Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an unserem Salon. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, Telefonnummer, E-Mail-Adresse, IP-Adresse, Termindaten oder Kommunikationsinhalte.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Haarparadies – Inhaberin Lucia Legittimo in Dritsas
Pforzheimer Straße 351
70499 Stuttgart
Telefon: 0711 / 8893003
Fax: 0711 / 93365064
E-Mail: info@haarparadies-weilimdorf.de
Website: www.haarparadies-weilimdorf.de
Ein Datenschutzbeauftragter ist nicht benannt.
2. Allgemeine Nutzung unserer Website
Wenn Sie unsere Website besuchen, werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt werden kann und sicher betrieben wird. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Verbindungsdaten

Unsere Website wird über STRATO bereitgestellt. STRATO verarbeitet Server-Logfiles insbesondere zur technischen Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen. Nach Angaben von STRATO werden IP-Adressen in Server-Logfiles maximal sieben Tage gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.
Wir setzen auf unserer Website keine Analyse- oder Tracking-Tools wie Google Analytics, Meta Pixel, Matomo oder vergleichbare Trackingsoftware ein.
3. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Beim Kontaktformular werden insbesondere folgende Daten verarbeitet:

• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer/Mobilnummer, sofern angegeben
• Nachrichtentext
• Zeitpunkt der Anfrage

Bitte verwenden Sie das Kontaktformular nicht zur Vereinbarung, Änderung oder Absage von Terminen. Nutzen Sie hierfür bitte die Online-Terminbuchung, WhatsApp oder Telefon.
Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder die Durchführung eines Vertrags geht, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung allgemeiner Anfragen.
Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine feste Speicherdauer für Kontaktformular-Anfragen ist derzeit nicht festgelegt; Anfragen werden bei Wegfall des Zwecks bzw. im Rahmen regelmäßiger Pflege gelöscht.
4. Cookies und Drittanbieter-Inhalte
Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Darüber hinaus können bestimmte Inhalte von Drittanbietern eingebunden sein, zum Beispiel Google Maps oder das Online-Terminbuchungswidget von EasyWeek.
Drittanbieter-Inhalte werden nur geladen, wenn Sie im Cookie-Banner der Kategorie „Drittanbieter-Inhalte“ zustimmen. Wenn Sie nicht zustimmen, wird anstelle des Inhalts ein Platzhalter angezeigt.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für das Laden von Drittanbieter-Inhalten und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen ändern“ im Footer unserer Website anpassen oder eine erteilte Einwilligung widerrufen.
5. Online-Terminbuchung über EasyWeek / Awescode GmbH
Wir bieten auf unserer Website eine Online-Terminbuchung über EasyWeek / Awescode GmbH an. Das EasyWeek-Buchungswidget wird als Script direkt auf unserer Website eingebunden und erst geladen, wenn Sie der Kategorie „Drittanbieter-Inhalte“ im Cookie-Banner zugestimmt haben.
Anbieter ist nach den uns vorliegenden Vertragsunterlagen:
Awescode GmbH
Hördtweg 65
40470 Düsseldorf
Wenn Sie die Online-Terminbuchung nutzen, können insbesondere folgende Daten verarbeitet werden:
Vorname
Nachname

• Telefonnummer
• gewünschter Termin
• gewünschte Dienstleistung
• ausgewählte Mitarbeiterin / ausgewählter Mitarbeiter
• freiwillige Angaben im Freitextfeld
• E-Mail-Adresse, soweit diese angegeben oder bereits vorhanden ist
• technische Daten im Zusammenhang mit der Nutzung des Buchungswidgets

