SalonBot Logo
7 Tage kostenlos testen
Zur StartseiteRechtliches

Datenschutzerklärung

Diese Erklärung gilt für die Website salonbot.de, für den Probe-Chat auf dieser Seite und für den Anmelde-Assistenten, mit dem Sie Ihren SalonBot beauftragen — hier und überall dort, wo er eingebunden ist. Sie erklärt, welche personenbezogenen Daten dabei anfallen, was damit geschieht und welche Rechte Sie haben.

Setzt ein Salon den SalonBot auf seiner Website ein, ist der Salon für die dortige Verarbeitung verantwortlich und wir handeln in seinem Auftrag. Für diesen Fall gilt die Datenschutzerklärung des jeweiligen Salons, nicht diese hier.

1. Verantwortlicher

Verantwortliche Stelle
Notthoff GmbH
York-Ring 2
48159 Münster
Deutschland
Vertreten durch
Eric Notthoff und Lars Strodthoff
Kontakt
kontakt@notthoff.de
0251 149 818 70

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

2. Aufruf dieser Website (Server-Logfiles)

Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statusmeldung, Browsertyp und Betriebssystem, verweisende Seite sowie Ihre IP-Adresse.

Zweck und Rechtsgrundlage: Auslieferung der Seite, Stabilität und Sicherheit des Betriebs, Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Auftritt, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Protokolldateien werden täglich gewechselt und nach sieben Tagen automatisch gelöscht. Länger bewahren wir sie nur auf, wenn ein konkreter sicherheitsrelevanter Vorfall aufzuklären ist.

Schriften, Grafiken und Skripte liegen auf unserem eigenen Server — es gibt hier kein Google Fonts und keine Social-Media-Bausteine. Dienste von Google und Meta zur Statistik und Werbung laden erst, wenn Sie ihnen zustimmen (Abschnitt 7); ohne Zustimmung lädt diese Seite keine Inhalte von fremden Servern. Der Verweis auf unser Instagram-Profil ist ein einfacher Link; Instagram erfährt erst dann von Ihrem Besuch, wenn Sie ihm folgen.

3. Speicherung auf Ihrem Endgerät

Ohne Ihre Zustimmung setzen wir keine Cookies. Cookies entstehen nur, wenn Sie Statistik oder Marketing erlauben; sie sind in Abschnitt 7 aufgeführt. Einwilligungsfrei sind allein die folgenden Einträge.

Ihre Wahl auf der Einwilligungskarte merkt sich die Seite im lokalen Speicher Ihres Browsers (localStorage): ob Sie Statistik und Marketing erlaubt haben, wann und für welche Fassung der Karte, dazu eine zufällige Kennung (Abschnitt 7). Sonst müsste die Karte bei jedem Aufruf erneut fragen.

Steht der Anmelde-Assistent auf der aufgerufenen Seite, legt er schon beim Aufruf im lokalen Speicher Ihres Browsers (localStorage) eine zufällige Kennung Ihres Anmeldevorgangs ab. Damit können Sie eine unterbrochene Anmeldung später an derselben Stelle fortsetzen. Weitere Angaben speichert er dort nicht.

Öffnen Sie den Probe-Chat (Abschnitt 6), legt er ebenfalls Einträge im lokalen Speicher Ihres Browsers ab:

Einer dieser Merker entsteht schon beim Aufruf der Startseite und nicht erst beim Öffnen des Chats: Er verhindert, dass das Chat-Symbol auf jeder weiteren Seite erneut auf sich aufmerksam macht. Er enthält nur die Angabe, dass das schon geschehen ist, keine Kennung, und verschwindet mit dem Schließen des Browsers.

Rechtsgrundlage: Diese Speicherung ist unbedingt erforderlich, damit Ihre Wahl auf der Einwilligungskarte gilt, die Anmeldung und der Chat funktionieren und die Seite sich ruhig verhält; sie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Die Anmeldung oder das Gespräch beginnt dann von vorn.

