Datenschutz­erklärung

Diese Erklärung beschreibt, was mit Ihren Daten passiert, wenn Sie diese Website besuchen, eine Bewerbung oder Kooperationsanfrage senden oder online buchen.

Verantwortlicher

Boki Salon GmbH
Große Seestraße 36, 60486 Frankfurt am Main
Geschäftsführung: Boris Lipovac und Sina Ute Suffel
Telefon: 069 95643956
E-Mail: Bokisalon2.0@gmail.com

Bewerbung und Zusammenarbeit über das Formular

Wenn Sie das Formular auf dieser Seite abschicken, übermitteln wir die von Ihnen eingegebenen Angaben per E-Mail an unser Salonpostfach. Verarbeitet werden:

• Name
• Telefonnummer und/oder E-Mail-Adresse
• Art Ihres Anliegens und Position beziehungsweise Projekt
• Ihre Nachricht und gegebenenfalls ein von Ihnen eingetragener Portfolio-Link

Versand über Formspree: Für die Zustellung an unser Postfach nutzen wir Formspree, einen Dienst der Formspree, Inc., Vereinigte Staaten. Ihre Angaben werden nach dem Absenden von unserem Server an Formspree übergeben; Formspree erstellt daraus die E-Mail an den Salon. Ihr Browser baut dabei keine Verbindung zu Formspree auf — es werden keine Inhalte von dort geladen und keine Cookies gesetzt.

Formspree verarbeitet die Angaben als Auftragsverarbeiter nach Art. 28 DSGVO auf Servern in den Vereinigten Staaten. Die Übermittlung in ein Drittland stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Näheres in der Datenschutzerklärung von Formspree.

Zweck ist ausschließlich die Bearbeitung Ihrer Bewerbung oder Anfrage zur Zusammenarbeit. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox im Formular erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Die Einwilligung können Sie jederzeit widerrufen — eine Nachricht an die oben genannten Kontaktdaten genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherung: Die Anfrage wird auf unserem Server abgelegt und zusätzlich über Formspree per E-Mail an unser Salonpostfach geschickt. Die Ablage ist die Sicherung für den Fall, dass die Zustellung ausfällt — ohne sie könnte Ihre Anfrage verloren gehen, ohne dass es jemandem auffällt. Die Datei ist nicht über das Internet abrufbar.

Speicherdauer: Wir löschen die Anfrage, sobald sie erledigt ist, spätestens nach 180 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Ablage auf dem Server wird dazu täglich automatisch bereinigt.

Spam-Schutz: Das Formular prüft ein für Sie unsichtbares Feld sowie die Zeit zwischen Aufruf und Absenden und begrenzt die Zahl der Anfragen pro IP-Adresse. Dieser Schutz läuft vollständig auf unserem Server: Es kommt kein reCAPTCHA zum Einsatz, es werden dafür keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Server-Logfiles

Diese Website führt kein Zugriffsprotokoll im üblichen Sinn — es wird also nicht für jeden Seitenaufruf eine Zeile mit Ihrer IP-Adresse geschrieben. In den Betriebsprotokollen des Servers können IP-Adressen dennoch auftauchen, etwa bei abgebrochenen Verbindungen oder Fehlern beim Verschlüsselungsaufbau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.

Diese Protokolle werden täglich rotiert und nach 7 Tagen automatisch gelöscht. Es findet keine Auswertung des Nutzungsverhaltens statt und die Daten werden nicht mit anderen Quellen zusammengeführt.

Hoster: Die Website läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Serverstandort ist Deutschland.

Onlinebuchung über Planity

Termine lassen sich über Planity buchen. Planity ist ein eigenständiges Angebot der Planity SAS, 9 rue des Colonnes, 75002 Paris, Frankreich. Auf dieser Website ist Planity ausschließlich als Link eingebunden — es werden keine Inhalte von Planity nachgeladen und keine Cookies von Planity gesetzt, solange Sie den Link nicht anklicken.

Erst wenn Sie ihn anklicken, verlassen Sie diese Website. Ab dann verarbeitet Planity Ihre Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von Planity. Für die dort angelegten Buchungsdaten sind wir gemeinsam mit Planity Ansprechpartner, soweit sie unseren Salon betreffen — Auskunft und Löschung können Sie auch bei uns anfragen.

Einwilligung und Cookie-Banner

Beim ersten Aufruf fragt ein Banner, ob wir die Nutzung dieser Website statistisch auswerten dürfen. Bis Sie dort entschieden haben, wird nichts geladen, was für die Anzeige der Seite nicht nötig ist — insbesondere kein Skript von Google.

