Stand: 22. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
Martin Müller, handelnd unter M&M Coiffeur Martin Müller
Vöppstedter Tor 12
38259 Salzgitter
Deutschland
Über diese Kontaktdaten können Sie auch Ihre Datenschutzrechte geltend machen.
2. Besuch der Website und Hosting durch Framer
Wir nutzen Framer zur Erstellung und Bereitstellung unserer Website. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.
Beim Abruf von Seiten und den zugehörigen Dateien werden insbesondere Ihre IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, technische Verbindungs- und Statusinformationen sowie die von Ihrem Browser übermittelten Angaben zu Browser und Betriebssystem verarbeitet. Soweit Ihr Browser sie übermittelt, können auch die zuvor besuchte Seite beziehungsweise Herkunftsadresse verarbeitet werden.
Diese Daten ermöglichen die Übertragung der Website an Ihr Gerät, die Fehlerbehebung und die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Informationsangebot zuverlässig und sicher bereitzustellen.
Framer verarbeitet die zur Bereitstellung erforderlichen Daten als Auftragsverarbeiter und setzt hierfür weitere Infrastruktur- und Hostingdienstleister ein. Informationen zu den vertraglichen Datenschutzregelungen und Unterauftragsverarbeitern finden Sie im Auftragsverarbeitungszusatz von Framer.
Die IP-Adresse wird für die Übertragung der jeweils angeforderten Seite und ihrer Dateien benötigt. Wir führen für reine Seitenaufrufe keine zusätzliche eigene Zugriffsprotokolldatei mit IP-Adressen. Davon zu unterscheiden sind die Betriebs- und Sicherheitsprotokolle der Hostinginfrastruktur sowie die Speicherung Ihrer Datenschutzeinstellungen nach Abschnitt 3. Soweit wir einzelne Ereignisnachweise zur Untersuchung eines konkreten technischen Fehlers oder Sicherheitsvorfalls sichern, beschränkt sich ihre Aufbewahrung auf die Untersuchung und gegebenenfalls die anschließende Durchsetzung oder Abwehr damit zusammenhängender Rechtsansprüche.
3. Datenschutzeinstellungen und Cookies
Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer öffentlichen Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die integrierte Besuchsstatistik von Framer bleibt deaktiviert.
Die Statistik ist freiwillig. Das Google-Skript wird erst geladen, wenn Sie im Banner „Statistik erlauben“ wählen oder die Kategorie „Statistik mit Google Analytics“ einschalten und speichern. Ohne Ihre Zustimmung findet über diese Einbindung keine Übermittlung an Google Analytics statt. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie für die Speicherung und das Auslesen auf Ihrem Gerät § 25 Abs. 1 TDDDG. Die Nutzung der Website ist auch ohne Einwilligung möglich.
Google verarbeitet dabei insbesondere aufgerufene Seiten, Zeitpunkte und Sitzungsinformationen, eine pseudonyme Cookie-Kennung sowie technische Angaben wie Browser, Betriebssystem, Sprache und Bildschirmauflösung. Ihre IP-Adresse wird für die Verbindung verarbeitet; nach Angaben von Google wird sie bei Zugriffen aus der EU zur Ableitung einer groben Ortsangabe verwendet und anschließend verworfen, bevor Daten auf Analytics-Servern gespeichert werden. Eine Verarbeitung personenbezogener Daten ist damit nicht insgesamt ausgeschlossen.
Wir übermitteln Seitenadressen ohne URL-Parameter oder Inhalte nach dem Zeichen „#“. Herkunftsadressen werden auf die externe Herkunfts-Domain oder bekannte öffentliche Seiten unserer Website beschränkt. Wir messen den Verwaltungsbereich nicht und übergeben keine Namen, E-Mail-Adressen, Telefonnummern, Kunden-, Gutschein- oder Bestelltexte und keine eigene Nutzer-ID. Google Signals und personalisierte Werbung werden durch unsere Einbindung nicht aktiviert. Die erweiterte automatische Ereignismessung und die automatische Erkennung von Nutzerdaten sind ausgeschaltet.
Die Statistik-Cookies „_ga“ und „_ga_GHHXSBWMRJ“ unterscheiden Browser beziehungsweise ordnen Aufrufe einer Sitzung zu. Sie werden für höchstens 180 Tage gesetzt. Für Nutzer- und Ereignisdaten ist in Google Analytics eine Aufbewahrungsdauer von jeweils zwei Monaten eingestellt. Das Zurücksetzen der Aufbewahrungsfrist bei erneuter Nutzeraktivität ist ausgeschaltet. Daten, deren Aufbewahrungsfrist abgelaufen ist, werden im monatlichen Löschlauf entfernt. Aggregierte Standardberichte werden von dieser Löschfrist nicht erfasst und können länger verfügbar bleiben.
Google verarbeitet Analytics-Daten als Auftragsverarbeiter und kann hierfür verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Eine Verarbeitung in den USA ist möglich, insbesondere durch Google LLC. Für Übermittlungen an entsprechend zertifizierte US-Empfänger verweist Google auf das EU-US Data Privacy Framework; soweit kein anwendbarer Angemessenheitsbeschluss besteht, sehen die Google-Datenverarbeitungsbedingungen insbesondere die Standardvertragsklauseln der Europäischen Kommission vor. Informationen und Zugang zu den Garantien finden Sie in den verlinkten Google-Datenverarbeitungsbedingungen und den Informationen zu internationalen Übermittlungen. Eine Kopie einschlägiger Garantien können Sie auch über den in Abschnitt 1 genannten Kontakt anfragen.
Für die Verwaltung Ihrer Datenschutzeinstellungen verwenden wir CookieConsent, eine direkt in unsere Website eingebundene Software. Dafür wird keine Verbindung zu einem zusätzlichen Anbieter dieses Werkzeugs hergestellt. Technisch notwendige Funktionen, etwa für den angeforderten Zugang zur geschützten Website und zum Verwaltungsbereich, bleiben verfügbar.
Erst wenn Sie eine Auswahl bestätigen oder Ihre Einstellungen speichern, wird das Cookie „mm_privacy“ gesetzt. Es enthält Ihre gewählten Kategorien, den Versionsstand, Zeitangaben und eine technische Einstellungskennung. Es wird für höchstens 180 Tage auf Ihrem Gerät gespeichert und dient nicht der Besucheranalyse. Die Speicherung erfolgt zur Umsetzung Ihrer angeforderten Einstellungen nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht darin, Ihre gewählten Einstellungen zuverlässig zu berücksichtigen.
Sie können Ihre Statistik-Einwilligung jederzeit über die Schaltfläche „Datenschutzeinstellungen“ auf den Inhaltsseiten widerrufen, indem Sie „Nur notwendige“ wählen oder die Statistik ausschalten und speichern. Die Messung wird beendet, die Statistik-Cookies werden entfernt und die Seite wird neu geladen. Mit „Gespeicherte Einstellung löschen“ können Sie Ihre Auswahl vollständig zurücksetzen; die Statistik bleibt dann bis zu einer erneuten Zustimmung aus. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Bereits übermittelte Daten werden dadurch nicht automatisch bei Google gelöscht. Für weitere Datenschutzrechte und Löschanfragen beachten Sie Abschnitt 8.
Google-Datenverarbeitungsbedingungen · Google: internationale Datenübermittlungen · Google: Datenschutzinformationen · Google: Datenaufbewahrung
4. Kontaktaufnahme und Terminvereinbarung
Wenn Sie uns anrufen oder eine E-Mail senden, verarbeiten wir die Angaben, die Sie uns mitteilen. Dazu gehören je nach Kontaktweg Ihr Name, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage und Angaben zu einem gewünschten oder bestehenden Termin.
Wir verwenden diese Angaben zur Beantwortung Ihres Anliegens, zur Terminorganisation und gegebenenfalls zur Durchführung der vereinbarten Dienstleistung. Soweit es um einen Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage geht, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessenten und Kunden.
Für die Kommunikation können unsere beauftragten E-Mail- und Telekommunikationsdienstleister Daten im erforderlichen Umfang verarbeiten. Nur die für das jeweilige Anliegen zuständigen Personen erhalten Zugriff.
Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und die weitere Aufbewahrung weder für die Kundenbeziehung noch für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Enthalten Nachrichten aufbewahrungspflichtige Geschäftsunterlagen, gelten hierfür die jeweiligen gesetzlichen Fristen. Die für eine Terminvereinbarung erforderlichen Angaben benötigen wir zur Bearbeitung; ohne ausreichende Kontakt- und Termininformationen ist eine entsprechende Bearbeitung möglicherweise nicht möglich.
5. Geschützter Verwaltungsbereich
Unsere Website verfügt über einen Anmeldebereich für berechtigte Verwaltungspersonen. Er ist nicht zur Registrierung allgemeiner Websitebesucher bestimmt.
Für Anmeldung und Sitzungsverwaltung verwenden wir Supabase. Die zugehörigen Verwaltungsfunktionen werden über eine auf Vercel betriebene Schnittstelle bereitgestellt. Dabei werden insbesondere E-Mail-Adresse des Verwaltungskontos, Kontokennung, eingegebene Anmeldedaten, Sitzungs- und Berechtigungsinformationen sowie die für die Verbindung und Sicherheit erforderlichen technischen Daten verarbeitet. Das Passwort wird beim Anmeldevorgang an den Authentifizierungsdienst übermittelt; die Verwaltungsschnittstelle verwendet anschließend Zugriffstokens für die Berechtigungsprüfung.
Die Verwaltungsschnittstelle wird bei Vercel Inc., USA, betrieben. Supabase stellt Anmeldung und Datenhaltung bereit. Für unser Supabase-Projekt ist die Region Westeuropa (Irland) gewählt. Diese Wahl schließt die in Abschnitt 7 beschriebenen internationalen Betriebs- und Supportleistungen nicht aus. Die aktuellen Supabase-Vertragsunterlagen benennen Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, als Auftragsverarbeiter und Supabase Inc., USA, für Betriebs- und Supportleistungen. Weitere Informationen enthalten die Datenschutzinformationen von Vercel und der Auftragsverarbeitungszusatz von Supabase.
Die Verarbeitung technischer Anmelde- und Sicherheitsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Verwaltungsfunktionen vor unberechtigtem Zugriff. Diese Rechtsgrundlage bezieht sich auf Zugang und Sicherheit; sie ersetzt nicht die gesonderten Rechtsgrundlagen für die im Verwaltungsbereich bearbeiteten Kunden- oder Beschäftigtendaten.
Bereits beim Öffnen der Anmeldeseite wird geprüft, ob der Browser lokalen Speicher unterstützt und ob eine bestehende Verwaltungssitzung vorhanden ist. Zur Aufrechterhaltung der angeforderten Anmeldung werden Sitzungsinformationen im lokalen Browserspeicher abgelegt. Die Speicherung beziehungsweise der Zugriff ist für die Prüfung und Aufrechterhaltung der angeforderten Verwaltungssitzung erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Sitzungsdaten können bis zur Abmeldung oder Löschung des Browserspeichers erhalten bleiben; Zugriffstokens laufen ab und können während einer gültigen Sitzung erneuert werden. Eine bloße Schließung des Browserfensters führt deshalb nicht zwingend zur Abmeldung. Eine weitere Verarbeitung personenbezogener Daten richtet sich nach der genannten DSGVO-Rechtsgrundlage.
6. Speicherung auf Ihrem Gerät und externe Verweise
Optionale Statistik-Cookies werden ausschließlich nach Ihrer Einwilligung gemäß Abschnitt 3 eingesetzt. Darüber hinaus aktivieren wir keine Werbedienste. Die native Framer-Statistik ist deaktiviert.
Für die in Abschnitt 5 beschriebene Prüfung und Aufrechterhaltung einer Verwaltungssitzung nutzen wir technisch erforderlichen lokalen Speicher. Eine solche Speicherung ist von Cookies zu unterscheiden; beide können den Anforderungen des § 25 TDDDG unterliegen. Einwilligungsbedürftige Speicher- oder Zugriffsvorgänge dürfen erst nach Ihrer Einwilligung erfolgen. Eine solche Einwilligung wäre jederzeit für die Zukunft widerrufbar.
Solange diese Website durch ein allgemeines Website-Passwort geschützt ist, speichert Framer nach erfolgreicher Passworteingabe das Zugangscookie framer_site_token. Es ermöglicht den angeforderten Zugang zu den geschützten Seiten und läuft nach etwa 24 Stunden ab. Die Speicherung und der Zugriff dienen diesem Zugang und erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Verbindungs- und Sicherheitsdaten stützt sich auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Zugangs. Dieses Cookie dient nicht der Reichweitenmessung.
Unsere Kontaktangaben enthalten einen Verweis auf Google Maps. Dabei handelt es sich um einen Link, nicht um eine in die Seite eingebettete Karte. Wenn Sie den Link öffnen, wird eine Verbindung zum verlinkten Anbieter hergestellt. Dort gelten dessen Datenschutzinformationen. Auch bei sonstigen externen Verweisen ist der jeweilige Anbieter für die Verarbeitung nach dem Seitenwechsel verantwortlich.
Auf der Startseite zeigen wir redaktionell ausgewählte Auszüge öffentlich bei Google veröffentlichter Bewertungen mit dem dort verwendeten Profilnamen, Datum und Bewertungstext. Die Auszüge sind lokal in unsere Website eingebunden. Beim bloßen Anzeigen dieser Bewertungen wird dadurch keine Verbindung zu Google hergestellt. Links zu Profilen und Originalbewertungen öffnen das Angebot von Google erst, wenn Sie darauf klicken. Die Darstellung dient der Information über Erfahrungen mit unserem Salon. Soweit personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der nachvollziehbaren Darstellung öffentlich geteilter Erfahrungen. Ihre Rechte, insbesondere Ihr Widerspruchsrecht, finden Sie in Abschnitt 8.
7. Empfänger, Verarbeitung außerhalb des EWR und Speicherdauer
Soweit zur Erbringung der jeweiligen Funktion erforderlich, erhalten die in dieser Erklärung genannten Dienstleister Zugriff auf Daten. Personenbezogene Daten können außerdem übermittelt werden, wenn eine gesetzliche Verpflichtung besteht oder dies zur Wahrnehmung berechtigter Rechtsansprüche erforderlich ist.
Framer B.V. hat seinen Sitz in den Niederlanden. Zur Auslieferung und zum Betrieb setzt Framer internationale Infrastruktur ein, darunter Amazon Web Services in den USA. Framer regelt Weiterübermittlungen an Unterauftragsverarbeiter in Ziffer 7 und Anhang 1 seines Auftragsverarbeitungszusatzes: Bei entsprechend zertifizierten US-Empfängern wird vorrangig das EU-US Data Privacy Framework genutzt; soweit kein anwendbarer Angemessenheitsbeschluss besteht, sehen die Regelungen insbesondere die Standardvertragsklauseln der Europäischen Kommission, Beschluss (EU) 2021/914, vor. Framer: Vertragsregelungen zu internationalen Übermittlungen.
Bei Supabase betreffen die internationalen Verarbeitungen insbesondere den Auftragsverarbeiter in Singapur sowie Betriebs- und Supportleistungen in den USA. Supabase benennt dafür die EU-Standardvertragsklauseln gemäß Beschluss (EU) 2021/914; bei einem Verantwortlichen als Auftraggeber gilt nach Anhang 2 des Supabase-Auftragsverarbeitungszusatzes Modul 2 (Verantwortlicher an Auftragsverarbeiter). Die Anbieterinformationen erläutern auch die ergänzenden technischen Schutzmaßnahmen. Supabase: Datenstandorte und internationale Übermittlungen.
Bei Vercel erfolgt die Verarbeitung über Vercel Inc. in den USA. Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum sieht der Auftragsverarbeitungszusatz von Vercel die Standardvertragsklauseln der Europäischen Kommission gemäß Beschluss (EU) 2021/914 vor. Soweit wir als Verantwortlicher Daten an Vercel als Auftragsverarbeiter übermitteln, gilt Modul 2 (Verantwortlicher an Auftragsverarbeiter). Ein ausgewählter europäischer Ausführungsstandort allein schließt Zugriffe aus anderen Staaten nicht aus. Weitere Vertragsinformationen: Auftragsverarbeitungszusatz von Vercel
Informationen zu den für unsere konkrete Nutzung geltenden Garantien und gegebenenfalls eine Kopie einschlägiger Vertragsgarantien erhalten Sie auf Anfrage über die oben genannten Kontaktdaten, soweit Rechte Dritter dem nicht entgegenstehen.
Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck oder eine gesetzliche Verpflichtung erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Soweit Daten noch für einen einzelnen zulässigen Zweck benötigt werden, wird ihre weitere Verwendung entsprechend beschränkt. Die besonderen Hinweise zur Speicherdauer in den einzelnen Abschnitten gehen vor.
8. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.
Widerspruch: Soweit wir Daten auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die betroffene Verarbeitung, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder die Erforderlichkeit für Rechtsansprüche entgegenstehen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Wenden Sie sich zur Ausübung Ihrer Rechte an die in Abschnitt 1 genannten Kontaktdaten. Bei begründeten Zweifeln an Ihrer Identität können wir die zur Klärung erforderlichen zusätzlichen Angaben anfordern.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig, Prinzenstraße 5, 30159 Hannover. Die Behörde stellt ein Online-Beschwerdeformular bereit.
9. Aktualisierung
Wir passen diese Hinweise an, wenn sich die beschriebenen Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Website.