Sie nutzen einen SalonBot, der von der Notthoff GmbH bereitgestellt und von einem Betrieb — etwa einem Friseursalon — auf dessen Website eingesetzt wird. Diese Seite erklärt, wie die Verarbeitung technisch abläuft.
Wer ist wofür verantwortlich?
Verantwortlich im Sinne der DSGVO ist der Betrieb, auf dessen Website Sie den SalonBot nutzen. Er entscheidet, dass der SalonBot dort angeboten wird, und ihm gehören die Daten aus Ihrem Gespräch.
Die Notthoff GmbH betreibt die technische Plattform und verarbeitet die Daten ausschließlich im Auftrag dieses Betriebs — als Auftragsverarbeiterin nach Art. 28 DSGVO, auf Grundlage eines Vertrags mit ihm.
Für Auskunft, Löschung, Berichtigung oder Widerspruch wenden Sie sich deshalb bitte an den Betrieb, dessen Website Sie besuchen. Sie finden seine Kontaktdaten in dessen Impressum und Datenschutzerklärung. Wir dürfen solche Anfragen nicht eigenständig beantworten, unterstützen den Betrieb aber dabei.
Der Chat
Sie können den SalonBot auf zwei Wegen erreichen: im Chatfenster auf der Website des Betriebs oder — wenn der Betrieb das eingerichtet hat — per Direktnachricht an sein Instagram-Konto. In beiden Fällen antwortet derselbe SalonBot mit demselben Wissen.
Wenn Sie mit dem SalonBot schreiben, fallen an:
- der Inhalt Ihrer Nachrichten und die Antworten des SalonBots
- Zeitpunkte und eine zufällige Kennung der Unterhaltung
- eine pseudonymisierte Form Ihrer IP-Adresse — gespeichert wird nicht die Adresse, sondern ein mit einem geheimen Schlüssel gebildeter Prüfwert, aus dem sie sich nicht zurückrechnen lässt. Er dient allein der Missbrauchsabwehr.
- das Land, aus dem Sie den SalonBot aufrufen — abgeleitet aus Ihrer IP-Adresse, ohne diese zu speichern
- Dateien, die Sie selbst hochladen
Grundlage ist Ihre Einwilligung, die Sie vor der ersten Nachricht erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit für die Zukunft widerrufen — es genügt, den lokalen Speicher Ihres Browsers zu leeren oder den Betrieb zu kontaktieren.
Das Land ermitteln wir auf unserem eigenen Server: Wir gleichen Ihre IP-Adresse mit einer bei uns gespeicherten Zuordnungstabelle ab und behalten davon nur das Länderkürzel, etwa DE. Ihre Adresse verlässt unseren Server dafür nicht und wird für diese Bestimmung nicht gespeichert. Der Betrieb kann damit festlegen, dass sein SalonBot nur für Besucher aus bestimmten Ländern erscheint — das hält automatisierte Zugriffe fern, die ihn ohne Nutzen belasten. Diese Prüfung findet statt, bevor Sie eine Einwilligung erteilen, und beruht deshalb auf unserem berechtigten Interesse an einem funktionierenden, missbrauchsfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Wird ein Zugriff wegen seines Herkunftslands abgewiesen, hält unser Sicherheitsprotokoll ihn fest — mit Zeitpunkt, Land und IP-Adresse. Das ist die Missbrauchsabwehr selbst und aus demselben berechtigten Interesse gedeckt; die Einträge werden nach 30 Tagen gelöscht. Kommt Ihr Zugriff durch, entsteht kein solcher Eintrag.
Bitte geben Sie im Chat keine sensiblen Daten ein — insbesondere keine Gesundheitsdaten, Zugangsdaten oder Angaben über andere Personen.
Bei Direktnachrichten über Instagram tritt an die Stelle der pseudonymisierten IP-Adresse die Kennung, unter der Instagram Ihr Konto gegenüber dem Betrieb führt, samt der Kennung der einzelnen Nachricht. Wir brauchen beide, um Ihnen zu antworten und um eine von Ihnen zurückgezogene Nachricht auch bei uns zu entfernen. Grundlage ist hier Art. 6 Abs. 1 lit. b DSGVO: Sie haben den Betrieb von sich aus angeschrieben. Wie Instagram selbst mit Ihrer Nachricht umgeht, richtet sich nach den Bestimmungen von Meta — darauf haben wir keinen Einfluss.
Die Frisuren-Vorschau
Laden Sie ein Foto hoch, erzeugt ein KI-Bildmodell daraus eine Vorschau mit einem gewählten Look. Auch dies geschieht nur mit Ihrer gesonderten Einwilligung.
Keine Gesichtserkennung: Das Foto dient allein der Bilderzeugung. Es findet keine biometrische Identifizierung statt, es wird kein Abgleich mit Datenbanken durchgeführt und es entstehen keine biometrischen Vorlagen im Sinne des Art. 9 DSGVO.
Ihr hochgeladenes Foto wird nach sieben Tagen automatisch gelöscht — ohne Ausnahme. Für die erzeugte Vorschau gilt dieselbe Frist, mit einer Ausnahme: Schicken Sie eine Vorschau zusammen mit einer Anfrage an den Betrieb, wird sie Teil dieser Anfrage und bleibt so lange gespeichert wie Ihre Unterhaltung. Ihr Foto ist davon nicht betroffen — es wird auch dann nach sieben Tagen gelöscht.
