Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Patrick Lutz
Baaken 39 – Hair by Patrick Lutz
Baakenallee 39
20457 Hamburg
Telefon: 040 522 992 93
E-Mail: [email protected]
2. Das Wichtigste in Kürze
- Diese Website setzt keine Cookies und bindet beim Aufruf keine Inhalte von Google, Meta oder anderen Werbenetzwerken ein.
- Schriften, Bilder und Karten liegen auf unserem eigenen Server.
- Es gibt kein Tracking und keine Besucherstatistik per Skript.
- Externe Dienste (Terminbuchung, Instagram, Google Maps, HVV, Aveda-Shop, 3D-Rundgang) werden erst genutzt, wenn Sie einen entsprechenden Link anklicken bzw. den Rundgang starten.
3. Hosting und Auslieferung der Website
Hosting bei Hetzner
Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, verweisende Seite sowie Browser und Betriebssystem. Diese Daten werden in Server-Logdateien gespeichert, um den Betrieb und die Sicherheit der Website zu gewährleisten, und nach 7 Tagen automatisch gelöscht. Vor der Löschung erstellen wir daraus eine anonyme Besuchsstatistik: Anzahl der Besuche, Herkunftsseite, Gerätetyp (Handy, Tablet, Computer) sowie Zeitpunkt der Klicks auf die Links zur Terminbuchung, zum Gutscheinkauf, zu Instagram und zu Aveda und auf die Links zum Anrufen, für E-Mails und zur Anfahrt (Google Maps, HVV). Die Statistik enthält keine IP-Adressen und keine Browserkennungen und lässt keinen Rückschluss auf einzelne Personen zu. Damit automatisierte Zugriffe herausgefiltert werden können, ruft die Seite beim Laden einmal die Adresse „/besuch“ auf unserem Server ab, ebenso beim Antippen der Links zum Anrufen, für E-Mails und zur Anfahrt. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
Cloudflare
Zum Schutz vor Angriffen und für eine schnelle Auslieferung wird die Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Dabei werden die oben genannten Verbindungsdaten, insbesondere Ihre IP-Adresse, über Server von Cloudflare geleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Website. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: www.cloudflare.com/de-de/privacypolicy.
4. Keine Cookies, lokale Schriftarten
Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät, die für den Betrieb nicht unbedingt erforderlich sind. Die verwendeten Schriftarten (Open Sans, Poppins) liegen auf unserem Server; eine Verbindung zu Google Fonts oder anderen Anbietern findet nicht statt.
5. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Termin oder einer Leistung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Online-Terminbuchung über Studiobookr
Für die Online-Terminbuchung verlinken wir auf unsere Buchungsseite bei Studiobookr. Erst wenn Sie den Link „Termin buchen“ anklicken, verlassen Sie unsere Website; die Buchung findet auf der Seite von Studiobookr statt. Die dort eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Leistung und Termin) verarbeiten wir zur Durchführung und Verwaltung Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung auf der Buchungsseite gilt ergänzend die Datenschutzerklärung von Studiobookr: www.studiobookr.com.
7. Links zu anderen Diensten
Auf unserer Website finden Sie einfache Links zu Instagram (Meta Platforms Ireland Ltd.), Google Maps (Google Ireland Ltd.), der Fahrplanauskunft des HVV (Hamburger Verkehrsverbund GmbH), dem Online-Shop von Aveda und zu Prime Hair. Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf deren Seiten; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.
8. 3D-Rundgang (Matterport)
Auf unserer Startseite bieten wir einen virtuellen 3D-Rundgang durch unseren Salon an, bereitgestellt von der Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA. Der Rundgang wird erst geladen, wenn Sie auf „3D-Rundgang starten“ klicken; vorher wird keine Verbindung zu Matterport aufgebaut.
Nach dem Klick lädt Ihr Browser den Rundgang von den Servern von Matterport. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie technische Angaben zu Ihrem Browser an Matterport übertragen; Matterport kann dabei auch Cookies oder vergleichbare Techniken einsetzen. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden; der Rundgang wird dann nicht mehr geladen. Weitere Informationen: matterport.com/legal/privacy-policy.
9. Bewertungen von Google, Studiobookr und Treatwell
Auf unserer Startseite zeigen wir Bewertungen, die Kundinnen und Kunden öffentlich bei Google, auf unserer Buchungsseite bei Studiobookr und bei Treatwell zu unserem Salon abgegeben haben. Wir übernehmen sie von Zeit zu Zeit von Hand und speichern sie als Text auf unserem Server; beim Besuch dieser Website wird dafür keine Verbindung zu Google, Studiobookr oder Treatwell hergestellt. Angezeigt werden der öffentliche Name, den die verfassende Person dort angegeben hat, die Quelle, die Sternebewertung, der Text und der Monat der Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Erfahrungen unserer Gäste zu zeigen. Wenn Sie nicht möchten, dass Ihre Bewertung hier erscheint, genügt eine kurze Nachricht an uns – wir entfernen sie dann umgehend.
10. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
11. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Für all das genügt eine Nachricht an die oben genannten Kontaktdaten.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.
13. Speicherdauer
Soweit in dieser Erklärung keine kürzere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht) es verlangen.