Datenschutzhinweise
Stand: 25. Oktober 2026 · enzobarber.de
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Enzo Barber, Inhaber Laurence Richard Paling, Einzelunternehmen, Hollmuthstraße 28, 69151 Neckargemünd. Für Datenschutzanfragen: Enzobarber@gmx.de. Über WhatsApp erreichbar unter 0178 297 5510.
2. Bereitstellung und Sicherheit der Website
Die Website wird mit Cloudflare Workers bereitgestellt. Buchungen und Einstellungen werden in Cloudflare D1 gespeichert. Eingesetzt wird Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei einem Aufruf werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet, insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt, Browserinformationen und technische Statusdaten. Dies dient der Auslieferung der Website, der Fehlerbehandlung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlicher Betrieb.
Cloudflare verarbeitet Daten über ein weltweites Netzwerk. Die für die Buchungsdatenbank gewählte Standortpräferenz Westeuropa ist keine Zusicherung einer ausschließlich europäischen Verarbeitung. Verarbeitungen in den USA und weiteren Drittländern sind möglich. Cloudflare beschreibt als Übermittlungsgrundlagen seine Zertifizierung unter dem EU-US Data Privacy Framework sowie Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
Weitere Informationen: Cloudflare-Datenschutz, Auftragsverarbeitungsbedingungen und Informationen zu internationalen Datenübermittlungen. Die Anwendung legt keine eigene dauerhafte Liste von Website-Besuchern an. Davon zu unterscheiden sind technische Fehler-, Sicherheits- und Verbindungsdaten des Infrastruktur-Anbieters. Deren Aufbewahrung richtet sich nach dem Sicherheits- oder Betriebszweck und den Vereinbarungen mit dem Anbieter; die 30-tägige Löschfrist für Terminbuchungen gilt dafür nicht. Informationen zu den verwendeten Übermittlungsgarantien können über den Datenschutzkontakt angefordert werden.
3. Online-Terminbuchung
Bei einer Buchung erfassen wir vollständigen Namen, Telefonnummer, E-Mail-Adresse, gewählte Leistung, Datum, Uhrzeit, Termindauer und Erstellungszeitpunkt sowie freiwillig eingetragene Infos und Wünsche zum Termin. Hinzu kommen eine Buchungskennung, ein zufälliger Stornierungsschlüssel, der Status des Bestätigungs- und gegebenenfalls Absageversands und gegebenenfalls die Bestätigung einer vorherigen persönlichen Absprache. Die Daten dienen der Reservierung, Durchführung und Verwaltung des Termins, der Bearbeitung von Stornierungen und Rückfragen sowie der Begrenzung mehrfacher Vorausbuchungen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Buchung und die damit verbundenen vorvertraglichen beziehungsweise vertraglichen Maßnahmen. Maßnahmen zur Missbrauchsvermeidung beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Das freiwillige Notizfeld dient ausschließlich der Vorbereitung und Organisation deines Termins. Es wird im geschützten Studio-Kalender beim jeweiligen Termin angezeigt. Die im Formular markierten Angaben sind für die derzeitige Online-Buchung erforderlich. Ohne sie kann die Buchung nicht abgesendet werden; alternativ kannst du den Salon direkt kontaktieren. Die Kenntnisnahme der Datenschutzhinweise ist weder eine Einwilligung in die für die Buchung erforderliche Datenverarbeitung noch eine Werbeeinwilligung. Zur Begrenzung von Mehrfachreservierungen sind je E-Mail-Adresse höchstens drei aktive zukünftige Termine vorgesehen. Stornierte Termine zählen dabei nicht mit.
Die öffentliche Kalenderabfrage zeigt nur freie und belegte Zeiten. Namen und Kontaktdaten sind dort nicht sichtbar. Zugriff auf Buchungsdaten haben der Saloninhaber und ausdrücklich zur Verwaltung oder technischen Betreuung berechtigte Personen sowie die für ihren jeweiligen Zweck eingesetzten Dienstleister. Der Saloninhaber bleibt für die Terminverwaltung und die Beauftragung seiner Dienstleister verantwortlich. Die öffentlichen Seiten zeigen keine Kundennamen, Kontaktdaten oder Notizen an. Der persönliche Stornolink ermöglicht das Stornieren ohne Anmeldung; bitte behandle ihn vertraulich und teile ihn nur mit Personen, die den Termin verwalten dürfen.
