Termin anfragen

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Hakan Serce – Mali Friseur
Thälmannstraße 41, 99085 Erfurt
Telefon: +49 176 24388154
E-Mail: info@mali-friseur.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung deiner Terminbuchung erforderlich ist. Auf unseren öffentlichen Seiten binden wir keine Werbe-Netzwerke und keine externen Inhalte ein (z. B. keine Social-Media-Plugins, keine eingebetteten Karten oder Fremdschriftarten von Drittanbietern). Schriftarten kommen vom Gerät bzw. von unserem Server. Unser Seitenquellcode setzt auf den öffentlichen Seiten keine Analyse-Skripte Dritter und keine Tracking-Pixel.

Über das Hosting bei IONOS werden Zugriffe auf die Website serverseitig in Webserver-Logdateien erfasst. IONOS WebAnalytics wertet diese Logdateien mit statistischen Methoden aus (siehe Abschnitte 4 und 9). Dabei handelt es sich um eine Auswertung beim Hosting-Anbieter, nicht um ein von uns in die Seite eingebettetes Analyse-Skript.

3. Hosting

Diese Website und unser E-Mail-Postfach werden gehostet bei:

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

IONOS verarbeitet die unten genannten Daten in unserem Auftrag. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO (abgeschlossen am 28.10.2026; seit 19.07.2022 in den AGB enthalten). Die Verarbeitung erfolgt auf Servern in Deutschland bzw. der EU. Weitere Informationen: Datenschutzerklärung von IONOS.

4. Server-Logfiles und IONOS WebAnalytics

Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen erfasst, die dein Browser übermittelt. Dazu können insbesondere gehören:

Zweck: Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit sowie Abwehr von Angriffen; zusätzlich statistische Auswertung und technische Optimierung über IONOS WebAnalytics. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und nachvollziehbar genutzten Webauftritt). Speicherdauer / Anonymisierung: Nach IONOS-Angaben zu Webhosting-Produkten werden die erhobenen Besucherdaten 8 Wochen gespeichert; die IP-Adresse wird in anonymisierter Form verarbeitet („Datenverarbeitung durch Webhosting Produkte“, abgerufen am 06.11.2026). Zur Technologie von WebAnalytics: Ermittlung per Pixel oder Logfile, keine Cookies, IP nach Übermittlung direkt anonymisiert („Datenverarbeitung durch WebAnalytics“, abgerufen am 06.11.2026). Eine darüber hinausgehende, gesondert bezifferte Speicherdauer nur für Dashboard-Statistiken nennt diese WebAnalytics-Hilfe nicht.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, sobald die Verbindung über HTTPS erfolgt. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

6. Online-Terminbuchung

Über das Buchungsformular kannst du einen freien Termin anfragen. Die Uhrzeit wird für dich vorgemerkt; fest ist der Termin erst, wenn wir ihn dir per WhatsApp (oder telefonisch) bestätigen. Dabei verarbeiten wir:

Speicherung auf unserem Server: Damit ein Termin nicht doppelt vergeben wird und wir unseren Tagesplan führen können, speichern wir diese Angaben in einer Termin-Datenbank auf unserem Webspace bei IONOS (siehe Abschnitt 3). Die Datenbank ist nicht öffentlich abrufbar; Zugriff hat nur unser Salon-Team über einen passwortgeschützten Verwaltungsbereich. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail an unser Postfach info@mali-friseur.de (ebenfalls bei IONOS). In denselben Terminplan tragen wir auch Termine ein, die du telefonisch, per WhatsApp oder vor Ort mit uns vereinbarst (Name, ggf. Telefonnummer und Leistung).

Zweck: Terminvergabe und -planung sowie Rückfragen zu deinem Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags auf deine Anfrage). Die Angabe von Name und Telefonnummer ist für die Buchung erforderlich; ohne sie können wir keinen Termin vergeben. Bitte gib im Kommentarfeld keine sensiblen Daten (z. B. Gesundheitsdaten) an.

