Datenschutzerklärung
Stand: 8. November 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Zusammenhang mit unseren Beratungen, Salonbehandlungen, Produktverkäufen und Schulungen ist:
SOROA KERATIN – Anniek Gomez (Inhaberin) Klosterstraße 49, 40211 Düsseldorf Telefon: 0211 164 591 08 E-Mail: info@soroa-keratin.de Website: https://soroa-keratin.de
Unter dieser E-Mail-Adresse können Sie uns auch wegen datenschutzrechtlicher Anliegen kontaktieren.
2. Allgemeine Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils angegebenen Zwecke erforderlich und rechtlich zulässig ist. Je nach Verarbeitung stützen wir uns auf die Durchführung oder Vorbereitung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), gesetzliche Pflichten (Buchst. c), überwiegende berechtigte Interessen (Buchst. f) oder eine freiwillige Einwilligung (Buchst. a). Die konkreten Zwecke werden nachfolgend erläutert.
Gesundheitsdaten, insbesondere Angaben zu Allergien, Hautreaktionen und medizinisch relevanten Unverträglichkeiten, unterliegen dem besonderen Schutz des Art. 9 DSGVO. Soweit wir solche Angaben auf Grundlage einer ausdrücklichen Einwilligung verarbeiten, fragen wir diese getrennt ab. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Bereitstellung der für Buchung, Behandlung, Zahlung oder Versand notwendigen Angaben ist zur jeweiligen Vertragsabwicklung erforderlich; ohne diese Angaben können wir die gewünschte Leistung gegebenenfalls nicht oder nicht vollständig erbringen. Weitere freiwillige Angaben und Einwilligungen, insbesondere für Werbung und Kundenfotos, sind keine Voraussetzung für eine Behandlung.
3. Besuch unserer Website und Hosting
Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Browser- und Geräteinformationen, übertragene Datenmenge sowie technische Fehlermeldungen gehören. Die Verarbeitung dient dem Betrieb, der Auslieferung und der Sicherheit der Website, insbesondere der Erkennung und Abwehr von Störungen oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; für technisch notwendige Zugriffe auf Endgeräte gilt § 25 Abs. 2 TDDDG.
Für die technische Bereitstellung nutzen wir einen Hosting- beziehungsweise IT-Dienstleister als Empfängerkategorie. Serverprotokolle werden nur so lange verarbeitet, wie es für Betrieb, Fehlersuche und IT-Sicherheit erforderlich ist; bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung erforderlich sein. Die Einzelheiten des eingesetzten Hostings und die tatsächlichen Log-Fristen sind Bestandteil unserer technischen Datenschutzorganisation.
Unsere Website wird verschlüsselt über HTTPS übertragen. Eine vollständige Sicherheit der Datenübertragung kann technisch nicht garantiert werden.
4. Kontaktaufnahme per Telefon, E-Mail oder Kontaktformular
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Namen, Kontaktdaten, Nachrichten und gegebenenfalls Termin- oder Produktwünsche. Dies geschieht zur Beantwortung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO); für sonstige Geschäftskommunikation kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein.
Wenn für die Bearbeitung Ihrer Anfrage Dienstleister für E-Mail, Kontaktformulare oder IT-Infrastruktur eingesetzt werden, erhalten diese die technisch erforderlichen Daten. Reine Anfragen ohne anschließenden Vertrag löschen wir grundsätzlich, wenn sie nicht mehr benötigt werden; als organisatorische Regelfrist sind sechs Monate nach Abschluss der Korrespondenz vorgesehen, sofern keine gesetzlichen Pflichten oder konkreten berechtigten Gründe für eine längere Speicherung vorliegen.
5. Terminbuchung über SimplyBook.me
Für die Onlinebuchung unserer Salonleistungen und Beratungen ist SimplyBook.me vorgesehen. Anbieter ist SimplyBook.me Ltd., Nafpliou 28, Medical Court, Floor 4, Flat/Office 401, 3025 Limassol, Zypern. Bei einer Buchung werden insbesondere Name, E-Mail-Adresse, Telefonnummer, gewählte Leistung, Haarlänge, Datum und Uhrzeit, Buchungsstatus und gegebenenfalls Zahlungsreferenzen verarbeitet. Dies ist zur Anbahnung und Durchführung des Behandlungsvertrags erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO).
