Rechtliches · Datenschutz
Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten hat für den BarberClub Mido höchste Priorität. Nachfolgend informieren wir Sie transparent über Art, Umfang und Zweck der Datenerhebung und -verarbeitung auf unserer Website und bei Terminbuchungen.
- Stand
- Oktober 2026
- Rechtsgrundlage
- DSGVO / BDSG (Deutschland)
- Verantwortlicher
- BarberClub Mido · Gronau
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der angebotenen Dienstleistungen ist:
- Betrieb
- BarberClub Mido
- Anschrift
- Gronauer Straße 24, 48599 Gronau (Westfalen), Deutschland
- Telefon
- +49 2565 9379515
- Kategorie
- Friseursalon / Barber Shop
Vom Inhaber zu bestätigen: Name des Inhabers bzw. Vertretungsberechtigten, eine offizielle E-Mail-Adresse für Datenschutzanfragen sowie die Registernummer (Handwerkskammer Münster / Handelsregister, falls eingetragen).
Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Je nach Verarbeitungsvorgang stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen): Zur Entgegennahme, Durchführung, Verschiebung und Abrechnung von Terminen sowie zur Bereitstellung Ihres Kundenkontos.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben (z. B. für optionale Marketingnachrichten und Angebote). Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Zur Gewährleistung der technischen Sicherheit und Stabilität der Website, zur Vermeidung von Terminausfällen und zur reibungslosen Organisation des Salonbetriebs.
- Art. 6 Abs. 1 lit. c DSGVO (Gesetzliche Verpflichtungen): Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten nach § 147 AO und § 257 HGB.
Kundenkonto & Authentifizierung
Sie können auf unserer Website ein persönliches Kundenkonto einrichten. Die Registrierung und Anmeldung dienen der Einsichtnahme in vergangene und anstehende Buchungen sowie der Pflege eigener Kontaktdaten.
Erfasste Daten bei Registrierung und Profilführung
Bei der Erstellung eines Kontos erheben wir Ihre E-Mail-Adresse, ein Passwort, Ihren Namen sowie optional Ihre Telefonnummer. Passwörter werden niemals im Klartext gespeichert, sondern serverseitig mit modernen kryptografischen Verfahren gehasht.
E-Mail-Verifizierung und Passwort-Reset
Zur Bestätigung Ihrer E-Mail-Adresse und zur Absicherung gegen unberechtigte Anmeldungen versenden wir nach der Registrierung einen sechsstelligen numerischen Verifizierungscode per E-Mail. Die Verifizierung meldet Sie aus Sicherheitsgründen nicht automatisch an.
Auch beim Zurücksetzen eines vergessenen Passworts kommt ein zeitlich befristeter sechsstelliger Sicherheitscode zum Einsatz.
Token-Sicherheit und Session-Management
Nach erfolgreicher Anmeldung wird ein kurzlebiges Zugriffstoken (Access Token) ausschließlich im flüchtigen Arbeitsspeicher des Browsers vorgehalten. Es wird zu keinem Zeitpunkt im lokalen Browserspeicher (localStorage) dauerhaft abgelegt.
Zur Aufrechterhaltung der Sitzung setzt das Backend ein HttpOnly-, Secure- und SameSite-geschütztes Refresh-Cookie unter dem Pfad /api/v1/auth, auf das bösartige Skripte keinen Zugriff haben.
Terminbuchungen (Gastbuchung & Kundenbuchung)
Wir bieten Ihnen die Möglichkeit, Friseur- und Pflegetermine online zu buchen – entweder als angemeldeter Kunde oder unkompliziert als Gast ohne vorherige Registrierung.
Umfang der erhobenen Buchungsdaten
Für eine verbindliche Terminreservierung erfassen wir folgende Angaben:
- Vor- und Nachname
- Gültige E-Mail-Adresse (für Buchungsbestätigung und Termininformationen)
- Telefonnummer (für eventuelle kurzfristige Rückfragen zum Termin)
- Gewählter Salonbereich / Zielgruppe (z. B. Herren oder Kinder)
- Ausgewählte Dienstleistung und Service-Variante
- Bevorzugter Barber (oder Zuweisung nach Verfügbarkeit)
- Gewünschter Termin (Datum und Uhrzeit)
Gastbuchung und digitaler Verwaltungstoken
Bei Gastbuchungen generiert unser System einen signierten Verwaltungstoken (Manage Token). Dieser ermöglicht es dem Gast über einen individuellen Link, den gebuchten Termin einzusehen, zu verschieben oder zu stornieren, ohne ein Kundenkonto erstellen zu müssen.
Das Backend speichert den rohen Verwaltungstoken nicht im Klartext, sondern sichert diesen kryptografisch ab.