Künstliche Intelligenz
Sie kommunizieren mit einem KI-System, nicht mit einem Menschen. Antworten und Bildvorschauen entstehen automatisiert. Wir weisen darauf gemäß Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz hin.
Erzeugte Bilder sind künstlich und zeigen kein tatsächliches Ergebnis. Auch Antworten können trotz sorgfältiger Einrichtung unzutreffend sein — verbindlich sind allein Auskünfte des Betriebs.
Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt. Der SalonBot gibt Auskünfte; er trifft keine Entscheidungen mit rechtlicher Wirkung für Sie.
Wer die Daten verarbeitet
- Notthoff GmbH
- York-Ring 2, 48159 Münster — Betrieb der Plattform, im Auftrag des jeweiligen Betriebs.
- netcup GmbH
- Emmy-Noether-Straße 10, 76131 Karlsruhe — Server und Datenbank in einem Rechenzentrum in Deutschland.
- OpenAI Ireland Ltd.
- Dublin, Irland — Erzeugung der Antworten, Umwandlung von Texten in Vektoren, Verschriftlichung von Sprachaufnahmen und die Bildvorschau. Eine Verarbeitung in den Vereinigten Staaten ist dabei möglich.
Nach den Zusicherungen von OpenAI werden übermittelte Inhalte nicht zum Training der Modelle verwendet. Anfragen und Antworten werden dort bis zu 30 Tage zur Missbrauchserkennung gespeichert und danach gelöscht.
Übermittlung in Drittländer
Vertragspartner ist die OpenAI Ireland Ltd. mit Sitz in der Europäischen Union. Gibt diese Daten zur Leistungserbringung an Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums weiter, ist sie vertraglich verpflichtet, dies nur auf Grundlage geeigneter Garantien nach Art. 46 DSGVO oder eines Angemessenheitsbeschlusses nach Art. 45 DSGVO zu tun. Für die Vereinigten Staaten besteht ein solcher Beschluss seit dem 10. Juli 2023 (EU-US Data Privacy Framework).
Speicherdauer
- Unterhaltungen
- Die Frist bestimmt der jeweilige Betrieb. Gelöscht wird automatisch, samt zugehöriger Dateien.
- Ihr hochgeladenes Foto
- Sieben Tage, ohne Ausnahme.
- Erzeugte Frisuren-Vorschau
- Sieben Tage. Haben Sie eine Vorschau mit einer Anfrage an den Betrieb geschickt, so lange wie die zugehörige Unterhaltung.
- Server-Protokolle
- Sieben Tage.
- Instagram-Direktnachrichten
- Wie Unterhaltungen im Chatfenster — dieselbe Frist des Betriebs. Ziehen Sie eine Nachricht in Instagram zurück, löschen wir unsere Kopie, sobald Instagram uns das meldet.
Löschung Ihrer Daten verlangen
Verantwortlich ist der Betrieb, mit dem Sie geschrieben haben — an ihn richten Sie Ihre Anfrage, gleich ob das Gespräch im Chatfenster oder über Instagram lief. Seine Kontaktdaten stehen in seinem Impressum, bei Instagram im Profil des Kontos, das Sie angeschrieben haben.
Sie können sich auch an uns wenden, formlos an kontakt@notthoff.de. Wir betreiben die Plattform im Auftrag des Betriebs und dürfen die Löschung nicht eigenständig entscheiden — wir leiten Ihre Anfrage aber unverzüglich an ihn weiter und führen die Löschung auf seine Weisung hin aus. Über das Ergebnis erhalten Sie Nachricht.
Bitte nennen Sie uns, wo das Gespräch stattgefunden hat: die Website des Betriebs oder — bei Instagram — Ihren Instagram-Namen und das angeschriebene Konto. Ohne diese Angabe können wir Ihre Unterhaltung nicht auffinden, denn wir speichern zu ihr weder Ihren Namen noch Ihre E-Mail-Adresse.
Speicherung auf Ihrem Endgerät
Der SalonBot setzt keine Cookies. Er speichert im lokalen Speicher Ihres Browsers eine Kennung Ihrer Unterhaltung, damit ein Gespräch nach dem Neuladen fortgesetzt werden kann, sowie die Information, dass Sie zugestimmt haben. Beides ist für den von Ihnen gewünschten Dienst erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können die Einträge jederzeit über Ihren Browser löschen.
Verhältnis zur Datenschutzerklärung des Betriebs
Diese Seite ergänzt die Datenschutzerklärung des Betriebs, dessen Website Sie besuchen — sie ersetzt sie nicht. Dort finden Sie alle weiteren Verarbeitungen auf dieser Website sowie die Kontaktdaten für Ihre Rechte als betroffene Person.
Herkunft der Länderzuordnung
Die Zuordnungstabelle für das Länderkürzel stammt von MaxMind: Dieses Produkt enthält GeoLite2-Daten, erstellt von MaxMind, verfügbar unter maxmind.com. Die Tabelle liegt bei uns auf dem Server; ein Abruf bei MaxMind findet während Ihres Besuchs nicht statt.
Stand: 29. Juli 2026