Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Soul & Glow GmbH
Vertreten durch die Geschäftsführerin Vira Savenko
Dudweilerstraße 75, 66111 Saarbrücken
Telefon: +49 151 29451437
E-Mail: hello@soulandglow.de

2. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienstleistungen in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: hello@soulandglow.de

4. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unser Unternehmen zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
www.datenschutz.saarland.de

5. Hosting

Diese Website wird gehostet bei:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Aufruf der Website werden technisch notwendige Server-Logfiles erfasst (IP-Adresse in gekürzter Form, Datum und Uhrzeit der Anfrage, abgerufene URL, übertragene Datenmenge, Browser- und Betriebssystem-Informationen). Diese Verarbeitung erfolgt zur Sicherstellung des Betriebs und zur Abwehr von Angriffen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: in der Regel 7 Tage, danach automatische Löschung oder Anonymisierung.

Mit IONOS SE besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: IONOS Datenschutzerklärung.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet:

Technisch notwendige Speicherung (Local Storage)

Für den Warenkorb im HAIRPULSE-Shop speichert Ihr Browser eine zufällige Kennung im lokalen Speicher (Local Storage). Sie ist für die Funktion des Warenkorbs unbedingt erforderlich und enthält keine personenbezogenen Daten. Sie können sie jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Cookies setzt der Shop nicht.

Web-Schriften (lokal ausgeliefert)

Zur typografischen Darstellung verwenden wir die Schriften Playfair Display, Montserrat, Cormorant Garamond und Jost. Diese werden ausschließlich vom selben Server ausgeliefert wie diese Website; es findet keine Verbindung zu externen Font-Anbietern (insbesondere nicht zu Google Fonts) statt. Es werden hierfür keine personenbezogenen Daten übertragen und keine Cookies gesetzt.

Einwilligungspflichtige Inhalte

Eingebettete Instagram-Beiträge auf der Startseite werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-/Consent-Banner geladen (siehe Abschnitt 11). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Banner über den Link „Cookie-Einstellungen" im Footer erneut aufrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

7. Online-Terminbuchung über PROMIN (AYXON)

Für die Online-Terminbuchung nutzen wir die Software „PROMIN" des Anbieters AYXON. Wenn Sie über den Button „Zur Online-Buchung" einen Termin buchen, werden Sie auf die Buchungsseite von AYXON (ayxon.eu) weitergeleitet. Die dort von Ihnen eingegebenen Daten (gewünschte Leistung, Wunschdatum/-zeit, Vorname, Nachname, E-Mail, Telefon, optional Anmerkungen sowie der von Ihnen gewählte Kanal für die Terminerinnerung) werden zum Zweck der Terminvereinbarung verarbeitet.

Zweck: Bearbeitung und Verwaltung Ihrer Terminbuchung sowie Versand von Buchungsbestätigungen und Terminerinnerungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Behandlungsvertrags).
Auftragsverarbeiter: AYXON verarbeitet diese Daten weisungsgebunden für uns (siehe Abschnitt 9). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Daten werden auf Servern in Deutschland bzw. der EU gespeichert.
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, spätestens 12 Monate nach letztem Kontakt; bei Zustandekommen eines Vertrags greifen die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO – bis zu 10 Jahre).

Die Buchungsseite setzt ein technisch notwendiges Sitzungs-Cookie („ayxon_sid") zum Schutz des Formulars vor missbräuchlichen Anfragen (CSRF-Schutz sowie Spam- und Missbrauchsbegrenzung). Es handelt sich nicht um ein Tracking-, Analyse- oder Marketing-Cookie; eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).