SimplyBook.me verarbeitet Buchungsinformationen als technischer Dienstleister. Nach Angaben des Anbieters werden Daten von Unternehmen im EU-Raum einschließlich der Backups grundsätzlich in der EU gespeichert; einzelne Datenübermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums sind je nach genutzten Funktionen und Unterauftragsverarbeitern möglich. Diese erfolgen nur unter den jeweils erforderlichen datenschutzrechtlichen Voraussetzungen. Weitere Informationen: https://simplybook.me/de/policy sowie die Datenschutzvereinbarung des Anbieters.
Wenn der Buchungskalender als Drittanbieter-Inhalt in die Website eingebettet wird, können bereits beim Laden technische Verbindungsdaten an SimplyBook.me übertragen werden. Eine nicht unbedingt erforderliche Einbindung wird erst nach einer gegebenenfalls erforderlichen Einwilligung geladen. Alternativ kann ein gesonderter Buchungslink genutzt werden.
Termine werden nur den zuständigen Mitarbeitenden im notwendigen Umfang angezeigt. Eine Buchung setzt keine Einwilligung in Werbenachrichten oder öffentliche Fotos voraus.
6. Kundenkartei, Haarzustand und Behandlungshistorie
Wir führen eine geschützte digitale oder papiergebundene Kundenkartei. Darin können wir Namen und Kontaktangaben, Buchungen und frühere Behandlungen, Haarlänge, Haarstruktur, Colorationen und sonstige chemische Vorbehandlungen, eingesetzte Produkte, gegebenenfalls Chargen und die fachlich erforderlichen Behandlungshinweise dokumentieren. Diese Daten dienen der individuellen Beratung und Behandlung, der nachvollziehbaren Durchführung, der Nachbetreuung sowie der sachlichen Bearbeitung von Rückfragen oder Reklamationen.
Rechtsgrundlagen sind, je nach Zweck, Art. 6 Abs. 1 Buchst. b DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO (fachliche Nachvollziehbarkeit, Abwehr und Prüfung berechtigter Ansprüche). Gesetzlich erforderliche Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Für normale, erforderliche Buchungs- und Kundendaten ist keine pauschale zusätzliche Einwilligung erforderlich.
Auf die Kundenkartei können ausschließlich berechtigte Personen zugreifen, die die jeweiligen Informationen für ihre Arbeit benötigen. Wir speichern nicht vorsorglich unbegrenzt sämtliche Kundendaten.
7. Allergien, Hautreaktionen und andere Gesundheitsdaten
Zur Prüfung der Eignung einer Keratinbehandlung können wir freiwillige Angaben zu bekannten Allergien, früheren Hautreaktionen, Unverträglichkeiten oder behandlungsrelevanten gesundheitlichen Besonderheiten erfragen. Solche Daten werden nur erhoben und gespeichert, soweit dies für die individuelle Sicherheits- und Eignungsprüfung tatsächlich erforderlich ist.
Soweit eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO die Rechtsgrundlage bildet, wird diese gesondert und nachvollziehbar eingeholt. Sie kann mit Wirkung für die Zukunft widerrufen werden. Eine Verweigerung der Einwilligung darf keine automatische Werbe- oder sonstige Benachteiligung nach sich ziehen. Ist ohne ausreichende Informationen keine sichere Eignungsprüfung möglich, kann eine konkrete Behandlung aus Sicherheitsgründen unterbleiben.
Gesundheitsbezogene Angaben werden mit beschränkten Zugriffsrechten gespeichert und nicht zu Werbezwecken verwendet.
