Datenschutzerklärung
Stand: September 2026
1. Verantwortliche Stelle
MajBritt Friseursalon · Inhaberin Maj-Britt Neufert-Franke
Stader Str. 85, 28205 Bremen
Telefon: +49 421 46881100 · E-Mail: info@majbritt-friseursalon.de
2. Allgemeines
Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln sie vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Webseite ist bewusst sparsam gebaut: Es gibt keine Cookies zu Werbe- oder Analysezwecken, kein Tracking, keine eingebetteten Karten oder Videos von Drittanbietern und keine Schriftarten, die von fremden Servern geladen werden. Alle Schriften und Bilder liegen auf unserem eigenen Webspace.
3. Hosting und Server-Logfiles
Diese Webseite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Webseite auszuliefern und die Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen Betrieb). Die Protokolldaten werden nach Angaben von Vercel nur kurzzeitig vorgehalten (Laufzeit-Protokolle standardmäßig bis zu einem Tag) und von uns nicht ausgewertet oder mit anderen Daten zusammengeführt. Vercel ist über unsere Agentur (siehe Abschnitt 3a) als Auftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, für das Vercel zertifiziert ist, sowie der EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.
3a. Betrieb der Webseite durch unsere Agentur
Mit Aufbau, Hosting-Verwaltung und technischem Betrieb dieser Webseite einschließlich des KI-Chats haben wir die RevScaling Agency GbR, Waltjenstr. 96, 28237 Bremen, beauftragt. RevScaling handelt als unser Auftragsverarbeiter (Art. 28 DSGVO) und setzt hierfür die Dienstleister Vercel (Hosting) und Anthropic (KI-Chat) als Unterauftragsverarbeiter ein, mit denen entsprechende Verträge bestehen. RevScaling hat Zugriff auf die in den Abschnitten 3 und 4 beschriebenen technischen Daten nur, soweit dies für Betrieb, Wartung und Fehlerbehebung erforderlich ist.
4. KI-Chat „Maj-Britt (digital)"
Auf der Webseite können Sie eine KI-gestützte Chat-Assistentin nutzen, die Fragen zu Leistungen, Preisen, Öffnungszeiten und Terminbuchung beantwortet. Die Nutzung ist freiwillig; der Chat startet erst, wenn Sie ihn anklicken und eine Nachricht senden.
Was verarbeitet wird: der Text Ihrer Nachrichten und der bisherige Gesprächsverlauf dieser Sitzung (maximal die letzten zwölf Nachrichten). Bitte geben Sie im Chat keine sensiblen Daten ein (z. B. Gesundheitsdaten, Zahlungsdaten). Für eine Terminbuchung werden Sie stets auf die Online-Buchung oder das Telefon verwiesen; der Chat selbst bucht keine Termine und speichert keine Kundendaten.
Wer die Daten verarbeitet: Ihre Nachrichten werden von unserem Server an Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, mit Muttergesellschaft Anthropic, PBC, San Francisco, USA) übermittelt, die das Sprachmodell „Claude" betreibt und die Antwort erzeugt. Anthropic ist über unsere Agentur (siehe Abschnitt 3a) als Unterauftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO) und verwendet die Inhalte laut ihren Geschäftsbedingungen nicht zum Training ihrer Modelle. Soweit dabei eine Verarbeitung in den USA stattfindet, ist sie durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Anthropic löscht Ein- und Ausgaben der Schnittstelle nach eigenen Angaben innerhalb von 30 Tagen; eine längere Speicherung erfolgt nur bei Verdacht auf Missbrauch. Informationen: anthropic.com/legal/privacy.
Schutz vor Missbrauch: Um den Chat vor Überlastung zu schützen, wird Ihre IP-Adresse für maximal eine Minute im Arbeitsspeicher unseres Servers gehalten (Begrenzung der Anfragen pro Minute). Sie wird nicht dauerhaft gespeichert und nicht an Anthropic weitergegeben. Der Gesprächsverlauf wird nur in Ihrem Browser für die Dauer des Seitenaufrufs gehalten und nicht von uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage auf Ihre Initiative) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, rund um die Uhr verfügbaren Auskunft). Die Antworten des Chats sind automatisiert und unverbindlich; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
5. Online-Terminbuchung über Planity
Für die Online-Terminbuchung verlinken wir auf die Plattform Planity (Planity SAS, 5-7 rue Saint-Fiacre, 75002 Paris, Frankreich). Erst wenn Sie den Buchungslink anklicken, verlassen Sie unsere Webseite. Für Ihr Nutzerkonto bei Planity ist Planity selbst verantwortlich; es gelten die Datenschutzhinweise von Planity: planity.com/de-DE/privacy-policy. Die bei der Buchung erhobenen Daten (Name, Telefonnummer, E-Mail-Adresse, gewünschte Leistung, Termin, ggf. Notizen zu Ihren Wünschen) verarbeitet Planity für die Verwaltung unserer Termine und unserer Kundenkartei als unser Auftragsverarbeiter (Art. 28 DSGVO); die Server von Planity stehen in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Wir speichern Ihre Termin- und Kundendaten, solange Sie Kundin oder Kunde bei uns sind, und löschen sie spätestens [PLATZHALTER – Löschfrist, Vorschlag: drei Jahre] nach Ihrem letzten Termin; Rechnungs- und Buchungsbelege bewahren wir nach § 147 AO acht bzw. zehn Jahre auf.
6. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Termin oder eine Leistung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können; für vertrauliche Anliegen empfehlen wir das Telefon.
7. Externe Links (Instagram, Google Maps)
Unsere Webseite enthält reine Links zu unserem Instagram-Profil (Meta Platforms Ireland Ltd.) und zur Routenplanung bei Google Maps (Google Ireland Ltd.). Es werden keine Inhalte dieser Anbieter eingebettet; beim bloßen Besuch unserer Seite fließen keine Daten an diese Anbieter. Erst wenn Sie einen Link anklicken, gelangen Sie auf die jeweilige Plattform, deren Datenschutzbestimmungen dann gelten.
8. Cookies und lokale Speicherung
Diese Webseite setzt keine Cookies und verwendet keine Analyse- oder Werbetools. Deshalb ist kein Cookie-Banner erforderlich.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@majbritt-friseursalon.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, www.datenschutz.bremen.de.
10. Datensicherheit
Die Webseite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Zugriffe auf den Chat-Dienst sind durch Mengenbegrenzungen und Herkunftsprüfungen geschützt.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
