Datenschutzerklärung

1. Verantwortlicher

Fibréa GmbH
Christoph-Sturm-Straße 12
91161 Hilpoltstein
Vertreten durch den Geschäfts­führer:
Cenk Yesil
E-Mail: info@fibrea.de

Diese Daten­schutz­erklärung gilt für die Website https://fibreahair.de und den darin enthaltenen Seiten-Assistenten (Chatfenster).

2. Technischer Dienst­leister und Server-Logfiles

Technischer Dienst­leister: Betrieb, Hosting und Wartung dieser Website sowie unseres Kunden­verwaltungs­systems (CRM) übernimmt für uns SENOVATE (Einzel­unternehmen, Hilpoltstein) als Auftrags­verarbeiter gemäß Art. 28 DSGVO. SENOVATE setzt dafür sorgfältig ausgewählte Unter­auftrags­verarbeiter für Hosting und Daten­bank­betrieb ein. Mit allen Beteiligten bestehen Verträge zur Auftrags­verarbeitung. Soweit Daten dabei in Drittländer außerhalb der EU/des EWR übermittelt werden können, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

Hosting: Die Website wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie die IP-Adresse. Mit Cloudflare besteht ein Vertrag zur Auftrags­verarbeitung gemäß Art. 28 DSGVO; eine mögliche Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Datenbank: Anfragen aus den Formularen und aus dem Chatfenster werden an unser CRM übertragen. Die Kundendaten liegen dort in einer Datenbank von Supabase (Supabase, Inc., USA). Der Serverstandort ist die EU (Frankfurt). Mit Supabase besteht ein Vertrag zur Auftrags­verarbeitung gemäß Art. 28 DSGVO. Weil der Anbieter seinen Sitz in den USA hat, stützt sich eine mögliche Übermittlung in ein Drittland auf die EU-Standardvertragsklauseln.

Eingebundene Skripte: Beim Aufruf der Website werden keine Skripte von Dritten geladen. Vorbereitet ist ein Wartungsskript von SENOVATE (senovate.de, Produktname „Guardian“), das Besuche zählt, Ladezeiten misst und den Zustand der Seite überwacht. Es ist derzeit nicht aktiviert. Vor einer Aktivierung passen wir diese Daten­schutz­erklärung an.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst, die dein Browser übermittelt: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und Browser. Zweck ist der sichere Betrieb der Website. Rechts­grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Empfänger

Empfänger deiner Daten sind die Fibréa GmbH sowie unser technischer Dienst­leister und dessen Unter­auftrags­verarbeiter (Kategorie: Hosting, Datenbank: Cloudflare, Supabase) sowie unsere E-Mail-Dienst­leister (STRATO GmbH für das Postfach, Resend für Bestätigungs- und Statusmails).

4. E-Mail-Versand (Resend)

Wenn du eines unserer Formulare oder den Rückruf im Chatfenster absendest, bekommst du von uns eine Bestätigungsmail; später können Mails zum Bearbeitungsstand deiner Anfrage folgen (z. B. zur Terminabsprache). Außerdem werden deine Angaben intern per E-Mail an uns übermittelt.

Für den Versand nutzen wir Resend (Resend, Inc., USA). Der Versand läuft über Server in der EU. Mit Resend besteht ein Vertrag zur Auftrags­verarbeitung gemäß Art. 28 DSGVO. Weil der Anbieter seinen Sitz in den USA hat, stützt sich eine mögliche Übermittlung in ein Drittland auf die EU-Standardvertragsklauseln. Dabei verarbeitet Resend deine E-Mail-Adresse, deinen Vornamen und den Inhalt der jeweiligen Mail.

Rechts­grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Bestätigung und Information).

5. E-Mail-Kommunikation

Wenn du uns per E-Mail kontaktierst (z. B. an info@fibrea.de), verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter betrieben. Die Daten werden in Deutschland verarbeitet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir speichern E-Mails, solange es für die Bearbeitung nötig ist bzw. gesetzliche Aufbewahrungsfristen bestehen.

6. Rückruf-Formular

Wenn du über unser Kontaktformular oder den Rückruf im Chatfenster eine Anfrage sendest, verarbeiten wir folgende Daten: Vor- und Nachname, Name und Ort deines Salons, Telefon­nummer, E-Mail-Adresse sowie im Formular optional deine Nachricht und im Chatfenster deine gewünschte Rückrufzeit (vormittags, nachmittags oder egal). Im Moment des Absendens lesen wir außerdem vorhandene Kampagnen­parameter (UTM) aus der aktuellen Seiten­adresse und die vom Browser bereitgestellte Referrer-URL und übermitteln sie mit deiner Anfrage. Diese Angaben werden nicht in deinem Browser gespeichert. Bei Anfragen über das Chatfenster wird zusätzlich vermerkt, dass sie aus dem Chatfenster kommen.

Zweck ist die Bearbeitung deiner Anfrage: der Rückruf, die Terminvereinbarung und die Prüfung, ob du einen Salon bzw. ein Gewerbe betreibst, denn Fibréa gibt es nur für Salons. Rechts­grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); für die Kampagnen­angaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Anfragen zu unseren Kampagnen).