4. Anmeldung über den Anmelde-Assistenten

Mit dem Anmelde-Assistenten beauftragen Sie Ihren SalonBot. Der Assistent legt beim Aufruf der Seite, auf der er steht, einen Anmeldevorgang an. Darin speichern wir zunächst nur die technischen Angaben und, falls vorhanden, die Herkunft Ihrer Anmeldung; bei einer Anmeldung über das Salon Cockpit kommen dessen Stammdaten hinzu. Ihre Website liest der Assistent erst aus, wenn Sie ihre Adresse eintragen oder bestätigen.

Welche Daten dabei anfallen

Zweck und Rechtsgrundlage

Wir verarbeiten diese Angaben, um Ihren Auftrag anzunehmen, den Vertrag einschließlich des Vertrags zur Auftragsverarbeitung zu schließen, Ihren SalonBot einzurichten und Ihnen den Zugang zum Kundenportal zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aufruf der Seite: Solange Sie nichts eintragen, kommt noch kein Vertrag zustande. Den Anmeldevorgang mit den technischen Angaben speichern wir dann, damit die Anmeldung beim nächsten Aufruf an derselben Stelle weitergeht und wir Missbrauch abwehren können. Rechtsgrundlage ist insoweit unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Unterbrochene Anmeldung: Bricht eine Anmeldung ab, nachdem Sie Ihre Website eingetragen haben, meldet sich unser Team unter Umständen einmal bei Ihnen, um Ihnen weiterzuhelfen. Rechtsgrundlage ist unser berechtigtes Interesse, begonnene Anmeldungen zu begleiten, Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie das nicht möchten, genügt eine kurze Nachricht.

Herkunft Ihrer Anmeldung: Mit den Kampagnenangaben werten wir aus, welche Werbung zu Anmeldungen führt, und verteilen danach unser Werbebudget. Aus unseren Systemen geben wir sie nicht an Google oder Meta weiter. Haben Sie Statistik oder Marketing erlaubt, lesen diese Dienste die Adresse beim Seitenaufruf selbst (Abschnitt 7). Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen, dann löschen wir diese Angaben. Dafür genügt eine kurze Nachricht.

Salons, die mit La Biosthétique arbeiten, leiten wir auf Wunsch zur Anmeldung über das Salon Cockpit weiter. Dabei geben wir die Adresse Ihrer Website mit, damit Sie sie dort nicht erneut eintragen müssen.

Einrichtung Ihres SalonBots

Nach dem Abschluss liest Ihr SalonBot die Inhalte Ihrer Website ein, damit er Fragen dazu beantworten kann. Dafür werden die Texte Ihrer Website an OpenAI übermittelt und in Vektoren umgewandelt (siehe Abschnitt 8). Für den Betrieb des SalonBots auf Ihrer Website gilt der Vertrag zur Auftragsverarbeitung, den Sie bei der Anmeldung schließen.

Zahlung über Stripe

Melden Sie sich auf salonbot.de an, zahlen Sie Ihren SalonBot über den Zahlungsdienstleister Stripe. Nach dem Auftrag leiten wir Sie auf eine Zahlungsseite von Stripe weiter. Ihre Zahlungsdaten — etwa Kartennummer, IBAN oder PayPal-Konto — geben Sie dort direkt bei Stripe ein; sie erreichen unseren Server nicht.

Wir übermitteln Stripe die Angaben, die für Abo und Rechnung nötig sind: Firmierung, Anschrift, E-Mail-Adresse und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer sowie den gebuchten Tarif. Stripe zieht die Monatsbeträge ein und schickt Ihnen die Rechnungen per E-Mail. Bei uns speichern wir Ihre Kundennummer und Abo-Kennung bei Stripe, Nummer, Betrag und Stand Ihrer Rechnungen und eine Kurzform Ihrer Zahlungsart (etwa „Visa •••• 4242“), damit Sie sie im Kundenportal sehen.

