Datenschutz

Diese Datenschutzerklärung wurde zuletzt am 18. Juni 2025 aktua­li­siert und gilt für Bürger und Personen mit stän­di­gem Wohnsitz im Europäischen Wirtschaftsraum und der Schweiz.

In die­ser Datenschutzerklärung erklä­ren wir, was wir mit den Daten, die wir über dich via https://www.salon-marita-wr.de gesam­melt haben, tun. Wir emp­feh­len dir, die­ses Dokument sorg­fäl­tig zu lesen. Während unse­rer Verarbeitung ent­spre­chen wir den gesetz­li­chen Anforderungen. Dies bedeu­tet unter anderem:

  • Wir geben klar die Zwecke für die wir per­sön­li­che Daten ver­ar­bei­ten, an. Dies geschieht durch diese Datenschutzerklärung.
  • Wir zie­len dar­auf ab, unsere Sammlung von per­sön­li­chen Daten auf jene per­sön­li­che Daten zu beschrän­ken, die aus legi­ti­men Gründen benö­tigt werden.
  • Wir wer­den zunächst dein expli­zi­tes Einverständnis ein­ho­len, wenn dies not­wen­dig sein sollte, um deine per­sön­li­chen Daten zu verarbeiten.
  • Wir unter­neh­men ange­mes­sene Sicherheitsmaßnahmen um deine per­sön­li­chen Daten zu schüt­zen und ver­lan­gen dies ebenso von Parteien, die per­sön­li­che Daten in unse­rem Auftrag verarbeiten.
  • Wir respek­tie­ren dein Recht auf Einsichtnahme, Berichtigung oder Löschung dei­ner per­so­nen­be­zo­ge­nen Daten.

Wenn du Fragen hast oder wis­sen möch­test, wel­che per­sön­li­chen Daten wir über dich haben, kon­tak­tiere uns bitte.

1. Zweck, Daten und Aufbewahrungsfrist

Wir kön­nen per­so­nen­be­zo­gene Daten für eine Reihe von Zwecken im Zusammenhang mit unse­rer Geschäftstätigkeit sam­meln oder erhal­ten, dar­un­ter die fol­gen­den: (zum Vergrößern anklicken)

2. Weitergabe an andere Parteien

Wir geben diese Daten nur zu fol­gen­den Zwecken an Verarbeiter weiter:

Verarbeiter

Name: Torsten Wagner (wag­ner­gra­phics)Land: DeutschlandZweck: Administration, Webhosting, WebdesignName: dogadoLand: DeutschlandZweck: HostingName: Ndevor Systems Ltd. (phorest.com)Land: IrlandZweck: Terminbuchung

3. Cookies

Unsere Website benutzt Cookies. Für mehr Informationen über Cookies schaue bitte unter unse­ren Cookie-Richtlinien nach. 

4. Offenlegungspraktiken

Wir legen per­so­nen­be­zo­gene Daten offen, wenn wir gesetz­lich oder per Gerichtsbeschluss dazu ver­pflich­tet sind, z. B. auf Anforderung einer Strafverfolgungsbehörde, soweit dies im Rahmen der gesetz­li­chen Bestimmungen zuläs­sig ist, um Auskünfte zu ertei­len, oder für eine Untersuchung in einer Angelegenheit, die die öffent­li­che Sicherheit betrifft.

Wenn unsere Website oder unser Unternehmen im Rahmen einer Fusion oder Übernahme über­nom­men oder ver­kauft wird, kön­nen dei­nen Daten unse­ren Beratern und poten­zi­el­len Käufern offen­ge­legt und an die neuen Eigentümer über­mit­telt werden.

5. Sicherheit

Wir sind der Sicherheit per­sön­li­cher Daten ver­pflich­tet. Wir unter­neh­men ange­mes­sene Sicherheitsmaßnahmen um Missbrauch von und unaut­ho­ri­sier­ten Zugriff auf per­sön­li­che Daten zu begren­zen. Dies stellt sicher, dass nur not­wen­dige Personen Zugriff auf deine Daten erhal­ten, die­ser Zugriff geschützt ist und dass unsere Sicherheitsmaßnahmen regel­mä­ßig geprüft werden.

