Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mona Haase-Guglielmi

Humboldtstraße 8
81543 München
Deutschland

E-Mail: info@monahaase.de
Telefon: +49 151 54925163

Vertretungsberechtigt: Mona Haase-Guglielmi


2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach deren Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Gemäß Art. 13 DSGVO informieren wir Sie über die Rechtsgrundlagen unserer Datenverarbeitung:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer Daten gegeben haben (z. B. für Cookies, Newsletter, Kontaktformular).

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung vorvertraglicher Maßnahmen oder zur Abwicklung eines Vertrags (z. B. bei Terminbuchungen oder Seminar-Anmeldungen).

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer gesetzlichen Verpflichtung unterliegen (z. B. steuerrechtliche Aufbewahrungspflichten).

  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. Sicherheit der Website, Analyse des Nutzerverhaltens in anonymisierter Form).

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handelsgesetzbuch oder der Abgabenordnung) entgegenstehen. Typische Aufbewahrungsfristen betragen 6 bis 10 Jahre.


3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • IP-Adresse des aufrufenden Rechners

  • Datum und Uhrzeit des Zugriffs

  • Name und URL der abgerufenen Datei

  • Website, von der aus der Zugriff erfolgt (Referrer-URL)

  • Browser-Typ und -Version

  • Betriebssystem des aufrufenden Rechners

  • Internet-Service-Provider des aufrufenden Rechners

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an das Endgerät des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten und um im Falle von Angriffen eine forensische Analyse zu ermöglichen.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden in der Regel nach 7 Tagen gelöscht, es sei denn, eine längere Aufbewahrung ist zur Beweissicherung bei Sicherheitsvorfällen erforderlich.


4. Cookies und Einwilligungsmanagement

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Sie dienen dazu, das Nutzungsangebot benutzerfreundlicher, effektiver und sicherer zu machen.

4.2 Arten von Cookies

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

  • Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website zwingend erforderlich (z. B. Session-Cookies für Buchungen oder Login-Funktionen). Für diese Cookies ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. b oder f DSGVO, § 25 Abs. 2 TDDDG).

  • Analytische Cookies: Diese Cookies ermöglichen uns, das Nutzungsverhalten auf unserer Website zu analysieren, um unser Angebot zu verbessern. Sie setzen eine Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

  • Marketing-Cookies: Diese Cookies werden verwendet, um Ihnen personalisierte Werbung anzuzeigen oder um Ihre Interessen über verschiedene Websites hinweg zu verfolgen. Sie setzen eine Einwilligung voraus.

Beim ersten Besuch unserer Website werden Sie über die Verwendung von Cookies informiert und können Ihre Einwilligung über unser Cookie-Banner erteilen oder ablehnen. Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen werden.

4.4 Eingesetzte Cookies

Wir verwenden auf unserer Website ausschließlich technisch notwendige Cookies, die für die Bereitstellung der Website und der Buchungsfunktion erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten über Ihren Besuch hinaus und werden automatisch nach Ende der Sitzung gelöscht.


5. Web-Analyse und Tracking

Wir verwenden auf unserer Website keine Tools zur Web-Analyse oder zum Tracking wie Google Analytics, Matomo oder ähnliche Dienste. Es werden keine personenbezogenen Daten zu Analysezwecken erhoben oder an Dritte weitergegeben.


6. Kontaktformular und E-Mail-Kontakt

6.1 Beschreibung der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular zur Verfügung gestellt, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

  • Name

  • E-Mail-Adresse

  • Telefonnummer (freiwillig)

  • Nachricht/Anfrage

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

  • IP-Adresse des aufrufenden Rechners

  • Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

6.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

6.3 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

6.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.


7. Newsletter

7.1 Beschreibung der Datenverarbeitung

Sie haben auf unserer Website die Möglichkeit, sich für einen kostenlosen Newsletter anzumelden, um über neue Seminare, Locken-Webinare und weitere Angebote informiert zu werden. Welche Daten im Rahmen der Anmeldung zum Newsletter erhoben werden, können Sie der Eingabemaske entnehmen. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Erhobene Daten sind:

  • E-Mail-Adresse

  • Name (freiwillig)

7.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

7.3 Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Der Newsletter informiert über:

  • Neue Seminar- und Workshop-Termine (z. B. „The Art of Curls Academy")

  • Locken-Webinare für Friseure und Lockenträger

  • Updates zu unserem Lockenkonzept „Back to Nature"

  • Besondere Angebote und Veranstaltungen

7.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Newsletter-Abonnement aktiv ist.