Rechtsgrundlage ist die Erfüllung Ihres Vertrags, Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen unsere gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet die Daten für die Zahlungsabwicklung in unserem Auftrag. Für die Prüfung auf Betrug und die Pflichten aus dem Geldwäschegesetz ist Stripe selbst verantwortlich; mehr dazu in der Datenschutzerklärung von Stripe.

Speicherdauer

Nicht abgeschlossene Anmeldungen, auch Vorgänge, die allein durch den Aufruf der Seite entstanden sind, löschen wir 14 Tage nach dem letzten Schritt automatisch, an La Biosthétique weitergeleitete nach 30 Tagen. Den Anmeldevorgang einer abgeschlossenen Anmeldung bewahren wir 90 Tage als Beleg auf. Die Angaben zu Ihrem Vertrag speichern wir, solange er besteht, und danach für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. Die Kampagnenangaben teilen die Frist des Anmeldevorgangs. Nach einer abgeschlossenen Anmeldung bleiben sie zusätzlich bei Ihren Vertragsdaten, solange der Vertrag besteht. Mit dem Ende des Vertrags löschen wir sie dort automatisch; die Aufbewahrungsfristen gelten für sie nicht.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular auf dieser Seite schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, falls Sie sie angeben, den Namen Ihres Salons und Ihre Telefonnummer. Das Formular schickt die Angaben als E-Mail an unser Postfach; eine Kopie in einer Datenbank legen wir nicht an. Dasselbe gilt, wenn Sie uns direkt schreiben oder anrufen.

Wir verarbeiten die Angaben, um Ihre Anfrage zu beantworten. Zielt die Anfrage auf einen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; sonst unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Wir behalten die Anfrage, solange sie zur Bearbeitung und für Rückfragen nötig ist.

Schutz vor Spam

Damit das Formular ohne Captcha auskommt, prüft unser Server jede Nachricht unsichtbar: Er misst, wie lange die Seite vor dem Absenden geöffnet war, prüft, ob die Anfrage von dieser Seite kommt, und begrenzt die Zahl der Nachrichten je IP-Adresse. Dazu verarbeiten wir Ihre IP-Adresse für eine Stunde. Wird eine Nachricht als Spam verworfen, halten wir IP-Adresse und Grund 30 Tage in einem Sicherheitsprotokoll fest. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Formular, Art. 6 Abs. 1 lit. f DSGVO. Es werden dafür weder Cookies gesetzt noch Dienste Dritter eingebunden.

6. Der Probe-Chat auf dieser Seite

Auf der Startseite können Sie den SalonBot selbst ausprobieren. Die Assistentin Paula antwortet dort mit den öffentlichen Inhalten eines echten Salons, Friseur Ehling, der dem zugestimmt hat. Für diesen Chat sind wir verantwortlich, nicht der Salon; Ihre Unterhaltung landet bei uns und nicht beim Salon. Der Chat wird erst aktiv, wenn Sie ihn öffnen und der Nutzung ausdrücklich zustimmen.

Welche Daten dabei anfallen

Bitte geben Sie im Chat keine sensiblen Daten ein — insbesondere keine Gesundheitsdaten, Zugangsdaten oder Angaben über andere Personen. Zum Ausprobieren sind sie nicht erforderlich. Einen Termin können Sie hier nicht buchen.

Zweck und Rechtsgrundlage

Zweck ist die Beantwortung Ihrer Fragen und die Vorführung des Produkts. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor der ersten Nachricht erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns schreiben oder den lokalen Speicher Ihres Browsers leeren. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Verarbeitung durch ein KI-Sprachmodell

Um zu antworten, übermitteln wir Ihre Nachricht zusammen mit passenden Auszügen aus den hinterlegten Inhalten an OpenAI (siehe Abschnitt 8). Dort wird die Antwort erzeugt und an uns zurückgegeben. Dasselbe gilt für die Umwandlung von Texten in Vektoren, mit der wir passende Inhalte finden.

