Öffnet in einem neuen Tab

Datenschutzerklärung

Salon Marco Dupré, Stand 15.10.2026

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist Marco Dupré, handelnd unter Salon Marco Dupré, Gutleutstraße 23, 60329 Frankfurt am Main, Telefon 069 91315932, E-Mail mail@marcodupre.salon. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Diese Datenschutzerklärung erklärt, welche Daten wir verarbeiten, wenn du unsere Website marcodupre.salon besuchst, online oder im Salon einen Termin buchst, mit uns Kontakt aufnimmst, dich bei uns bewirbst oder unsere Leistungen in Anspruch nimmst. Für die Buchungsplattform von Salonkee, für den Zahlungsdienstleister und für die sozialen Netzwerke, auf die wir verlinken, gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter; auf sie gehen wir an der jeweiligen Stelle ein.

2. Besuch der Website

a) Hosting und Server-Logdateien

Unsere Website wird von der Molchkragen Media GmbH (formwandler interactive), Ludwigstraße 180D, 63067 Offenbach am Main, gehostet, die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO verarbeitet. Die Molchkragen Media GmbH betreibt die Website auf einem eigenen Server der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in einem Rechenzentrum in Deutschland. Beim Aufruf der Website übermittelt dein Browser automatisch die IP-Adresse deines Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), den Browsertyp und das Betriebssystem. Diese Angaben werden in Server-Logdateien gespeichert. Wir verarbeiten sie, um die Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und Störungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach sechs Monaten gelöscht; nur soweit sie zur Aufklärung eines Sicherheitsvorfalls benötigt werden, bewahren wir sie bis zu dessen Abschluss auf.

b) Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir ein, damit die Website funktioniert, deine Auswahl im Einwilligungsbanner gespeichert wird und dir ein bereits geschlossenes Hinweisfenster nicht erneut angezeigt wird. Für sie ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf unserem berechtigten Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Dienste, insbesondere die Reichweitenmessung und die Einbindung externer Inhalte, setzen wir nur ein, wenn du im Einwilligungsbanner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Für die Einwilligungsverwaltung nutzen wir das Programm Borlabs Cookie, das auf unserem eigenen Server läuft und keine Daten an Dritte übermittelt. Es speichert deine Auswahl in den Cookies „borlabs-cookie“ und „borlabs-cookie-gcs“ für sechs Monate und protokolliert Zeitpunkt und Umfang deiner Einwilligung, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO). Das Cookie „borlabs-cookie-gcs“ hält fest, ob du der Nutzung von Google Analytics zugestimmt hast, und gibt diese Information an Google Analytics weiter.

c) Reichweitenmessung mit Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (unter anderem „_ga“ und „_ga_*“ mit einer Laufzeit von bis zu zwei Jahren) und erfasst mit einer pseudonymen Kennung, welche Seiten du aufrufst, wie lange du bleibst, von welcher Seite du kommst, welches Gerät und welchen Browser du verwendest und aus welcher Region du zugreifst. Google Analytics wird erst geladen, nachdem du im Einwilligungsbanner zugestimmt hast; deine Entscheidung übermitteln wir über den Einwilligungsmodus von Google (Consent Mode). Deine vollständige IP-Adresse wird von Google Analytics nicht gespeichert. Wir nutzen die Auswertungen, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Google verarbeitet die Daten auch in den USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, außerdem gelten die Standardvertragsklauseln der Europäischen Kommission. Die bei Google Analytics gespeicherten Nutzerdaten werden 14 Monate nach deinem letzten Besuch unserer Website, Ereignisdaten bereits nach zwei Monaten gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

d) Externe Inhalte, die erst nach deiner Einwilligung geladen werden

Auf unserer Website zeigen wir einen Instagram-Feed über den Dienst Elfsight (Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra). Der Feed wird zunächst blockiert und durch einen Platzhalter ersetzt. Erst wenn du ihn über den Platzhalter oder das Einwilligungsbanner freigibst, stellt dein Browser eine Verbindung zu den Servern von Elfsight her. Elfsight verarbeitet nach eigenen Angaben deine IP-Adresse, dein Betriebssystem und deinen Browsertyp für sieben Tage, um Störungen und Missbrauch zu erkennen, und setzt das Cookie „elfsight_viewed_recently“, das doppelte Aufrufzählungen verhindert. Außerdem setzt Elfsight das Cookie „_cfuvid“ seines Dienstleisters Cloudflare, das mit dem Ende deiner Sitzung gelöscht wird und der Abwehr von Angriffen dient. Für Andorra hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Nach der Freigabe lädt der Feed die Bilder direkt von den Servern von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Meta erhält dabei deine IP-Adresse und technische Angaben zu deinem Gerät und kann die Daten auch in den USA verarbeiten; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Die Datenschutzhinweise von Elfsight findest du unter elfsight.com/privacy-policy, die von Instagram unter instagram.com/legal/privacy.

