Datenschutzerklärung

Wir freuen uns, dass Sie unseren Internetauftritt oder einen unserer Salons besuchen und bedanken uns für Ihr Interesse an der Chic & Chill GmbH und deren geführten Marken/Geschäfte auf den Internetseiten (klier.group, deinehaarstaion.de, chicandchill.de, rkkl.de, mk-handel.eu). Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Webseiten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen.

Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist die Chic & Chill GmbH, vertreten durch die Geschäftsführer Robby Klier und Linda Enzmann; vgl. dazu unser Impressum.

Beauftragte Dienstleister

Die allgemeine Bereitstellung und Wartung unserer Webseiten und E-Mail-Systeme erfolgt mit Unterstützung von Robby Klier, welcher in unserem Auftrag tätig ist und somit auch ggf. Ihre Daten im erforderlichen Umfang einsehen (empfangen) kann.

Informatorische Nutzung

Für die informatorische Nutzung unserer Webseiten erheben wir nur die personenbezogenen Daten, die uns Ihr Browser automatisch übermittelt, wie etwa:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• jeweils übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• Webseite, von der die Anforderung kommt
• Browsertyp / Version / Sprache
• Betriebssystem und dessen Oberfläche
• Sprache und Version Ihres Browsers

Speicherdauer: Die Speicherdauer dieser Daten (Logs) beträgt 30 Tage.

Rechtsgrundlage der Datenverarbeitung: Die o. g. Daten sind technisch erforderlich, um Ihnen unsere Webseiten anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, gem. Art. 6 Abs. 1 lit. f) DSGVO.

Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns über das Kontaktformular oder per E-Mail oder Telefon werden die von Ihnen mitgeteilten Daten (Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihre Nachricht) von uns gespeichert, um Ihre Frage(n) zu beantworten. Hierfür notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.

Speicherdauer: Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (max. zehn Jahre im Rahmen der handels- und steuerrechtlich notwendigen Archivierung des geschäftlichen E-Mail-Verkehrs).

Rechtsgrundlagen der Datenverarbeitung: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen, gem. Art. 6 Abs. 1 lit. b) DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an der Bearbeitung von Anfragen haben.

KI-Chat und Buchungsassistent

Auf unserer Website bieten wir einen Chat-Assistenten an. Ihre Chat-Nachrichten werden über unseren Server verarbeitet und dort gespeichert, damit wir Ihre Anfrage beantworten bzw. an das Team weiterleiten können. Angaben, die Sie im Gespräch von sich aus mitteilen (z. B. Name, Telefonnummer, E-Mail-Adresse), werden der Konversation zugeordnet und sind ausschließlich intern für unser Team einsehbar. Zusätzlich speichern wir zur Missbrauchsvermeidung technische Angaben (einen nicht rückführbaren Hash Ihrer IP-Adresse sowie die Browserkennung).

Auf einer gesondert gekennzeichneten Testseite betreiben wir einen KI-gestützten Buchungsassistenten für die Terminberatung. Diese Testgespräche werden serverseitig gespeichert, damit wir sie intern auswerten und die Beratungsqualität verbessern können. Zweck ist ausschließlich die Terminberatung und der Test des Assistenten; die Gespräche sind nur intern für unser Team einsehbar und werden dabei intern bewertet. Der Assistent verändert sich durch diese Bewertung nicht automatisch. Booking-Testgespräche werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen an der Beantwortung von Anfragen sowie der Verbesserung unseres Beratungs- und Terminbuchungsangebots. Eine Löschung bzw. ein Widerspruch ist jederzeit per E-Mail an info@rkkl.de möglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Beratung Haarverlängerung mit KI-Bildvorschau

Auf unserer Seite zur Online-Beratung Haarverlängerung können Sie uns eine Beratungsanfrage senden. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und/oder Telefonnummer, Wunsch-Standort, Ihre Antworten im Beratungsfragebogen sowie eine optionale Nachricht), um Ihre Anfrage zu beantworten und Sie persönlich zu beraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Zur Missbrauchsvermeidung speichern wir zusätzlich technische Angaben (einen nicht rückführbaren Hash Ihrer IP-Adresse sowie die Browserkennung).

Optional können Sie im Rahmen der Beratung ein Foto von sich hochladen, um eine KI-gestützte Bildvorschau Ihrer möglichen Haarverlängerung zu erhalten. Die Verarbeitung des Fotos erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), die Sie vor dem Hochladen per Checkbox erteilen. Zur Erstellung der Vorschau wird Ihr Foto an Google Ireland Limited (Dienst „Gemini“) übermittelt und dort verarbeitet; dabei kann eine Übermittlung in Drittländer (insbesondere die USA) auf Grundlage des EU-U.S. Data Privacy Framework erfolgen. Die erzeugte Vorschau ist eine unverbindliche KI-Simulation und kein zugesichertes Ergebnis.

