Impressum & Datenschutz

Impressum und rechtliche Hinweise gem. § 5 DDG

Betreiberin dieser Website:
Feminity Oberkassel
Hansaallee 1a, 40549 Düsseldorf

Groom & Glow UG (haftungsbeschränkt)
Geschäftsführer: A. Ruether
AG Düsseldorf HRB 111562
admin@feminity-oberkassel.de
instagram.com/feminityoberkassel

Ansprechpartner: A. Ruether
+49 151 14994870
admin@feminity-oberkassel.de

Hinweis

Verantwortlich für den Inhalt aller Seiten von www.feminity-oberkassel.de ist die Betreiberin. Alle Rechte sind vorbehalten. Die Webseite ist urheberrechtlich geschützt. Feminity Oberkassel ist – soweit nicht anderes bestimmt ist – Inhaberin der Urheberrechte sowie der sonstigen Schutzrechte an den Informationen und Inhalten sowie der Gestaltung der Webseite. Reproduktionen jeglicher Art sind nur mit schriftlicher Genehmigung der Betreiberin gestattet.

Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot"). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung" oder „Verantwortlicher" verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Groom & Glow UG (haftungsbeschränkt), Geschäftsführer: A. Ruether
Hansaallee 1a, 40549 Düsseldorf
E-Mail: admin@feminity-oberkassel.de

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer"). Für die Erhebungsbögen im Salon außerdem unsere Kundinnen und Kunden, im Bewerberbereich Bewerberinnen und Bewerber sowie neue Beschäftigte.

Zweck der Verarbeitung

Verwendete Begrifflichkeiten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.

„Pseudonymisierung" bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

„Profiling" bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person.

Als „Verantwortlicher" wird die natürliche oder juristische Person bezeichnet, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. „Auftragsverarbeiter" ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO, für rechtliche Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO und für berechtigte Interessen Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie Verfahren zur Wahrnehmung von Betroffenenrechten und Reaktion auf Gefährdungen der Daten.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen offenbaren oder ihnen Zugriff gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Sofern wir Dritte mit der Verarbeitung beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU oder des EWR) verarbeiten, erfolgt dies nur zur Erfüllung unserer Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen, und nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO.

Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen, insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung.

Cookies und Einwilligungsverwaltung (Klaro)

Wir setzen auf dieser Website das Open-Source-Consent-Tool Klaro (KIProtect GmbH, Berlin) ein, um Cookies und externe Dienste nur nach Ihrer ausdrücklichen Einwilligung zu laden. Beim ersten Besuch der Website erscheint ein Banner, in dem Sie zustimmen, ablehnen oder einzelne Dienste granular auswählen können. Ihre Auswahl wird in einem first-party Cookie (Name: klaro-feminity, Laufzeit: 180 Tage) gespeichert.

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen, indem Sie auf folgenden Link klicken: Datenschutz-Einstellungen öffnen.

Folgende Dienste werden über Klaro gesteuert:

Treatwell Online-Buchung (Wahanda Ltd., London) wird auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Terminbuchung) eingebunden und ist daher nicht Teil der Klaro-Einwilligungsverwaltung. Das Buchungs-Widget öffnet sich nur, wenn Sie aktiv auf "Jetzt Termin buchen" klicken. Erst dann werden Daten an Treatwell übertragen.

Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, können Sie die entsprechende Option in den Systemeinstellungen Ihres Browsers deaktivieren. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach deutschen gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 HGB und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3 HGB.

Hosting und E-Mail-Versand

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung von Infrastruktur, Rechenkapazität, Speicherplatz, Datenbankdiensten, E-Mail-Versand und technischen Wartungsleistungen. Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestands-, Kontakt- und Nutzungsdaten auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.

Erhebungsbögen im Salon

Vor bestimmten Behandlungen füllen Sie im Salon auf einem Tablet einen digitalen Bogen aus (/im-salon) und unterschreiben ihn mit dem Finger: Einwilligung in Bild- und Tonaufnahmen, Gesundheitsfragebogen, Fragebogen vor einer Massage, Aufklärung zu Hairtalk Extensions sowie persönliche Daten und Erreichbarkeit.

Verarbeitete Daten: Name, Kontaktdaten, auf Wunsch Anschrift, Ihre Angaben im jeweiligen Bogen und Ihre Unterschrift; im Gesundheits- und im Massagebogen auch Gesundheitsdaten (etwa Medikamente, Allergien, Vorerkrankungen).

Zweck und Rechtsgrundlage: Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung, um Sie sicher behandeln zu können (Art. 9 Abs. 2 lit. a DSGVO). Bild- und Tonaufnahmen verwenden wir nur mit Ihrer Einwilligung und in dem Umfang, den Sie im Bogen wählen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 22 KunstUrhG). Auf den von Ihnen gewählten Wegen kontaktieren wir Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); beim WhatsApp-Broadcast läuft die Übermittlung über Meta Platforms Ireland Ltd. Die Aufklärung zu Hairtalk Extensions dient der Durchführung der Behandlung (Art. 6 Abs. 1 lit. b DSGVO). Jede Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft per E-Mail an admin@feminity-oberkassel.de widerrufen werden.