Nach den Zusicherungen von OpenAI werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet. OpenAI speichert Anfragen und Antworten für bis zu 30 Tage, um Missbrauch zu erkennen, und löscht sie anschließend.

Magischer Spiegel (Frisuren-Vorschau)

Wenn Sie im Chat die Frisuren-Vorschau ausprobieren, laden Sie ein Foto von sich hoch. Aus diesem Foto und einem von Ihnen gewählten Look erzeugt ein KI-Bildmodell von OpenAI eine Vorschau. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Hochladen gesondert erteilen.

Keine Gesichtserkennung: Das Foto wird allein zur Erzeugung der Bildvorschau verwendet. Wir führen keine biometrische Identifizierung durch, gleichen Ihr Gesicht mit keiner Datenbank ab und erstellen keine biometrischen Vorlagen im Sinne des Art. 9 DSGVO. Hochgeladene Fotos und erzeugte Vorschauen werden nach sieben Tagen automatisch gelöscht.

Einsatz künstlicher Intelligenz

Sie schreiben im Probe-Chat mit einem KI-System, nicht mit einem Menschen. Darauf weisen wir gemäß Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz hin. Antworten können trotz sorgfältiger Einrichtung unzutreffend sein; die Frisuren-Vorschau ist eine maschinell erzeugte Darstellung und kein Foto eines tatsächlichen Ergebnisses. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.

Messung des Probe-Chats

Haben Sie Statistik oder Marketing erlaubt (Abschnitt 7), melden wir Google und Meta, dass Sie die erste Nachricht im Probe-Chat gesendet haben. Inhalte Ihrer Unterhaltung erfahren sie dabei nicht.

Speicherdauer

Unterhaltungen im Probe-Chat werden nach spätestens 90 Tagen automatisch gelöscht, samt zugehöriger Dateien. Anfragen, die als E-Mail bei uns eingehen, behalten wir, solange sie zur Bearbeitung nötig sind.

7. Statistik und Werbung

Für unsere Werbekampagnen möchten wir wissen, wie Besucher auf diese Seite kommen und welche Anzeige zu einer Anmeldung oder Anfrage geführt hat. Dafür setzen wir Dienste von Google und Meta ein — aber nur, wenn Sie zustimmen. Beim ersten Besuch fragt eine Karte am unteren Rand danach. Bis Sie sich entschieden haben, und wenn Sie ablehnen, lädt keiner dieser Dienste.

Die Karte unterscheidet zwei Bereiche, die Sie einzeln erlauben können:

Als Ereignisse melden wir dabei, wenn eine Anmeldung abgeschlossen, das Kontaktformular abgeschickt oder die erste Nachricht im Probe-Chat gesendet wird — ohne Inhalte, ohne Ihren Namen und ohne Ihre E-Mail-Adresse. Bei einer Anmeldung geht zusätzlich der Monatsbetrag des gebuchten Abos mit, damit wir den Erfolg einer Anzeige bewerten können.

Rechtsgrundlage ist Ihre Einwilligung, für den Zugriff auf Ihr Endgerät nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihre Wahl ändern oder widerrufen

Über den Link Datenschutz-Einstellungen im Fuß jeder Seite öffnet sich die Karte erneut, mit Ihrer bisherigen Wahl. Dort können Sie Ihre Einwilligung jederzeit ganz oder für einen Bereich mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. Die Seite entfernt dann die Cookies der betroffenen Dienste und lädt ohne sie neu. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ihre Wahl gilt sechs Monate. Danach fragt die Karte erneut — nach einer Zustimmung genauso wie nach einer Ablehnung. Kommt ein weiterer Dienst oder Zweck hinzu, fragt sie sofort neu.