Ihre Entscheidung liegt im lokalen Speicher Ihres Browsers, nicht in einem Cookie. Sie verlässt Ihr Gerät nicht: Wir erfahren nicht, wie Sie entschieden haben, und können es auch nicht auslesen. Löschen Sie die Websitedaten in Ihrem Browser, fragt das Banner erneut.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TTDSG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Speichern Ihrer Entscheidung selbst ist nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei — ohne sie müssten wir bei jedem Seitenaufruf erneut fragen.

Widerruf: Über „Cookie-Einstellungen“ im Fußbereich jeder Seite kommen Sie zurück zum Banner. Ein Klick auf „Ablehnen“ beendet die Messung und löscht die von Google gesetzten Cookies. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Cookie-Einstellungen jetzt öffnen

Google Analytics 4

Stimmen Sie zu, laden wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland verantwortlich; technisch beteiligt ist die Muttergesellschaft Google LLC, Vereinigte Staaten. Erst mit Ihrer Zustimmung baut Ihr Browser überhaupt eine Verbindung zu Google auf.

Zweck ist die statistische Auswertung der Nutzung: Wir wollen wissen, welche Seiten gelesen werden und worüber Gäste zu uns finden, um die Website zu verbessern. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Cookies: Google Analytics setzt die Cookies _ga und_ga_N5CPNDBH9X mit einer Laufzeit von bis zu zwei Jahren. Sie enthalten eine zufällig erzeugte Kennung, die Ihren Browser bei einem weiteren Besuch wiedererkennt — keinen Namen, keine Anschrift, keine E-Mail-Adresse.

Verarbeitet werden dabei:

• die aufgerufenen Seiten, die Reihenfolge und die Verweildauer
• die Seite oder Suchmaschine, über die Sie gekommen sind
• ungefährer Standort auf Ebene der Stadt
• Gerätetyp, Browser, Betriebssystem und Bildschirmgröße
• Klicks auf „Termin buchen“, auf unsere Telefonnummer, unsere E-Mail-Adresse und den Instagram-Link — jeweils mit der Angabe, an welcher Stelle der Seite geklickt wurde

Die zuletzt genannten Klicks zählen wir, weil die reine Zahl der Seitenaufrufe nichts darüber sagt, ob die Website ihren Zweck erfüllt. Erfasst wird nur, dass geklickt wurde — nicht, wer geklickt hat, und der Klick wird nicht mit Ihrer Buchung bei Planity zusammengeführt.

IP-Adresse: Google Analytics 4 protokolliert und speichert keine IP-Adressen. Ihre IP-Adresse wird beim Empfang für die grobe Ortsbestimmung genutzt und dabei gekürzt; bei Aufrufen aus dem Europäischen Wirtschaftsraum geschieht das auf Servern innerhalb der EU.

Speicherdauer: Die Nutzungsdaten werden bei Google nach 14 Monaten automatisch gelöscht. Die aggregierten Auswertungen (etwa „wie viele Aufrufe hatte diese Seite im Mai“) bleiben davon unberührt — ein Personenbezug besteht dort nicht mehr.

Übermittlung in die USA: Eine Verarbeitung durch Google LLC in den Vereinigten Staaten lässt sich nicht ausschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für dieses hat die EU-Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Grundlagen lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen — das ist der Grund, warum wir Sie vorher fragen.

Auftragsverarbeitung: Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms).

Neben dem Widerruf über das Banner können Sie die Erfassung durch Google Analytics generell unterbinden — mit dem Browser-Add-on von Google. Näheres zur Verarbeitung durch Google steht in der Datenschutzerklärung von Google.

Was sonst geladen wird

Außer Google Analytics lädt diese Website nichts von fremden Servern. Schriften, Bilder und Videos liegen auf demselben Server wie die Seite — es entsteht also keine Verbindung zu Google Fonts oder einem Content-Delivery-Netzwerk. Andere Analyse- oder Werbewerkzeuge setzen wir nicht ein, es gibt keine Profilbildung und keine automatisierte Entscheidungsfindung. Lehnen Sie im Banner ab, verlassen Daten unseren Server erst, wenn Sie das Formular absenden (siehe oben) oder einen Link zu Planity oder Instagram anklicken.

Externe Links

Der Link zu unserem Instagram-Profil führt zu Meta Platforms Ireland Ltd. Erst wenn Sie ihn anklicken, werden Daten an Meta übertragen. Für die dortige Verarbeitung gilt die Datenschutzerklärung von Instagram.

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Stand

9. September 2026