1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website, bei der Online-Terminbuchung unter termine.stylefactory-shs.de und in der Terminverwaltung unserer Salons ist:

Style Factory by Jacqueline Nolte
Jacqueline Nolte
Holter Kirchplatz 13 + 15
33758 Schloß Holte-Stukenbrock

Telefon: 05207 / 9298050
E-Mail: stylefactory@web.de

Diese Datenschutzerklärung gilt für beide Salons – Holter Kirchplatz und Holter Straße.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen oder einen Termin bei uns buchen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen, wie lange wir sie speichern und welche Dienstleister daran beteiligt sind.

3. Erhebung von Daten beim Besuch der Website (Server-Log-Dateien)

Beim Aufruf unserer Website und unserer Buchungsseite werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser übermittelt. Dies sind:

  • IP-Adresse des aufrufenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website und der Gewährleistung der Systemsicherheit). Die Daten werden nach kurzer Zeit automatisch gelöscht.

4. Hosting durch Netlify

Diese Website und unsere Buchungsseite werden gehostet durch den Anbieter Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Beim Besuch werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse) an Netlify übermittelt und dort kurzzeitig verarbeitet. Netlify nutzt diese Daten zur Bereitstellung und Sicherheit der Seiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend sind die Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/

Wir haben mit Netlify einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.

5. Kontaktformular und Kontaktaufnahme

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Das Kontaktformular wird über den Dienst Netlify Forms (Netlify, Inc., siehe Ziffer 4) abgewickelt. Die übermittelten Daten werden auf den Servern von Netlify gespeichert und zusätzlich per E-Mail an unsere Kontaktadresse weitergeleitet.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Ihr Anliegen abschließend geklärt ist oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

6. Online-Terminbuchung

Unter termine.stylefactory-shs.de können Sie online einen Termin buchen oder für bestimmte Leistungen eine Terminanfrage stellen. Die Buchungsseite lädt keine Inhalte von Dritten nach, setzt keine Cookies und speichert nichts in Ihrem Browser.

6.1 Verbindliche Buchung

Für eine Buchung verarbeiten wir Vor- und Nachname, Telefonnummer und E-Mail-Adresse sowie die gewählte Leistung, den Salon, die gewünschte Mitarbeiterin oder den gewünschten Mitarbeiter und den Termin. Der Termin wird in unsere Terminverwaltung eingetragen. Sind Sie uns unter dieser Telefonnummer und diesem Nachnamen bereits bekannt, ordnen wir den Termin Ihrer bestehenden Kundenkartei zu; andernfalls legen wir eine neue Kartei an (Ziffer 7).

An die angegebene E-Mail-Adresse senden wir Ihnen eine Bestätigung mit den Termindaten, einer Kalenderdatei und einem Link zum Absagen. Für diesen Link erzeugen wir einen zufälligen Schlüssel, der nur in Ihrer Bestätigung steht. Sagen Sie über den Link ab, erhalten Sie eine Absagebestätigung.

  • Zweck: Vereinbarung, Bestätigung, Durchführung und Absage Ihres Termins
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags)
  • Pflichtangaben: Ohne Name, Telefonnummer und E-Mail-Adresse können wir online keinen Termin vergeben. Sie können uns stattdessen jederzeit anrufen.
  • Speicherdauer: siehe Ziffer 9

6.2 Terminanfrage

Leistungen, die wir persönlich mit Ihnen planen (etwa Farbe, Strähnen, Brautstyling, Hochsteckfrisuren und Haarverlängerung), fragen Sie online an. Dabei verarbeiten wir Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Ihre Wunschtage und Tageszeit, auf Wunsch eine Wunsch-Mitarbeiterin oder einen Wunsch-Mitarbeiter und Ihre Nachricht. Sie erhalten eine Eingangsbestätigung per E-Mail; wir melden uns telefonisch mit einem Terminvorschlag. Auch eine Anfrage ordnen wir einer bestehenden Kundenkartei zu, wenn Telefonnummer und Nachname übereinstimmen, sonst legen wir eine Kartei an.

  • Zweck: Beantwortung Ihrer Anfrage und Vereinbarung eines Termins
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Speicherdauer: siehe Ziffer 9

6.3 E-Mails zu Ihrem Termin

Bestätigungs-, Eingangs- und Absagemails versenden wir über den Dienstleister Lettermint (Ziffer 8). Dafür erhält Lettermint Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Mail. Unsere E-Mails enthalten keine Zählpixel, keine nachgeladenen Bilder und keine Link-Umleitung; eine Öffnungs- oder Klickverfolgung findet nicht statt. Diese E-Mails gehören zur Durchführung Ihres Termins und sind keine Werbung. Erinnerungs- oder Werbe-E-Mails versenden wir nicht.

6.4 Schutz vor Missbrauch

Um automatisierte Falschbuchungen zu verhindern, begrenzen wir die Zahl der Buchungen und Anfragen je Internetanschluss und Stunde sowie die Zahl der Abfragen freier Zeiten je Minute und werten ein unsichtbares Prüffeld im Formular aus. Dafür bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen Prüfwert und speichern nur diesen Prüfwert mit Zeitpunkt – nicht die IP-Adresse selbst. Aus dem Prüfwert lässt sich die Adresse ohne den Schlüssel nicht zurückrechnen. Die Prüfwerte werden nach 24 Stunden automatisch gelöscht. Dienste Dritter wie Captcha-Anbieter setzen wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, vor Missbrauch geschützten Buchungssystem).

7. Terminverwaltung und Kundenkartei im Salon

Termine – ob online, telefonisch oder im Salon vereinbart – führen wir in einer digitalen Terminverwaltung. Zu Kundinnen und Kunden führen wir eine Kartei mit Name, Telefonnummer, E-Mail-Adresse, bevorzugtem Salon, bevorzugter Mitarbeiterin oder bevorzugtem Mitarbeiter, Anrede, Ihren Terminen sowie Notizen zu Ihren Behandlungen (etwa verwendete Farben). Geburtsdatum und Anschrift speichern wir nur, wenn Sie sie uns freiwillig nennen.

  • Zweck: Planung und Durchführung Ihrer Termine, Wiedererkennung beim nächsten Besuch, ein gleichbleibendes Ergebnis
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Zugriff: nur unser Team in beiden Salons, passwortgeschützt

Über Online-Buchungen, Anfragen und Absagen wird unser Team in der Terminverwaltung benachrichtigt. Diese Hinweise enthalten keine Namen oder Kontaktdaten, sondern verweisen nur auf den Termin. Damit nachvollziehbar bleibt, wer wann einen Termin angelegt, geändert oder gelöscht hat, protokolliert die Terminverwaltung diese Änderungen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem nachvollziehbaren Terminbuch). Werden Ihre Daten gelöscht, wird der Inhalt dieser Protokolleinträge unkenntlich gemacht.

Wir erheben bewusst keine Gesundheitsdaten. Bitte geben Sie auch in Nachrichten keine Angaben zu Gesundheit oder Allergien an. Ist eine Unverträglichkeit für Ihre Behandlung wichtig, sprechen Sie uns bitte persönlich an.

8. Empfänger und Auftragsverarbeiter

Für den Betrieb setzen wir folgende Dienstleister ein, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO:

DienstleisterWofürWo die Daten liegen
Netlify, Inc., USAAuslieferung dieser Website und der Buchungsseite, Kontaktformularweltweites Auslieferungsnetz; EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln
Supabase Pte. Ltd., SingapurDatenbank der Terminverwaltung: Termine, Kundenkartei, AnfragenRechenzentrum in Frankfurt am Main; Standardvertragsklauseln der EU-Kommission
Lettermint B.V., NiederlandeVersand der E-Mails zu Ihrem TerminEU
Hetzner Online GmbH, DeutschlandAufbewahrung der verschlüsselten SicherungskopienDeutschland
GitHub, Inc., USAAusführung der nächtlichen Sicherung; die Daten werden dabei nur kurz verarbeitet und verschlüsselt, bevor sie gespeichert werdenEU-US Data Privacy Framework, ergänzend Standardvertragsklauseln

Übermittlung in Drittländer: Die Daten der Terminverwaltung werden in Frankfurt gespeichert. Ein Zugriff aus einem Land außerhalb der EU lässt sich bei den genannten Anbietern nicht vollständig ausschließen. Dafür gelten der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Sicherungskopien: Die nächtlichen Sicherungen werden verschlüsselt, bevor sie gespeichert werden. Der Schlüssel liegt ausschließlich bei uns; der Speicheranbieter kann den Inhalt nicht lesen. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