6. Websites von Drittanbietern

Diese Datenschutzerklärung gilt nicht für Websites von Drittparteien, die durch Links auf unse­rer Website ver­bun­den sind. Wir kön­nen nicht garan­tie­ren, dass diese Drittanbieter deine per­sön­li­chen Daten in ver­läss­li­cher oder siche­rer Weise behan­deln. Wir emp­feh­len dir die Datenschutzerklärungen die­ser Websites vor deren Nutzung zu lesen.

7. Ergänzungen zu dieser Datenschutzerklärung

Wir behal­ten uns das Recht vor, Änderungen an die­ser Datenschutzerklärung vor­zu­neh­men. Es wird emp­foh­len, diese Datenschutzerklärung regel­mä­ßig zu lesen, um sich über Änderungen zu infor­mie­ren. Darüber hin­aus infor­mie­ren wir dich wo immer möglich.

8. Zugriff und Bearbeitung deiner Daten

Wenn du Fragen hast oder wis­sen möch­test, wel­che per­sön­li­chen Daten wir über dich haben, kon­tak­tiere uns bitte. Du kannst uns mit­tels der unten ste­hen­den Informationen errei­chen. Du hast die fol­gen­den Rechte:

  • Du hast das Recht zu wis­sen, warum deine per­sön­li­chen Daten gebraucht wer­den, was mit ihnen pas­siert und wie lange diese ver­wahrt werden.
  • Zugriffsrecht: Du hast das Recht deine uns bekann­ten per­sön­li­che Daten einzusehen.
  • Recht auf Berichtigung: Du hast das Recht wann immer du wünscht, deine per­sön­li­chen Daten zu ergän­zen, zu kor­ri­gie­ren sowie gelöscht oder blockiert zu bekommen.
  • Wenn du uns dein Einverständnis zur Verarbeitung dei­ner Daten gege­ben hast, hast du das Recht die­ses Einverständnis zu wider­ru­fen und deine per­sön­li­chen Daten löschen zu lassen.
  • Recht auf Datentransfer dei­ner Daten: Du hast das Recht, alle deine per­sön­li­chen Daten von einem Verantwortlichen anzu­for­dern und in ihrer Gesamtheit zu einem ande­ren Verantwortlichen zu transferieren.
  • Widerspruchsrecht: Du kannst der Verarbeitung dei­ner Daten wider­spre­chen. Wir ent­spre­chen dem, es sei denn es gibt berech­tigte Gründe für die Verarbeitung.

Bitte stelle sicher, dass du immer klar angibst, wer du bist, sodass wir sicher sein kön­nen nicht die Daten der fal­schen Person zu bear­bei­ten oder zu löschen.

9. Eine Beschwerde übermitteln

Wenn du nicht zufrie­den mit der Art und Weise bist, in der wir (deine Beschwerde) die Verarbeitung dei­ner per­sön­li­chen Daten hand­ha­ben, hast du das Recht eine Beschwerde an die Datenschutzbehörde zu richten.

10. Kontaktdaten

Marita AhrendSalon MaritaSteingrube 138855 WernigerodeDeutschlandWebsite: https://www.salon-marita-wr.deE‑Mail: info@ex.comsalon-marita-wr.deTelefonnummer: 0 39 43 / 63 45 23

