Datenschutz

Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf der Website diebestenfriseure.com verarbeiten, zu welchem Zweck das geschieht, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jennifer Wulf GmbH
Oberwaltersdorferstrasse 2c
2523 Tattendorf
Österreich
Telefon: +43 681 8464 3367
E-Mail: office@jennifer-wulf.com

Vertretungsberechtigte Geschäftsführerin: Jennifer Wulf

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Was diese Website ist

diebestenfriseure.com ist ein kuratiertes Verzeichnis ausgewählter Friseursalons in Österreich, Deutschland und der Schweiz mit einer Karte, Salonprofilen und einem Jobboard, auf dem die gelisteten Salons Stellenanzeigen veröffentlichen. Ein Nutzerkonto benötigen nur die Salonbetreiber, die ihren Eintrag selbst pflegen. Für Besucherinnen und Besucher ist keine Registrierung erforderlich.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

Für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät (Cookies und ähnliche Techniken) gilt zusätzlich § 165 Abs. 3 TKG 2021.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Speicherfristen nennen wir bei den einzelnen Verarbeitungen.

5. Ihre Rechte

Nach der DSGVO und dem DSG stehen Ihnen folgende Rechte zu:

Wenden Sie sich dafür an office@jennifer-wulf.com. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

6. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am „https“ und dem Schloss-Symbol im Browser). Daten, die Sie an uns übertragen, können dadurch von Dritten nicht mitgelesen werden. Zusätzlich setzen wir technische Schutzmaßnahmen gegen Angriffe ein, die wir in Punkt 9 beschreiben.

7. Hosting und Server-Logfiles

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in Rechenzentren in Deutschland betrieben. Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten an den Server, die in sogenannten Server-Logfiles gespeichert werden:

Diese Daten sind für die Auslieferung der Website technisch notwendig und dienen der Stabilität und Sicherheit des Betriebs. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Technische Wartung und Datensicherung

Mit der technischen Wartung der Website haben wir einen externen Dienstleister beauftragt:

Siteprex – NORDWAND Digital, Inhaber Sven Parnemann
Frankfurter Str. 50
58553 Halver
Deutschland

Der Dienstleister hat zu Wartungszwecken Zugriff auf die Website und ihre Datenbank, um Sicherheitsupdates einzuspielen, Fehler zu beheben, die Verfügbarkeit zu überwachen und tägliche Datensicherungen zu erstellen. Die Sicherungen umfassen die gesamte Website einschließlich der Datenbank und werden verschlüsselt in einem Cloud-Speicher der IONOS SE in Deutschland abgelegt. Sicherungen werden 30 Tage aufbewahrt und danach automatisch gelöscht. Zweck ist die Wiederherstellbarkeit der Website bei technischen Störungen oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Schutz vor Angriffen (Patchstack)

Zum Schutz der Website vor Angriffen, Schadsoftware und unberechtigten Anmeldeversuchen setzen wir die Sicherheitslösung Patchstack der Patchstack OÜ, Estland, ein. Patchstack prüft eingehende Anfragen an die Website, blockiert bekannte Angriffsmuster und sperrt IP-Adressen vorübergehend, wenn wiederholt fehlgeschlagene Anmeldeversuche erfolgen. Dabei werden die IP-Adresse, Zeitpunkt und Art der Anfrage sowie im Fall einer Blockierung der Grund verarbeitet. Blockierte Anfragen werden protokolliert und zur Auswertung von Angriffsmustern an Patchstack übermittelt. Die Verarbeitung erfolgt innerhalb der EU. Die Protokolle werden nur so lange gespeichert, wie es zur Abwehr und Auswertung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit der Website.

10. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website setzt nur technisch notwendige Cookies. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.

Einwilligungsverwaltung (Borlabs Cookie): Zur Verwaltung Ihrer Einwilligungen nutzen wir das Cookie-Banner Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Borlabs Cookie läuft vollständig auf unserem Server und überträgt keine Daten an Borlabs. Es speichert Ihre Auswahl in einem Cookie (Name beginnt mit „borlabs-cookie“), damit das Banner nicht bei jedem Aufruf erneut erscheint. Gespeichert werden Ihre Einwilligungen, deren Zeitpunkt und die Version des Banners. Das Cookie hat eine Laufzeit von bis zu einem Jahr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen) in Verbindung mit § 165 Abs. 3 TKG 2021. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.

Anmelde-Cookies: Salonbetreiber, die sich in ihrem Bereich anmelden, erhalten von WordPress technisch notwendige Cookies, die die Anmeldung aufrechterhalten (Namen beginnen mit „wordpress_“ und „wp-settings“). Sie werden beim Abmelden gelöscht, spätestens nach zwei Tagen beziehungsweise bei aktivierter Option „Angemeldet bleiben“ nach 14 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Kartenanzeige (OpenStreetMap)

Zur Darstellung der Salonstandorte auf einer Karte nutzen wir das Kartenmaterial von OpenStreetMap, bereitgestellt von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Beim Aufruf einer Seite mit Karte lädt Ihr Browser die Kartenkacheln direkt von den Servern der OpenStreetMap Foundation. Dabei werden Ihre IP-Adresse, der angezeigte Kartenausschnitt sowie Browser- und Zeitangaben an die OpenStreetMap Foundation übermittelt. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, ein angemessenes Datenschutzniveau ist damit gewährleistet. Wir haben OpenStreetMap bewusst anstelle von Google Maps gewählt, weil dabei deutlich weniger Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer verständlichen Darstellung der Salonstandorte. Weitere Informationen: wiki.osmfoundation.org/wiki/Privacy_Policy.