Ablauf: Beim Absenden wandelt eine Serverfunktion unseres Hostinganbieters Vercel Inc. (USA) den Bogen in ein PDF um und sendet ihn per E-Mail über unseren E-Mail-Anbieter IONOS SE (Deutschland) an unser Salon-Postfach. Die Serverfunktion läuft auf Servern in den USA. Weder auf dem Server noch auf dem Tablet wird etwas gespeichert; nach dem Absenden ist das Formular leer. Geben Sie eine E-Mail-Adresse an, erhalten Sie dasselbe PDF als Kopie.

Speicherdauer: Den Bogen nehmen wir zu Ihrer Kundenakte. Wir löschen ihn, wenn Sie Ihre Einwilligung widerrufen oder er für Ihre Behandlung nicht mehr erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bereits veröffentlichte Aufnahmen entfernen wir nach einem Widerruf unverzüglich, soweit möglich.

Bewerbungen und Einstellungsunterlagen

Über einen nicht öffentlich verlinkten Bereich unserer Website (/bewerber) können Bewerberinnen und Bewerber einen Bewerberfragebogen ausfüllen und Dateien hochladen, etwa Lebenslauf, Zeugnisse, Zertifikate oder Arbeitsproben. Nach einer Zusage erfassen wir dort außerdem die für das Arbeitsverhältnis nötigen Angaben (Einstellungsbogen) und die Bestätigung des Merkblatts zur Ausweispflicht.

Verarbeitete Daten: Kontaktdaten, Angaben zu Ausbildung, Berufserfahrung und Qualifikationen, Gehaltsvorstellung, hochgeladene Dokumente sowie eine auf dem Bildschirm gezeichnete Unterschrift; im Einstellungsbogen zusätzlich Steuer-Identifikationsnummer, Steuerklasse, Religionszugehörigkeit (nur für den Kirchensteuerabzug), Sozialversicherungs- und Krankenkassendaten, Bankverbindung und ein Notfallkontakt.

Zweck und Rechtsgrundlage: Durchführung des Bewerbungsverfahrens und Begründung des Arbeitsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung steuer- und sozialversicherungsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Religionszugehörigkeit verarbeiten wir allein für den Lohnsteuerabzug (Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 39e EStG). Eine längere Aufbewahrung der Bewerbung für spätere Stellen erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ablauf: Die Angaben werden beim Absenden von einer Serverfunktion unseres Hostinganbieters Vercel Inc. (USA) in ein PDF umgewandelt und per E-Mail über unseren E-Mail-Anbieter IONOS SE (Deutschland) an unser Postfach gesendet. Die Serverfunktion läuft auf Servern in den USA. Auf dem Server wird dabei nichts gespeichert; die Daten bestehen dort nur für die Dauer der Übermittlung. Eine Kopie des Bogens bzw. eine Eingangsbestätigung geht an die angegebene E-Mail-Adresse.

Empfänger: Die Personen in unserem Unternehmen, die über die Bewerbung entscheiden bzw. die Personalakte führen; nach einer Einstellung außerdem unser Lohnbüro bzw. unsere Steuerberatung, die Krankenkasse und die Finanzverwaltung, soweit dies für die Lohnabrechnung erforderlich ist.

Speicherdauer: Kommt kein Arbeitsverhältnis zustande, löschen wir die Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens; mit Ihrer Einwilligung bewahren wir sie bis zu zwölf Monate auf, um Sie bei einer später frei werdenden Stelle ansprechen zu können. Diese Einwilligung können Sie jederzeit per E-Mail an admin@feminity-oberkassel.de widerrufen. Unterlagen von Beschäftigten bewahren wir für die Dauer des Arbeitsverhältnisses und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf.

Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hostinganbieter erhebt auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server (Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer URL und IP-Adresse. Logfile-Informationen werden aus Sicherheitsgründen für maximal 7 Tage gespeichert.

Google AdWords und Conversion-Messung

Wir nutzen auf Grundlage unserer berechtigten Interessen die Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen: Google Datenschutzerklärung sowie Google Werbeeinstellungen.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit Kunden und Interessenten zu kommunizieren. Beim Aufruf der jeweiligen Plattformen gelten deren Geschäftsbedingungen und Datenverarbeitungsrichtlinien.

Google Maps

Wir binden die Landkarten des Dienstes „Google Maps" der Google LLC ein. Zu den verarbeiteten Daten können IP-Adressen und Standortdaten gehören. Datenschutzerklärung: google.com/policies/privacy.

Instagram

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram, angeboten durch Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, eingebunden werden. Datenschutzerklärung: instagram.com/about/legal/privacy.

© 2026 Groom&Glow UG (haftungsbeschränkt)