Stornierungs- und Umbuchungsfristen
Stornierungen und Terminänderungen unterliegen den im System hinterlegten Mindestvorlauffristen (minimumCancellationNoticeMinutes / minimumRescheduleNoticeMinutes), um eine faire Terminplanung für alle Kunden zu gewährleisten.
Google Kalender Integration
Um die Auslastung unseres Salons in Gronau optimal zu steuern, Doppelbuchungen auszuschließen und dem Salonteam eine verlässliche Tagesplanung zu ermöglichen, synchronisiert unser Buchungssystem bestätigte und geänderte Termine mit dem Google Kalender des Salons.
Funktionsweise und technische Abwicklung
Die Kalendersynchronisation erfolgt über die offizielle Google Calendar API und wird asynchron über Hintergrund-Worker auf unserem Server abgewickelt.
Sobald eine Buchung in der Datenbank verbindlich erfasst wurde, wird im konfigurierten Google Kalender des Salons ein entsprechender Termineintrag angelegt. Die Zeitzone ist auf den Salonstandort (Europe/Berlin) festgelegt.
Lebenszyklus von Terminen im Kalender
Terminänderung (Reschedule): Bei einer Umbuchung wird derselbe Google Kalender Eintrag asynchron mit den neuen Zeiten und dem ggf. geänderten Friseur aktualisiert.
Stornierung (Cancel): Bei einer Stornierung wird der entsprechende Termineintrag aus dem Google Kalender des Salons gelöscht.
Abschluss / Nichterscheinen: Nach Durchführung des Termins oder bei unentschuldigtem Nichterscheinen wird der Status in der Beschreibung des Kalendereintrags auf COMPLETED bzw. NO_SHOW gesetzt.
Ausfallsicherheit und Vertraulichkeit
Sollte die Schnittstelle zu Google vorübergehend nicht erreichbar sein, scheitert Ihre Buchung nicht. Hintergrund-Prozesse wiederholen die Synchronisation bis zu fünfmal.
Zu keinem Zeitpunkt werden interne Google-Kalender-IDs oder Diagnosedaten an Dritte oder Webseitenbesucher offengelegt. Sollte die Kalenderintegration salonseitig deaktiviert sein, werden keinerlei Anfragen an Google übermittelt.
E-Mail-Kommunikation & Benachrichtigungen
Der Versand von Benachrichtigungen erfolgt über Standard-Mailprotokolle (SMTP).
Transaktionsbezogene Mitteilungen
Wir versenden E-Mails, die für die Durchführung Ihres Termins oder die Sicherheit Ihres Kontos zwingend erforderlich sind (z. B. Buchungsbestätigung, Umbuchungs- oder Stornierungsbestätigung, Verifizierungscodes und Passwort-Reset). Diese Nachrichten erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Werbliche Nachrichten & Angebote
Marketing-Mitteilungen oder Sonderangebote erhalten Sie ausschließlich dann, wenn Sie dem Erhalt bei der Registrierung oder im Kundenprofil ausdrücklich zugestimmt haben (Opt-in gem. Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit einem Klick in Ihrem Kundenprofil widerrufen.
Speicherdauer & Datenlöschung
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
- Buchungs- und Abrechnungsdaten: Unterliegen den gesetzlichen Aufbewahrungsfristen nach Handelsgesetzbuch (HGB) und Abgabenordnung (AO) und werden in der Regel 6 bis 10 Jahre archiviert.
- Sicherheitscodes (Verifizierung und Passwort-Reset): Verfallen automatisch nach Ablauf der kurzen Gültigkeitsdauer.
- Kundenkonten: Werden gespeichert, solange das Konto aktiv ist. Sie können die Löschung Ihres Kontos jederzeit formlos verlangen.
Ihre Rechte als betroffene Person
Nach der Datenschutz-Grundverordnung stehen Ihnen umfassende Rechte bezüglich Ihrer bei uns verarbeiteten Daten zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Nordrhein-Westfalen zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf (www.ldi.nrw.de).
Fragen zum Datenschutz & Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Betroffenenrechte haben, wenden Sie sich bitte direkt an uns:
- Ansprechpartner
- BarberClub Mido
- Postanschrift
- Gronauer Straße 24, 48599 Gronau (Westfalen), Deutschland
- Telefon
- +49 2565 9379515
Vom Inhaber zu bestätigen: Eine dezidierte E-Mail-Adresse für Datenschutzbelange (z. B. datenschutz@barberclub-mido.de oder kontakt@...).
Termin buchen oder Kontakt aufnehmen
Haben Sie Fragen zu Ihren Terminen?
Wir sind gerne für Sie da – persönlich vor Ort in Gronau oder telefonisch.