Die Umrechnung der Salonadressen in Kartenkoordinaten erfolgt serverseitig über den Dienst Nominatim von OpenStreetMap. Dabei werden ausschließlich die Geschäftsadressen der Salons übermittelt, keine Daten von Besucherinnen und Besuchern.

12. Kartenbibliothek (Leaflet über unpkg)

Die Software zur Kartendarstellung (Leaflet) wird über das Content Delivery Network unpkg.com geladen, das von der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben wird. Beim Laden der Kartenseiten übermittelt Ihr Browser Ihre IP-Adresse an Cloudflare, damit die Dateien ausgeliefert werden können. Weitere Daten werden nicht übertragen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Website.

13. Das Salonverzeichnis

Kern der Website ist das Verzeichnis ausgewählter Friseursalons. Für jeden gelisteten Salon veröffentlichen wir die Daten, die der Salon uns zu diesem Zweck zur Verfügung stellt: Name des Salons, Anschrift, Telefonnummer, E-Mail-Adresse, Website, Links zu Terminbuchung und Social-Media-Profilen, Öffnungszeiten, Beschreibung, Kategorien, Bilder sowie gegebenenfalls Namen von Inhabern oder Ansprechpersonen. Bei Einzelunternehmen können diese Angaben personenbezogen sein.

Die Aufnahme in das Verzeichnis erfolgt auf Grundlage einer Vereinbarung mit dem jeweiligen Salon, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Bilder und Inhalte, die der Salon einstellt, ist der Salon selbst verantwortlich und sichert zu, über die notwendigen Rechte zu verfügen. Die Daten bleiben veröffentlicht, solange der Salon im Verzeichnis geführt wird, und werden nach Beendigung der Zusammenarbeit entfernt. Änderungen und Löschungen können Salons jederzeit selbst vornehmen oder bei uns beantragen.

14. Nutzerkonten für Salonbetreiber („Mein Bereich“)

Salonbetreiber erhalten von uns ein Nutzerkonto, mit dem sie ihren Eintrag und ihre Stellenanzeigen selbst pflegen können. Das Konto wird von unserem Team angelegt, eine öffentliche Registrierung gibt es nicht. Wir verarbeiten dabei:

Änderungen an veröffentlichten Einträgen werden vor der Veröffentlichung von uns geprüft. Anmeldungen und Änderungen werden in einem internen Protokoll festgehalten, das nur Administratoren einsehen können und das der Nachvollziehbarkeit und Sicherheit dient; Protokolleinträge werden nach 60 Tagen automatisch gelöscht. Beim Zurücksetzen des Passworts wird eine E-Mail mit einem zeitlich begrenzten Link an die hinterlegte Adresse gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO. Die Kontodaten werden gelöscht, wenn das Konto aufgelöst wird oder der Salon aus dem Verzeichnis ausscheidet.

15. Jobboard und Bewerbungen

Die gelisteten Salons können auf dieser Website Stellenanzeigen veröffentlichen. Die Anzeigen enthalten die Angaben, die der Salon macht, darunter Kontaktdaten für Bewerbungen. Über die Schaltfläche „Bewerben“ öffnet sich Ihr E-Mail-Programm mit der Adresse des Salons. Ihre Bewerbung geht damit direkt an den Salon; sie wird weder über unsere Website übermittelt noch von uns gespeichert oder eingesehen. Verantwortlich für die Verarbeitung von Bewerbungsdaten ist der jeweilige Salon. Die Stellenanzeigen selbst veröffentlichen wir auf Grundlage der Vereinbarung mit dem Salon (Art. 6 Abs. 1 lit. b DSGVO) und entfernen sie, sobald der Salon sie beendet.

16. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung des Anliegens und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Ein Kontaktformular gibt es auf dieser Website nicht.

17. Versand von System-E-Mails

E-Mails, die die Website automatisch versendet (zum Beispiel zum Zurücksetzen eines Passworts oder als Benachrichtigung an Salonbetreiber), werden über den Zustelldienst Site Mailer der Elementor Ltd., Israel, versendet. Dabei werden Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail sowie Zustellinformationen verarbeitet. Für Israel liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Der Einsatz eines Zustelldienstes stellt sicher, dass diese E-Mails zuverlässig ankommen und nicht als Spam eingestuft werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber Salonbetreibern beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

18. Links zu anderen Websites

Die Salonprofile enthalten Links zu den Websites, Terminbuchungssystemen und Social-Media-Profilen der Salons sowie eine Schaltfläche „Route“, die die Wegbeschreibung in Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) öffnet. Außerdem verlinken wir auf jenniferwulf.com. Beim bloßen Anzeigen unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

19. Keine Analyse- und Werbedienste

Wir setzen auf dieser Website keine Webanalyse-Dienste, kein Tracking, keine Werbenetzwerke und keine Social-Media-Plugins ein. Schaltflächen und Logos zu sozialen Netzwerken sind reine Links.

20. Weitergabe von Daten und Auftragsverarbeitung

Wir geben Ihre Daten nur weiter, wenn Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Vertragserfüllung erforderlich ist. Dienstleister, die in unserem Auftrag Daten verarbeiten (Hosting, Wartung und Datensicherung, E-Mail-Zustellung, Sicherheitslösung), sind vertraglich nach Art. 28 DSGVO gebunden und dürfen die Daten ausschließlich nach unseren Weisungen verwenden.

21. Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nur in den in dieser Erklärung genannten Fällen statt: an die OpenStreetMap Foundation im Vereinigten Königreich, an die Elementor Ltd. in Israel und an die Cloudflare, Inc. in den USA. Für das Vereinigte Königreich und Israel bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Für die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Maßgeblich ist das oben angegebene Datum.