Nachweis Ihrer Entscheidung

Wir müssen nachweisen können, dass eine Einwilligung vorliegt, Art. 7 Abs. 1 DSGVO. Deshalb speichern wir zu jeder Entscheidung auf unserem Server: die zufällige Kennung, die auch in Ihrem Browser steht, Ihre Wahl, die Fassung der Karte und den Zeitpunkt. Ihre IP-Adresse und Ihre Browserkennung speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge löschen wir nach drei Jahren automatisch.

Außerdem zählen wir je Tag, wie oft die Karte beim Betreten der Seite erschienen ist. Dieser Zähler enthält keine Angaben zu einzelnen Besuchern. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, wie viele Besucher überhaupt antworten, Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet für uns aus, welche Seiten aufgerufen werden, wie lange, von welcher Art Gerät und über welche Quelle Besucher kommen. Google verarbeitet dafür unter anderem eine gekürzte IP-Adresse, eine zufällige Kennung Ihres Browsers und Angaben zu Ihrem Gerät. Google Analytics speichert in der Europäischen Union erhobene IP-Adressen nicht. Google-Signale und die Freigabe der Daten für andere Google-Dienste haben wir ausgeschaltet; die Ereignisdaten werden nach zwei Monaten gelöscht. Google handelt hier als unser Auftragsverarbeiter (Auftragsverarbeitungsbedingungen für Google Ads und Google Analytics).

Google Ads: Conversion-Tracking und Remarketing

Anbieter ist ebenfalls die Google Ireland Limited. Kommen Sie über eine unserer Anzeigen bei Google auf diese Seite, erfahren wir, ob danach eine Anmeldung, eine Anfrage oder ein Gespräch im Probe-Chat folgte. Wir sehen dabei nur zusammengefasste Zahlen, nicht, wer Sie sind. Außerdem kann Google Sie einer Zielgruppe zuordnen, damit wir Ihnen später erneut Anzeigen zeigen (Remarketing). Wir nutzen den Einwilligungsmodus von Google (Consent Mode) so, dass ohne Ihre Zustimmung keine Daten an Google gehen. Für diese Verarbeitung ist Google eigenständig verantwortlich.

Meta Pixel

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Meta Pixel misst, ob nach einer Anzeige auf Facebook oder Instagram eine Anmeldung, eine Anfrage oder ein Gespräch im Probe-Chat folgte, und bildet Zielgruppen für erneute Werbung (Custom Audiences). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Einen Abgleich mit Ihren Kontaktdaten (erweiterter Abgleich) nutzen wir nicht.

Für die Erhebung der Daten auf dieser Seite und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich, Art. 26 DSGVO. Die Einzelheiten regelt der Zusatz für Verantwortliche von Meta; darin übernimmt Meta die Information der Betroffenen über die eigene Verarbeitung und die Bearbeitung Ihrer Rechte, die Sie auch unmittelbar gegenüber Meta geltend machen können. Für die weitere Verarbeitung ist Meta allein verantwortlich; mehr dazu in der Datenschutzrichtlinie von Meta.

Diese Cookies entstehen nach Ihrer Zustimmung

_ga, _ga_…
Google Analytics, Statistik — unterscheidet Besucher, 2 Jahre
_gcl_au
Google Ads, Marketing — ordnet Anmeldungen und Anfragen einer Anzeige zu, 90 Tage
_fbp, _fbc
Meta Pixel, Marketing — ordnet Besuche einer Anzeige und einer Zielgruppe zu, 90 Tage

Diese Dienste werden direkt von dieser Seite geladen, ohne Tag Manager. Ihre Übermittlung in die Vereinigten Staaten beschreibt Abschnitt 9.

8. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Zu Werbezwecken gehen sie nur an Google und Meta, und nur, wenn Sie das erlauben (Abschnitt 7). Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

Hosting
netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe — Betrieb von Server und Datenbank in einem Rechenzentrum in Deutschland. Verarbeitet werden alle auf dieser Seite, im Probe-Chat und im Anmelde-Assistenten anfallenden Daten.
OpenAI
OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland — Antworten und Frisuren-Vorschauen im Probe-Chat sowie die Aufbereitung der Inhalte Ihrer Website für Ihren SalonBot nach dem Abschluss. Eine Verarbeitung in den USA ist dabei möglich (siehe Abschnitt 9).
E-Mail-Versand
Brevo (Sendinblue SAS), Paris, Frankreich — Versand Ihres Zugangs zum Kundenportal, weiterer E-Mails zu Ihrem Vertrag sowie der Nachrichten aus dem Kontaktformular und der Anfragen aus dem Probe-Chat an unser Postfach.
Interne Benachrichtigung
Slack (Slack Technologies Limited, Dublin, Irland) — unser Team erfährt über neue, weitergeleitete und unterbrochene Anmeldungen mit Salonname, Website und Kontaktangaben. Eine Verarbeitung in den USA ist dabei möglich (siehe Abschnitt 9).
Rechnungsstellung
Billomat (aifinyo AG), Berlin — Buchhaltung und Rechnungen zu Ihrem Vertrag.
Zahlungsabwicklung
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — Zahlung und Rechnungen für Anmeldungen auf salonbot.de (Abschnitt 4). Eine Verarbeitung in den USA ist dabei möglich (siehe Abschnitt 9).
Statistik
Google Ireland Limited, Dublin, Irland — Google Analytics, nur mit Ihrer Einwilligung (Abschnitt 7). Eine Verarbeitung in den USA ist dabei möglich (siehe Abschnitt 9).

Mit Ihrer Einwilligung in Marketing erhalten außerdem Google (Google Ads) als eigenständig Verantwortlicher und Meta Platforms Ireland Limited (Meta Pixel) als gemeinsam mit uns Verantwortlicher Daten, siehe Abschnitt 7.

Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden oder der Finanzverwaltung.

9. Übermittlung in Drittländer

OpenAI und Slack: Unsere Vertragspartner haben ihren Sitz in Irland, also innerhalb der Europäischen Union. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Geben sie Daten zur Erbringung der Leistung an Konzerngesellschaften oder Dritte außerhalb des Europäischen Wirtschaftsraums weiter, sind sie vertraglich verpflichtet, dies nur auf Grundlage geeigneter Garantien im Sinne des Art. 46 DSGVO oder eines Angemessenheitsbeschlusses nach Art. 45 DSGVO zu tun. Eine Verarbeitung in den Vereinigten Staaten ist dabei möglich.

Stripe: Die Stripe, Inc. in den Vereinigten Staaten ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der Europäischen Kommission, Art. 46 Abs. 2 lit. c DSGVO.

Google und Meta: Beide verarbeiten Daten auch in den Vereinigten Staaten. Die Google LLC und die Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der Europäischen Kommission, Art. 46 Abs. 2 lit. c DSGVO.

Für die Vereinigten Staaten besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), der für danach zertifizierte Unternehmen ein angemessenes Schutzniveau feststellt.

Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und dass Ihnen dagegen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU.

10. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Eine formlose Nachricht an kontakt@notthoff.de genügt. Nennen Sie uns dazu am besten die Adresse Ihrer Salon-Website, damit wir Ihren Anmeldevorgang finden.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich unabhängig davon bei einer Datenschutz-Aufsichtsbehörde beschweren, Art. 77 DSGVO. Für uns zuständig ist:

Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten zu überlassen. Ohne die Angaben im Anmelde-Assistenten können wir den Vertrag allerdings nicht schließen und Ihren SalonBot nicht einrichten. Pflicht sind dort die Adresse Ihrer Website, Ihre E-Mail-Adresse, Firmierung und Anschrift des Vertragspartners sowie der Link zu Ihrer Datenschutzerklärung.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung; das Datum der letzten Änderung steht am Ende der Seite.

Stand: 04.11.2026

Zur Startseite