Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

Schnittpunkthaare e. V.
Heckinghauser Straße 228 A
42289 Wuppertal
Deutschland

Telefon: 0151 21155323
E-Mail: Schnittpunkthaare@icloud.com

Vereinsregister: Amtsgericht Wuppertal
Registernummer: VR 30540

Vertretungsberechtigter Vorstand:
Ralf Uspenski, Heike Briede und Peter-Christian Laske

Die Vorstandsmitglieder vertreten den Verein gemeinschaftlich.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Webseite, die Beantwortung von Anfragen oder die Durchführung vorvertraglicher beziehungsweise vertraglicher Maßnahmen erforderlich ist.

Personenbezogene Daten sind alle Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise der Name, die E-Mail-Adresse, die IP-Adresse und die Inhalte einer Nachricht.

3. Hosting und technische Betreuung

Die Webseite wird auf einer von unserem IT-Dienstleister Usparo in Wuppertal betreuten Serverinfrastruktur in Deutschland betrieben.

Usparo unterstützt uns beim Hosting, bei der technischen Wartung und bei der Absicherung der Webseite. Dabei können technisch erforderliche Daten verarbeitet werden. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und im Rahmen der gesetzlichen Vorgaben zur Auftragsverarbeitung gemäß Artikel 28 DSGVO.

Eine Weitergabe der Daten zu eigenen Werbe- oder Analysezwecken des IT-Dienstleisters erfolgt nicht.

4. Server-Protokolldaten

Beim Aufruf unserer Webseite können durch den Webserver automatisch technische Informationen verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Gerätes
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• verwendeter Browser und Betriebssystem
• Referrer-URL, sofern diese übermittelt wird
• Meldung über einen erfolgreichen oder fehlgeschlagenen Aufruf

Die Verarbeitung erfolgt, um die Webseite technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und technische Störungen oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Webseite.

Server-Protokolldaten werden grundsätzlich nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung oder eine gesetzliche Aufbewahrung im Einzelfall erforderlich ist.

5. Technisch notwendige Cookies

Diese Webseite verwendet ausschließlich technisch notwendige Cookies. Cookies zu Werbe-, Analyse- oder Trackingzwecken werden nicht eingesetzt.

XSRF-TOKEN

Dieses Cookie schützt Formulare und Eingaben vor sogenannten Cross-Site-Request-Forgery-Angriffen. Die Speicherdauer beträgt regelmäßig 120 Minuten.

schnittpunkthaare-session

Dieses Cookie enthält eine technische Sitzungskennung und ermöglicht die sichere Zuordnung einer Sitzung. Die Speicherdauer beträgt regelmäßig 120 Minuten.

Beide Cookies werden mit der Einstellung „SameSite=Lax" verwendet. Das Sitzungs-Cookie ist zusätzlich vor einem Zugriff durch JavaScript geschützt. Bei verschlüsselter Übertragung werden die Cookies ausschließlich über eine sichere HTTPS-Verbindung übermittelt.

Die Speicherung dieser Cookies ist für den technischen Betrieb der Webseite erforderlich. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Absatz 2 Nummer 2 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

Da ausschließlich technisch notwendige Cookies verwendet werden, ist derzeit kein Cookie-Einwilligungsbanner erforderlich.

Abgelaufene Sitzungsdaten werden automatisiert gelöscht.

6. Kontaktformular

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht

Die Daten werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet. Die Nachrichten werden in einer lokalen Datenbank auf unserem Server gespeichert. Eine automatische Weiterleitung an externe E-Mail-Dienste findet über das Kontaktformular derzeit nicht statt.

Bezieht sich Ihre Anfrage auf einen möglichen Vertrag oder eine konkrete Zusammenarbeit, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Anfrage.

Gewöhnliche Kontaktanfragen werden spätestens sechs Monate nach ihrer abschließenden Bearbeitung gelöscht. Daten, die Bestandteil eines geschäftlichen Vorgangs sind, können entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

Die Angabe der erforderlichen Kontaktdaten ist notwendig, damit wir Ihre Anfrage zuordnen und beantworten können. Ohne diese Angaben kann eine Bearbeitung unter Umständen nicht erfolgen.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Bei Anfragen im Zusammenhang mit einer möglichen Zusammenarbeit oder einem Vertrag erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Für allgemeine Anfragen ist Artikel 6 Absatz 1 Buchstabe f DSGVO die Rechtsgrundlage.

Für den Empfang und Versand von E-Mails verwenden wir den Dienst iCloud Mail. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Apple Distribution International Limited in Irland.