e) Verlinkungen

Links zu unseren Profilen bei Facebook, Instagram, YouTube und TikTok, zur Wegbeschreibung bei Google Maps und zu unseren Bewertungen bei Google und Treatwell sind einfache Verweise. Beim bloßen Aufruf unserer Website werden dadurch keine Daten übertragen. Erst wenn du einen Link anklickst, verlässt du unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

3. Terminbuchung über Salonkee

Termine buchst du online über die Buchungsplattform der Salonkee S.A., Centre Orchimont, 36-38 Rangwee, L-2412 Luxemburg, zu der du von unserer Seite „Termin buchen“ weitergeleitet wirst. Die Buchung findet auf der Plattform salonkee.de statt; für die dortigen Cookies, dein Salonkee-Kundenkonto, die Nutzungsdaten der Plattform und die Bewertungsfunktion ist Salonkee selbst verantwortlich. Einzelheiten findest du in der Datenschutzerklärung von Salonkee unter salonkee.de/data_privacy_policy.

Die Daten deiner Buchung verwaltet Salonkee für uns: Salonkee ist insoweit unser Auftragsverarbeiter und verarbeitet die Daten nur nach unseren Weisungen auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Wir verarbeiten deinen Vor- und Nachnamen, deine E-Mail-Adresse und Telefonnummer, die gebuchte Leistung, Datum und Uhrzeit, die behandelnde Person, den vereinbarten Preis, deine Termin- und Buchungshistorie einschließlich Absagen und Nichterscheinen sowie den Status der Zahlung. Ein Geburtsdatum musst du nicht angeben. Wir verwenden die Daten, um den Termin zu vereinbaren und durchzuführen, dir die Buchungsbestätigung und eine Erinnerung per E-Mail oder SMS zu senden, unsere Terminbedingungen anzuwenden und die Behandlung nach deinen Wünschen vorzubereiten. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Ohne Namen, E-Mail-Adresse und Telefonnummer ist eine Online-Buchung nicht möglich. Salonkee setzt für das Hosting Amazon Web Services EMEA SARL mit Rechenzentren in der Europäischen Union, für den Versand von SMS Spryng B.V. und für den Versand von E-Mails Twilio Ireland Limited ein. Die Daten werden innerhalb des Europäischen Wirtschaftsraums gespeichert; für einen Zugriff aus einem Drittland gelten die Standardvertragsklauseln der Europäischen Kommission.

Vereinbarst du einen Termin im Salon oder am Telefon, nehmen wir dieselben Daten auf und senden dir einen Bestätigungslink per E-Mail; ab der Buchung über den Link gilt das Vorstehende entsprechend.

4. Hinterlegte Zahlungsart und Zahlungen

Bei der Online-Buchung hinterlegst du eine Zahlungsart. Die Daten deiner Karte oder deines Zahlungskontos werden nicht von uns und nicht von Salonkee, sondern von dem Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Niederlande, erhoben und gespeichert. Adyen ist als beaufsichtigtes Zahlungsinstitut für diese Daten eigener Verantwortlicher; wir und Salonkee erhalten nur eine Zahlungsreferenz sowie Betrag und Status einer Zahlung. Die Hinterlegung dient insbesondere der Absicherung berechtigter Ausfallpauschalen gemäß unseren Terminbedingungen. Vor einer entsprechenden Belastung teilen wir dir Betrag und Berechnung mit. Auf deinen ausdrücklichen Wunsch kann die hinterlegte Zahlungsmethode auch für die Bezahlung einer regulären Dienstleistung genutzt werden. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsreferenz bleibt gespeichert, solange dein Salonkee-Kundenkonto besteht oder bis du die hinterlegte Zahlungsart entfernst; Zahlungsbelege bewahren wir nach den steuerrechtlichen Fristen auf. Die Datenschutzhinweise von Adyen findest du unter adyen.com/policies-and-disclaimer/privacy-policy.