Ihr Foto und die erzeugte Vorschau speichern wir für die persönliche Beratung für 90 Tage; danach werden beide automatisch gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die sofortige Löschung verlangen — per E-Mail an info@rkkl.de. Die übrigen Anfragedaten löschen wir, sobald sie für die Beratung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung auf dieser Website (Adressprüfung mit Google Maps Platform)

Bei der Online-Terminbuchung auf dieser Website verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Adresse sowie optional Ihr Geburtsdatum) zur Terminverwaltung und Kundenbetreuung (Art. 6 Abs. 1 lit. b) DSGVO). Zur Unterstützung bei der Adresseingabe (Autovervollständigung) und zur Prüfung der Adresse nutzen wir Dienste der Google Maps Platform (Google Ireland Limited). Die Übermittlung erfolgt dabei ausschließlich über unseren Server — es wird kein Google-Skript in Ihrem Browser geladen und es werden keine Google-Cookies gesetzt; übermittelt wird nur der von Ihnen eingegebene Adresstext. Dabei kann eine Verarbeitung in Drittländern (insbesondere den USA) auf Grundlage des EU-U.S. Data Privacy Framework erfolgen. Sofern Sie in den Erhalt von Neuigkeiten und Angeboten eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an info@rkkl.de.

Online-Terminbuchung und Kundenverwaltung

Im Rahmen der Online-Terminbuchung und Kundenverwaltung auf den Seiten der verschiedenen Standorte von Chic & Chill setzen wir auf das Online-Terminbuchungssystem von #mitdenkt (mitdenkt.de) in Kombination mit unserer eigenen Kunden- und Salonverwaltungssoftware Die Offensive (dieoffensive.com) ein. Mit den beteiligten Dienstleistern wurden entsprechende Vereinbarungen zur Auftragsverarbeitung (AVV) geschlossen.

Wenn Sie einen Termin online buchen, werden folgende personenbezogene Daten verarbeitet: Salon, gewünschte Leistung inkl. Preis, präferierter Mitarbeiter, Terminwunsch, Name, E-Mail-Adresse, Telefonnummer, Adresse und Geburtsdatum, besondere Wünsche, Einwilligung zum Erhalt von E-Mails. Pflichtangaben sind dabei entsprechend gekennzeichnet. Wir legen bei der ersten Buchung ein Kundenprofil an, in dem die von Ihnen gemachten Daten samt zukünftiger Termine hinterlegt werden. Nach der Eingabe des Termins und als Erinnerung kurz vor dem Termin erhalten Sie eine E-Mail und/oder eine SMS. Zweck der Verarbeitung ist die Terminvereinbarung samt Terminerinnerung und Pflege der Kundenbeziehung. Es besteht ein Widerspruchsrecht gegen die Verarbeitung gem. Art. 21 DSGVO. Bitte nutzen Sie für den Widerspruch die E-Mail-Adresse info@rkkl.de.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen. Unsere berechtigten Interessen liegen in der effizienten Optimierung des Terminbuchungs- und Vertragsanbahnungsprozesses sowie der Kundenbindung, der Durchführung statistischer Auswertungen, zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei unberechtigten Ansprüchen. Die Daten werden nur so lange gespeichert, wie das berechtigte Interesse besteht. Eine Löschung ist durch einen Widerspruch an info@rkkl.de jederzeit möglich.

Rückruf bei abgebrochener Online-Terminbuchung

Im Verlauf der Online-Terminbuchung auf dieser Website können Sie freiwillig die Option „Dürfen wir dich zu diesem Termin anrufen?“ aktivieren (Ja/Nein-Schalter, standardmäßig auf „Nein“) und Ihre Telefonnummer angeben. Wenn Sie diese Einwilligung erteilt und eine Rufnummer hinterlegt, die Buchung aber nicht abgeschlossen haben, speichern wir die bis dahin von Ihnen eingegebenen Angaben (Telefonnummer sowie — soweit angegeben — Name und E-Mail-Adresse, den gewählten Salon, die gewünschte Leistung und den Terminwunsch) zusammen mit dem Zeitpunkt Ihrer Einwilligung. Zweck ist ausschließlich, Sie zu genau diesem Terminwunsch telefonisch zu kontaktieren (etwa bei Rückfragen oder um die Buchung gemeinsam abzuschließen). Eine Buchung ist jederzeit auch ohne diese Einwilligung möglich.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Ohne diese Einwilligung und ohne Angabe einer Rufnummer wird kein solcher Rückruf-Datensatz gespeichert. Eine Weitergabe dieser Daten an Dritte zu Werbezwecken findet nicht statt; ein aktives Anschreiben ohne Ihre vorherige Einwilligung erfolgt nicht.