7.5 Widerspruchsmöglichkeit

Das Newsletter-Abonnement kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird zugleich die Einwilligung in die Speicherung der bei der Anmeldung zum Newsletter erhobenen personenbezogenen Daten widerrufen.


8. Online-Terminbuchung

8.1 Beschreibung der Datenverarbeitung

Auf unserer Website bieten wir die Möglichkeit, Termine für Salonbesuche, Lockencoaching oder Seminare online zu buchen. Im Rahmen der Buchung werden folgende Daten erhoben:

  • Name

  • E-Mail-Adresse

  • Telefonnummer (freiwillig)

  • Gewünschte Leistung (z. B. Lockenschnitt, Beratung, Coaching)

  • Gewünschter Termin

  • Anmerkungen zum Termin

8.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

8.3 Zweck der Datenverarbeitung

Die Verarbeitung der Daten dient der Terminvereinbarung, -bestätigung und -durchführung sowie der Kommunikation rund um den gebuchten Termin.

8.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Nach Abschluss des Termins und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, es sei denn, Sie haben in eine weitere Speicherung eingewilligt.


9. Eingebettete Inhalte und externe Dienste

9.1 Social Media Präsenzen

Wir unterhalten öffentliche Profile auf Social-Media-Plattformen, um über unsere Angebote zu informieren und mit Nutzern zu kommunizieren.

Instagram: @mona_haase_artofcurlsacademy
@curls_club_jointhemovement

Wenn Sie unsere Social-Media-Seiten besuchen, erhebt der jeweilige Anbieter (z. B. Meta Platforms Ireland Limited für Instagram und Facebook) personenbezogene Daten. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Plattformen.

  • Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (für Instagram und Facebook)

  • Zweck: Darstellung unserer Social-Media-Präsenz, Kommunikation mit Nutzern

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an öffentlicher Präsenz und Kommunikation)

  • Datenübermittlung in Drittländer: Ja, Daten können in die USA übermittelt werden. Weitere Informationen finden Sie in den Datenschutzrichtlinien der jeweiligen Plattform.

  • Widerspruchsmöglichkeit: Sie können der Datenverarbeitung durch die Plattformen widersprechen, indem Sie Ihre Cookie- und Werbeeinstellungen in den jeweiligen Plattformen anpassen.

Weitere Informationen finden Sie in den Datenschutzrichtlinien der Anbieter:

9.2 Weitere eingebettete Inhalte

Wir binden auf unserer Website keine weiteren externen Inhalte von Drittanbietern (z. B. YouTube-Videos, Google Maps, Social-Media-Plugins) ein.


10. Hosting

Wir setzen für die Bereitstellung unserer Website einen externen Hosting-Provider ein. Die von dieser Website erhobenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zur Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird nur dann Ihre Daten verarbeiten, wenn dies zur Erfüllung seiner Leistungspflichten erforderlich ist. Wir haben mit unserem Hoster einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

  • Name des Hosters: Strato AG

  • Anschrift: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland


11. Ihre Rechte als betroffene Person

Wenn personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

11.1 Recht auf Auskunft

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie folgende Informationen verlangen:

  • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

  • die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

  • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

  • die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

  • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

  • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden.

11.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

11.3 Recht auf Löschung

Unter bestimmten Voraussetzungen können Sie von dem Verantwortlichen verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.

11.4 Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie von dem Verantwortlichen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

11.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11.6 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

11.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27 (Schloss)
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de


12. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.


13. Kontakt zum Datenschutzbeauftragten

Da wir in unserem Unternehmen nicht regelmäßig einer systematischen, umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten unterliegen und auch keine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen durchführen, sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die unter Punkt 1 genannten Kontaktdaten.


Kontakt für datenschutzrechtliche Anfragen:
Mona Haase-Guglielmi
E-Mail: info@monahaase.de


Stand: September 2026