Das Freitextfeld ist freiwillig. Dort werden keine bestimmten zusätzlichen Angaben abgefragt. Bitte teilen Sie dort nur Informationen mit, die für die Terminbuchung erforderlich sind.
Die Verarbeitung erfolgt zur Online-Terminbuchung, Terminverwaltung, Terminänderung, Terminstornierung und zur Kommunikation im Zusammenhang mit Ihrem Termin. Terminbestätigungen und Terminerinnerungen können per E-Mail versendet werden, sofern eine E-Mail-Adresse vorhanden ist.
Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Einbindung des EasyWeek-Widgets als Drittanbieter-Inhalt ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Mit EasyWeek / Awescode GmbH wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen. Die Termindaten werden grundsätzlich für zwei Jahre gespeichert, soweit keine frühere Löschung erforderlich ist oder gesetzliche Pflichten eine längere Speicherung verlangen.
6. WhatsApp-Terminerinnerungen über EasyWeek
WhatsApp-Terminerinnerungen werden über EasyWeek versendet. Nach aktueller Information wird hierfür technisch Twilio als Dienstleister eingesetzt. Verarbeitet werden insbesondere:
Telefonnummer
Terminbezug
Inhalt der Terminerinnerung
technische Versand- und Zustelldaten
Die WhatsApp-Erinnerung wird ausschließlich für Terminerinnerungen verwendet. Wir verwenden WhatsApp nicht für Werbung, Newsletter, Bewertungsanfragen oder Geburtstagsaktionen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@haarparadies-weilimdorf.de oder vor Ort im Salon.
7. KI-Telefonassistent über ElevenLabs
Wir setzen einen KI-gestützten Telefonassistenten ein. Der KI-Telefonassistent unterstützt uns bei der Entgegennahme telefonischer Anfragen, insbesondere bei Terminfragen.
Der Telefonassistent meldet sich mit folgender Ansage:
„Hallo, hier ist Susi, der KI-Telefonassistent von Haarparadies.“
Der KI-Telefonassistent kann insbesondere:
allgemeine Fragen beantworten
Preise und Leistungen nennen
Termine buchen
Termine ändern
Termine löschen
auf Wunsch an einen Menschen weiterleiten
Wenn Sie mit einem Menschen sprechen möchten, können Sie dies im Gespräch mitteilen. Wenn kein Mitarbeiter verfügbar ist, wird das Gespräch beendet.
Beschwerden sollen an einen Menschen weitergeleitet werden. Gesundheitsdaten, Allergien, Kopfhautprobleme oder vergleichbare sensible Angaben werden durch den KI-Telefonassistenten nicht aktiv abgefragt und sollen nicht verarbeitet werden.
Für den KI-Telefonassistenten nutzen wir ElevenLabs Inc. als technischen Dienstleister. Mit ElevenLabs wurde ein Data Processing Addendum / Vertrag zur Auftragsverarbeitung abgeschlossen.
Im Zusammenhang mit dem KI-Telefonassistenten können insbesondere folgende Daten verarbeitet werden:
Telefonnummer
Datum und Uhrzeit des Anrufs
technische Anrufdaten
die von Ihnen im Gespräch freiwillig mitgeteilten Angaben zur Terminbearbeitung
ggf. Name, Terminwunsch, gewünschte Dienstleistung und Kontaktdaten
Audio Saving ist deaktiviert. Es werden keine Audioaufzeichnungen gespeichert. Nach aktueller Konfiguration entstehen keine gespeicherten Transkripte. Soweit systemseitig Gesprächsverläufe oder technische Verlaufsdaten entstehen, werden diese auf 30 Tage begrenzt. Die 30-Tage-Retention ist auch auf bestehende Daten angewendet.
Gesprächsdaten werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Terminbuchung, Terminänderung oder Terminlöschung erforderlich ist. Für die technische Anrufannahme, Weiterleitung und kurzfristige Verarbeitung technischer Anrufdaten ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der besseren telefonischen Erreichbarkeit und effizienten Bearbeitung von Kundenanfragen.
ElevenLabs hat seinen Sitz außerhalb der Europäischen Union. EU Data Residency und Zero Retention Mode sind derzeit nicht aktiv. Eine Verarbeitung außerhalb der EU/des EWR kann daher nicht ausgeschlossen werden. Die Drittlandübermittlung erfolgt auf Grundlage der mit ElevenLabs abgeschlossenen vertraglichen Regelungen, insbesondere des Data Processing Addendum, sowie nach den vom Anbieter bereitgestellten Transfermechanismen wie EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
8. Telefonie und Anrufumleitung über Twilio
Für Telefonie und Anrufumleitung im Zusammenhang mit dem KI-Telefonassistenten nutzen wir Twilio als technischen Dienstleister.
Twilio wird bei uns für Anrufumleitung und Telefonie eingesetzt. Twilio wird nicht für Call Recordings und nicht für Transkripte genutzt. Es finden keine Gesprächsaufzeichnungen über Twilio statt.
Im Rahmen der Telefonie können insbesondere folgende Daten verarbeitet werden:
Telefonnummer des Anrufers
angerufene Telefonnummer
Datum und Uhrzeit des Anrufs
Dauer und Status des Anrufs
technische Call-Logs
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung der Telefonie, Anrufweiterleitung, Fehleranalyse und Sicherstellung der Erreichbarkeit.
Mit Twilio wurde ein Data Processing Addendum / Vertrag zur Auftragsverarbeitung abgeschlossen. Für den Twilio-Account ist Multi-Faktor-Authentifizierung aktiviert.
9. Technischer Dienstleister / n8n-Automatisierung
Für technische Automatisierungen, insbesondere zwischen Telefonie, KI-Telefonassistent und Terminprozessen, setzen wir einen technischen Dienstleister ein.
Der technische Dienstleister betreibt für uns einen n8n-Server in Deutschland. Der Server wird bei Hetzner gehostet. Der technische Dienstleister hat Zugriff auf die für die technische Einrichtung und Wartung erforderlichen Systeme und Dienste. Der Zugriff erfolgt über eigene Benutzerkonten.
Verarbeitet werden können insbesondere:
Telefonnummer
Datum und Uhrzeit von Anrufen
Termindaten
Name
gewünschte Dienstleistung
technische Webhook- und API-Daten
technische Fehler- und Systemlogs
n8n-Logs werden 60 Tage gespeichert. Backups werden mit Passwortschutz gespeichert und ebenfalls 60 Tage aufbewahrt. HTTPS ist aktiviert. Der Zugriff auf n8n ist passwortgeschützt.
Mit dem technischen Dienstleister wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Terminbuchungen und Terminprozesse erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für technische Wartung, Fehleranalyse und Systemsicherheit.
10. Freiwilliges Kundenprofil
Sie können freiwillig ein Kundenprofil bei uns anlegen lassen. Die Einwilligung kann vor Ort auf Papier oder digital erteilt werden.
In einem Kundenprofil können insbesondere folgende Daten gespeichert werden:
Name