Speicherdauer und Widerruf: Wir speichern diese Daten nur so lange, wie es für den Rückruf erforderlich ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder direkt im Buchungsformular, indem Sie den Schalter wieder auf „Nein“ stellen (ein bereits übermittelter Rückruf-Datensatz wird dann umgehend gelöscht), oder per E-Mail an info@rkkl.de. Nach erfolgreichem Abschluss einer Buchung entsteht kein Rückruf-Datensatz, da Ihre Daten dann im Rahmen der regulären Terminbuchung verarbeitet werden.

Newsletter im Rahmen der Terminbuchung

Wenn Sie die Online-Terminbuchung auf unseren Seiten nutzen, können Sie auf freiwilliger Basis unseren E-Mail-Newsletter (Produktneuigkeiten, Rabattaktionen, Angebote) abonnieren. Der Versand erfolgt über unsere integrierten Systeme von #mitdenkt und Die Offensive, mit denen entsprechende Vereinbarungen zur Auftragsverarbeitung geschlossen wurden. Wir verarbeiten dabei die Anrede, Ihren Namen, Ihre E-Mail-Adresse und Ihre Einwilligung zum Erhalt von E-Mails. Eine Verwendung für andere Zwecke findet nicht statt. Diese Einwilligung kann jederzeit widerrufen werden. Bitte senden Sie Ihren Widerruf an info@rkkl.de oder klicken Sie auf den Abmeldelink am Ende jedes Newsletters.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Die Daten werden bis zu Ihrem Widerruf verarbeitet, mit Ausnahme der Entscheidung zur Einwilligung, die wir 6 Monate länger speichern, um auf Basis von Art. 6 Abs. 1 lit. f) DSGVO die Rechtmäßigkeit der Verarbeitung nachweisen zu können.

Terminbuchung in den Salons

Wenn Sie in unseren Salons einen Termin bei einem unserer Mitarbeitenden buchen, verarbeiten wir Ihre Stamm- (Name, Anschrift), Kontakt- (Telefonnummer, E-Mail-Adresse) und sonstige Daten (Salonbesuche inkl. gebuchter Dienstleistungen und Bezahltvermerk, Informationen zur Frisur und Haarfarbe, Haarpflegehinweise) auf Basis Ihrer Angaben. Sofern Sie noch keine Termine bei uns hatten, legen wir beim ersten Besuch ein Kundenprofil an. Kurz vor Ihrem gebuchten Termin und als Erinnerung erhalten Sie eine E-Mail und/oder eine SMS. Wir setzen hierbei Auftragsverarbeiter ein, vor allem für unser Buchungs-, Kassen- und Zahlungssystem: #mitdenkt (mitdenkt.de), die Tillhub GmbH sowie unsere eigene Softwarelösung Die Offensive (dieoffensive.com). Die Weitergabe an unseren Zahlungsdienstleister Stripe Payments Europe, Limited (SPEL) erfolgt in eigener Verantwortlichkeit zur Zahlungsabwicklung. Eine Weitergabe an Dritte findet nur im erforderlichen und gesetzlich zulässigen Rahmen statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen. Die Daten werden nur so lange gespeichert, wie die berechtigten Interessen bestehen. Eine Löschung ist durch einen Widerspruch an info@rkkl.de jederzeit möglich, es sei denn, gesetzliche Aufbewahrungsfristen (HGB/AO) sprechen dagegen. Die Weitergabe an unseren Zahlungsdienstleister dient der Vertragsabwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO.

Anfragen per E-Mail, Post, Telefon oder Fax

Wenn Sie uns per E-Mail, Post, Telefon oder Fax kontaktieren, wird Ihre Anfrage samt darin enthaltenen personenbezogenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage von den dazu berechtigten Personen verarbeitet.

Speicherdauer: Die Daten verarbeiten und speichern wir so lange, bis der Zweck der Verarbeitung erfüllt ist und gesetzliche Pflichten zur Aufbewahrung (i. d. R. 10 Jahre) dem nicht entgegenstehen oder Sie der Verarbeitung wirksam widersprochen haben.

Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, falls Ihre Anfrage mit der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

Bewerbungen

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen) zu prüfen und das Bewerbungsverfahren durchzuführen. Ihre Bewerbung wird nach Eingang von der Personalabteilung gesichtet. Geeignete Bewerbungen werden anschließend an die Verantwortlichen für die jeweils offene oder geeignete Stelle weitergegeben. Im gesamten Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Speicherdauer: Daten von Bewerbenden werden im Falle einer Absage nach 6 Monaten gelöscht. Sollten Sie den Zuschlag für eine Stelle erhalten, werden Ihre Daten in unser Personalinformationssystem überführt.

Rechtsgrundlagen: Die Verarbeitung Ihrer Daten im Rahmen des Bewerbungsverfahrens ist zulässig für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses, gem. § 26 BDSG. Sollten die Daten nach Abschluss des Verfahrens zur Rechtsverfolgung erforderlich sein, kann eine Verarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen.

Einsatz von Cookies

Für unsere Webseiten nutzen wir Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuches von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Wir setzen ohne Ihre Einwilligung nur unbedingt erforderliche Session-Cookies im Sinne des § 25 Abs. 2 TTDSG ein. Bei einer Einwilligung zusätzlich die von Google gesetzten Cookies (Maps, Statistik, Werbung) sowie die Kennungen unserer eigenen Besucherstatistik (siehe folgenden Abschnitt) auf Basis des § 25 Abs. 1 TTDSG. Sie können durch Ihre Browser-Einstellung die Annahme aller Cookies ablehnen. Wir weisen jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.

Eigene Besucherstatistik (First-Party)

Sofern Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TTDSG), erheben wir eine eigene, ausschließlich auf unseren Servern gespeicherte Besucherstatistik. Erfasst werden dabei: aufgerufene Seiten, Herkunft des Besuchs (verweisende Website bzw. Kampagnen-Parameter), Verweildauer, Geräteklasse (Smartphone/Tablet/Desktop), Browser-Sprache sowie Klicks auf Seitenelemente (angeklicktes Element und Position — niemals Ihre Eingaben in Formularfelder), die erreichte Scrolltiefe einer Seite und mehrfach schnell hintereinander ausgeführte Klicks auf dasselbe Element (Hinweis auf Bedienprobleme). Zur Wiedererkennung wird eine zufällig erzeugte Kennung für höchstens 12 Monate in Ihrem Browser gespeichert; eine Sitzungs-Kennung endet nach 30 Minuten Inaktivität.

Es werden keine IP-Adressen gespeichert und keine Daten an Dritte übermittelt. Die Statistik-Rohdaten werden nach spätestens 400 Tagen gelöscht. Zweck ist die Verbesserung unseres Online-Angebots (welche Inhalte werden genutzt, wo hakt die Bedienung).

Zuordnung zu Ihrer Person: Wenn Sie bei uns einen Termin buchen, eine Anfrage über ein Formular senden oder sich in Ihrem Kundenkonto anmelden, verknüpfen wir die oben genannte Kennung mit Ihrer E-Mail-Adresse. Ab diesem Zeitpunkt können unsere Mitarbeiterinnen und Mitarbeiter in Ihrer Kundenakte sehen, welche Seiten unserer Website Sie besucht haben — auch Besuche, die vor dieser Zuordnung liegen. Zweck ist die persönliche Beratung und Betreuung (Art. 6 Abs. 1 lit. f) DSGVO); Grundlage der Erhebung selbst bleibt Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TTDSG). Ohne diese Einwilligung findet weder eine Messung noch eine Zuordnung statt. Ihre Entscheidung im Cookie-Banner speichern wir zusammen mit dem Zeitpunkt und der Fassung des Hinweistextes, dem Sie zugestimmt haben, in Ihrem Browser; erweitern wir den Umfang der Verarbeitung, fragen wir Sie erneut. Beim Widerruf über die Schaltfläche unten löschen wir neben den Kennungen in Ihrem Browser auch die auf unserem Server gespeicherte Zuordnung zu Ihrer Kundenakte. Sie können der Zuordnung jederzeit widersprechen und Auskunft über die zu Ihnen gespeicherten Daten verlangen — die Kontaktdaten finden Sie am Anfang dieser Erklärung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die im Browser gespeicherten Statistik-Kennungen werden dabei gelöscht und das Cookie-Banner erscheint erneut:

Cookie-Einwilligung zurücksetzen

Google Maps

Auf unseren Webseiten binden wir Inhalte von Google Maps ein, um Ihnen unsere Standorte vereinfacht darstellen zu können. Dadurch wird automatisch eine Verbindung von Ihrem Browser zum Google-Maps-Server aufgebaut und somit auch Ihre IP-Adresse übermittelt. Sollten Sie parallel bei Google eingeloggt sein, kann Google den Besuch Ihrem Nutzerverhalten zuordnen. Auf diese Vorgehensweise haben wir keinen Einfluss und erhalten auch keine Informationen von Google über die übermittelten Inhalte.

Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird nicht automatisch geladen, sondern nur, wenn der Besucher vorher einwilligt. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a) DSGVO. Die Übertragung personenbezogener Daten in die USA erfolgt gemäß den Ausführungen von Google auf Basis von EU-Standardvertragsklauseln.

Bezahlung im Online-Shop (SumUp)

Für die Bezahlung im Online-Shop setzen wir den Zahlungsdienstleister SumUp Payments Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland, ein. Wenn Sie eine Bestellung abschließen, übermitteln wir an SumUp den Bestellbetrag, die Währung und unsere Bestellnummer, um den Zahlungsvorgang anzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung).

Das Bezahlfeld wird direkt auf unserer Seite angezeigt. Es wird von SumUp bereitgestellt und erst geladen, wenn Sie eine Bestellung verbindlich abgeschlossen haben — nicht schon beim Betrachten des Shops. Dabei baut Ihr Browser eine Verbindung zu SumUp auf; dabei wird Ihre IP-Adresse übertragen. Ihre Kartendaten geben Sie ausschließlich in dieses Feld von SumUp ein; sie werden nicht an uns übermittelt und nicht bei uns gespeichert. Je nach Ihrer Bank kann zusätzlich ein Fenster zur Freigabe (3-D Secure) erscheinen.

Zur Prüfung des Zahlungseingangs fragen wir bei SumUp den Status des Zahlungsvorgangs ab und speichern das Ergebnis (bezahlt, offen oder fehlgeschlagen) sowie den Zeitpunkt zu Ihrer Bestellung. Das ist für die Abwicklung des Kaufvertrags erforderlich und dient zugleich der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b) und lit. c) DSGVO). Weitere Angaben finden Sie in der Datenschutzerklärung von SumUp.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Widerspruchs- und Widerrufsrecht

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung auf eine Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen.

Kontaktmöglichkeiten bezüglich Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie jederzeit mit uns Kontakt aufnehmen. Verwenden Sie dazu am besten die E-Mail-Adresse info@rkkl.de. Sie können gerne auch eine der Kontaktmöglichkeiten in unserem Impressum verwenden.

Datensicherheit & Kommunikation per E-Mail

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung Ihrer personenbezogenen Daten wird per SSL-Technik (https) verschlüsselt.

Unsere E-Mail-Systeme unterstützen die verschlüsselte Kommunikation per SSL-Technik (mind. TLS 1.2 inkl. PFS). Beachten Sie jedoch, dass die Verschlüsselung auch von der Konfiguration Ihres E-Mail-Programms abhängt. Bei Informationen mit hohem Geheimhaltungsbedürfnis empfehlen wir Ihnen den Postweg.

Ergänzende Angaben für unsere Salons und Marketing-Systeme

Videoüberwachung in den Salons

In ausgewählten, deutlich gekennzeichneten Bereichen unserer Salons findet aus Gründen des Eigentumsschutzes, der Diebstahlsprävention sowie zur Sicherheit unserer Mitarbeiter eine Videoüberwachung statt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO). Die Bilddaten werden nach spätestens 48 Stunden automatisch und unwiderruflich überschrieben, sofern sie nicht zur Beweissicherung benötigt werden.

Selbstgehostete Dokumenten-Archivierung (Paperless-ngx)

Zur sicheren, digitalen Ablage von Verträgen, Einwilligungserklärungen und Beratungsprotokollen nutzen wir unser selbstgehostetes Dokumentenmanagementsystem Paperless-ngx auf eigenen Servern in Deutschland. Dies dient der ordnungsgemäßen Dokumentation und Vertragserfüllung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b) und f) DSGVO).

Kunden- und Leadverwaltung (Twenty CRM)

Für die interne Pflege von Kundenbeziehungen, Terminvorbereitungen und Lead-Anfragen nutzen wir unser eigenes Kundenverwaltungssystem (Twenty CRM). Dieses wird ausschließlich auf unseren gesicherten Systemen betrieben. Eine Weitergabe dieser Daten an externe Dritte findet nicht statt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO).

Google Ads Conversion Tracking & Google Tag Manager

Unsere Webseite verwendet das Google Conversion Tracking der Google Ireland Limited. Über einen Tracking-Pixel messen wir den Erfolg unserer Werbekampagnen und steuern die Google-Ads-Ausspielung. Diese Datenverarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Einwilligungsbanner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO / § 25 Abs. 1 TDDDG).