4. Speicherung und Löschung
Reine Terminbuchungsdaten werden nach Ablauf von 30 Tagen nach dem Termintag im nächsten regelmäßigen Löschlauf automatisch aus dem aktiven Buchungssystem entfernt. Der Löschlauf ist alle 15 Minuten vorgesehen. Bei einer Stornierung wird die reservierte Zeit unmittelbar wieder freigegeben. Der Termin bleibt im geschützten Studio-Kalender als storniert sichtbar; dabei werden Zeitpunkt und Auslöser (Kunde oder Salon) der Stornierung vermerkt. Auch diese Daten werden nach Ablauf der genannten 30 Tage nach dem Termintag automatisch gelöscht. Der Buchungskalender ist kein Rechnungsarchiv. Unterlagen, die aufgrund gesetzlicher Pflichten oder für konkrete Rechtsansprüche benötigt werden, sind hiervon getrennt und zweckgebunden zu verwalten; ihre Aufbewahrung richtet sich nach der jeweils einschlägigen gesetzlichen Pflicht beziehungsweise der erforderlichen Anspruchssicherung.
Cloudflare D1 hält im eingesetzten kostenlosen Tarif eine rollierende Wiederherstellungshistorie von bis zu sieben Tagen vor. Gelöschte Datensätze können daher bis zum Ablauf dieser Sicherungshistorie noch in Sicherungsständen enthalten sein. Diese dienen der Wiederherstellung und werden nicht als regulärer Kundenkalender genutzt. Anbieterbezogene Sicherheitsdaten und Daten aus einer gesonderten Kontaktaufnahme unterliegen den dafür geltenden Aufbewahrungskriterien. Für Kontaktanfragen gilt: Löschung nach abschließender Bearbeitung und Wegfall des Zwecks, soweit keine gesetzliche Pflicht oder ein konkreter Sicherungsbedarf entgegensteht.
5. Studio-Login und erforderliche Cookies
Der Verwaltungsbereich ist durch einen eigenen Login geschützt. Für die ausdrücklich freigegebenen Studio-Zugänge werden jeweils die E-Mail-Adresse, ein eigener gesalzener Passwort-Prüfwert und zufällige Sitzungskennungen verarbeitet. Sitzungen werden dem angemeldeten Zugang zugeordnet; Passwörter werden nicht im Klartext gespeichert. Das Cookie __Host-enzo_session ermöglicht die Anmeldung, ist auf die jeweilige Website-Adresse beschränkt und läuft nach zwölf Stunden ab. Es ist mit Secure, HttpOnly und SameSite=Strict geschützt. Bei der Abmeldung wird die zugehörige Sitzung ungültig und das Cookie entfernt. Abgelaufene Sitzungen werden im regelmäßigen Löschlauf bereinigt.
Zum Schutz gegen wiederholte Anmeldeversuche speichert die Anwendung zeitlich begrenzte Zähler mit einem Hashwert der IP-Adresse. Die Begrenzung arbeitet mit 15-Minuten-Fenstern; abgelaufene Zähler werden beim nächsten Löschlauf entfernt. Der Hashwert ist eine Pseudonymisierung, keine zugesicherte Anonymisierung. Rechtsgrundlage dieser Sicherheitsmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO. Für das unbedingt erforderliche Login-Cookie gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Es dient weder Werbung noch Besucherverfolgung.
6. Bilder, Schriften und externe Dienste
Bilder, Videos und Schriftdateien werden über diese Website ausgeliefert; hierfür werden keine externen Schrift- oder Social-Media-Einbettungen geladen. Auch das Logo in unseren automatischen E-Mails wird von unserer Website geladen, sofern dein E-Mail-Programm externe Bilder abruft. Dabei fallen technisch erforderliche Verbindungsdaten beim Hosting-Anbieter an; das Logo enthält keine individuelle Empfängerkennung. Es ist kein eigenes Analyse- oder Werbetracking und kein eingebetteter Instagram-Feed eingerichtet. Die Terminbuchung und die Warteliste setzen kein eigenes Tracking-Cookie. Die Anwendung speichert die Auswahl von Terminen und die Aktivierung der Karte nicht dauerhaft in einem lokalen Browser-Speicher. Für die öffentlichen Buchungsfunktionen ist kein Kundenkonto erforderlich. Technisch erforderliche Sicherheitsfunktionen des Hosting-Anbieters können abhängig von einer konkreten Anfrage zusätzliche Verbindungsdaten verarbeiten.