Kundenbewertungen auf dieser Website
Auf unserer Startseite zeigen wir Bewertungen, die Kundinnen und Kunden nach einem abgeschlossenen Termin über einen persönlichen Bewertungslink in PROMIN abgegeben haben. Beim Aufruf der Startseite lädt Ihr Browser diese Bewertungen direkt von ayxon.eu; dabei wird Ihre IP-Adresse technisch bedingt an AYXON übermittelt. Der Abruf erfolgt ohne Cookies und ohne Speicherung von Daten in Ihrem Browser.
Veröffentlicht werden nur die Note, der Monat und – nur wenn die Kundin bzw. der Kunde ausdrücklich zugestimmt und wir den Text freigegeben haben – ein Kommentar, jeweils ohne Namen oder andere Angaben zur Person. Die Zustimmung kann jederzeit uns gegenüber widerrufen werden; der Kommentar wird dann umgehend entfernt (technisch bedingt spätestens nach 5 Minuten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung echter Kundenbewertungen); für veröffentlichte Kommentare Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). AYXON verarbeitet die Bewertungsdaten als Auftragsverarbeiter (siehe Abschnitt 9).

8. Online-Shop (HAIRPULSE)

Bestellungen in unserem Online-Shop verarbeiten wir zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO): Name, Anschrift, E-Mail, optional Telefon, bestellte Artikel. Der Shop wird technisch über die Plattform AYXON bereitgestellt; der Betreiber verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Für den Warenkorb speichert Ihr Browser eine zufällige Kennung im lokalen Speicher (localStorage); sie ist für die Funktion des Warenkorbs unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und enthält keine personenbezogenen Daten. Cookies setzt der Shop nicht.

Die Zahlung erfolgt über SumUp (SumUp Limited bzw. die zuständige SumUp-Gesellschaft). Dazu werden Sie auf eine Seite von SumUp weitergeleitet; dort gelten die Datenschutzhinweise von SumUp. Wir erhalten von SumUp nur die Information, ob die Zahlung erfolgt ist.

Speicherdauer: Bestelldaten bewahren wir für die gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB – bis zu 10 Jahre); zur Erfüllung dieser Pflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

9. Empfänger / Auftragsverarbeiter

Buchungs- und Salonsoftware: AYXON (PROMIN)

Für die Online-Terminbuchung sowie die saloninterne Termin-, Kunden- und Auftragsverwaltung setzen wir die Software „PROMIN" des Anbieters AYXON ein. AYXON verarbeitet die im Rahmen von Buchung und Behandlung anfallenden Daten ausschließlich weisungsgebunden als Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden in Rechenzentren in Deutschland bzw. der EU gehostet (eingesetzter Unterauftragsverarbeiter für das Hosting: IONOS, siehe Abschnitt 5). Zur Anzeige unserer aktuellen Leistungen, Preise und Journal-Beiträge ruft diese Website Daten von öffentlichen Schnittstellen von AYXON (ayxon.eu) ab; dabei wird Ihre IP-Adresse technisch bedingt an AYXON übermittelt. Auch die Bilder der Journal-Beiträge werden von ayxon.eu geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und korrekten Preisdarstellung).

Zahlungsdienstleister: SumUp

Zahlungen im Salon und im Online-Shop werden über die SumUp Limited (Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland) abgewickelt. SumUp verarbeitet als eigenständig Verantwortlicher die Zahlungs- und Kartendaten direkt; wir erhalten lediglich eine Bestätigung über erfolgreichen oder gescheiterten Zahlungseingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: SumUp Datenschutz.

Versanddienstleister: DHL

Für den Versand der HAIRPULSE-Produkte arbeiten wir mit der Deutsche Post DHL Group (Sträßchensweg 10, 53113 Bonn) zusammen. Hierfür übermitteln wir Empfängername, Lieferanschrift sowie ggf. eine Mobilnummer/E-Mail-Adresse zur Sendungsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: DHL Datenschutz.

Hosting: IONOS

Siehe Abschnitt 5.

10. Web-Schriften (lokal, ohne Drittanbieter)

Zur typografischen Darstellung verwenden wir die Open-Source-Schriften Playfair Display, Montserrat, Cormorant Garamond und Jost (jeweils SIL Open Font License 1.1). Diese Schriften werden ausschließlich vom Webserver dieses Angebots (siehe Abschnitt 5, Hosting) ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Anbietern statt; es werden hierfür keine personenbezogenen Daten (insbesondere keine IP-Adressen) an Dritte übermittelt.