8. Haarfotos: interne Dokumentation und Verwendung für Werbung
Interne Behandlungsdokumentation. Zur fachlichen Nachvollziehbarkeit des Ausgangszustands, des Behandlungsverlaufs und des Ergebnisses können wir Haarfotos anfertigen. Wir beschränken die Aufnahmen nach Möglichkeit auf den erforderlichen Haarbereich und vermeiden unnötige identifizierende Merkmale. Sind die Fotos einer Person zuzuordnen, werden sie datenschutzrechtlich wie andere personenbezogene Daten behandelt. Die Rechtsgrundlage richtet sich nach Zweck und Erforderlichkeit (insbesondere Art. 6 Abs. 1 Buchst. b oder f DSGVO); für nicht erforderliche, freiwillige Fotos holen wir eine eigene Einwilligung ein. Soweit Gesundheitsinformationen erkennbar werden, gilt ergänzend Art. 9 DSGVO. Interne Fotos werden geschützt in der Kundenkartei oder einer gesicherten, zugriffsbeschränkten Ablage verwahrt.
Werbung und Weitergabe an Interessierte. Für eine Nutzung identifizierbarer Fotos auf unserer Website, auf unserem Instagram-Profil, in bezahlten Werbeanzeigen oder für die individuelle Weitergabe als Behandlungsbeispiel an andere Interessentinnen und Interessenten ist eine vorherige, freiwillige und für die jeweiligen Zwecke informierte Einwilligung erforderlich (Art. 6 Abs. 1 Buchst. a DSGVO; gegebenenfalls zusätzlich Art. 9 DSGVO und das Recht am eigenen Bild). Schweigen oder ein fehlender Widerspruch gilt nicht als Einwilligung.
Eine Einwilligung kann nach entsprechender Aufklärung auch mündlich erteilt werden. Wir dokumentieren dann in der Kundenkartei den Zeitpunkt, die aufklärende Person, die erteilte Erklärung und die konkret freigegebenen Veröffentlichungs- beziehungsweise Weitergabewege. Eine bloße interne Behauptung ersetzt keine tatsächlich erteilte Zustimmung. Die Einwilligung kann jederzeit für die Zukunft unter info@soroa-keratin.de widerrufen werden; danach beenden wir eigene weitere Veröffentlichungen und Weitergaben und entfernen Bilder, soweit dies technisch möglich und rechtlich geboten ist. Veröffentlichte Inhalte können von Dritten kopiert worden sein; eine vollständige Entfernung solcher fremden Kopien ist nicht garantiert.
Die Entscheidung über Werbung beeinflusst weder Preise noch die Durchführung der Behandlung.
9. Zahlungen, Anzahlungen und Rechnungsstellung
Bei der Bezahlung unserer Leistungen, Produkte oder Schulungen verarbeiten wir insbesondere Name, vereinbarte Leistung, Betrag, Zahlungsstatus, Zahlungsreferenz und gegebenenfalls Rechnungsanschrift. Die Verarbeitung erfolgt zur Vertragserfüllung und Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO).
Je nach gewählter Zahlart erhalten die eingesetzte Bank, der Karten- beziehungsweise Online- Zahlungsdienstleister und gegebenenfalls die Buchungs- oder Rechnungssoftware die zur Zahlung
erforderlichen Daten. Bei externen Zahlungsdiensten werden sensible Kartendaten grundsätzlich direkt über den Zahlungsdienst verarbeitet; wir benötigen für unsere Buchhaltung üblicherweise nur Zahlungsbestätigungen und Belegdaten. Details zu eingesetzten Zahlungsdienstleistern ergeben sich aus der jeweiligen Zahlungsmaske. Gesetzliche Aufbewahrungspflichten für steuerlich relevante Belege bleiben unberührt.
10. Terminbestätigungen, Erinnerungen und Kalender
Für gebuchte Termine versenden wir erforderliche Buchungsbestätigungen, Terminänderungen und Erinnerungen, üblicherweise per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei Nutzung einer Kalendersynchronisierung werden hierfür erforderliche Termininformationen an den eingesetzten Kalenderdienst übertragen. Wir beschränken die Synchronisierung möglichst auf notwendige Angaben und vermeiden die Übertragung von Allergie- und sonstigen Gesundheitsdaten in allgemeine Teamkalender.
Sofern eine gesondert vereinbarte Benachrichtigung über WhatsApp genutzt wird, verarbeiten wir die hierfür erforderlichen Kontaktdaten und Kommunikationsinhalte. Werbung per E-Mail oder Messenger erfolgt nicht allein wegen einer Terminbuchung.