Google Maps wird erst nach einem ausdrücklichen Klick auf „Google Maps laden“ eingebettet. Dabei können insbesondere IP-Adresse, Browserdaten und gegebenenfalls Informationen aus einem Google-Konto an Google übermittelt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited; eine Weiterverarbeitung, auch in den USA, ist möglich. Die Aktivierung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf dein Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Du kannst die Einbettung über „Karte ausblenden“ beenden oder die Seite neu laden. Die Aktivierung wird von unserer Anwendung nicht dauerhaft gespeichert. Der Widerruf wirkt für die Zukunft; bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Eine Routenbeschreibung lässt sich alternativ über einen externen Link öffnen. Google-Datenschutz.
Links zu Instagram und WhatsApp öffnen den jeweiligen externen Dienst erst nach einem Klick. Dabei gelten die Datenschutzbedingungen des jeweiligen Anbieters. Bei einer Kontaktaufnahme über WhatsApp werden insbesondere Telefonnummer, Profilinformationen, Nachrichteninhalte und Verbindungsdaten im jeweiligen Dienst verarbeitet. Nutze für vertrauliche Anliegen bevorzugt einen anderen Kontaktweg. Terminbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, sonstige berechtigte Anfragen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Eine Kontaktaufnahme führt nicht zur Anmeldung für Werbung. WhatsApp-Datenschutz · Instagram-Datenschutz.
7. Kontakt per E-Mail und Benachrichtigungen
Wenn du uns eine E-Mail schickst, verarbeiten wir deine Adresse, den Nachrichteninhalt und erforderliche Kontaktdaten zur Bearbeitung des Anliegens. Für info@enzobarber.de wird IONOS als E-Mail-Dienst genutzt; für Enzobarber@gmx.de GMX (1&1 Mail & Media GmbH). Je nach verwendetem Kontaktweg erhalten diese Anbieter die zur Übermittlung und Speicherung erforderlichen Daten. IONOS-Datenschutz · GMX-Datenschutz.
Nach erfolgreicher Buchung versendet die Website eine Bestätigung per E-Mail mit Leistung, Terminzeit, Preis, Salonadresse, persönlichem Stornolink und Kalenderdatei. Die Kalenderdatei enthält Leistung, Zeit und Salonadresse, aber keine Telefonnummer oder Notiz. Beim freiwilligen Import in deinen Kalender hängt die weitere Speicherung von deiner Kalenderanwendung und deren Anbieter ab. Wird ein Termin durch den Salon storniert, erhält der Kunde außerdem automatisch eine Absage-Mail mit den betroffenen Termindaten und einem Link zur erneuten Buchung. Der Versand erfolgt zur Abwicklung der Terminbuchung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Dafür setzen wir Resend (Plus Five Five, Inc., USA) als Versanddienst ein. Übermittelt werden Empfängeradresse, Name, die genannten Termininformationen und die persönlichen Buchungslinks; Telefonnummer und freiwillige Notizen werden nicht in die Bestätigungsmail übernommen. Resend verarbeitet außerdem technische Versand- und Zustellinformationen. Die gewählte Versandregion Irland bestimmt den Versandweg, nicht den Speicherort der Nachrichten. Für internationale Übermittlungen sieht die Auftragsverarbeitungsvereinbarung insbesondere Standardvertragsklauseln vor. Nach Anbieterangaben werden Nachrichteninhalte und Versandprotokolle in den USA gespeichert. Im eingesetzten kostenlosen Tarif werden E-Mails und Versandprotokolle während des aktiven Vertrags für 30 Tage vorgehalten; bei Vertragsbeendigung nennt der Anbieter eine Löschfrist für verbleibende Kundendaten von bis zu 90 Tagen. Die Speicherung der erhaltenen Nachricht beim Empfänger ist davon unabhängig. Öffnungs- und Klicktracking werden für unsere automatischen Buchungs-, Absage- und Wartelisten-Mails nicht eingesetzt. Resend-Datenschutz · Auftragsverarbeitungsbedingungen. Automatische Erinnerungen per E-Mail, SMS oder WhatsApp sind nicht eingerichtet. Die freiwillige Warteliste wird im nächsten Abschnitt beschrieben. Eine Buchung führt nicht zur Anmeldung für die Warteliste oder sonstige Werbung.
