Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
C.B's Barber Cut, Inhaber Said Chaouki
Darmstädter Str. 49, 64521 Groß-Gerau
Telefon: 06152 6672273 · E-Mail: info@cbs-barbercut.de
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die Terminbuchung nötig ist. Diese Website verwendet keine Tracking- oder Marketing-Cookies, keine Analyse-Tools, keine Social-Media-Plugins und kein Google reCAPTCHA. Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts statt.
3. Hosting und Server-Logfiles
Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in Rechenzentren in Deutschland bzw. der EU verarbeitet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das dient der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht. Mehr dazu unter ionos.de/terms-gtc/datenschutzerklaerung.
4. Online-Terminbuchung
Welche Daten?
Telefonnummer, gewünschte Leistung, Termin und Friseur, optional Name, E-Mail-Adresse und Anmerkung sowie den Zeitpunkt der Buchung und Bestätigung.
Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten, um deinen Termin zu vereinbaren, ihn dir zu bestätigen und dich bei Änderungen zu erreichen (Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung und -durchführung).
Schutz vor Missbrauch
Damit alle eine faire Chance auf einen Termin haben, ist pro Person nur ein offener Termin möglich. Dazu gleichen wir Telefonnummer und gegebenenfalls E-Mail-Adresse mit bestehenden offenen Terminen ab. Zur Abwehr automatisierter Massenbuchungen speichern wir außerdem einen nicht umkehrbaren, verschlüsselten Hashwert deiner IP-Adresse (nicht die IP-Adresse selbst) und lassen deinen Browser eine kurze Rechenaufgabe lösen (Proof-of-Work). Dabei werden keine Daten an Dritte übermittelt. Wer mehrfach unentschuldigt nicht erscheint, kann von der Online-Buchung ausgeschlossen werden. Eine telefonische Terminvereinbarung bleibt immer möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen, missbrauchsfreien Terminvergabe und am Schutz vor wirtschaftlichem Schaden durch Scheinbuchungen (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail (optional)
Gibst du eine E-Mail-Adresse an, schicken wir dir die Terminbestätigung mit Absage-Link. Für den Versand nutzen wir den Mailserver unseres Hosting-Anbieters IONOS SE als Auftragsverarbeiter.
Geräteerkennung (nur mit deiner Einwilligung)
Damit pro Gerät nur ein offener Termin gebucht werden kann, erkennen wir dein Gerät wieder, aber nur, wenn du im Buchungsformular ausdrücklich einwilligst. Dazu speichern wir eine zufällige Geräte-ID im Speicher deines Browsers (localStorage) und berechnen aus technischen Merkmalen deines Geräts einen Prüfwert (Browser- und Systemversion, Sprache, Bildschirmgröße, Zeitzone, Grafikchip und eine Testgrafik, sog. Fingerprint). Auf unserem Server landen beide Werte nur als verschlüsselter Hashwert, aus dem sich das Gerät nicht zurückrechnen lässt. Sie werden nur mit offenen Terminen abgeglichen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Website-Daten in deinem Browser löschst und uns per E-Mail Bescheid gibst. Ohne Einwilligung kannst du jederzeit telefonisch einen Termin vereinbaren. Die Hashwerte werden zusammen mit der Buchung gelöscht.
Speicherdauer
Buchungsdaten werden 90 Tage nach dem Termin automatisch gelöscht. Unbestätigte und stornierte Buchungen ebenfalls spätestens nach 90 Tagen. IP-Hashwerte aus Buchungsversuchen werden nach 7 Tagen gelöscht, an einer Buchung gespeicherte zusammen mit dieser. Einträge auf der Sperrliste (bei wiederholtem Nichterscheinen) bleiben bis zur Aufhebung durch uns gespeichert, maximal jedoch 12 Monate.
Pflichtangaben
Ohne Telefonnummer ist eine Online-Buchung nicht möglich. Alle anderen Angaben sind freiwillig. Alternativ kannst du einfach anrufen.
5. Cookies
Auf den öffentlichen Seiten setzen wir keine Cookies. Nur im passwortgeschützten Verwaltungsbereich (für den Inhaber) wird ein technisch notwendiges Sitzungs-Cookie verwendet (§ 25 Abs. 2 Nr. 2 TDDDG).
6. Google Maps (nur nach Klick)
Auf der Startseite kannst du eine Karte von Google Maps laden. Die Karte wird erst geladen, wenn du auf „Google Maps laden“ klickst. Vorher werden keine Daten an Google übertragen. Nach dem Klick werden u. a. deine IP-Adresse und Informationen zu deinem Browser an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen und möglicherweise in die USA übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf. Mehr unter policies.google.com/privacy.
7. Externe Links
Links zu Google-Bewertungen oder zum Routenplaner öffnen externe Seiten. Erst beim Klick werden Daten an den jeweiligen Anbieter übertragen.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Zur Ausübung deiner Rechte genügt eine E-Mail an info@cbs-barbercut.de.
9. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
10. Datensicherheit
Diese Website ist durchgehend per TLS (HTTPS) verschlüsselt. Bestätigungs- und Storno-Links enthalten zufällige, nur einmal gültige Schlüssel, die wir ausschließlich als Hashwert speichern.