← Zurück zur Startseite

Datenschutzerklärung

Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website — nach der Datenschutz-Grundverordnung (DSGVO).

Stand: 23. August 2026

01 Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SALOONEA
Inhaberin: Paula Sappok
Schwemmstr. 6
81245 München
Deutschland
E-Mail: info@saloonea.de

02 Hosting & Server-Logfiles

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern, gehostet. Der Serverstandort liegt in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Beim Aufruf der Seite werden durch den Hoster automatisch technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles verarbeitet — etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browsertyp und Betriebssystem. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

03 Schriftarten (lokal gehostet)

Diese Website verwendet ausschließlich lokal auf dem eigenen Server gespeicherte Schriftarten. Es werden keine Schriften von Google-Servern (z. B. Google Fonts, fonts.googleapis.com, fonts.gstatic.com) nachgeladen. Beim Seitenaufruf wird daher keine IP-Adresse an Google übertragen.

04 Lokale Speicherung im Browser

Während du das Bewerbungsformular ausfüllst, speichern wir den Entwurf einschließlich deiner Eingaben ausschließlich im Session Storage deines Browsers. Der Entwurf bleibt damit auf dein aktuelles Browserfenster bzw. deine aktuelle Sitzung begrenzt. Er wird nach dem erfolgreichen Absenden gelöscht; spätestens mit dem Ende der Sitzung entfernt ihn der Browser. Erst wenn du das Formular absendest, werden die unter Punkt 06 genannten Angaben an unser Bewerbungs-Backend übertragen.

Zusätzlich kann der Browser technisch notwendige Zustände ohne Bewerbungsinhalte speichern, etwa eine Platzauswahl oder die öffentliche Bewerbungsreferenz nach erfolgreicher Übermittlung. Für diese technisch erforderliche Speicherung ist keine gesonderte Einwilligung nötig (§ 25 Abs. 2 TDDDG).

05 Einwilligungsverwaltung, Reichweitenmessung & Marketing

Für die Einwilligungsverwaltung nutzen wir Cookiebot CMP des Anbieters Usercentrics A/S (Dänemark). Cookiebot unterscheidet die Kategorien notwendig, Präferenzen, Statistik und Marketing. Voraussetzung für Statistik- und Marketingdienste ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen im Seitenfuß ändern oder widerrufen. Die für die Anzeige und Protokollierung der Auswahl technisch erforderliche Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.

Nach einer Einwilligung in Statistik oder Marketing können ausschließlich standardisierte Kampagnenangaben wie UTM-Quelle, Medium und pseudonyme Kampagnenkennungen im Local Storage gespeichert werden. Dabei werden ein First Touch und ein Last Touch getrennt geführt. Die Speicherung wird bei einem Widerruf entfernt. Bewerbungsentwürfe und Kontaktdaten sind nicht Bestandteil dieser Attribution.

Der Google Tag Manager (Google Ireland Limited) dient nur als technischer Container und wird erst geladen, wenn Statistik oder Marketing ausdrücklich erlaubt wurde. Google Analytics 4 wird ausschließlich nach Einwilligung in die Kategorie Statistik eingesetzt, um Seitenaufrufe und pseudonyme Conversion-Ereignisse auszuwerten. Der Google Consent Mode ist standardmäßig für analytics_storage, ad_storage, ad_user_data und ad_personalization auf „denied“ gesetzt; SALOONEA verwendet dabei die strikte Basic-Variante, bei der vor der Einwilligung kein Google-Tag geladen wird.

Das Meta-Pixel (Meta Platforms Ireland Limited) wird ausschließlich nach Einwilligung in die Kategorie Marketing geladen. Es verarbeitet Browser- und Geräteinformationen, die aufgerufene Seite, die IP-Adresse sowie pseudonyme Ereignis- und Kampagnenangaben, um die Wirkung unserer Werbung zu messen. Die serverseitige Meta Conversions API ist derzeit deaktiviert und wird nicht eingesetzt.

In dataLayer, Google Analytics und Browserprotokolle gelangen keine Namen, Telefonnummern, E-Mail-Adressen, Studioangaben, Instagram-Namen, sonstigen Bewerbungsangaben oder Freitexte. Supabase bleibt die verbindliche Quelle für eingegangene Bewerbungen; Statistik- und Werbesysteme liefern wegen Einwilligungen und Browserblockern lediglich Analysewerte.

Empfänger sind Usercentrics A/S, Google Ireland Limited und Meta Platforms Ireland Limited sowie deren eingesetzte Auftragsverarbeiter. Dabei können Daten in ein Drittland, insbesondere die USA, übermittelt werden. Die Anbieter stützen solche Übermittlungen je nach Verarbeitung auf einen Angemessenheitsbeschluss für zertifizierte Empfänger und/oder EU-Standardvertragsklauseln. Weitere Informationen findest du in den Datenschutzhinweisen der jeweiligen Anbieter.

06 Bewerbung um einen Early-Access-Platz

Wenn du dich über das Formular um einen Early-Access-Platz bewirbst, verarbeiten wir die von dir gemachten Angaben, um deine Bewerbung zu prüfen, das Erstgespräch vorzubereiten und dich bei Rückfragen zu erreichen. Verarbeitet werden insbesondere:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Die Bestätigung dieser Datenschutzerklärung im Formular ist eine Kenntnisnahme, keine erzwungene Einwilligung. Ein optionaler Kontakt per WhatsApp erfolgt nur, wenn du dies zusätzlich und freiwillig auswählst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Zur Entgegennahme und Speicherung deiner Bewerbungsdaten nutzen wir Supabase als Auftragsverarbeiter; die Daten werden in unserem Projekt auf Servern in Frankfurt am Main, Deutschland verarbeitet. Wird eine Bewerbung erfolglos geschlossen, löschen wir die zugehörigen Bewerbungsdaten, Reservierungs- und Statusdaten sowie die damit verbundenen Einträge unserer E-Mail-Versandwarteschlange sechs Kalendermonate nach dem Schließungszeitpunkt. Erfolgreiche Bewerbungen werden nach der Übernahme in die Kundenakte nicht zusätzlich als erfolglose Bewerbung gelöscht; für die Kundenakte und gesetzlich erforderliche Unterlagen gelten die jeweiligen vertraglichen und gesetzlichen Aufbewahrungsfristen. Archivierte bzw. in eine Kundenakte übertragene Vorgänge sind von der automatischen Sechs-Monats-Löschung ausgeschlossen.

Zum Schutz der Formulare vor automatisierten oder missbräuchlichen Anfragen bilden wir getrennte, geheimnisgeschützte und pseudonyme HMAC-Prüfwerte: einen aus der aufgerufenen Route und technischen Verbindungsdaten sowie einen weiteren aus der Route und den eingegebenen Kontaktangaben. In der dafür verwendeten Rate-Limit-Tabelle speichern wir diese Prüfwerte zusammen mit Route, Zeitfenster, Versuchszähler und technischen Zeitmetadaten; die zugrunde liegende IP-Adresse, E-Mail-Adresse und Telefonnummer werden dort nicht im Klartext gespeichert. Die Prüfwerte werden spätestens nach zehn Minuten nicht mehr verwendet und anschließend bei einem weiteren Zugriff oder der täglichen Bereinigung gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Formulare (Art. 6 Abs. 1 lit. f DSGVO).

07 Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular erreichst, verarbeiten wir deine Angaben ausschließlich zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Über das Kontaktformular übermittelte Angaben werden ebenfalls in unserem Supabase-Projekt in Frankfurt am Main gespeichert. Geschlossene allgemeine Kontaktanfragen löschen wir sechs Kalendermonate nach dem Schließungszeitpunkt. Wird eine Anfrage in eine Kundenakte übernommen oder aus rechtlichen Gründen archiviert, ist sie von dieser automatischen Löschung ausgeschlossen; dann gelten die für diesen Zweck erforderlichen Aufbewahrungsfristen.

08 Transaktions-E-Mails (Resend)

Für automatische Bestätigungen und interne Benachrichtigungen zu Bewerbungen und Kontaktanfragen nutzen wir Resend, einen Dienst der Plus Five Five, Inc. (USA), als E-Mail-Versanddienst. Dabei werden die Empfängeradresse und die für die jeweiligen Transaktions-E-Mails erforderlichen Inhalte verarbeitet. Der technische Versand ist für die EU-Region Irland konfiguriert. Unabhängig von dieser Versandregion verarbeitet Resend Kontodaten, E-Mail-Metadaten, Protokolldaten und API-Daten in den USA. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln für diese Drittlandübermittlung. Öffnungs- und Klicktracking sind in unserer Versanddomain deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht zur Bearbeitung deiner Anfrage oder Bewerbung gehört, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

09 Online-Terminbuchung (Calendly) & Google Meet

Für die Vereinbarung des kostenlosen Erstgesprächs nutzen wir den Terminbuchungsdienst Calendly der Calendly LLC (USA). Calendly wird erst geladen, nachdem du aktiv auf die Terminbuchung geklickt hast — beim bloßen Besuch dieser Website werden keine Daten an Calendly übertragen. Wenn du Calendly nicht nutzen möchtest, kannst du dein Erstgespräch stattdessen per E-Mail an info@saloonea.de direkt mit uns abstimmen. Bei der Buchung verarbeitet Calendly die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin, Zeitzone) sowie die interne Referenz, mit der wir die Terminbuchung deiner Bewerbung zuordnen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; mit Calendly besteht ein Auftragsverarbeitungsvertrag.

Für die Durchführung des Videogesprächs kann Google Meet eingesetzt werden. Dabei verarbeitet Google die zur Bereitstellung und Teilnahme erforderlichen Termin-, Konto- und Verbindungsdaten. Eine Aufzeichnung findet nicht ohne deine gesonderte Einwilligung statt.

10 Verlinkung auf Social Media

Auf dieser Website befindet sich ein einfacher Verweis (Link) auf unser Instagram-Profil. Es werden keine Inhalte von Instagram eingebettet und beim Laden dieser Seite keine Daten an Instagram bzw. Meta übertragen. Erst wenn du den Link anklickst und Instagram öffnest, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.

11 Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die unter Punkt 01 genannte verantwortliche Stelle.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

12 Aktualität dieser Erklärung

Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung. Wir passen diese Erklärung an, sobald Änderungen an unserer Website oder an den eingesetzten Diensten dies erforderlich machen.

Startseite Impressum Cookie-Einstellungen