Im Chatfenster wird eine Anfrage erst gesendet, wenn du die Zusammenfassung mit „Passt so“ bestätigst. Brichst du vorher ab, wird nichts gesendet und nichts gespeichert.

Deine Angaben werden in unserem Kunden­verwaltungs­system (CRM) als Anfrage gespeichert und dort bearbeitet. Löschfristen: Wird aus einer Anfrage kein Kunde, archiviert das CRM den Eintrag automatisch, wenn er 180 Tage lang nicht bearbeitet wurde, und löscht ihn endgültig 730 Tage nach der Archivierung. Du kannst die Löschung jederzeit früher verlangen (siehe Abschnitt „Deine Rechte“). Wirst du Kunde, speichern wir die Daten, solange es für die Vertragsabwicklung nötig ist und gesetzliche Aufbewahrungs­fristen (z. B. nach HGB und AO) bestehen.

7. Seiten-Assistent (Chatfenster)

Der Seiten-Assistent beantwortet Fragen zu Fibréa und führt durch die Seite. Hinter dem Assistenten steckt kein KI-Dienst eines Drittanbieters: Die Antworten sind von uns vorformuliert, die Sprachausgabe besteht aus vorab erzeugten Audiodateien, die von unserem eigenen Server kommen. Deine Eingaben im Suchfeld des Assistenten werden im Browser mit diesen vorformulierten Antworten abgeglichen und nicht an uns oder Dritte gesendet. Der Assistent speichert nichts in deinem Browser.

Nur wenn du den Rückruf im Chatfenster anforderst und mit „Passt so“ bestätigst, werden die dabei eingegebenen Daten wie in Abschnitt 6 beschrieben an unser CRM übertragen.

8. Kontakt per Anruf, SMS und WhatsApp

Wenn du uns deine Handynummer angibst, melden wir uns per Anruf, SMS oder WhatsApp bei dir, um einen Termin abzusprechen und deine Anfrage zu klären. Rechts­grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Werbe-Ansprache auf diesen Wegen erfolgt nur mit deiner Einwilligung.

WhatsApp wird von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, einem Unternehmen der Meta-Gruppe, betrieben. Beim Austausch über WhatsApp verarbeitet Meta Verbindungsdaten (z. B. deine Telefon­nummer und Zeitpunkt der Nachricht); der Inhalt der Nachrichten ist Ende-zu-Ende-verschlüsselt. Es gelten die Daten­schutz­hinweise von WhatsApp. Wenn du das nicht möchtest, sag uns kurz Bescheid, dann nutzen wir Anruf, SMS oder E-Mail.

9. Optionale Einwilligung in E-Mail-Informationen

Wenn du im Kontaktformular freiwillig ankreuzt, gelegentlich Infos und Angebote zu Fibréa per E-Mail erhalten zu wollen, verwenden wir deine E-Mail-Adresse zu diesem Zweck. Rechts­grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist keine Voraussetzung für den Rückruf. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@fibrea.de oder über den Abmeldelink in jeder E-Mail.

10. Weiter­leitung zum Shop

Wenn du auf einen Link zum Shop klickst, wirst du über eine Weiter­leitung zum Shop geleitet. Dabei werden nur die Seitenkennung und vorhandene Kampagnen­parameter (UTM) aus der aktuellen Seiten­adresse übergeben. Diese Angaben werden erst beim Klick gelesen und nicht in deinem Browser gespeichert. Rechts­grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Shop-Aufrufen zu unseren Kampagnen).

Für den Shop gelten eigene Daten­schutz­bestimmungen, die du dort einsehen kannst.

11. Cookies, Browser-Speicher und Schriften

Diese Website setzt keine Cookies und speichert keine Daten in deinem Browser.

Wir verwenden keine Analyse-Dienste, keine Social-Media-Pixel und keine eingebetteten Inhalte von Drittanbietern (zum Wartungsskript siehe Abschnitt 2). Kampagnen­parameter und Referrer werden nur im Moment einer Anfrage bzw. eines Shop-Klicks direkt gelesen; beim Shop-Klick werden nur die Seitenkennung und vorhandene Kampagnen­parameter übergeben.

Die verwendete Schriftart (Montserrat) wird lokal von unserem Server ausgeliefert; es besteht keine Verbindung zu Servern von Google.

12. Social Media (Instagram)

Diese Website enthält an einzelnen Stellen nur einen gewöhnlichen Textlink zu unserem Instagram-Profil @fibrea.hair. Es ist kein Instagram-Plugin, kein eingebetteter Feed und kein Skript von Instagram oder Meta eingebunden. Beim Aufruf dieser Website werden daher keine Daten an Meta übertragen.

Erst wenn du den Link anklickst, verlässt du diese Website und es werden Daten (z. B. deine IP-Adresse sowie ggf. bereits bei Meta gespeicherte Informationen) an Meta Platforms Ireland Ltd. übertragen. Für diese Übertragung ist Instagram verantwortlich; es gelten die Daten­schutz­hinweise von Meta (https://privacy.facebook.com/de-de/privacy_policy).

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu an info@fibrea.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Bayerisches Landesamt für Daten­schutz­aufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Daten­sicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Formular­daten werden verschlüsselt übertragen und in einer zugriffsgeschützten Datenbank gespeichert.