Verantwortlicher
HAARE:mittmann GmbH, Neckarstraße 12, 64283 Darmstadt, Telefon 06151 10 1000 1, kontakt@haare-mittmann.de. Geschäftsführer: Swen Mittmann.
Welche Daten wir verarbeiten
Bestands-, Kontakt-, Inhalts-, Nutzungs- und Metadaten (z. B. IP-Adresse, Geräteinformationen), soweit sie für den Betrieb der Website, die Beantwortung deiner Anfragen, Terminbuchungen, Bestellungen und unsere Buchhaltung nötig sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
Hosting und Server-Logfiles
Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite speichert der Server automatisch technische Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Server-Logfiles. Das ist für einen sicheren und stabilen Betrieb nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden höchstens 7 Tage gespeichert.
Reichweitenmessung mit Koko Analytics
Um zu verstehen, welche Seiten gelesen werden und woher unsere Besucher kommen, nutzen wir das WordPress-Plugin Koko Analytics. Die Auswertung läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt. Koko Analytics setzt keine Cookies und speichert keine IP-Adressen oder andere Daten, mit denen du persönlich identifiziert werden könntest. Erfasst werden nur zusammengefasste Zahlen wie Seitenaufrufe, Anzahl der Besucher und die verweisende Website (z. B. eine Suchmaschine oder ein soziales Netzwerk). Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Schriftarten
Die verwendeten Schriften sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
Terminbuchung und Newsletter
Online-Termine und unser Newsletter laufen über Treatwell (Treatwell DACH GmbH, Berlin). Der Newsletter wird nur nach Bestätigung per Double-Opt-In versendet; du kannst ihn jederzeit abbestellen.
Online-Shop und Zahlung
Wenn du im Shop bestellst, verarbeiten wir die Daten, die für Vertragsabschluss, Lieferung und Abrechnung nötig sind: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Legst du ein Kundenkonto an, speichern wir diese Angaben dort, bis du das Konto löschst; Daten mit gesetzlicher Aufbewahrungspflicht bleiben gesperrt bis zum Fristablauf.
Technisch notwendige Cookies. Der Shop setzt Cookies, damit Warenkorb, Bestellung und Kundenkonto funktionieren (z. B. Warenkorb- und Sitzungs-Cookies von WooCommerce). Sie sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) und werden spätestens nach 48 Stunden bzw. beim Abmelden gelöscht.
PayPal. Für die Zahlung binden wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ein. Auf Warenkorb- und Kassenseiten werden dazu Skripte von PayPal geladen; dabei erhält PayPal deine IP-Adresse und technische Gerätedaten. Wählst du eine Zahlart, übermitteln wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail, Bestellbetrag) an PayPal. PayPal kann bei Kauf auf Rechnung, Lastschrift oder Ratenzahlung eine Bonitätsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: Datenschutzerklärung von PayPal.
Versand. Für den Paketversand geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess ausdrücklich zustimmst, damit der Dienstleister die Zustellung mit dir abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit widerrufen.
Online-Widerruf. Nutzt du unsere Funktion „Vertrag widerrufen“, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail, Bestellnummer, Inhalt der Erklärung, Datum und Uhrzeit), um den Widerruf abzuwickeln und dir eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO).
Partnerlinks
In unseren Empfehlungen setzen wir als Werbung gekennzeichnete Partnerlinks (Affiliate-Links, markiert mit * oder einem entsprechenden Hinweis) ein, unter anderem zu NEWSHA (Partnerprogramm von NEWSHA) sowie zu Douglas und ghd über das Partnernetzwerk Awin (AWIN AG, Eichhornstraße 3, 10785 Berlin). Kaufst du über einen solchen Link ein, erhalten wir eine Provision; für dich ändert sich der Preis nicht.
Auf unserer Website selbst werden dafür keine Tracking-Cookies gesetzt und keine Skripte der Partner geladen. Erst wenn du einen Partnerlink anklickst, wirst du auf die Website des Partners bzw. des Netzwerks weitergeleitet. Dort kann gespeichert werden, dass du über unseren Link gekommen bist, damit der Kauf uns zugeordnet werden kann. Ob und wie das geschieht, regeln der jeweilige Partner und Awin in ihrer eigenen Datenschutzerklärung und Cookie-Abfrage. Informationen von Awin: awin.com/de/datenschutzerklarung.
Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.). Es handelt sich um einfache Links; beim Besuch unserer Website werden keine Daten an Meta übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen von Meta.
Bewerbungen über unsere Website
Wenn du dich über das Formular auf unserer Karriereseite bewirbst, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail, Telefon, Qualifikation, Berufserfahrung, Wunschmodell, Starttermin, deine Nachricht) und gegebenenfalls hochgeladene Dateien, um deine Bewerbung zu prüfen und mit dir Kontakt aufzunehmen. Die Angaben werden per E-Mail an uns übermittelt; hochgeladene Dateien werden auf dem Webserver nur kurzzeitig zwischengespeichert und nach dem Versand gelöscht. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Anstellung zustande, löschen wir deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast. Das Formular setzt keine Cookies.
Bewerbungen über Facebook und Instagram (Meta-Formulare)
In unseren Stellenanzeigen auf Facebook und Instagram kannst du dich über ein Formular von Meta bei uns melden. Dabei erfasst Meta die von dir eingegebenen bzw. aus deinem Profil vorausgefüllten Angaben (z. B. Vorname, Telefonnummer, optional E-Mail sowie deine Antworten zu Berufserfahrung, Schwerpunkt und gewünschtem Arbeitsmodell) und stellt sie uns zur Verfügung. Wir nutzen diese Angaben ausschließlich, um mit dir Kontakt aufzunehmen und deine Bewerbung zu prüfen. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Für die Erhebung und Übermittlung der Daten im Formular sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung bei Meta gilt die Datenschutzrichtlinie von Meta: facebook.com/privacy/policy. Meta kann Daten auch in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Kommt keine Anstellung zustande, löschen wir deine Angaben spätestens sechs Monate nach Abschluss des Verfahrens.
Speicherdauer
- Steuerlich relevante Unterlagen: 10 Jahre (§ 147 AO, § 257 HGB)
- Handelsbriefe: 6 Jahre
- Bewerbungsunterlagen: 6 Monate nach Abschluss des Verfahrens
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Hessen beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.