9. Wie lange wir Ihre Daten speichern

  • Kundenkartei und Termine: drei Jahre nach Ihrem letzten Termin; danach werden sie automatisch und vollständig gelöscht. Für Kundendaten aus unserem bisherigen Kassensystem ohne Termin in der neuen Terminverwaltung beginnt die Frist mit dem Tag der Übernahme. Ein abgesagter Termin bleibt als abgesagt in der Kartei und wird mit ihr gelöscht.
  • Terminanfragen: 90 Tage nach der Erledigung, unbeantwortete Anfragen 180 Tage nach Eingang – automatisch. Führt eine Anfrage zu einem Termin, gilt die Frist der Kundenkartei.
  • Benachrichtigungen an unser Team: werden gemeinsam mit der zugehörigen Anfrage bzw. dem Termin gelöscht.
  • Prüfwerte des Missbrauchsschutzes: 24 Stunden.
  • Versandprotokoll der E-Mails: Unsere Terminverwaltung merkt sich zu jeder E-Mail nur, dass und wann sie verschickt wurde – ohne Adresse, Name oder Inhalt – 30 Tage lang. Beim Versanddienstleister gelten dessen Fristen.
  • Server-Log-Dateien: kurzfristig beim Hosting-Anbieter.
  • Sicherungskopien: 30 tägliche, 12 wöchentliche und 12 monatliche Stände. Eine Löschung wirkt in der Terminverwaltung sofort; aus den Sicherungen verschwinden die Daten, sobald der jeweilige Stand ausläuft – spätestens nach zwölf Monaten.
  • Gesetzliche Aufbewahrungspflichten bleiben unberührt, soweit sie im Einzelfall greifen.

10. Cookies und lokale Speicherung

Unsere Website und unsere Buchungsseite verwenden keine Tracking-Cookies, keine Analyse-Cookies und keine Cookies zu Marketingzwecken. Es findet keine Reichweitenmessung statt, und es werden keine personenbezogenen Daten an Dritte zu Werbezwecken weitergegeben.

Zur Speicherung Ihrer Auswahl im Cookie-Hinweis dieser Website verwenden wir einen Eintrag im sogenannten localStorage Ihres Browsers (Schlüssel: sf_cookie_consent). Dieser Eintrag bleibt lokal auf Ihrem Gerät, wird nicht an unseren Server übermittelt und dient ausschließlich dazu, den Hinweis bei erneutem Besuch nicht wieder anzuzeigen. Sie können diesen Eintrag jederzeit selbst über die Browser-Einstellungen löschen. Die Buchungsseite speichert nichts in Ihrem Browser.

Rechtsgrundlage für diese rein technische Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung zur Bereitstellung des von Ihnen gewünschten Dienstes) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

11. Schriftarten (lokal gehostet)

Diese Website und unsere Buchungsseite verwenden die Schriftarten „Cormorant Garamond" und „Inter". Beide Schriftarten werden ausschließlich von unseren eigenen Servern ausgeliefert. Es findet keine Verbindung zu Google-Servern (Google Fonts) oder anderen externen Schrift-Diensten statt. Beim Aufruf der Seiten werden somit keine Schriftdaten von Dritten geladen und Ihre IP-Adresse wird nicht an externe Anbieter übermittelt.

Die Schriftarten stehen unter der SIL Open Font License zur freien Nutzung zur Verfügung.

12. Verlinkungen zu Google Maps

Auf unseren Seiten finden Sie Links zu Google Maps zur Anzeige unserer Salon-Standorte. Erst durch das Anklicken dieser Links wird die Verbindung zu Google hergestellt, wobei personenbezogene Daten (z. B. IP-Adresse) an Google übertragen werden können. Auf unserer Website selbst sind keine Google-Maps-Karten eingebunden, sodass beim bloßen Besuch unserer Seiten keine Daten an Google übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: https://policies.google.com/privacy

13. Social-Media-Verlinkungen

In unserem Footer und in der Navigation sind Verlinkungen zu unseren Profilen auf Instagram (Meta Platforms Ireland Ltd.) und Facebook (Meta Platforms Ireland Ltd.) enthalten. Es handelt sich um einfache Verlinkungen — es werden keine Inhalte oder Plugins der jeweiligen Plattformen direkt auf unserer Website eingebunden. Beim bloßen Besuch unserer Website findet daher keine Datenübertragung an Meta statt. Erst beim Anklicken eines der Symbole werden Sie auf die jeweilige Plattform weitergeleitet, dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. SSL- bzw. TLS-Verschlüsselung

Diese Website und unsere Buchungsseite nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungen und Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

15. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden — die Kontaktdaten finden Sie unter Ziffer 1. Eine formlose Nachricht genügt.

16. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für unser Unternehmen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 / 38424-0
Web: https://www.ldi.nrw.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden — beispielsweise bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die aktualisierte Datenschutzerklärung.

Stand: Oktober 2026

Termin online buchen