Datenschutzerklärung
Stand: 09.09.2026
1. Verantwortlicher
REBO SALON
Inh. Recep Bozkurt
Manggasse 6, 97421 Schweinfurt
Telefon: 0176 42980985
E-Mail: sreber657@gmail.com
2. Verarbeitungsübersicht
Wir verarbeiten personenbezogene Daten bei Website-Besuch, Online-Buchung, Kundenkonto, Kommunikation und Analyse.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| IP, Browser, Zeit, Seiten | Sicherheit, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage / 1 Jahr |
| Name, E-Mail, Telefon, Services | Terminkoordination, Erinnerung | Art. 6 Abs. 1 lit. b DSGVO | 3 Jahre nach Termin |
| Name, E-Mail, Passwort-Hash | Kontoverwaltung, Login, Historie | Art. 6 Abs. 1 lit. b DSGVO | Bis Konto-Löschung + 30 Tage |
| E-Mail, Telefon, Inhalt | Bestätigung, Erinnerung, Reset | Art. 6 Abs. 1 lit. b DSGVO | 1 Jahr nach Versand |
| Pseudonyme Nutzer-ID, Events | Website-Optimierung (Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO | 14 Monate |
3. Hosting & Server-Logfiles
Diese Website wird bei Vercel Inc. (USA) gehostet, mit Edge-Netzwerk in der EU. Bei jedem Aufruf erfasst der Hosting-Anbieter automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browsertyp) in Server-Logfiles. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Logfiles werden nach 30 Tagen gelöscht. Ein Auftragsverarbeitungsvertrag (AVV) mit Vercel besteht. EU-Standardvertragsklauseln (SCC) für US-Übermittlung liegen vor.
4. Online-Buchung & Kundenkonto
Bei der Buchung verarbeiten wir Name, E-Mail, Telefon, gewünschte Services, Stylist-Präferenz, Terminwunsch, Notizen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Daten werden 3 Jahre nach letztem Termin gespeichert (steuerrechtliche Aufbewahrung).
Registrierung: Name, E-Mail, Telefon, Passwort-Hash. Verifizierung per E-Mail/SMS (Firebase). Passwort-Change mit OTP. Social Login via Google/Facebook möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Cookies & TTDSG §25
Notwendige Cookies (Sitzung, Sicherheit, Sprache) – immer aktiv, keine Einwilligung nötig (§25 Abs. 2 Nr. 2 TTDSG). Analytics-Cookies (Firebase Analytics) – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer Analytics: 14 Monate. Sie können Einwilligung jederzeit widerrufen über 'Cookie-Einstellungen' im Footer.
6. Firebase / Google / DeepL
Telefonverifizierung via Firebase Authentication (Google Ireland Ltd., EU). SMS-Versand, reCAPTCHA. Social Login via Google/Facebook (Meta Platforms Ireland Ltd., EU). UI-Übersetzung via DeepL SE (Deutschland, EU). Keine personenbezogenen Daten an DeepL.
7. Google Maps
Nach Einwilligung wird Google Maps eingebunden (IP an Google). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich. Anbieter: Google Ireland Ltd., EU.
8. Auftragsverarbeiter
- Google Cloud / Firebase (Auth, Firestore, Hosting, Analytics) — EU (europe-west1), AVV ✅, SCC ✅
- Twilio (SMS) — USA, AVV ✅, SCC ✅
- Google (Gmail) (Transaktions-E-Mails) — EU/USA, AVV ✅, SCC ✅
- DeepL SE (Übersetzung) — Deutschland, EU, AVV ✅, DSGVO direkt
- Unsplash (Stock-Fotos, keine personenbezogenen Daten) — USA, N/A
Für USA-Übermittlungen: EU-Standardvertragsklauseln (SCC 2021/914) + ergänzende Maßnahmen. DPF-Zertifizierung geprüft.
9. Ihre Rechte (Art. 15–22 DSGVO)
| Recht | Beschreibung | Ausübung |
|---|---|---|
| Art. 15 – Auskunft | Bestätigung & Kopie der Daten | Profil → 'Daten exportieren' oder E-Mail |
| Art. 16 – Berichtigung | Korrektur unrichtiger Daten | Profil → Einstellungen bearbeiten |
| Art. 17 – Löschung | 'Recht auf Vergessenwerden' (vorbehaltlich Aufbewahrungspflichten) | Profil → 'Konto löschen' oder E-Mail |
| Art. 18 – Einschränkung | Verarbeitung beschränken | E-Mail an sreber657@gmail.com |
| Art. 20 – Datenübertragbarkeit | Strukturierter, maschinenlesbarer Export | Profil → 'Daten exportieren' (JSON) |
| Art. 21 – Widerspruch | Gegen Verarbeitung aus berechtigtem Interesse | E-Mail oder Cookie-Banner (Analytics) |
| Art. 7 Abs. 3 – Widerruf | Einwilligung jederzeit widerrufen | Cookie-Banner oder E-Mail |
Beschwerderecht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de
10. Datensicherheit (Art. 32 DSGVO)
- Transportverschlüsselung: TLS 1.2+ (HTTPS, HSTS)
- Speicherverschlüsselung: Firebase/Firestore AES-256 at rest
- Zugriffskontrolle: Rollenbasiert (User/Admin), Firebase Custom Claims, MFA für Admin
- Passwortsicherheit: bcrypt (Firebase), Breach-Check (HIBP), Mindestlänge 8
- Rate Limiting: 5 SMS/min, 10 E-Mails/min, 30 Übersetzungen/min
- Sicherheits-Headers: CSP, HSTS, X-Frame-Options, Referrer-Policy, Permissions-Policy
- Audit-Logging: Alle Admin-Aktionen & API-Zugriffe
- Notfallplan: Incident-Response-Prozess (72h-Meldepflicht Art. 33 DSGVO)
11. Speicherdauer & Löschung
| Datenkategorie | Regelfrist | Ausnahme |
|---|---|---|
| Buchungsdaten | 3 Jahre nach Terminende | Steuerrechtliche Aufbewahrung (§ 147 AO) |
| Kundenkonto | Bis Widerruf + 30 Tage | Rechtliche Verpflichtungen |
| Kommunikationslogs | 1 Jahr | Beweissicherung |
| Analytics-Daten | 14 Monate | GA4 Standard |
| Sicherheitslogs | 1 Jahr | Angriffserkennung |
| Backups | 30 Tage (rolling) | Disaster Recovery |
Automatische Löschung via Firestore TTL-Indizes: alerts (30 Tage), appointments (3 Jahre), translations cache (90 Tage).
12. Kontakt & Datenschutzbeauftragter
Verantwortlicher:
REBO SALON
Inh. Recep Bozkurt
Manggasse 6, 97421 Schweinfurt
E-Mail: sreber657@gmail.com
Telefon: +49 176 42980985
Datenschutzbeauftragter: Nicht verpflichtend bestellt (weniger als 20 Personen). Ansprechpartner: Inhaber.
13. Änderungen
Wir behalten uns vor, diese Erklärung anzupassen. Die aktuelle Version finden Sie auf dieser Seite. Bei wesentlichen Änderungen informieren wir per E-Mail oder Website-Hinweis.
Salvatorische Klausel
Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt.
*Diese Datenschutzerklärung wurde unter Berücksichtigung der DSGVO, BDSG, TTDSG und DSK-Orientierungshilfen erstellt. Sie ersetzt keine rechtliche Beratung.*