Datenschutzerklärung
Stand: September 2026
1. Datenschutz auf einen Blick
Wir freuen uns über Ihr Interesse an unserem Salon. Der Schutz Ihrer persönlichen Daten ist für uns von höchster Bedeutung. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erfassen, wenn Sie unsere Website und unser Buchungssystem nutzen, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten stets vertraulich und im Einklang mit den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
2. Verantwortliche Stelle
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Zyron Barber Studio
Inhaber: Doniyor Inoyatov
Konstanzer Str. 58, 10707 Berlin, Deutschland
Aufgrund unserer Betriebsgröße besteht für uns keine gesetzliche Verpflichtung zur Benennung eines betrieblichen Datenschutzbeauftragten (§ 38 BDSG). Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an uns unter den oben genannten Kontaktdaten wenden.
3. Zahlungsabwicklung vor Ort (Keine Online-Zahlung)
Über unsere Website und unser Buchungssystem finden keinerlei Online-Zahlungen statt. Wir erheben, verarbeiten und speichern auf dieser Website zu keinem Zeitpunkt Kreditkartendaten, Bankverbindungen oder andere sensible Zahlungsinformationen.
Die Bezahlung gebuchter Dienstleistungen erfolgt ausnahmslos vor Ort im Barber Studio bei Ihrem Termin (in bar oder bargeldlos über unser Kartenterminal).
In unserer internen Terminverwaltung wird nach Erbringung der Dienstleistung lediglich vermerkt, dass und mit welcher Zahlungsart (bar / Karte) der Betrag im Salon beglichen wurde. Dies dient der ordnungsgemäßen Abwicklung unseres Buchungssystems sowie der Erfüllung unserer gesetzlichen handels- und steuerrechtlichen Aufzeichnungspflichten (u. a. nach HGB und AO).
4. Datenerfassung auf unserer Website
Wir erheben und verarbeiten nur die Daten, die für die Bereitstellung unserer Dienste, die Terminbuchung und die Kundenbetreuung erforderlich sind:
- Stammdaten: Ihr vollständiger Name (Vor- und Nachname).
- Kontaktdaten: E-Mail-Adresse und Telefonnummer (wird für Terminbestätigungen, Terminerinnerungen und dringende Rückfragen zu Ihrem gebuchten Termin benötigt).
- Buchungs- und Termindaten: Ausgewählte Dienstleistung, gewünschter Barber, Datum, Uhrzeit, Bearbeitungsstatus und optionale Terminnotizen.
- Technische Nutzungsdaten (Server-Logs): IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem und aufgerufene Seiten.
- Konto- und Zugangsdaten: Authentifizierungs-Identifikator über unseren Authentifizierungsdienst Clerk zur sicheren Anmeldung ohne Speicherung von Passwörtern auf unseren eigenen Servern.
Wir erfassen wissentlich keine Daten von Minderjährigen und erheben keinerlei besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten, biometrische Daten oder Religionszugehörigkeit).
5. Wie erfassen wir Ihre Daten?
Direkte Eingaben durch Sie
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich insbesondere um die Daten, die Sie bei der Registrierung eines Kundenkontos, bei der Buchung oder Stornierung eines Termins oder bei der telefonischen bzw. schriftlichen Kontaktaufnahme angeben.
