Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden und zu welchen Zwecken dies geschieht. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HAIR-CONCEPT
Inhaberin: Ramona Blaser
Bahnhofstraße 15
88316 Isny im Allgäu
Deutschland

Telefon: 07562 2413
E-Mail: mail@hairconcept-isny.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting bei ALL-INKL.COM

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Zugriffsstatus
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten. ALL-INKL dokumentiert insbesondere die vorübergehende Verarbeitung vollständiger IP-Adressen zur Erkennung möglicher Angriffe. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website. Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Log-Dateien

Beim Besuch dieser Website werden automatisch Informationen in sogenannten Server-Log-Dateien verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-URL, Browserinformationen und Informationen zum verwendeten Betriebssystem gehören. ALL-INKL beschreibt diese Datenverarbeitung in seinen Datenschutzinformationen. Die Verarbeitung dient insbesondere der technischen Bereitstellung der Website, der Fehleranalyse sowie dem Schutz vor Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Ihr Name, Ihre Telefonnummer bzw. E-Mail-Adresse sowie die von Ihnen mitgeteilten Informationen gehören. Wenn Ihre Kontaktaufnahme der Vereinbarung eines Termins oder der Anbahnung bzw. Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfragen. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Wordfence Security

Zum Schutz unserer Website vor Angriffen, Schadsoftware und unberechtigten Zugriffen verwenden wir das WordPress-Sicherheitsplugin Wordfence Security.

Anbieter ist:

Defiant, Inc.
800 5th Ave., Suite 4100
Seattle, WA 98104
USA

Wordfence dient insbesondere dazu, Angriffsversuche und verdächtige Zugriffe auf unsere Website zu erkennen und abzuwehren. Hierfür können unter anderem IP-Adressen sowie Informationen über Zugriffe und technische Anfragen verarbeitet werden. Wordfence benötigt nach eigenen Angaben die IP-Adresse von Besuchern für seine Sicherheitsfunktionen. Die Funktion „Live Traffic“ kann darüber hinaus Zugriffe serverseitig protokollieren. Wordfence empfiehlt selbst, die Protokollierung auf sicherheitsrelevanten Datenverkehr zu beschränken. Die Verarbeitung erfolgt zum Schutz unserer Website und unserer IT-Systeme vor Angriffen und sonstigem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Website. Weitere Informationen stellt Wordfence in seinen Hinweisen zur DSGVO zur Verfügung.

7. Lokale Schriftarten

Auf dieser Website werden Schriftarten lokal auf unserem eigenen Webserver bereitgestellt.

Hierzu verwenden wir die WordPress-Erweiterung OMGF, mit der die auf der Website verwendeten Webfonts lokal gespeichert und vom eigenen Server ausgeliefert werden. Nach unserer derzeitigen Konfiguration werden die verwendeten Schriftarten lokal bereitgestellt. Beim Aufruf der Website ist daher für die Bereitstellung dieser Schriftarten keine Verbindung zu den Servern von Google Fonts erforderlich.

8. Cookies und technisch erforderliche Speicherung

Unsere Website kann technisch erforderliche Cookies bzw. vergleichbare Speichertechnologien verwenden, soweit diese für den sicheren und technisch ordnungsgemäßen Betrieb der Website erforderlich sind. Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Sollten zukünftig nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, für die eine Einwilligung erforderlich ist, werden diese erst nach entsprechender Einwilligung eingesetzt. § 25 Abs. 1 TDDDG verlangt grundsätzlich eine vorherige Einwilligung für entsprechende Zugriffe bzw. Speicherungen, soweit keine gesetzliche Ausnahme greift.

9. Datensicherungen

Zur Sicherung unserer Website erstellen wir regelmäßige Backups. Die Sicherungen werden auf Speicherplatz bei unserem Hostinganbieter ALL-INKL.COM gespeichert. Eine Übertragung der Backups an externe Cloud-Speicherdienste wie Google Drive, Dropbox oder Microsoft OneDrive erfolgt nach unserer derzeitigen Konfiguration nicht. Die Datensicherungen dienen der Wiederherstellung der Website im Falle eines technischen Defekts, Datenverlusts oder Sicherheitsvorfalls. Rechtsgrundlage für eine dabei gegebenenfalls stattfindende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherung unserer Daten und der Gewährleistung der Verfügbarkeit unserer Website.

10. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt. Die Verschlüsselung dient dazu, übertragene Daten vor einem unberechtigten Zugriff durch Dritte zu schützen.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die betreffenden Daten für die Dauer dieser Pflichten gespeichert und anschließend gelöscht, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO):
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO):
Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO):
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht (Art. 21 DSGVO):
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie unter den gesetzlichen Voraussetzungen das Recht, Widerspruch gegen die Verarbeitung einzulegen.

Widerruf einer Einwilligung:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen an unserer Website, den eingesetzten Diensten oder aufgrund geänderter gesetzlicher Vorgaben erforderlich werden.

Stand: September 2026