Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[bitte ergänzen]
[bitte ergänzen]
Deutschland
E-Mail: [bitte ergänzen]
Telefon: [bitte ergänzen]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform easy-barber.com, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder zur Gewährleistung der IT-Sicherheit erforderlich ist. Wir setzen keine Tracking- oder Werbe-Tools ein, laden keine Schriftarten oder Skripte von Drittanbietern und verwenden keine Cookies zu Analyse- oder Marketingzwecken.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

[bitte ergänzen]
[bitte ergänzen]

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb) sowie – soweit erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cloudflare

Zum Schutz vor Angriffen und zur schnelleren Auslieferung nutzen wir das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Abrufs, Browser-Informationen) über Server von Cloudflare geleitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Server- und Sicherheitsprotokolle

Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (User-Agent). Sicherheitsrelevante Ereignisse (z. B. Anmeldungen, fehlgeschlagene Anmeldeversuche, Passwortänderungen) protokollieren wir zusätzlich mit Zeitpunkt, IP-Adresse und Gerätetyp, um Konten vor Missbrauch und unbefugtem Zugriff zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme). Die Protokolle werden nach 90 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

6. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie ein, das für die Anmeldung und den Schutz von Formularen (CSRF-Schutz) erforderlich ist. Es enthält eine zufällige Kennung und wird beim Abmelden oder nach Ablauf der Sitzung ungültig. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

7. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (Name, Benutzername, E-Mail-Adresse, optional Telefonnummer sowie den Namen des Barbershops) sowie ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird. Zur Bestätigung Ihrer E-Mail-Adresse und zur Wiederherstellung des Passworts senden wir Ihnen E-Mails mit zeitlich begrenzten Links.

Bei der Wahl eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu werden lediglich die ersten fünf Zeichen eines SHA-1-Hashwerts des Passworts an den Dienst „Pwned Passwords“ (api.pwnedpasswords.com) übermittelt; das Passwort selbst oder Ihre E-Mail-Adresse werden nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). Die Daten werden gespeichert, solange das Konto besteht, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Daten von Kunden der Barbershops

Barbershops nutzen easy-barber.com, um Termine, Abonnements und Kundendaten ihrer eigenen Kunden zu verwalten. Für diese Daten ist der jeweilige Barbershop Verantwortlicher im Sinne der DSGVO; wir verarbeiten sie als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich nach Weisung des Barbershops. Anfragen zu diesen Daten richten Sie bitte direkt an den jeweiligen Barbershop.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an: [bitte ergänzen]

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Passwörter werden mit Argon2id gehasht, Zugriffe werden begrenzt und protokolliert.

Stand: 30.09.2026