Anhang

Shariff Wrapper

Social-Media-Plugin „Shariff Wrapper“

Wir bie­ten Ihnen auf unse­rer Website die Möglichkeit zur Nutzung von soge­nann­ten „Social-Media-Buttons“ an. Zum Schutz Ihrer Daten set­zen wir bei der Implementierung auf die Lösung „Shariff“. Hierdurch wer­den diese Buttons auf unse­rer Seite ledig­lich als sta­ti­sche Grafik ein­ge­bun­den, die eine Verlinkung auf die ent­spre­chende Website des Anbieters ent­hält. Durch das Anklicken der Grafik wer­den Sie somit zu der Website des jewei­li­gen Anbieters wei­ter­ge­lei­tet, genauso wie es auch bei nor­ma­len Links funk­tio­niert. Erst beim Aufruf der Website des Anbieters erhält die­ser Informationen über Sie, wie zum Beispiel Ihre IP-Adresse. Sofern Sie die Button-Grafiken nicht anklicken, fin­det kei­ner­lei Datenaustausch statt. Informationen über die Erhebung und Verwendung Ihrer Daten in den sozia­len Netzwerken fin­den Sie in den jewei­li­gen Nutzungsbedingungen der ent­spre­chen­den Anbieter. Mehr Informationen über das Plugin und zur Shariff-Lösung fin­den Sie hier: https://de.wordpress.org/plugins/shariff/ Wir bie­ten auf unse­rer Website Buttons für die fol­gen­den Dienste / Unternehmen an: Facebook, Pinterest, Twitter, WhatsApp, Xing.

 

Instagram- & Facebook-Beiträge (Flow-Flow)

Wir bin­den auf unse­rer Website Beiträge aus Instagram und Facebook unter Verwendung des Tools Flow-Flow ein. Texte und Metadaten der Beiträge wer­den lokal auf unse­rem Server zwi­schen­ge­spei­chert. Ohne Ihre Einwilligung wird keine Verbindung zu den Servern von Meta hergestellt.

Nach Ihrer Einwilligung wer­den die dazu­ge­hö­ri­gen Bilder und Medien direkt von den Content-Delivery-Network-Servern (CDN) von Instagram bzw. Facebook abge­ru­fen (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Hierbei wer­den tech­nisch bedingt Ihre IP-Adresse sowie Browser-Informationen an Meta über­tra­gen. Erst wenn Sie auf einen Beitrag klicken, wer­den Sie zur jewei­li­gen Plattform wei­ter­ge­lei­tet; dort gel­ten die Datenschutzrichtlinien von Meta.

Die Beiträge wer­den erst gela­den, wenn Sie über unser Cookie-Banner oder den Button „Beiträge anzei­gen“ in die Kategorie „Marketing“ ein­ge­wil­ligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jeder­zeit mit Wirkung für die Zukunft über die Cookie-Einstellungen wider­ru­fen kön­nen. Es kann nicht aus­ge­schlos­sen wer­den, dass Daten an die Muttergesellschaft Meta Platforms Inc. in die USA über­tra­gen wer­den. Meta ist unter dem EU-US Data Privacy Framework zer­ti­fi­ziert. Weitere Informationen: Datenschutzerklärung von Instagram.

Complianz | The Privacy Suite for WordPress

Diese Website ver­wen­det die Privacy Suite für WordPress von Complianz, um Datensätze über Einwilligungen zu sam­meln. Für diese Funktionalität wird deine IP-Adresse anony­mi­siert und in unse­rer Datenbank gespei­chert. Weitere Informationen fin­dest du in der Complianz Datenschutzerklärung.

 

WP Compress (Bild- und Performance-Optimierung)

Wir nut­zen auf unse­rer Website den Dienst WP Compress, um Bilder und andere sta­ti­sche Mediendateien (z. B. JavaScript oder CSS) zu opti­mie­ren und schnel­ler aus­zu­lie­fern. Dies ver­bes­sert die Ladezeiten unse­rer Website erheb­lich. WP Compress nutzt als tech­ni­sche Infrastruktur für das Content Delivery Network (CDN) den Anbieter BunnyWay d.o.o. (BunnyCDN) aus Slowenien (EU).