11. Freiwillige Kontaktaufnahme über WhatsApp
Wenn Sie uns selbst über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Nachrichten und gegebenenfalls freiwillig übersandte Haarfotos zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Kontakten gegebenenfalls Buchst. f). Für Personen im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited der Anbieter. Dabei können Kommunikations- und technische Daten auch von verbundenen Unternehmen und weiteren Empfängern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Nähere Informationen unter https://www.whatsapp.com/legal/privacy-policy-eea.
Die Nutzung von WhatsApp ist freiwillig; Sie können uns ebenso per Telefon oder E-Mail kontaktieren. Ein per WhatsApp zur Beratung übersandtes Foto darf ohne zusätzliche Werbeeinwilligung nicht für Werbung oder zur Weitergabe an andere Kundinnen verwendet werden.
12. Produktbestellungen und Schulungen
Bei Käufen im Salon, Produktbestellungen durch Friseurbetriebe und Anfragen zu unseren Schulungen verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Rechnungs- und gegebenenfalls Lieferadresse, bestellte Produkte, Informationen zur gewerblichen Tätigkeit, Termin- und Teilnahmedaten, Korrespondenz sowie Zahlungsstatus.
Die Verarbeitung dient der Vertragsvorbereitung und -abwicklung (Art. 6 Abs. 1 Buchst. b DSGVO bei natürlichen Vertragspartnern beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO bei geschäftlichen Ansprechpartnern) sowie gesetzlichen Dokumentations- und Aufbewahrungspflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Erforderliche Versanddaten werden an den beauftragten Versanddienstleister übermittelt. Teilnehmerlisten und Schulungsunterlagen erhalten nur die jeweils zuständigen Personen.
13. Cookies, technische Dienste und Einwilligungsverwaltung
Auf unserer Website können technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, etwa zur Bereitstellung der Seite, zur sicheren Buchung und zur Speicherung Ihrer Datenschutzauswahl. Soweit diese unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Abs. 2 TDDDG. Nicht unbedingt erforderliche Cookies, Trackingtechnologien und vergleichbare Zugriffe verwenden wir nur nach der gesetzlich erforderlichen vorherigen Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO).
Ihre Auswahl können Sie über die auf der Website angebotenen Cookie-Einstellungen anpassen beziehungsweise widerrufen. Die konkrete Cookie-Liste mit Bezeichnung, Anbieter, Zweck und Laufzeit
wird im eingesetzten Einwilligungswerkzeug bereitgestellt. Externe Inhalte wie eingebettete Karten, Videos oder andere Drittanbieter-Widgets werden so eingebunden, dass eine gegebenenfalls erforderliche Einwilligung vor dem Laden eingeholt wird.
14. Google Ads und Messung von Werbeerfolgen
Wir nutzen Google Ads zur Bewerbung unseres Angebots. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Allein das Schalten einer Anzeige bedeutet nicht, dass beim Besuch unserer Website automatisch ein Werbe-Tracking stattfindet.
Soweit auf unserer Website Google-Ads-Conversion-Tracking oder vergleichbare Messverfahren tatsächlich aktiviert sind, können nach vorheriger erforderlicher Einwilligung unter anderem Online-Kennungen, IP- Adresse, Geräte- und Browserdaten sowie Informationen über Klicks und nachfolgende Aktionen verarbeitet werden, um den Erfolg von Anzeigen zu messen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Empfänger kann Google Ireland Limited sein; weitere Übermittlungen, auch in Drittstaaten, richten sich nach den für den konkreten Dienst geltenden Datenschutzgarantien. Informationen: https://policies.google.com/privacy.
Google Analytics, Remarketing oder ähnliche zusätzliche Dienste werden nicht allein dadurch Bestandteil dieser Erklärung, dass wir Google Ads verwenden. Werden solche Dienste auf der neuen Website eingesetzt, müssen ihre tatsächlichen Einstellungen vor Aktivierung ergänzend erläutert und die gegebenenfalls erforderlichen Einwilligungen umgesetzt werden.
