Datenschutz­hinweise

Wer ist verantwortlich?

Holzmeier GmbH, vertreten durch den Geschäftsführer Robert Holz
Buschstraße 12, 19053 Schwerin, Deutschland
E-Mail: serena@hmj-gmbh.de

Weitere Angaben zum Unternehmen stehen im Impressum. Über diese Adresse erreichst du uns auch mit allen Fragen zum Datenschutz.

Aufruf der Website

Die Website wird von Netlify, Inc. (USA) bereitgestellt. Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und Angaben zu deinem Browser. Das dient der Auslieferung der Seiten, der Sicherheit (zum Beispiel dem Schutz vor massenhaften Anfragen) und der Fehlerbehebung.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Netlify verarbeitet die Daten in unserem Auftrag. Der Vertrag zur Auftragsverarbeitung gilt über die Nutzungsbedingungen von Netlify.

Protokolle bewahrt Netlify laut diesem Vertrag bis zu 90 Tage auf. In Sicherungskopien können sie bis zu einem Jahr erhalten bleiben. Mehr dazu: Datenschutz bei Netlify. Zur Übermittlung in die USA siehe Übermittlung außerhalb der EU.

Keine Cookies, keine Tracker

Diese Website setzt keine Cookies. Sie nutzt keine Analyse- oder Marketingdienste und lädt keine Inhalte von anderen Anbietern. Bilder und alle übrigen Inhalte kommen direkt von dieser Website. In deinem Browser speichern wir nur die Vorgangskennung des Salonfinders, und zwar erst, wenn du eine Anfrage absendest (siehe Salonfinder-Anfrage).

Salonfinder-Anfrage

Welche Daten?

Wenn du den Salonfinder nutzt, verarbeiten wir deine E-Mail-Adresse und deine Postleitzahl. Deinen Vornamen kannst du freiwillig angeben. Dazu speichern wir den Zeitpunkt des Eingangs, eine zufällige Vorgangsnummer, die Quelle „Website“ und die Fassung dieser Datenschutzhinweise, die beim Absenden galt. Offene Anfragen aus unserem früheren Anfrageformular bei monday.com übertragen wir mit Postleitzahl, E-Mail-Adresse und Vorname in dieselbe Tabelle, um sie zu beantworten. Sie tragen dort die Quelle „monday“. Bei monday.com löschen wir sie nach der Übertragung. Für die Bearbeitung ergänzen wir interne Vermerke, zum Beispiel den Bearbeitungsstand und das Datum unserer Antwort.

Wofür?

Wir nutzen deine Angaben nur, um deine Anfrage zu beantworten und dir, wenn möglich, einen Partnersalon in deiner Nähe zu empfehlen. Unsere Antwort bekommst du per E-Mail. Für Werbung nutzen wir deine Angaben nicht.

Rechtsgrundlage

Du bittest uns um eine Empfehlung. Deine Anfrage beantworten wir deshalb auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung fragen wir dafür nicht ab.

Vorgangskennung in deinem Browser

Wenn du das Formular absendest, legt unsere Website in deinem Browser eine zufällige Vorgangskennung ab (im Sitzungsspeicher „sessionStorage“ unter dem Namen kmt_salonfinder_vorgang). Sie enthält keine deiner Angaben und geht nur zusammen mit deiner Anfrage an unsere Funktion. So kommt deine Anfrage nur einmal bei uns an, auch wenn du nach einem Verbindungsabbruch erneut sendest oder die Seite neu lädst. Die Kennung wird gelöscht, sobald wir den Eingang bestätigt haben oder du eine neue Anfrage startest, sonst mit dem Ende der Sitzung, in der Regel beim Schließen des Tabs. Ohne JavaScript steht die Kennung stattdessen nur in der Antwortseite, auf der du „Nochmal prüfen“ wählen kannst.

Diese Speicherung ist unbedingt erforderlich, damit wir den von dir gewünschten Dienst erbringen können (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Wer bekommt die Daten?

Keine Salons. Wir geben deine Angaben nicht an Salons weiter. Empfehlen wir dir einen Salon, machst du den Termin selbst mit ihm aus.

Netlify: Netlify, Inc. (USA) betreibt die Funktion unserer Website, an die das Formular sendet. Sie prüft deine Angaben und trägt sie in unsere Tabelle ein. Damit eine Anfrage bei einem Doppelklick oder Verbindungsabbruch nicht doppelt ankommt, speichert Netlify zu jedem Vorgang einen technischen Datensatz, abgelegt unter der Vorgangskennung aus deinem Browser: Vorgangsnummer, Bearbeitungsstand, Zeitpunkte und einen Prüfwert, der aus deinen Angaben berechnet wird. Deine Angaben selbst stehen darin nicht im Klartext. Die Protokolle der Funktion enthalten keine Formularangaben. Netlify verarbeitet die Daten in unserem Auftrag.

