Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Johannes Winter, Herr Winter Friseure
Thomas-Mann-Straße 31–33, 53111 Bonn
Telefon: +49 228 76 99 99 76
E-Mail: mail@herrwinter.de
Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem (Server-Logfiles). Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht.
Hosting-Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung findet in der Europäischen Union statt.
Schriften, Bilder und Skripte liefern wir von unserem eigenen Webspace aus. Beim Aufruf der Seite werden dafür keine Daten an Dritte wie Schrift- oder Kartenanbieter übertragen.
Die Verbindung ist per SSL/TLS verschlüsselt.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Termin oder Vertrag geht, sonst unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Geschäftliche E-Mails archivieren wir, soweit gesetzliche Aufbewahrungspflichten das verlangen.
Unsere E-Mail-Postfächer und das E-Mail-Archiv betreibt ebenfalls IONOS SE in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht.
Für Terminbuchung, Kundenverwaltung, Terminerinnerungen, unsere App, den Online-Shop und Gutscheine nutzen wir die Salon-Software von Phorest (PHOREST GmbH, Viersener Straße 10, 50733 Köln). Phorest verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht.
Verarbeitet werden insbesondere Name, Kontaktdaten, gebuchte Termine und Leistungen, Kaufhistorie sowie Notizen zu Ihrer Behandlung, etwa Farbrezepturen und Präferenzen. Diese Notizen helfen unserem Team, sich auf Ihren Termin vorzubereiten. Rechtsgrundlage ist die Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Ihre Daten, solange Sie Kundin oder Kunde bei uns sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
Terminerinnerungen und Bestätigungen erhalten Sie per SMS, E-Mail oder WhatsApp. Werbliche Nachrichten senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit abbestellen.
Bei der Buchung gelten zusätzlich die Nutzungsbedingungen und Datenschutzhinweise von Phorest, die Sie im Buchungsvorgang einsehen können.
Anzahlungen und Online-Zahlungen wickeln wir über den Zahlungsdienst von Phorest und dessen Zahlungspartner ab. Kartendaten werden dabei nur verschlüsselt und tokenisiert gespeichert. Wählen Sie eine flexible Zahlungsart wie Klarna, werden Kontakt-, Buchungs- und Zahlungsdaten an den jeweiligen Zahlungsanbieter übermittelt, der sie nach seinen eigenen Datenschutzbestimmungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können uns über WhatsApp schreiben. Nachrichten laufen über die WhatsApp Business Platform (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) und werden in Phorest verwaltet. Dabei verarbeiten wir Ihre Telefonnummer, Ihren Namen und den Inhalt Ihrer Nachrichten. Wir kommunizieren über WhatsApp nur, wenn Sie diesen Kanal selbst wählen oder eingewilligt haben (Art. 6 Abs. 1 lit. a und b DSGVO).
Wer bereits bei uns Kundin oder Kunde ist, erhält zunächst eine Antwort von unserem KI-Assistenten Winni. Winni kann Termine buchen, verschieben und absagen, beantwortet häufige Fragen und greift dazu auf Ihre Termin- und Kundendaten zu. Nachrichten von neuen Kundinnen und Kunden beantwortet unser Team. Dass Sie mit einer KI schreiben, ist jederzeit erkennbar. Auf Wunsch oder bei komplexen Anliegen übernimmt unser Team. Der KI-Assistent wird von Phorest bereitgestellt, das dafür KI-Dienstleister als Unterauftragsverarbeiter einsetzt.
Bei WhatsApp und KI-Diensten kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit auch telefonisch oder über die Online-Buchung.
Im Kontaktbereich können Sie eine Karte von Google Maps anzeigen lassen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Erst dann wird Ihre IP-Adresse an Google übermittelt; dabei ist eine Übermittlung in die USA möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Der Link „Route in Google Maps“ öffnet Google Maps in einem neuen Fenster. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Wenn Sie im Hinweis am Seitenende „Alle akzeptieren“ wählen, nutzen wir Google Analytics 4 und das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics zeigt uns, wie unsere Website genutzt wird (Seitenaufrufe, Klicks auf Termin-, Anruf- und WhatsApp-Links, Herkunft der Besucher) – mit gekürzten IP-Adressen. Google Ads misst, ob Besucher, die über unsere Anzeigen kommen, einen Termin buchen. Damit das auch bei der Online-Buchung funktioniert, wird beim Wechsel zu Phorest eine pseudonyme Kennung in der Adresse mitgegeben (domainübergreifende Messung). Dafür werden Cookies gesetzt (unter anderem _ga, _gcl_au) und Daten an Google übermittelt; eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework.
Ohne Ihre Einwilligung werden keine Google-Dienste geladen und keine Daten an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Entscheidung speichern wir für zwölf Monate in Ihrem Browser (localStorage); Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern. Die Speicherdauer in Google Analytics beträgt 14 Monate.
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.), auf unser Google-Unternehmensprofil (Bewertungen) sowie auf unsere App in den App-Stores von Apple und Google. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026