• Telefonnummer
• E-Mail-Adresse, sofern angegeben
• bisherige und zukünftige Termine
• gewünschte Dienstleistungen
• bevorzugte Mitarbeiterin / bevorzugter Mitarbeiter
• freiwillige Servicewünsche

Das Kundenprofil dient dazu, spätere Terminbuchungen, Rückfragen und telefonische Anfragen schneller und kundenfreundlicher bearbeiten zu können. Das Kundenprofil kann auch bei telefonischen Anfragen durch den KI-Telefonassistenten anhand der Telefonnummer zur Wiedererkennung genutzt werden, wenn Sie hierin eingewilligt haben.
Gesundheitsdaten, Allergien, Kopfhautprobleme, Schwangerschaft oder vergleichbare sensible Angaben sollen nicht im normalen Kundenprofil gespeichert werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei Widerruf wird das Kundenprofil gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kundenprofile werden für zwei Jahre ab dem letzten Kundenkontakt gespeichert und danach gelöscht, sofern keine neue Einwilligung oder ein weiterer Kundenkontakt erfolgt.
11. Minderjährige
Auch Minderjährige können Termine buchen. Wir verarbeiten dabei grundsätzlich dieselben Daten wie bei erwachsenen Kunden, soweit dies für die Terminbuchung erforderlich ist. Besondere Kategorien personenbezogener Daten werden nicht aktiv abgefragt.
12. Google Maps
Auf unserer Website ist Google Maps eingebunden. Google Maps wird erst geladen, wenn Sie der Kategorie „Drittanbieter-Inhalte“ im Cookie-Banner zugestimmt haben.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Nutzungsdaten, an Google übermittelt werden. Dabei kann auch eine Übermittlung an Google LLC in den USA stattfinden.
Rechtsgrundlage für das Laden von Google Maps ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
13. Social-Media-Links
Unsere Website enthält Links zu unseren Profilen bei Facebook und Instagram. Es handelt sich um einfache Links. Beim bloßen Besuch unserer Website werden dadurch keine Daten an Facebook oder Instagram übertragen.
Erst wenn Sie auf einen Social-Media-Link klicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich.
Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
14. Empfänger und Dienstleister
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse besteht.
Eingesetzte Dienstleister können insbesondere sein:

• STRATO für Website-Hosting
• EasyWeek / Awescode GmbH für Online-Terminbuchung
• ElevenLabs Inc. für den KI-Telefonassistenten
• Twilio für Telefonie, Anrufumleitung und technische Kommunikationsdienste
• technischer Dienstleister für n8n-Automatisierung
• Google für Google Maps
• Meta / WhatsApp im Zusammenhang mit WhatsApp-Terminerinnerungen, soweit technisch beteiligt

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ab.
15. Drittlandübermittlungen
Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Dies kann insbesondere bei ElevenLabs, Twilio, Google und Meta/WhatsApp relevant sein.
Eine solche Übermittlung erfolgt nur, wenn hierfür eine geeignete Grundlage besteht, zum Beispiel ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Fristen:

• Server-Logfiles bei STRATO: maximal sieben Tage
• EasyWeek-Termine: zwei Jahre
• n8n-Logs: 60 Tage
• n8n-Backups: 60 Tage
• ElevenLabs-Gesprächsverläufe bzw. technische Verlaufsdaten: 30 Tage, soweit solche Daten systemseitig entstehen
• Twilio-Call-Logs: nach Anbieterstandard und nur soweit technisch erforderlich
• Kundenprofile: zwei Jahre ab letztem Kundenkontakt
• Kontaktformular-Anfragen: bis zur Löschung bzw. solange die Bearbeitung erforderlich ist

Gesetzliche Aufbewahrungspflichten bleiben unberührt.
17. Ihre Rechte
Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
• Recht, nicht ausschließlich einer automatisierten Entscheidung einschließlich Profiling nach Art. 22 DSGVO unterworfen zu werden

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
info@haarparadies-weilimdorf.de
18. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf unserer Website oder in unseren Abläufen ändert oder wenn rechtliche Anforderungen dies erforderlich machen.
Stand: 08.05.2026