Bei der Nutzung von iCloud Mail kann eine Verarbeitung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden. Apple verwendet nach eigenen Angaben geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Weitere Informationen enthält die Datenschutzrichtlinie von Apple.

8. Modelbewerbung

Wenn Sie sich über das Formular „Als Model bewerben" bei uns bewerben, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu gehören insbesondere:

• Kontaktangaben (Vor- und Nachname, Wohnort, E-Mail-Adresse, optional Telefonnummer und Instagram-Profil)
• Angaben zu Ihren Haaren (u. a. aktuelle Länge, Struktur, Farbe, bisherige Behandlungen)
• Angaben zu Ihren gewünschten Veränderungen sowie zu Grenzen, die Sie uns mitteilen
• Angaben zu Ihrer zeitlichen Verfügbarkeit
• das von Ihnen hochgeladene aktuelle Foto Ihrer Haare
• Ihre Bestätigung der Volljährigkeit sowie Ihre Einwilligungen laut Formular

Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, da es sich um eine vorvertragliche Maßnahme zur Prüfung einer möglichen Zusammenarbeit handelt, sowie – soweit Sie eine gesonderte Einwilligung zur Kontaktaufnahme über künftige Modelprojekte erteilt haben – auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO für diese Einwilligung.

Das hochgeladene Foto wird nicht im öffentlich zugänglichen Bereich unseres Servers gespeichert und ist nicht über direkt erratbare Adressen abrufbar. Eine Bewerbung allein berechtigt uns nicht zur Veröffentlichung oder kommerziellen Nutzung Ihres Bildes; eine solche Nutzung wird im Fall einer Zusammenarbeit vor dem Termin in einem separaten Modelvertrag geregelt.

Ihre Angaben werden ausschließlich intern durch das zuständige Team von SchnittpunktHaare gesichtet. Eine Weitergabe an Werbe-, Analyse- oder KI-Dienste findet nicht statt. Der Versand der internen Benachrichtigung über eine neue Bewerbung erfolgt über den in Abschnitt 7 genannten E-Mail-Dienst.

Angenommene oder abgelehnte Bewerbungen samt dem hochgeladenen Foto werden sechs Monate nach Abschluss der Bewerbung gelöscht. Bewerbungen, die nicht abschließend bearbeitet wurden, werden spätestens sechs Monate nach ihrem Eingang samt Foto automatisch gelöscht. Unabhängig davon können Sie Ihre Bewerbung jederzeit über die in Abschnitt 17 genannte Kontaktadresse löschen lassen.

Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Bewerbung bearbeiten können. Ohne diese Angaben ist eine Bearbeitung nicht möglich.

9. Fotos und Videos

Auf der Webseite dargestellte Fotos und Videos werden derzeit unmittelbar von unserem eigenen Server ausgeliefert. Es findet keine Einbindung über externe Videoplattformen wie YouTube oder Vimeo und kein Abruf über ein externes Content-Delivery-Network statt.

Für den Mitgliederbereich können Videos zusätzlich über einen separaten, ebenfalls von Usparo betriebenen Medienserver ausgeliefert werden. Ihr Browser verbindet sich dabei weiterhin nur mit unserer Webseite. Die Videos werden erst nach Prüfung der Anmeldung über eine gesicherte, verschlüsselte Verbindung vom Medienserver an unsere Webseite übergeben. Der Medienserver ist nicht öffentlich erreichbar; ein Abruf ist ausschließlich angemeldeten Mitgliedern möglich.

Videos werden nicht automatisch gestartet.

Die Veröffentlichung von Aufnahmen erkennbarer Personen erfolgt auf Grundlage der jeweils erforderlichen Einwilligungen beziehungsweise vertraglichen Vereinbarungen mit den dargestellten Personen.

10. Members Area und Zugänge

Der Mitgliederbereich (Members Area) ist nur mit einem persönlichen Zugang nutzbar. Zugänge werden ausschließlich vom Vorstand angelegt; eine Selbstregistrierung gibt es nicht.

Für einen Zugang werden folgende Daten gespeichert:

• Name
• E-Mail-Adresse
• Rolle (Member oder Admin)
• das Passwort, ausschließlich in verschlüsselter Form

Beim Anmelden wird zusätzlich eine technische Sitzung geführt, siehe Abschnitt 5.

Rechtsgrundlage ist die Erfüllung der Mitgliedschaft beziehungsweise unser berechtigtes Interesse an einem funktionierenden Mitgliederbereich (Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO).

Die Daten werden bis zum Ende der Mitgliedschaft gespeichert. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Löschanfragen werden vom Vorstand unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, bearbeitet.

