Rechtliches
Datenschutzerklärung
Stand: September 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO darüber, welche Daten wir auf dieser Website verarbeiten, wofür wir sie nutzen und welche Rechte Sie haben.
1. Verantwortlicher
Le Roi m7 Cuts
Inhaber: Moumen Khadwardi
Am Bahnhof 20, 63607 Wächtersbach
E-Mail: Moumen.kh.amta@gmail.com
Für alle Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den Browsertyp und das Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln. Die Datenbank mit den unten genannten Buchungs- und Kontaktdaten wird bei Neon, Inc. (USA; Serverstandort Frankfurt am Main, EU) betrieben, ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags.
3. Terminbuchung
Wenn Sie online einen Termin buchen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den gewählten Friseur, Datum und Uhrzeit. Außerdem erzeugen wir eine Buchungsnummer und einen zufälligen Absage-Link.
- Zweck: Durchführung und Verwaltung Ihres Termins, Terminabsage, Vermeidung von Doppelbuchungen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
- Speicherdauer: Termine werden 30 Tage nach dem Termindatum automatisch gelöscht.
- Pflicht zur Angabe: Name und E-Mail-Adresse sind für die Buchung erforderlich; ohne sie kann der Termin nicht gebucht werden. Die Telefonnummer ist freiwillig.
Nach der Buchung und nach einer Absage erhalten Sie automatisch eine Bestätigungs-E-Mail mit den Termindaten und Ihrem Absage-Link. Für den Versand nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) auf Grundlage eines Auftragsverarbeitungsvertrags; eine Übermittlung in die USA stützt sich auf Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Darüber hinaus verwenden wir Ihre E-Mail-Adresse nur, um Sie bei Bedarf zu Ihrem Termin zu kontaktieren.
4. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Vor- und Nachname, E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden nach 90 Tagen automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bei Kontakt per E-Mail verarbeiten wir Ihre Absenderadresse und den Nachrichteninhalt zur Bearbeitung Ihrer Anfrage. Unser E-Mail-Postfach wird bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail) betrieben. Bitte beachten Sie, dass unverschlüsselte E-Mails Sicherheitslücken aufweisen können. Vertrauliche Angaben sollten Sie deshalb nicht per E-Mail senden.
5. Bewertungen
Wenn Sie eine Bewertung abgeben, speichern wir den von Ihnen angegebenen Namen (bitte verwenden Sie gern nur Ihren Vornamen), Ihre Sternebewertung und Ihren Text. Bewertungen werden erst nach Prüfung durch unser Team auf der Website veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die Bewertung dann auf Ihre Nachricht an Moumen.kh.amta@gmail.com. Ohne Widerruf speichern wir die Bewertung, solange sie veröffentlicht ist.
6. Cookies
Auf dieser Website setzen wir keine Tracking-, Analyse- oder Marketing-Cookies ein. Besucher der öffentlichen Seiten erhalten keine Cookies. Es kommen ausschließlich technisch unbedingt erforderliche Speicherungen zum Einsatz, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist. Die nachfolgende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
| Name | Zweck | Speicherdauer |
|---|---|---|
| next-auth.session-token | Login-Sitzung – nur für das Team im Admin-Bereich, nicht für Kunden. | bis zu 30 Tage |
| next-auth.csrf-token, next-auth.callback-url | Sicherheit beim Login des Teams (Schutz vor Cross-Site-Request-Forgery). | Sitzung |
Cookies können Sie in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren.
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt und Ihre IP-Adresse wird dabei nicht an Dritte übertragen.
8. Keine Analyse, kein Tracking, keine externen Inhalte
Wir verwenden keine Webanalyse-Dienste, keine Werbenetzwerke, keine Social-Media-Plugins und binden keine externen Karten oder Videos ein.
9. Empfänger der Daten
Ihre Daten sind nur den Mitarbeitenden zugänglich, die sie zur Bearbeitung benötigen, sowie unseren Auftragsverarbeitern (Hosting: Vercel, Datenbank: Neon, Inc. (USA; Serverstandort Frankfurt am Main, EU), E-Mail: Google, Versand von Terminbestätigungen: Resend). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
10. Datensicherheit
Die Übertragung Ihrer Eingaben erfolgt verschlüsselt über HTTPS. Der Zugang zum Verwaltungsbereich ist passwortgeschützt und nur unserem Team möglich. Wiederholte Anfragen an Formulare werden zum Schutz vor Missbrauch begrenzt; dazu wird Ihre IP-Adresse nur kurzzeitig im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert.
11. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO), aus Gründen, die sich aus Ihrer besonderen Situation ergeben
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an Moumen.kh.amta@gmail.com. Wir beantworten Anfragen innerhalb eines Monats.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Weitere Informationen finden Sie in unserem Impressum und in unseren AGB.