Datenschutz durch „Strict EU Routing“: Wir haben WP Compress so kon­fi­gu­riert, dass die Option „Strict EU Routing“ aktiv ist. Dadurch erfol­gen sowohl die Verarbeitung (Optimierung der Bilder) als auch die Auslieferung an die Seitenbesucher aus­schließ­lich über Serverstandorte inner­halb der Europäischen Union. Ein Datentransfer in Drittstaaten fin­det in die­sem Zusammenhang nicht statt.

  • Flüchtige Verarbeitung von IP-Adressen: Um die Inhalte an Ihren Browser aus­zu­lie­fern, ist die kurz­zei­tige tech­ni­sche Verarbeitung Ihrer IP-Adresse durch das CDN not­wen­dig. Diese wird nicht dau­er­haft gespei­chert und umge­hend nach der Auslieferung bzw. für interne Protokolle anonymisiert.
  • Keine Profilbildung: Es wer­den ledig­lich tech­ni­sche Daten ver­ar­bei­tet, die für die Auslieferung nötig sind (z. B. Browsertyp, Gerätetyp für die pas­sende Bildgröße, gro­ber Standort für die Serverwahl).
  • Kein Einsatz von Tracking-Cookies.

Rechtsgrundlage ist unser berech­tig­tes Interesse an einer tech­nisch feh­ler­freien, schnel­len Bereitstellung unse­rer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; WP Compress setzt BunnyCDN als ver­trag­lich gebun­de­nen Unterauftragsverarbeiter ein. Weitere Informationen: Datenschutzrichtlinie von WP Compress und BunnyCDN.

Independent Analytics

Auf unse­rer Website ver­wen­den wir das Independent Analytics Plugin, um das Besucherverhalten daten­schutz­kon­form zu ana­ly­sie­ren. Dieses Plugin ermög­licht es uns, die Interaktionen auf unse­rer Seite zu ver­fol­gen, ohne Cookies zu ver­wen­den oder per­sön­lich iden­ti­fi­zier­bare Informationen (PII) zu speichern.

Datenschutz und Compliance:

  • Cookieloses Tracking: Das Plugin erfasst Daten über die Besuche unse­rer Website, ohne Cookies zu set­zen. Dies bedeu­tet, dass keine Zustimmung für die Verwendung von Cookies erfor­der­lich ist, was die Einhaltung der Datenschutz-Grundverordnung (DSGVO) erleichtert.
  • Keine Speicherung von Persönlich Identifizierbare Informationen: 
    Es wer­den keine Daten gespei­chert, die zur Identifizierung einer Person genutzt wer­den könn­ten. Name, Adresse, E‑Mail-Adresse, Telefonnummer, Geburtsdatum, Sozialversicherungsnummer
    Dadurch respek­tie­ren wir die Privatsphäre unse­rer Nutzer und han­deln im Einklang mit den gel­ten­den Datenschutzbestimmungen.
  • Keine externe Datenweitergabe: Alle gesam­mel­ten Daten wer­den sicher auf unse­rem eige­nen Server gespei­chert und nicht an Dritte wei­ter­ge­ge­ben. Dies gewähr­lei­stet, dass wir die volle Kontrolle über unsere Analysedaten haben.

Durch die Verwendung des Independent Analytics Plugins kön­nen wir wert­volle Einblicke in das Nutzerverhalten gewin­nen und gleich­zei­tig sicher­stel­len, dass wir die Privatsphäre unse­rer Besucher respek­tie­ren. Weitere Informationen zum Datenschutz und zur Funktionsweise des Plugins fin­den Sie in unse­rer detail­lier­ten Datenschutzerklärung.

 

Sicherheits-Firewall (WP Security Ninja)

Zum Schutz die­ser Website vor Angriffen (Brute-Force, Malware-Scans, Spam-Bots) set­zen wir das Plugin „WP Security Ninja“ der Web Factory Ltd. ein. Dabei wird die IP-Adresse jedes Besuchers tem­po­rär pro­to­kol­liert, um Angriffsmuster zu erken­nen und ggf. auto­ma­ti­siert zu sper­ren. Die Speicherung erfolgt für maxi­mal 30 Tage und wird danach auto­ma­tisch gelöscht. Zur ver­bes­ser­ten Angriffserkennung wer­den Informationen zu blockier­ten IP-Adressen zusätz­lich an eine zen­trale, von Web Factory Ltd. betrie­bene Datenbank über­mit­telt, die von allen Nutzern des Plugins gemein­sam genutzt wird. Eine Verknüpfung mit wei­te­ren per­so­nen­be­zo­ge­nen Daten (Name, E‑Mail etc.) fin­det dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berech­tig­tes Interesse an der Sicherheit und Stabilität der Website).

Online-Terminbuchung (Phorest)

Für die Online-Terminbuchung bin­den wir das Buchungsmodul von Phorest ein. Anbieter ist die nDevor Systems Ltd. (han­delnd als Phorest), 9 Anglesea Row, Dublin 7, Irland.

Das Buchungsmodul wird erst gela­den, wenn Sie über unser Cookie-Banner in die Kategorie „Marketing“ ein­ge­wil­ligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Beim Laden wer­den tech­nisch bedingt Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie Datum und Uhrzeit des Abrufs an Phorest über­tra­gen. Sie kön­nen Ihre Einwilligung jeder­zeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wenn Sie einen Termin buchen, ver­ar­bei­ten wir die dabei ein­ge­ge­be­nen Daten (z. B. Name, Telefonnummer, E‑Mail-Adresse, gewünschte Leistung und Termin), um Ihre Buchung durch­zu­füh­ren. Rechtsgrundlage hier­für ist Art. 6 Abs. 1 lit. b DSGVO. Phorest ver­ar­bei­tet diese Daten als unser tech­ni­scher Dienstleister; nach Angaben des Anbieters wer­den Daten von Personen in der EU inner­halb der EU gespei­chert (Cloud-Infrastruktur von Amazon Web Services). Den Datenschutzbeauftragten von Phorest errei­chen Sie unter gdprdpo@phorest.com.

Webhosting durch Agentur (Managed Hosting)

Wir neh­men für die Bereitstellung und Wartung unse­rer Website die Leistungen einer spe­zia­li­sier­ten Agentur als Managed-Hosting-Provider in Anspruch. Zu den ver­ar­bei­te­ten Daten gehö­ren Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten (wie z. B. Geräte-Informationen und IP-Adressen) der Besucher unse­rer Website. Der Einsatz erfolgt auf Grundlage unse­res berech­tig­ten Interesses an einer effi­zi­en­ten und siche­ren Bereitstellung unse­res Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir auch unsere E‑Mail-Kommunikation über die Server die­ses Anbieters abwickeln, wer­den auch die Inhalte der E‑Mail-Korrespondenz und die zuge­hö­ri­gen Metadaten (Absender, Empfänger, Zeitstempel) auf des­sen Servern zur Vertragserfüllung und geschäft­li­chen Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO) verarbeitet.

Unser Hosting-Partner (Auftragsverarbeiter):wag­ner­gra­phics | Torsten WagnerBüchtingenstraße 2038855 Wernigerode

Einsatz von Unterauftragsverarbeitern & Serverstandort: Unsere Agentur nutzt zur tech­ni­schen Bereitstellung der Infrastruktur (Rechenzentrumsleistungen) zuver­läs­sige Unterauftragsverarbeiter. Die Serverstandorte befin­den sich aus­schließ­lich inner­halb der Europäischen Union (z. B. bei der dogado GmbH, Dortmund).

Auftragsverarbeitung: Wir haben mit wag­ner­gra­phics einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abge­schlos­sen, um den Schutz Ihrer Daten zu gewähr­lei­sten. Unsere Agentur hat wie­derum ent­spre­chende Verträge mit ihren tech­ni­schen Infrastruktur-Dienstleistern geschlossen.