11. Club-Postfach

Nachrichten, die über das Club-Postfach zwischen Mitglied und Verein ausgetauscht werden, werden dauerhaft gespeichert, bis die Mitgliedschaft endet.

Zugriff haben ausschließlich das Mitglied selbst sowie der Vorstand beziehungsweise die Administratoren.

Rechtsgrundlage ist die Erfüllung der Mitgliedschaft (Artikel 6 Absatz 1 Buchstabe b DSGVO).

12. Links zu sozialen Netzwerken

Unsere Webseite enthält einfache Links zu unseren Auftritten bei Facebook, Instagram und TikTok.

Auf der Webseite selbst werden keine Social-Media-Plugins, Like-Schaltflächen, eingebetteten Beiträge, Tracking-Pixel oder Skripte dieser Plattformen eingesetzt. Solange Sie keinen entsprechenden Link anklicken, werden durch unsere Webseite keine Daten an die jeweilige Plattform übertragen.

Auf einzelnen Seiten (zum Beispiel bei Meldungen und Hair Journeys) kann zusätzlich ein Knopf „Auf Facebook teilen“ angezeigt werden. Dabei handelt es sich um einen reinen Link zum Teilen-Dialog von Facebook (facebook.com/sharer), der sich in einem neuen Fenster beziehungsweise Tab öffnet. Es ist kein Facebook-Skript, kein Pixel und kein Social-Media-Plugin eingebunden. Vor einem Klick werden keine Daten an Facebook übertragen. Erst mit dem Klick öffnet sich der Dialog; dabei wird die Adresse der Seite, die Sie teilen möchten, an Facebook übermittelt.

Erst beim Anklicken eines Links verlassen Sie unsere Webseite. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Plattformbetreibers.

13. Analyse, Werbung und externe Dienste

Auf dieser Webseite werden derzeit insbesondere nicht eingesetzt:

• Google Analytics oder vergleichbare Analysedienste
• Meta-Pixel oder TikTok-Pixel
• Werbenetzwerke und personalisierte Werbung
• externe Kartendienste
• externe Schriftendienste
• Social-Media-Plugins
• externe Video-Einbettungen
• Newsletter- oder Kommentarfunktionen

Die verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert.

Zur Reichweitenmessung zählen wir die Besucher unserer Webseite anonym und ohne Cookies. Dabei wird pro Tag nur ein nicht umkehrbarer Zufallswert (Hash) gespeichert; Ihre IP-Adresse wird nicht gespeichert, und ein Wiedererkennen über mehrere Tage hinweg ist nicht möglich.

14. Empfänger personenbezogener Daten

Personenbezogene Daten können – soweit dies für den jeweiligen Zweck erforderlich ist – an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• unseren Hosting- und IT-Dienstleister Usparo
• Apple im Rahmen der E-Mail-Kommunikation über iCloud Mail
• Behörden oder öffentliche Stellen, sofern hierzu eine gesetzliche Verpflichtung besteht
• rechtliche oder steuerliche Berater, sofern dies im Einzelfall erforderlich ist

Eine Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken findet nicht statt.

15. Verschlüsselte Übertragung

Die öffentlich zugängliche Webseite wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor einem unbefugten Mitlesen geschützt.

Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Sicherheitsinteressen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Artikel 15 DSGVO
• Recht auf Berichtigung nach Artikel 16 DSGVO
• Recht auf Löschung nach Artikel 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
• Recht auf Widerspruch nach Artikel 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung nach Artikel 7 Absatz 3 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

Schnittpunkthaare e. V.
Heckinghauser Straße 228 A
42289 Wuppertal
E-Mail: Schnittpunkthaare@icloud.com

18. Widerspruch gegen die Verarbeitung

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für Nordrhein-Westfalen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

20. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO findet nicht statt.

21. Noch nicht aktive Bereiche

Die folgenden Bereiche befinden sich derzeit noch in Vorbereitung und erheben aktuell keine zusätzlichen personenbezogenen Daten:

• Foto- und Videoshop mit Bestellfunktion
• Warenkorb und Zahlungsabwicklung
• digitale Downloads
• Mitgliedsbeitrag und dessen Zahlungsabwicklung

Diese Funktionen starten, sobald die Vereinssatzung entsprechend angepasst ist. Vor dem Start wird diese Datenschutzerklärung um die jeweiligen Verarbeitungsvorgänge, Zahlungsanbieter, Speicherdauern und Empfänger ergänzt.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen, der Funktionsumfang der Webseite oder die eingesetzten technischen Dienste ändern.

Es gilt die jeweils auf dieser Webseite veröffentlichte Fassung.