Speicherdauer: Termindaten (inkl. abgelehnter/abgesagter Anfragen als Vermerk) werden 3 Monate nach dem Termintag aus der Termin-Datenbank entfernt. Der Löschlauf ist in der Website hinterlegt und wird bei Nutzung der Buchungs- bzw. Verwaltungsfunktionen ausgeführt (kein separates Dauer-Cron außerhalb der Website). Benachrichtigungs-E-Mails an unser Postfach werden nicht automatisch aus dem Postfach gelöscht; sie sollen von uns nach Bearbeitung manuell gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bestätigung per WhatsApp: Deine Terminanfrage bestätigen (oder, falls die Zeit nicht passt, beantworten) wir mit einer WhatsApp-Nachricht an die von dir angegebene Telefonnummer. Diese Nachricht schreiben wir von Hand über unser WhatsApp-Konto; dabei werden deine Telefonnummer und der Nachrichtentext über WhatsApp (WhatsApp Ireland Ltd., siehe Abschnitt 6a) übermittelt. Es erfolgt keine automatische WhatsApp-Versendung durch die Website. Wenn du kein WhatsApp nutzt oder das nicht möchtest, schreib es bitte in den Kommentar – dann rufen wir dich an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch: Zur Abwehr von Spam und automatisierten Massenbuchungen speichern wir einen nicht rückrechenbaren Hashwert deiner IP-Adresse zusammen mit dem Zeitpunkt der Buchung in der Datenbank; dieser Eintrag wird nach spätestens 24 Stunden gelöscht. Außerdem enthält das Formular ein für Menschen unsichtbares Feld zur Bot-Erkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Buchungssystems).

Optionaler Kalender-Feed (derzeit nicht freigeschaltet): Technisch kann der Verwaltungsbereich einen privaten Kalender-Feed (iCal) für unser Salon-Team bereitstellen, der offene und bestätigte Termine (inkl. Name und Telefon) enthält. Ein solcher Feed ist nur mit einem geheimen Zugangslink nutzbar und derzeit nicht aktiv. Sollten wir ihn später einschalten, gilt derselbe Zweck und dieselbe Speicherdauer wie für die Terminplanung; Empfänger wären dann nur von uns berechtigte Geräte/Kalenderprogramme unseres Teams.

6a. Kontakt per WhatsApp

Auf der Website gibt es einen Link „Per WhatsApp schreiben“. Es handelt sich um einen einfachen Link, kein eingebettetes Plugin: Beim Besuch unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn du den Link anklickst, öffnet sich WhatsApp (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland); dort gelten die Datenschutzbestimmungen von WhatsApp. Wenn du uns per WhatsApp schreibst, verarbeiten wir deine Nachricht und deine Telefonnummer zur Terminabsprache (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist freiwillig – du kannst uns jederzeit auch telefonisch oder über das Buchungsformular erreichen.

7. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern dein Anliegen mit einem Termin oder einer Leistung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Links zu Instagram und Kartendiensten

Auf dieser Website befinden sich einfache Links zu unserem Instagram-Profil (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland) sowie zu OpenStreetMap und Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich nicht um eingebettete Plugins: Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet; dort gelten dessen Datenschutzbestimmungen:

9. Cookies, lokale Speicherung und Reichweitenmessung

Der öffentliche Teil dieser Website (Startseite, Buchung, Impressum, Datenschutz) setzt nach unserem Seitenquellcode keine Cookies und speichert keine Informationen auf deinem Endgerät (auch nicht im Local Storage). Es sind keine Werbe- oder Social-Plugins und keine von uns eingebetteten Analyse-Skripte Dritter enthalten.

IONOS WebAnalytics (aktiv für dieses Hosting) ermittelt Daten laut IONOS-Hilfe per Pixel oder Logfile und verwendet keine Cookies; die IP wird nach Übermittlung anonymisiert (Quelle: „Datenverarbeitung durch WebAnalytics“, abgerufen am 06.11.2026). Das betrifft die Statistikfunktion des Hostings für die öffentliche Website – nicht ein von uns programmiertes Cookie.

Nur der passwortgeschützte Verwaltungsbereich für unser Salon-Team (/admin/) verwendet ein technisch notwendiges Sitzungs-Cookie („mali_admin“), das die Anmeldung bis zum Abmelden bzw. Schließen des Browsers speichert (§ 25 Abs. 2 Nr. 2 TDDDG). Kunden kommen mit diesem Cookie nicht in Berührung. Cookies der IONOS-Kundenverwaltung (Login zur Steuerung von Hosting/WebAnalytics) entstehen nur, wenn jemand das IONOS-Konto öffnet – nicht durch den bloßen Besuch unserer Salon-Website.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

Wende dich dazu einfach an die oben genannten Kontaktdaten.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Zurück zur Startseite