Skip to content

Datenschutzerklärung

  1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Shemsi Shala
Mittelweg 41c
20148 Hamburg

Telefon: 040 / 41 49 73 31
E-Mail: haarkunst@shemsishala.de

  1. Überblick zur Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

  1. Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Für die Verarbeitung auf Grundlage einer rechtlichen Verpflichtung dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

  1. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO) — Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und wenn ja, Auskunft über diese Daten sowie weitere Informationen zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO) — Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen sowie die Vervollständigung unvollständiger Daten.

Recht auf Löschung (Art. 17 DSGVO) — Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.

Recht auf Widerspruch (Art. 21 DSGVO) — Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine formlose Mitteilung per E-Mail an haarkunst@shemsishala.de.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.

  1. Hosting und Server-Log-Dateien

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Beim Aufruf dieser Website erhebt und speichert der Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

— Besuchte Seite auf unserer Domain — Datum und Uhrzeit der Serveranfrage — Browsertyp und Browserversion — Verwendetes Betriebssystem — Referrer URL — Hostname des zugreifenden Rechners — IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch einwandfreien Darstellung und Optimierung der Website. Die Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

  1. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Terminanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

  1. Kontaktformular / Terminanfrage

Wenn Sie uns über das Kontaktformular auf dieser Website eine Terminanfrage senden, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Nachricht sowie die Einwilligung zur Datenverarbeitung) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Checkbox).

Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. Google Fonts (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftarten Cormorant und Questrial sind lokal auf dem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Hinweis: Sollten die Google Fonts nicht lokal, sondern über die Google-Server eingebunden sein, erfolgt beim Seitenaufruf eine Verbindung zu Servern der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Hierbei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

  1. Google Maps

Diese Website nutzt Verweise (Links) auf Google Maps zur Darstellung der Anfahrt zum Salon. Beim Klick auf einen solchen Link werden Sie auf die Website von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, weitergeleitet. Dabei gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy. Eine automatische Datenübertragung an Google findet auf unserer Website selbst nicht statt, da Google Maps nicht eingebettet, sondern nur verlinkt ist.

  1. Instagram

Auf dieser Website befinden sich Links zu unserem Instagram-Profil. Wenn Sie einen solchen Link anklicken, werden Sie auf die Website der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, weitergeleitet. Es gelten die Datenschutzbestimmungen von Meta: https://privacycenter.instagram.com/policy. Eine automatische Datenübertragung an Meta findet auf unserer Website selbst nicht statt.

  1. WhatsApp

Auf dieser Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp. Wenn Sie diesen Link anklicken, wird die WhatsApp-Anwendung auf Ihrem Gerät geöffnet. WhatsApp ist ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Es gelten die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy. Die Nutzung von WhatsApp erfolgt freiwillig und auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

  1. Cookies

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Diese Cookies werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Website.

Darüber hinaus werden nicht-notwendige Cookies (z. B. für Analyse- oder Marketingzwecke) erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner (Borlabs Cookie) gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

  1. Einwilligungsverwaltung (Borlabs Cookie)

Diese Website nutzt Borlabs Cookie, ein Einwilligungsmanagement-Tool der Borlabs — Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg. Borlabs Cookie setzt ein technisch notwendiges Cookie (borlabs-cookie) in Ihrem Browser, um Ihre erteilten oder widerrufenen Einwilligungen zu speichern. Es werden keine personenbezogenen Daten an den Anbieter Borlabs übermittelt.

Im Cookie wird die von Ihnen erteilte bzw. widerrufene Einwilligung gespeichert. Die erfassten Daten umfassen: Ihre Einwilligungen bzw. den Widerruf der Einwilligung, den Zeitpunkt der Einwilligung, eine anonymisierte Kennung (Cookie-UID) sowie den Umfang der Einwilligung (welche Cookie-Kategorien aktiv sind). Das Cookie wird nicht an Dritte weitergegeben.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung gemäß Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Einwilligungsverwaltung).

Das Cookie borlabs-cookie hat eine Laufzeit von 12 Monaten. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Borlabs Cookie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

  1. Pannellum / 360°-Ansicht

Für die interaktive 360°-Ansicht des Salons wird die Open-Source-Bibliothek Pannellum verwendet. Pannellum wird lokal auf unserem Server gehostet und überträgt keine personenbezogenen Daten an Dritte. Es werden keine Cookies durch Pannellum gesetzt.

  1. Eingebettete Videos

Auf dieser Website werden Videos als selbst gehostete Dateien (MP4/WebM) direkt vom eigenen Server eingebunden. Es findet keine Einbettung über externe Plattformen wie YouTube oder Vimeo statt. Daher werden beim Abspielen der Videos keine Daten an Dritte übermittelt.

  1. Auftragsverarbeitung

Wir haben mit unserem Hosting-Provider einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass personenbezogene Daten unserer Websitebesucher nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet werden.

  1. Datenübermittlung in Drittländer

Soweit wir Dienste nutzen, deren Anbieter sich in Drittländern (insbesondere den USA) befinden, kann eine Übermittlung personenbezogener Daten in diese Länder stattfinden. Die USA verfügen über einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Bei Anbietern, die unter diesem Framework zertifiziert sind, ist ein angemessenes Datenschutzniveau gewährleistet. In allen anderen Fällen erfolgt die Übermittlung nur auf Grundlage Ihrer ausdrücklichen Einwilligung oder auf Basis von Standardvertragsklauseln.

  1. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Im Regelfall betragen die handels- und steuerrechtlichen Aufbewahrungsfristen 6 bis 10 Jahre. Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht.

  1. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

  1. Design & Technische Umsetzung

WORMFX.AI — AI-Powered Creative Studio

Stand: März 2026