Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
KREATIVWERK UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Pascal Dabbert
Kölner Straße 30, 41812 Erkelenz
E-Mail: info@kreativwerk-friseure.de
2. Das Wichtigste in Kürze
- Wir setzen keine Cookies und nutzen keine Statistik-, Tracking- oder Werbedienste.
- Beim Aufruf der Website werden keine Inhalte anderer Anbieter geladen. Schrift, Bilder und Videos liegen auf unserem Webspace bei STRATO.
- Kontakt- und Bewerbungsformular sowie der Beratungs-Check-up werden von unserem eigenen Webspace aus per E-Mail an unser Postfach gesendet. Ein externer Formulardienst wird nicht eingesetzt.
- Wetterdaten für das Haarwetter und Produktbilder holt unser Server selbst ab. Dein Browser verbindet sich dafür nicht mit anderen Anbietern.
- WhatsApp, Instagram, Facebook, TikTok, Google Maps sowie Terminbuchung und Gutscheine (studiobookr) sind nur verlinkt. Daten fließen an diese Anbieter erst, wenn du einen solchen Link anklickst.
- Deshalb zeigen wir kein Einwilligungsbanner. Unter „Cookie-Einstellungen“ im Footer siehst du jederzeit, was im Browser gespeichert wird.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen, z. B. Anfragen, Terminwünsche und Bewerbungen), lit. c (rechtliche Pflichten) und lit. f DSGVO (berechtigte Interessen, z. B. sicherer Betrieb der Website). Für Speicherungen auf deinem Endgerät gilt § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
4. Hosting und Server-Logfiles
Unsere Website liegt auf dem Webspace unseres Hosting-Pakets bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO betreibt nach eigenen Angaben Rechenzentren in Berlin und Karlsruhe.
Beim Aufruf der Website verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und Betriebssystem. Das ist erforderlich, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.
Nach Angaben von STRATO werden die IP-Adressen der Besucher zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. STRATO verarbeitet die Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
6. Schriftart
Wir verwenden die Schriftart Fira Sans. Sie ist lokal auf unserem Webspace gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.
7. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Handynummer und deine Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Leistung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
So läuft der Versand technisch ab: Ein Skript auf unserem Webspace bei STRATO prüft die Angaben und versendet sie über die E-Mail-Funktion des STRATO-Servers an unser Postfach info@kreativwerk-friseure.de, das ebenfalls bei STRATO liegt. Deine E-Mail-Adresse wird als Antwortadresse hinterlegt. Ein externer Formulardienst wird nicht eingesetzt, und auf dem Webserver wird keine Kopie deiner Nachricht gespeichert. Empfänger sind nur wir und STRATO als unser Auftragsverarbeiter für Hosting und E-Mail.
Zum Schutz vor Missbrauch begrenzt der Server die Zahl der Nachrichten pro Absender. Dafür speichert er deine IP-Adresse ausschließlich als nicht rückrechenbaren Hashwert und löscht ihn nach spätestens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mail mit deiner Anfrage löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen.
8. Bewerbungen
Über das Formular auf „Teammitglied werden“ verarbeiten wir deinen Namen, deine Handynummer, deine E-Mail-Adresse, die gewünschte Stelle, deine Nachricht und, falls du sie hochlädst, eine Datei mit Bewerbungsunterlagen (PDF, Word, JPG oder PNG, höchstens 10 MB). Zweck ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Mit der Bestätigung im Formular erklärst du dich mit dieser Verarbeitung einverstanden. Bitte schick uns nur Angaben, die für die Bewerbung nötig sind. Machst du freiwillig Angaben zu besonderen Kategorien wie Gesundheit, verarbeiten wir sie nur im Rahmen des Bewerbungsverfahrens (Art. 9 Abs. 2 lit. b DSGVO).
So läuft der Versand technisch ab: Ein Skript auf unserem Webspace bei STRATO prüft deine Angaben sowie Dateityp und Dateigröße und sendet die Bewerbung samt Datei per E-Mail an unser Postfach info@kreativwerk-friseure.de bei STRATO. Die hochgeladene Datei wird dabei nur kurzzeitig für den Versand zwischengespeichert und danach automatisch gelöscht. Auf dem Webserver bleibt keine Kopie deiner Unterlagen. Zum Schutz vor Missbrauch gilt dieselbe Begrenzung wie beim Kontaktformular (IP-Adresse nur als Hashwert, Löschung nach spätestens 24 Stunden). Ein externer Formulardienst wird nicht eingesetzt.
Zugriff: Deine Bewerbung sehen nur die Personen, die über die Einstellung entscheiden. Eine Weitergabe an Dritte findet nicht statt; STRATO verarbeitet die E-Mail als unser Auftragsverarbeiter.
Speicherdauer: Kommt kein Arbeits- oder Ausbildungsverhältnis zustande, löschen wir deine Bewerbung spätestens sechs Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO, Fristen nach § 15 Abs. 4 AGG und § 61b ArbGG). Eine längere Speicherung, etwa für spätere Stellen, erfolgt nur mit deiner ausdrücklichen Einwilligung. Kommt ein Arbeits- oder Ausbildungsverhältnis zustande, nehmen wir die erforderlichen Unterlagen in die Personalakte auf.
9. Look Check
Der Look Check wertet deine Antworten ausschließlich in deinem Browser aus. Wir erhalten deine Antworten nicht. Erst wenn du auf „Look-Check per WhatsApp besprechen“ tippst, öffnet sich WhatsApp mit einer vorbereiteten Zusammenfassung. Die Nachricht wird nur verschickt, wenn du sie selbst absendest (siehe Abschnitt 11).
10. Videoberatung
Die Videos der Videoberatung liegen auf unserem eigenen Webspace und werden erst geladen, wenn du ein Video startest. Dabei fallen nur die in Abschnitt 4 genannten Server-Logdaten an. Es werden keine Videoplattformen oder Dienste Dritter eingebunden.
11. WhatsApp
Auf der Website: Die WhatsApp-Buttons sind einfache Links auf wa.me. WhatsApp ist nicht in die Website eingebunden; beim bloßen Seitenaufruf werden keine Daten an WhatsApp übertragen. Erst wenn du einen Link antippst, öffnet sich WhatsApp, gegebenenfalls mit einem vorbereiteten Nachrichtentext. Verschickt wird die Nachricht nur, wenn du sie selbst absendest.
Wenn du uns schreibst: Wir nutzen die App WhatsApp Business auf einem Rechner im Salon. Anbieter von WhatsApp ist für Nutzer in Europa die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir verarbeiten deine Telefonnummer, deinen WhatsApp-Namen, deine Nachrichten und gegebenenfalls gesendete Dateien, um deine Anfrage zu beantworten und Termine abzustimmen (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO).
Nach Angaben von WhatsApp sind Nachrichteninhalte Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Verbindungs- und Nutzungsdaten (zum Beispiel Telefonnummer, Zeitpunkt der Kommunikation, Geräte- und Kontoinformationen) in eigener Verantwortung und übermittelt Daten auch an die WhatsApp LLC und die Meta Platforms Inc. in den USA. Als Grundlage nennt WhatsApp unter anderem das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Für die Nutzung von WhatsApp gelten die Datenschutzrichtlinie von WhatsApp. Bitte schick uns über WhatsApp keine besonders sensiblen Daten.
Löschung: Wir löschen Chats auf unseren Geräten, sobald die jeweilige Anfrage oder Konversation abgeschlossen ist, soweit keine weitere Aufbewahrung erforderlich ist, etwa zur Dokumentation eines vereinbarten Termins oder zur Klärung von Rückfragen. Die Löschung erfolgt durch uns im Rahmen einer regelmäßigen Durchsicht und nicht automatisch. Sie betrifft nur die Kopie auf unseren Geräten. Deine eigene Kopie des Chats und eine etwaige weitere Verarbeitung durch WhatsApp nach dessen eigenen Bestimmungen bleiben davon unberührt.
12. Kontakt per E-Mail
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die E-Mails als unser Auftragsverarbeiter (Art. 28 DSGVO) verarbeitet. Wir löschen deine E-Mail, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Online-Terminbuchung und Gutscheine (studiobookr)
Für die Online-Terminbuchung und den Kauf von Gutscheinen verlinken wir auf unsere Seite bei studiobookr, einem Dienst von studiolution. Laut Datenschutzerklärung von studiobookr ist der Betreiber die Head-on Solutions GmbH, Bärenschanzstraße 2, 90429 Nürnberg. Die Buchung ist nicht in unsere Website eingebettet: Erst mit dem Klick auf den Link wechselst du zu studiobookr. Unsere Website setzt dabei keine Cookies und lädt nichts von studiobookr.
Was dort verarbeitet wird: Nach der Datenschutzerklärung von studiobookr unter anderem Vor- und Nachname, E-Mail-Adresse, Telefonnummer und die gebuchte Leistung, außerdem technische Zugriffsdaten wie IP-Adresse, Browsertyp und Zeitpunkt. Wir nutzen die Buchungs- und Bestelldaten, um deinen Termin durchzuführen bzw. deinen Gutschein auszustellen (Art. 6 Abs. 1 lit. b DSGVO). Nach eigenen Angaben handelt studiobookr dabei im Auftrag des gebuchten Salons.
Zahlung: Bei Zahlungen über studiobookr, etwa beim Gutscheinkauf, nennt studiobookr in seiner Datenschutzerklärung den Zahlungsdienstleister Adyen. Auf der Buchungsseite werden Kreditkarte, EC-Karte, Apple Pay und Google Pay angeboten.
Auf der Seite von studiobookr gelten dessen Datenschutzhinweise. studiobookr setzt dort nach eigenen Angaben unter anderem Google Analytics (nur nach Einwilligung über ein eigenes Cookie-Banner) und Cloudflare ein und nennt in diesem Zusammenhang Übermittlungen in die USA. Mehr dazu in der Datenschutzerklärung von studiobookr.
14. Beratungs-Check-up
Vor einer Beratung zu Haarfarbe, Haarverlängerung, Haarverdichtung oder Brautstyling kannst du freiwillig einen Vorbereitungsbogen ausfüllen. Verarbeitet werden: ob du bereits Kundin bist, dein Beratungswunsch, deine Antworten zur Haarsituation, optional Fotos (z. B. von vorne, vom Hinterkopf, vom Ansatz, Inspirationsbilder), eine optionale Nachricht, Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Termindatum sowie auf deinen Wunsch die Antworten aus dem Look Check. Zweck ist die Vorbereitung deines Beratungstermins.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die freiwillige Frage, ob du bei Medikamenten Veränderungen deiner Haare beobachtet hast, ist eine Gesundheitsangabe. Sie wird nur übermittelt, wenn du gesondert und ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Medikamentennamen fragen wir nicht ab.
Technischer Ablauf: Fotos werden schon in deinem Browser verkleinert. Ein Skript auf unserem Webspace bei STRATO sendet deine Angaben samt Fotos per E-Mail an unser Postfach info@kreativwerk-friseure.de bei STRATO. Auf dem Webserver wird nichts gespeichert; hochgeladene Fotos liegen nur während des Versands im temporären Speicher. Zugriff haben nur die Mitarbeiterinnen, die deine Beratung vorbereiten. Wir löschen die E-Mail samt Fotos nach deinem Beratungstermin, spätestens 60 Tage nach Eingang, sofern du nicht in eine längere Aufbewahrung einwilligst oder gesetzliche Pflichten entgegenstehen. Die Löschung im Postfach erfolgt durch uns.
15. Haarwetter Erkelenz
Auf der Startseite zeigen wir einen Haartipp passend zum aktuellen Wetter. Die Wetterdaten ruft unser Server bei der Bright-Sky-API (Daten des Deutschen Wetterdienstes) und beim Open-Data-Angebot des Deutschen Wetterdienstes (UV-Index, Region Düsseldorf) ab und speichert sie bis zu einer Stunde zwischen. Dein Browser fragt nur unseren eigenen Server. Dabei werden keine Daten von dir an die Wetterdienste übermittelt. Der Abruf erfolgt nur, wenn du diesen Bereich der Startseite erreichst (Art. 6 Abs. 1 lit. f DSGVO, Server-Logdaten siehe Abschnitt 4).
16. Pflege-Check, Produktreservierung und Pflege-Bonus
Der Pflege-Check wertet deine Antworten ausschließlich in deinem Browser aus. Wir erhalten sie nicht, und es wird nichts auf deinem Gerät gespeichert. Die Produktbilder liefert unser eigener Server aus; er hat sie einmalig beim Wella Professional Store abgerufen. Dein Browser baut dabei keine Verbindung zu Wella auf.
Zurücklegen per WhatsApp: Der Button öffnet WhatsApp mit einer vorbereiteten Nachricht. Sie wird nur verschickt, wenn du sie selbst absendest (siehe Abschnitt 11).
Pflege-Bonus: Forderst du den Rabattcode an, erzeugt unser Server einen zufälligen Code und speichert dazu nur Erstellungsdatum, Ablaufdatum und die empfohlenen Produkte, ohne Bezug zu deiner Person. Zum Schutz vor Missbrauch wird die Zahl der Codes pro Absender begrenzt (IP-Adresse nur als Hashwert, Löschung nach spätestens 24 Stunden). Die Code-Einträge löschen wir nach 90 Tagen (Art. 6 Abs. 1 lit. b und f DSGVO).
17. Dein persönlicher Salonbesuch
Wenn du uns deine Wünsche für deinen Termin mitteilst, verarbeiten wir deinen Namen, Datum und gegebenenfalls Uhrzeit deines Termins, dein Wunschgetränk, ob du dich gern unterhältst oder lieber Ruhe möchtest, und ob du Hilfe bei der Anreise brauchst. Zweck ist, deinen Besuch nach deinen Wünschen vorzubereiten. Die Angaben sind freiwillig (Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit per E-Mail an info@kreativwerk-friseure.de).
Technischer Ablauf: Die Angaben werden auf unserem Webspace bei STRATO außerhalb des öffentlich erreichbaren Bereichs gespeichert. Unser Salon erhält sofort eine E-Mail und am Morgen des Termintages eine Erinnerung an info@kreativwerk-friseure.de. Am Tag nach dem Termin werden die Angaben automatisch gelöscht, spätestens 60 Tage nach Eingang. Die Erinnerungen sind nur für unser Team bestimmt; du erhältst keine Nachrichten.
18. Links zu sozialen Netzwerken und Karten
Unsere Website enthält Links zu Instagram und Facebook (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited) und Google Maps (Google Ireland Limited). Es handelt sich um einfache Links, keine eingebetteten Inhalte. Daten werden erst übertragen, wenn du einen Link anklickst; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
19. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel per E-Mail an info@kreativwerk-friseure.de.
20. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.