienstleister seven.io. Die Verarbeitung dient der Bestätigung des gebuchten Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Werbe-SMS aufgrund einer Terminbuchung versandt.

Für den Versand von SMS-Benachrichtigungen nutzen wir den Dienst seven.io. Anbieter ist die seven communications GmbH & Co. KG mit Sitz in Deutschland.

Im Rahmen des SMS-Versands werden die für die Zustellung erforderlichen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere die Mobilfunknummer des Empfängers, der Inhalt der SMS sowie technische Versand- und Zustellinformationen.

Die Verarbeitung erfolgt ausschließlich zum Versand der vorgesehenen SMS-Benachrichtigungen. Rechtsgrundlage ist je nach Verwendungszweck Art. 6 Abs. 1 lit. b oder lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist.

Soweit seven.io personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Einsatz weiterer Unterauftragsverarbeiter sowie mögliche Datenübermittlungen in Drittländer richten sich nach den jeweils geltenden vertraglichen Vereinbarungen und Datenschutzinformationen des Anbieters.

Weitere Informationen finden Sie unter https://www.seven.io/de/datenschutz/ .

Es werden keine optionalen Analyse- oder Marketing-Cookies vorausgesetzt.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für Terminverwaltung, Nachweis- und gesetzliche Aufbewahrungspflichten erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein berechtigter Grund für die weitere Speicherung besteht.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die verschiedenen Datenarten gelten folgende vorgesehene Löschfristen:

Die Löschung erfolgt durch automatisierte Löschroutinen, soweit diese technisch implementiert sind. Datenbestände, für die noch keine automatisierte Löschung eingerichtet wurde, werden anhand eines dokumentierten Löschplans regelmäßig überprüft und manuell gelöscht oder anonymisiert.

Die Löschung aus produktiven Systemen erfolgt durch Entfernung der betreffenden Datensätze aus den Datenbanken. In Sicherungskopien gespeicherte Daten werden spätestens mit Ablauf der jeweiligen Backup-Aufbewahrungsfrist überschrieben oder gelöscht. Bei einer Wiederherstellung aus einem Backup werden bereits bestehende Löschverpflichtungen erneut berücksichtigt.

7. Empfänger und Übermittlungen außerhalb des EWR

Im erforderlichen Umfang können Hosting- und SMS-Dienstleister personenbezogene Daten als Empfänger oder Auftragsverarbeiter erhalten. Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums gelangen, sind die Anforderungen der Art. 44 ff. DSGVO einzuhalten.

Bei Datenübermittlungen in die USA kann eine Übermittlung auf Grundlage des EU-US Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist und die konkrete Verarbeitung vom Angemessenheitsbeschluss erfasst wird.

Informationen über die konkret eingesetzten Dienstleister, deren Verarbeitungsstandorte, mögliche Drittlandübermittlungen und die jeweils verwendeten Garantien stellen wir betroffenen Personen im Rahmen der gesetzlichen Informations- und Auskunftspflichten zur Verfügung.

Weitere Informationen zu den rechtlichen Grundlagen internationaler Datenübermittlungen finden Sie bei der Europäischen Kommission .

8. Ihre Datenschutzrechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Datensicherheit

Die Webseite nutzt HTTPS. Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff zu schützen. Datensicherungen dienen der Wiederherstellbarkeit des Buchungssystems.