8. Freiwillige Warteliste
Wenn du dich für die Warteliste anmeldest, speichern wir deinen Namen, deine E-Mail-Adresse, die gewählte Leistung, deine Wunschtage, dein Zeitfenster, den gewünschten zeitlichen Vorlauf sowie technische Bestätigungs- und Abmeldeschlüssel. Nach der Anmeldung erhältst du zunächst eine E-Mail zur Bestätigung deiner Adresse. Erst nach dem Klick auf den Link und der Bestätigung auf der Website wird deine Anfrage aktiviert. Der Bestätigungslink läuft nach 24 Stunden ab; unbestätigte Anfragen werden anschließend beim nächsten automatischen Prüflauf gelöscht. Während die Anfrage besteht, speichern wir außerdem den Anmelde- und Bestätigungszeitpunkt, die Version des Einwilligungstextes, bereits geprüfte freie Zeiten und den Tag der letzten Hinweis-Mail. Diese Angaben dienen der Aktivierung, der Dokumentation der Anfrage und der Vermeidung wiederholter Hinweise auf dieselben freien Zeiten. Die Verarbeitung für die gewünschten Verfügbarkeitshinweise erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Zur Missbrauchsbegrenzung werden Zähler mit einem Hashwert der IP-Adresse in Stundenfenstern verwendet; sie werden nach Ablauf des Zeitfensters im nächsten Prüflauf gelöscht. Außerdem gibt es einen täglichen Versandzähler ohne Empfängerzuordnung, der nach zwei Tagen zur Löschung vorgesehen ist. Der Hashwert stellt eine Pseudonymisierung und keine Anonymisierung dar. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht im Schutz vor missbräuchlichen Anmeldungen und E-Mail-Versand. Pro E-Mail-Adresse sind höchstens drei Wartelisten-Anfragen vorgesehen.
Das System prüft grundsätzlich alle 15 Minuten, ob neue freie Buchungszeiten zu deinen Angaben und zur Dauer der gewählten Leistung passen. Die Hinweise werden per E-Mail über den oben beschriebenen Versanddienst Resend versendet. Dafür werden Name, E-Mail-Adresse, Leistung, Wunschtage, Zeitfenster und Vorlauf sowie der persönliche Bestätigungs- beziehungsweise Abmeldelink übermittelt. Telefonnummer und Terminnotizen sind nicht Bestandteil einer Wartelisten-Anfrage. Dabei wird keine Buchung vorgenommen und kein Termin reserviert. Pro Anfrage erhältst du höchstens eine Hinweis-Mail am Tag. Versand- und Kapazitätsgrenzen können Hinweise verzögern; die Warteliste garantiert weder eine Nachricht für jeden frei werdenden Termin noch zusätzliche Öffnungszeiten. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen: Über den Abmeldelink in jeder Wartelisten-E-Mail und die anschließende Bestätigung auf der Website wird die Anfrage gelöscht. Nach einer passenden Buchung oder nach dem letzten gewählten Wunschtag wird sie einschließlich der anfragebezogenen Bestätigungs- und Versandhistorie ebenfalls gelöscht. Eine eigenständige längerfristige Kontakt- oder Werbeliste wird daraus nicht aufgebaut. Die Bereinigung abgelaufener Anfragen erfolgt beim nächsten regelmäßigen Lauf. Zeitlich begrenzte Wiederherstellungsstände und die Aufbewahrung beim E-Mail-Dienst richten sich nach den oben beschriebenen Fristen. Die Wartelisten-Einwilligung umfasst keine allgemeinen Newsletter oder sonstige Werbung.
9. Deine Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; die Wartelisten-Hinweise lassen sich über den Abmeldelink beenden. Wende dich hierzu an die oben genannte Kontaktadresse. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Salon in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg ansprechbar: Heilbronner Straße 35, 70191 Stuttgart. Beschwerde und Kontakt zur Aufsichtsbehörde.
Impressum →