11. Eingebettete Instagram-Beiträge (Social Media) – mit Einwilligung

Auf unserer Startseite binden wir Beiträge unseres Instagram-Profils (@soulandglow.saarbrucken) ein. Diese Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung geladen („2-Klick-Lösung"): Bis Sie auf „Instagram-Feed anzeigen" klicken bzw. die Einwilligung über den Cookie-Banner erteilen, wird keine Verbindung zu Instagram aufgebaut und es werden keine Daten an Meta übertragen. Stattdessen sehen Sie einen neutralen Platzhalter.

Erteilen Sie die Einwilligung, werden Inhalte von der Instagram-/Meta-Plattform nachgeladen. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei wird Ihre IP-Adresse an Meta übertragen; eine Übermittlung in die USA kann nicht ausgeschlossen werden (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Meta kann den Aufruf ggf. Ihrem Instagram-/Facebook-Konto zuordnen, sofern Sie dort eingeloggt sind. Auf Art und Umfang der durch Meta verarbeiteten Daten haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen. Details zur Datenverarbeitung durch Meta: Instagram-Datenschutzrichtlinie.

12. Webanalyse mit Matomo

Zur statistischen Auswertung der Besucherzugriffe nutzen wir den Open-Source-Webanalysedienst Matomo. Die Auswertung erfolgt über die zentrale Analytics-Instanz unseres Dienstleisters AYXON (Domain analytics.ayxon.eu), mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Die Daten werden ausschließlich in unserem Auftrag verarbeitet und nicht an weitere Dritte übertragen. Die Server stehen in der Europäischen Union.

Die Verarbeitung erfolgt cookielos: Es werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen gebildet. Ihre IP-Adresse wird vor jeder Speicherung anonymisiert und auch für die Auswertung ausschließlich in anonymisierter Form verwendet, sodass kein Rückschluss auf Ihre Person möglich ist. Erfasst werden u. a. aufgerufene Seiten, ungefährer Standort auf Landes-/Regionsebene, verwendetes Gerät und Browser, Verweisquelle sowie Interaktionen wie Klicks auf Telefon-, E-Mail-, Instagram- und Buchungs-Links.

Domain-übergreifende Sitzungsverknüpfung: Damit wir nachvollziehen können, welcher Kanal (z. B. Google, Instagram) zu einer Terminbuchung führt, wird beim Wechsel von dieser Website in unser Buchungssystem (Domain ayxon.eu, Bereich /app/soulandglow/promin/) eine anonyme Sitzungs-Kennung als URL-Parameter übergeben. Es werden dabei keine Cookies gesetzt und keine personenbezogenen Daten übermittelt; die Auswertung der verbundenen Sitzung erfolgt ebenfalls in der zentralen Matomo-Instanz von AYXON im Rahmen der o. g. Auftragsverarbeitung.

Zweck: bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da die Verarbeitung cookielos und ohne Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.
Speicherdauer: Die erhobenen Daten werden ausschließlich in aggregierter Form gespeichert.

Widerspruch (Opt-out): Sie können der Erfassung durch Matomo jederzeit mit Wirkung für die Zukunft widersprechen. Entfernen Sie dazu den Haken im folgenden Kontrollkästchen – es wird dann ein Opt-out-Cookie gesetzt, das eine erneute Erfassung verhindert:

Hinweis: Viele Browser löschen Cookies nach einer gewissen Zeit automatisch (z. B. Safari nach 7 Tagen, Firefox nach 45 Tagen). Falls Sie unsere Website länger nicht besucht haben, prüfen Sie Ihren Opt-out-Status bei einem erneuten Besuch bitte erneut.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers (https statt http).

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand November 2026. Durch die Weiterentwicklung unserer Website und Angebote kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.