Reguläre Dienstleistungen bezahlst du grundsätzlich nach der Behandlung direkt im Salon, entweder bar oder per Karte über das Salonkee-Kartenterminal. Nach den von Salonkee bereitgestellten Zahlungsbedingungen ist als Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Niederlande (www.adyen.com), genannt. Kassenbelege und Buchungsunterlagen bewahren wir nach § 147 AO sechs, acht beziehungsweise zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Ausfallpauschale, Einwendungen und Durchsetzung von Ansprüchen

Sagst du einen Termin kurzfristig ab oder erscheinst du nicht, verarbeiten wir den Buchungszeitpunkt, den Zeitpunkt deiner Absage, das Ausbleiben, unsere Mitteilung über die Pauschale, deine Einwendungen und die Belastung oder Zahlung. Wir verwenden diese Daten, um unsere Terminbedingungen anzuwenden und Ansprüche geltend zu machen oder abzuwehren. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Durchsetzung und Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Soweit erforderlich, geben wir die Daten an unsere Rechtsanwälte, an ein Inkassounternehmen oder an Gerichte weiter. Wir speichern die Daten bis zum Ablauf der gesetzlichen Verjährungsfrist, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB), Zahlungsbelege nach den steuerrechtlichen Fristen. Über eine Belastung entscheiden wir stets selbst nach Prüfung deiner Einwendungen; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

6. Kundendaten im Salon

In unserer Kundenkartei, die wir in Salonkee führen, speichern wir neben den Buchungsdaten die Angaben, die wir für deine Behandlung brauchen: die bisher erbrachten Leistungen, verwendete Produkte und Farbrezepturen sowie deine Wünsche für künftige Behandlungen. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu deiner Gesundheit, etwa zu Allergien, Unverträglichkeiten oder Hautreaktionen, speichern wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst. Ohne diese Einwilligung klären wir die für eine sichere Behandlung nötigen Fragen vor jeder Behandlung mündlich mit dir und halten sie nicht fest. Fotos von dir fertigen wir nur mit deiner Einwilligung an; für eine Veröffentlichung, etwa in sozialen Netzwerken, holen wir eine gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Kundendaten löschen wir drei Jahre nach deinem letzten Termin, sofern keine gesetzlichen Aufbewahrungspflichten oder offene Ansprüche einer Löschung entgegenstehen. Du kannst die Löschung jederzeit früher verlangen.

7. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über die Kontaktdaten auf unserer Website erreichst, verarbeiten wir deine Angaben und deine Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist der Vertrag oder seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten bestehen, spätestens zwölf Monate nach dem letzten Kontakt.

Schreibst du uns über unsere WhatsApp-Business-Nummer 0174 237 545 7, verarbeitet WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, deine Telefonnummer, Nachrichteninhalte und Metadaten nach eigenen Datenschutzhinweisen (whatsapp.com/legal/privacy-policy-eea); Daten können in die USA übermittelt werden. Wir nutzen WhatsApp Business nur, wenn du den Kontakt über diesen Kanal selbst aufnimmst (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Bewerbungen

Bewirbst du dich bei uns, verarbeiten wir die Daten aus deiner Bewerbung, um über die Begründung eines Arbeitsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG). Nach Abschluss des Bewerbungsverfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, es sei denn, du willigst in eine längere Speicherung ein oder wir benötigen sie zur Abwehr von Ansprüchen.

9. Unsere Profile in sozialen Netzwerken

Wir betreiben Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und bei TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Besuchst du diese Profile, verarbeiten die Anbieter deine Daten nach ihren eigenen Datenschutzhinweisen, auch in Drittländern. Für die Reichweitenstatistiken unserer Facebook-Seite sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist unter facebook.com/legal/terms/page_controller_addendum abrufbar. Wir nutzen die Profile, um über unseren Salon zu informieren und mit dir zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Deine Rechte kannst du gegenüber uns und gegenüber den Anbietern geltend machen.

10. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Salons haben nur die Personen Zugriff auf deine Daten, die sie für ihre Aufgaben benötigen. Empfänger außerhalb sind die in dieser Erklärung genannten Dienstleister, außerdem unser Steuerberater, unsere Bank und IT-Dienstleister, die uns bei der Wartung unserer Systeme unterstützen, sowie Behörden, soweit wir gesetzlich zur Weitergabe verpflichtet sind. Wir verarbeiten deine Daten grundsätzlich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Eine Übermittlung in die USA findet nur statt, wenn du in einen der oben beschriebenen Dienste eingewilligt hast oder eines unserer Systeme aus einem Drittland gewartet wird; sie beruht dann auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework für zertifizierte Unternehmen oder auf den Standardvertragsklauseln der Europäischen Kommission (Art. 45, 46 DSGVO).

11. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Übertragung der Daten, die du uns bereitgestellt hast (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an mail@marcodupre.salon oder an die oben genannte Anschrift.

Widerspruchsrecht: Soweit wir deine Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

12. Datensicherheit und Änderungen

Die Übertragung von Daten auf unserer Website ist mit TLS verschlüsselt. Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert; es gilt die jeweils auf unserer Website veröffentlichte Fassung.