Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Mustafa Habhab - Mobiler Friseur Wolfsburg (Einzelunternehmen)
Hallesche Straße 22
38444 Wolfsburg
Telefon: 0176 32381671
E-Mail: mustafah.mobil@gmail.com

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Terminanfragen und zur technischen Sicherheit erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO und weiterer anwendbarer Datenschutzvorschriften.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Statuscode, User-Agent). Diese Verarbeitung erfolgt zur Gewährleistung von Stabilität, Sicherheit und Auslieferung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website).
Speicherdauer: gem. Hosting-Konfiguration, in der Regel kurzfristig.

4. Kontaktaufnahme per Formular

Bei Nutzung des Kontaktformulars werden folgende Daten verarbeitet: Name, Telefonnummer, Ort/Stadtteil, Nachricht sowie technische Metadaten (z. B. IP-Adresse, Zeitstempel zur Missbrauchserkennung).

Zweck: Bearbeitung Ihrer Anfrage und Terminabstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Kundenanfragen).

Es werden technische Schutzmechanismen gegen Missbrauch eingesetzt (Honeypot-Feld, Rate-Limiting, Fehler- und Sicherheitsprotokollierung).

Speicherdauer: Daten aus Anfragen werden nur so lange gespeichert, wie dies zur Bearbeitung, Anschlusskommunikation und Erfüllung gesetzlicher Pflichten erforderlich ist.

5. Kontaktaufnahme per Telefon, E-Mail und WhatsApp

Wenn Sie telefonisch, per E-Mail oder per WhatsApp Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet.

Bei Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbedingungen der Meta Platforms Ireland Ltd.; hierbei kann eine Datenverarbeitung außerhalb der EU nicht ausgeschlossen sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

6. Monitoring, Fehlerdiagnose und Missbrauchserkennung

Zur technischen Fehlerdiagnose und Betriebssicherheit werden Ereignisse protokolliert, z. B. Formularfehler, JavaScript-Fehler, nicht gefundene Seiten (404) und API-Fehler. Dabei werden nur die für den sicheren Betrieb erforderlichen Daten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Empfänger und Auftragsverarbeitung

Empfänger personenbezogener Daten können technische Dienstleister sein, insbesondere: Hosting-Anbieter, E-Mail-Infrastruktur und Kommunikationsdienste.

Für den Versand von Kontaktanfragen kann entweder die Server-Mailfunktion oder ein externer Transaktionsmail-Dienst (z. B. Brevo) eingesetzt werden. Falls ein externer Dienst eingesetzt wird, erfolgt die Verarbeitung nur auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Gegebenenfalls kann es dabei zu einer Verarbeitung in Drittstaaten kommen. In diesem Fall erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

Sofern erforderlich, werden mit Dienstleistern Auftragsverarbeitungsverträge gem. Art. 28 DSGVO geschlossen.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Protokolldaten werden in kurzen Intervallen bereinigt.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77).

10. Bereitstellungspflicht

Die Bereitstellung Ihrer Kontaktdaten ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben kann die Terminabstimmung nicht erfolgen.

11. Datensicherheit

Ich setze angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Protokollierung und Missbrauchsschutz.

12. Aktualität dieser Datenschutzerklärung

Stand: 01.04.2026. Diese Datenschutzerklärung wird bei rechtlichen oder technischen Änderungen aktualisiert.