15. Bewerbungen
Wenn Sie sich bei uns bewerben, verwenden wir die von Ihnen eingereichten Angaben zur Prüfung Ihrer Bewerbung und gegebenenfalls zur Begründung eines Beschäftigungsverhältnisses. Zugriffsberechtigt sind nur mit der Auswahl befasste Personen. Rechtsgrundlagen sind die für Bewerbungen einschlägigen arbeits- und datenschutzrechtlichen Vorschriften. Nach einer Absage werden Bewerbungsdaten grundsätzlich innerhalb von sechs Monaten nach Abschluss des Auswahlverfahrens gelöscht, soweit nicht ausnahmsweise eine längere Speicherung zur Rechtsverteidigung erforderlich ist oder Sie gesondert in einen Bewerberpool eingewilligt haben.
16. Empfänger, internationale Datenübermittlungen und Datensicherheit
Je nach Verarbeitung können Mitarbeitende sowie von uns beauftragte Kategorien von Dienstleistern Zugriff auf erforderliche Daten erhalten: Hosting und IT, E-Mail und Kommunikation, Terminbuchung, Kalender, Zahlungsdienstleister, Buchhaltung, Versand sowie – nur nach entsprechender Freigabe – Betreiber von Werbeplattformen. Wir beschränken die Weitergabe auf notwendige Zwecke und schließen, soweit rechtlich vorgesehen, Verträge zur Auftragsverarbeitung ab.
Bei Empfängern außerhalb des Europäischen Wirtschaftsraums achten wir auf die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, etwa Angemessenheitsbeschlüsse oder geeignete Garantien. Wir setzen dem Risiko angemessene technische und organisatorische Schutzmaßnahmen ein, insbesondere Zugriffsberechtigungen, geschützte Benutzerkonten und verschlüsselte Übertragung.
17. Löschung und Aufbewahrungsfristen
Wir speichern Daten nur, solange dies für die genannten Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist. Als organisatorische Löschregeln sind vorgesehen:
• Reine Anfragen ohne Vertragsabschluss: grundsätzlich sechs Monate nach dem letzten relevanten Kontakt, sofern kein konkreter weiterer Grund für die Aufbewahrung besteht.
• Buchungs- und Behandlungshistorie einschließlich erforderlicher interner Haarfotos: grundsätzlich bis zum Ende des dritten Kalenderjahres nach der letzten Behandlung, soweit keine
längere Aufbewahrung für einen konkreten Rechtsfall oder gesetzliche Pflichten erforderlich ist; früher löschen wir nicht mehr benötigte Daten. Gesundheitsdaten und freiwillige Dokumentationsfotos werden bei Wegfall ihrer Rechtsgrundlage gesondert geprüft und gegebenenfalls früher entfernt.
• Werbefotos: nur solange eine wirksame Einwilligung und ein zulässiger Nutzungszweck bestehen. Nach einem Widerruf werden eigene weitere Werbenutzungen beendet und die eigenen Dateien gelöscht, soweit keine eigenständige, vorrangige Rechtsgrundlage für einen eng begrenzten Nachweis besteht.
• Rechnungen und Buchungsbelege: regelmäßig acht Jahre; Handels- und Geschäftsbriefe: regelmäßig sechs Jahre; bestimmte Bücher und Jahresabschlussunterlagen: regelmäßig zehn Jahre. Maßgeblich sind die jeweils anwendbaren Vorschriften und Fristbeginnregelungen.
• Bewerbungen nach Absage: grundsätzlich sechs Monate nach Abschluss des Verfahrens, soweit kein abweichender rechtmäßiger Grund vorliegt.
Bei gesetzlichen Aufbewahrungspflichten werden die betreffenden Daten bis zum Ablauf der Frist auf das Erforderliche beschränkt. Die technische Umsetzung der Löschregeln erfolgt in den jeweils eingesetzten Systemen.
18. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit wir eine Einwilligung verwenden, können Sie diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben ferner das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (https://www.ldi.nrw.de/).
Für Ihre Anliegen genügt eine Nachricht an info@soroa-keratin.de. Wir setzen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO für unsere Salonbuchungen ein.
19. Änderungen
Wir aktualisieren diese Erklärung, wenn sich eingesetzte Dienste, Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung.