Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Erhan Taghanli
Haarstudio Le Figaro
Bahnhofstraße 17
87435 Kempten
Telefon: 0831-28841
E-Mail: e-taghanli@t-online.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter (z. B. Karten oder Videos) ein. Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.
3. Hosting und Server-Logfiles
Diese Website wird auf einem Server folgenden Anbieters betrieben:
WebLab Studio
Eichendorffweg 8, 87437 Kempten
Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- verwendeter Browser und Betriebssystem
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website (z. B. Abwehr von Angriffen). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies:
- Sitzungs-Cookie – ordnet Ihre Anfragen während des Besuchs einer Sitzung zu, damit z. B. das Kontaktformular funktioniert.
- XSRF-TOKEN – schützt das Kontaktformular vor sogenannten Cross-Site-Request-Forgery-Angriffen.
Diese Cookies enthalten keine Informationen, die Sie direkt identifizieren, und werden nach spätestens zwei Stunden Inaktivität ungültig. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; das Kontaktformular funktioniert dann ggf. nicht.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten. Pflichtfelder sind gekennzeichnet.
Die Angaben werden nicht in einer Datenbank gespeichert, sondern per E-Mail an unser Postfach (e-taghanli@t-online.de) übermittelt und dort verarbeitet. Der E-Mail-Versand erfolgt verschlüsselt über den Mail-Relay-Server der ITM Technologies.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.
Zum Schutz vor Spam und Missbrauch wird Ihre IP-Adresse beim Absenden kurzzeitig (maximal eine Stunde) gespeichert, um die Anzahl der Anfragen pro Absender zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zusätzlich nutzen wir den Spamschutz ALTCHA (Open Source), der vollständig auf unserem eigenen Server läuft. Dabei löst Ihr Browser beim Ausfüllen des Formulars automatisch eine kleine Rechenaufgabe, die von unserem Server geprüft wird. Es werden keine Daten an Dritte übertragen, keine Cookies gesetzt und keine Nutzerprofile erstellt. Zur Verhinderung einer Mehrfachverwendung wird lediglich eine Prüfsumme der gelösten Aufgabe für maximal zehn Minuten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisierten Spam-Anfragen). Externe Captcha-Dienste setzen wir nicht ein.
7. Anfragen per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage bzw. zur Vereinbarung und Durchführung Ihres Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Externe Links
Der Link „Route planen“ führt zu OpenStreetMap. Dabei handelt es sich um einen einfachen Link; Daten werden erst übertragen, wenn Sie ihn anklicken und die Seite des Anbieters öffnen. Für die dortige Datenverarbeitung ist die OpenStreetMap Foundation verantwortlich.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
10. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Die Bereitstellung Ihrer Daten über das Kontaktformular ist freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.