Speicherort: Die Funktion läuft in Frankfurt am Main, und dort legen wir auch den Vorgangsdatensatz ab. Netlify nennt für seine Unterauftragnehmer den Standort USA. Deshalb können Daten trotzdem in die USA übermittelt werden.

Google: Wir speichern deine Anfrage in einer Tabelle (Google Sheets) in unserem Google-Workspace-Konto. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet die Daten in unserem Auftrag. Den Zusatz zur Datenverarbeitung (Cloud Data Processing Addendum) haben wir akzeptiert. Mehr dazu: Datenschutzerklärung von Google und Zusatz zur Datenverarbeitung.

E-Mail: Unsere Antwort schicken wir aus unserem E-Mail-Postfach, das ebenfalls in unserem Google-Workspace-Konto liegt. Deine Anfrage und unsere Antwort liegen deshalb auch dort. Einen weiteren Anbieter gibt es dafür nicht.

Wie lange?

Deine Anfrage und den E-Mail-Verkehr dazu löschen wir 6 Monate nach unserer Antwort, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Den technischen Vorgangsdatensatz bei Netlify löschen wir automatisch, in der Regel nach etwa 8 Tagen. Die Vorgangskennung in deinem Browser verschwindet wie oben beschrieben.

Übermittlung außerhalb der EU

Netlify und Google verarbeiten Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums, insbesondere in den USA.

Netlify: Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich deshalb vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen. Ersatzweise gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die im Vertrag zur Auftragsverarbeitung mit Netlify vereinbart sind.

Google: Google LLC ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt vorrangig dieser Angemessenheitsbeschluss. Für andere Länder außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission.

Informationen zu diesen Garantien und eine Kopie der Standardvertragsklauseln kannst du über die oben genannte Adresse bei uns anfordern.

Links zu anderen Websites

Einige Links führen zu anderen Websites: zum Webinar auf tressen-webinar.de, zu Instagram, hier zu Netlify und Google und im Impressum zu e-recht24. Diese Seiten laden erst, wenn du einen Link anklickst. Ab dann gelten dort deren eigene Datenschutzhinweise. Dein Browser übermittelt dabei in der Regel nur die Adresse unserer Website, nicht die der Unterseite. Unsere Buchungsseite für Salons ist keine fremde Seite; was dort passiert, steht im nächsten Abschnitt.

Gesprächstermin für Salons

Auf der Seite „Für Salons“ verlinken wir unsere Buchungsseite unter go.hmj-gmbh.de. Sie gehört zu uns und läuft über HubSpot. Wenn du dort einen Termin buchst, verarbeiten wir deinen Vornamen, deinen Nachnamen, deine E-Mail-Adresse und den gewählten Termin. Damit legen wir dich als Kontakt in unserem HubSpot-Konto an, schicken dir eine Bestätigung und Erinnerungen und führen das Gespräch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Schulung oder Zusammenarbeit geht, sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

HubSpot verarbeitet die Daten in unserem Auftrag; der Auftragsverarbeitungsvertrag ist Teil der HubSpot-Vertragsbedingungen. Vertragspartner ist nach den HubSpot-Bedingungen für Kunden mit Sitz in Deutschland die HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin. Unser HubSpot-Konto liegt im Rechenzentrum von HubSpot in der EU (Deutschland). Für Zugriffe aus den USA und für Unterauftragnehmer außerhalb der EU gelten das EU-US Data Privacy Framework, für das die HubSpot, Inc. zertifiziert ist, und ergänzend Standardvertragsklauseln.

Wir speichern deine Angaben, solange das Gespräch und eine mögliche Zusammenarbeit es erfordern, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Beim Aufruf der Buchungsseite lädt HubSpot sein Analyse-Skript und den Meta-Pixel. Dabei werden Cookies gesetzt (von HubSpot unter anderem __hstc, hubspotutk, __hssc und __hssrc, von Meta _fbp). Informationen über deinen Besuch, etwa Seitenaufruf, IP-Adresse und Browserangaben, gehen an HubSpot und an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann sie auch in den USA verarbeiten. Für die Erfassung über den Meta-Pixel sind wir mit Meta gemeinsam verantwortlich. Wir nutzen diese Daten, um die Wirkung unserer Anzeigen zu messen. Eine Einwilligung fragen wir auf der Buchungsseite derzeit nicht ab. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Schreib uns dazu an die oben genannte Adresse.

Beschwerde bei einer Aufsichts­behörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Wohn- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin
Lennéstraße 1
19053 Schwerin

Musst du Daten angeben?

Die Angaben im Salonfinder sind freiwillig. Ohne Postleitzahl und E-Mail-Adresse können wir deine Anfrage aber nicht beantworten. Beim Aufruf der Website fallen die Verbindungsdaten technisch an. Ohne sie lässt sich die Website nicht ausliefern.

Keine automatisierten Entscheidungen

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Unsere Antwort auf deine Anfrage schreibt ein Mensch.