Automatische Erfassung beim Besuch
Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
6. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der gesetzlichen Bestimmungen der DSGVO:
| Zweck / Aktivität | Verarbeitete Daten | Rechtsgrundlage |
|---|---|---|
| Erstellung und Bereitstellung Ihres Kundenkontos | Name, E-Mail-Adresse, Authentifizierungskennung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Verwaltung von Terminbuchungen, Bestätigungen und 24h-Terminerinnerungen per E-Mail | Name, E-Mail-Adresse, Telefonnummer, Dienstleistung, Buchungszeitpunkt | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) & Art. 6 Abs. 1 lit. f DSGVO (Vermeidung von Terminausfällen) |
| Kundenservice und telefonische Kontaktaufnahme bei kurzfristigen Terminverschiebungen | Name, Telefonnummer, E-Mail-Adresse | Art. 6 Abs. 1 lit. b & lit. f DSGVO |
| Sicherheit, Stabilität und Betrugsprävention unserer IT-Systeme | Technische Daten, Server-Logs, IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an fehlerfreier und sicherer Bereitstellung) |
| Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten für erbrachte Dienstleistungen | Terminhistorie, erbrachte Dienstleistungen, Zahlungsvermerk vor Ort | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB |
7. Hosting und Auftragsverarbeiter
Zur Bereitstellung und zum Betrieb unserer Plattform nutzen wir spezialisierte Dienstleister. Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen:
Vercel (Hosting & Webbereitstellung)
Bereitstellung und Hosting der Webanwendung durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Unser Hosting-Standort ist auf die EU-Region Frankfurt am Main (fra1) beschränkt. Vercel verarbeitet Server-Logfiles zur Auslieferung der Website. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Supabase (Datenbank & Datenhaltung)
Sichere Speicherung der Kundendaten und Termine durch Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Datenbank wird auf AWS-Servern in Frankfurt am Main (eu-central-1, Deutschland) betrieben.
Clerk (Kundenauthentifizierung & Login)
Verwaltung der Benutzerkonten und Authentifizierung durch Clerk, Inc., 600 California Street, Suite 1100, San Francisco, CA 94108, USA. Ermöglicht sichere Passkey-, Passwort- und Einmalcode-Anmeldungen. Clerk ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Resend (Transaktions-E-Mails)
Versand von rein terminbezogenen Benachrichtigungen (Buchungsbestätigung, Terminerinnerung 24 Stunden vorab, Stornierungsbestätigung) durch Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Es werden keine Werbe- oder Marketing-E-Mails versendet. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Soweit Daten an Server in den USA übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks (Angemessenheitsbeschluss nach Art. 45 DSGVO) bzw. von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
8. Cookies und lokaler Speicher
Unsere Website nutzt ausschließlich technisch zwingend notwendige Cookies und funktionale Session-Speicherungen.
Hierzu gehören Session-Cookies unseres Authentifizierungsdienstes Clerk (zur sicheren Aufrechterhaltung Ihrer Anmeldung) und ein Cookie zur Speicherung Ihrer Sprachauswahl (NEXT_LOCALE).
Wir verwenden keine Werbe-Cookies, keine verhaltensbasierten Tracking-Mechanismen und keine externen Webanalyse-Dienste (wie z. B. Google Analytics). Gemäß § 25 Abs. 2 TDDDG ist für technisch unbedingt erforderliche Cookies keine Einwilligung erforderlich (kein Cookie-Banner erforderlich).
9. Speicherdauer und Kontolöschung
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist.
Gesetzliche Aufbewahrungsfristen: Unterlagen über erbrachte Dienstleistungen unterliegen den steuer- und handelsrechtlichen Aufbewahrungspflichten von 6 bis 10 Jahren (§ 147 AO, § 257 HGB). Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.
Eigenständige Kontolöschung: Sie können Ihr Kundenkonto jederzeit in Ihrem Benutzerprofil unter „Konto & Datenschutz“ selbstständig löschen. Dabei werden Ihre Profil- und Anmeldedaten unverzüglich dauerhaft entfernt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
10. Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen der DSGVO jederzeit folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), haben Sie jederzeit das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen.
- Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Zur Feststellung Ihrer Identität genügt die Kontaktaufnahme über Ihre registrierte E-Mail-Adresse oder Ihr Kundenkonto; eine Ausweiskopie ist nicht erforderlich.
11. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für unser Studio in Berlin zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin, Deutschland
12. Datensicherheit und Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS- bzw. SSL-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) und dem Schloss-Symbol.
Wir sichern unsere Systeme durch zeitgemäße technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.