Fades & Braids

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fades & Braids UG (haftungsbeschränkt)
Gubener Str. 26, 10243 Berlin
E-Mail: team@fadesandbraids.de

2. Datenschutzbeauftragter

Derzeit ist kein Datenschutzbeauftragter bestellt. Wir prüfen fortlaufend, ob die gesetzlichen Voraussetzungen für die Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG vorliegen. Sofern Sie datenschutzrechtliche Anliegen haben, wenden Sie sich bitte direkt an den Verantwortlichen unter den oben genannten Kontaktdaten.

3. Überblick und Anwendungsbereich

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie:

4. Hosting und technische Bereitstellung

Unsere Website und App-Backends werden über Google Cloud Platform (GCP) bereitgestellt. Bei jedem Zugriff werden dabei automatisch folgende Daten in Server-Logfiles gespeichert:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit des Dienstes).

Speicherdauer: Server-Logfiles werden nach 7 Tagen automatisch gelöscht.

5. Nutzerkonto (Registrierung und Login)

Bei der Erstellung eines Nutzerkontos auf unserer Plattform erheben wir je nach Rolle:

Kunden:

Friseure/Anbieter (zusätzlich):

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Speicherdauer: Bis zur Löschung des Nutzerkontos; danach bis zu 10 Jahre für steuer- und handelsrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

6. Terminbuchungen

Zur Abwicklung von Buchungen verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: 3 Jahre nach Abschluss der Buchung; Zahlungsbelege bis zu 10 Jahre (§ 147 AO).

7. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein (z. B. Stripe Payments Europe, Ltd.). Ihre Zahlungsdaten (Kreditkartennummer, IBAN etc.) werden direkt an den Zahlungsdienstleister übermittelt. Wir selbst speichern keine vollständigen Zahlungsinformationen – lediglich eine Transaktions-ID und den Zahlungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: Der Zahlungsdienstleister kann Daten in die USA übertragen. Dies geschieht auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. dem EU-U.S. Data Privacy Framework.

8. KI-Styling-Tool – Verarbeitung biometrischer Daten

Unser KI-Styling-Tool ermöglicht Ihnen, ein Foto hochzuladen, um personalisierte Frisurempfehlungen zu erhalten. Dabei werden Gesichtsmerkmale analysiert.

Wichtiger Hinweis: Da das Tool Gesichtsgeometrie und -merkmale ausliest, handelt es sich um biometrische Daten im Sinne von Art. 4 Nr. 14 DSGVO. Diese gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

Verarbeitete Daten:

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO – die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung, die Sie vor der Nutzung des Tools gesondert erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

KI-Anbieter: Google Gemini (Vertex AI).

Drittlandtransfer: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Hochgeladene Fotos werden nach Abschluss der Analyse unverzüglich gelöscht, spätestens nach 30 Tagen.

9. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Das KI-Styling-Tool generiert automatisierte Empfehlungen auf Basis Ihres hochgeladenen Fotos. Diese Empfehlungen haben jedoch keine rechtliche Wirkung und keine ähnlich erhebliche Beeinträchtigung für Sie. Es handelt sich um unverbindliche Vorschläge. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 Abs. 1 DSGVO findet nicht statt.

10. Push-Benachrichtigungen

Mit Ihrer Einwilligung senden wir Push-Benachrichtigungen über Firebase Cloud Messaging (FCM). Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Cookies und Tracking

a) Technisch notwendige Cookies

Diese sind für den Betrieb der Website/App erforderlich (z. B. Session-Cookies, Login-Status).

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich); Art. 6 Abs. 1 lit. f DSGVO. Keine Einwilligung erforderlich.

b) Analyse-Cookies (Google Analytics 4)

Auf unseren Landing Pages setzen wir Google Analytics 4 (GA4) ein – jedoch nur, wenn Sie dem Tracking aktiv zugestimmt haben. Vor Ihrer Einwilligung werden keine Analyse-Cookies gesetzt und kein Tracking-Code geladen.

Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen die IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung erforderlich); Art. 6 Abs. 1 lit. a DSGVO.

c) Marketing-Cookies (Meta Pixel)

Für die Auswertung unserer Werbekampagnen nutzen wir ggf. das Meta-Pixel (Facebook/Instagram). Dieses wird erst nach Ihrer Einwilligung geladen. Es erfasst anonymisierte Daten über Seitenaufrufe und Interaktionen, um die Wirksamkeit unserer Anzeigen zu messen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung erforderlich); Art. 6 Abs. 1 lit. a DSGVO.

Bei Analyse- und Marketing-Cookies kann eine Übertragung in die USA erfolgen (Standardvertragsklauseln). Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen oder widerrufen.

12. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse zum Versand von Informationen und Angeboten. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13. Social-Media-Auftritte

Wir unterhalten Onlinepräsenzen auf folgenden sozialen Netzwerken:

Wenn Sie unsere Social-Media-Seiten besuchen, werden Ihre Daten ggf. durch den jeweiligen Plattformbetreiber verarbeitet. Wir und der Plattformbetreiber sind insoweit gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO (soweit eine gemeinsame Verantwortlichkeit besteht, z. B. bei Facebook gemäß EuGH-Rechtsprechung, Rs. C-210/16).

Wir haben keinen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber. Nähere Informationen finden Sie in den Datenschutzrichtlinien der jeweiligen Anbieter. Rechtsgrundlage für unsere eigene Datenverarbeitung über Social-Media-Kanäle ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kundenkommunikation).

14. Empfänger und Kategorien von Empfängern

Ihre personenbezogenen Daten werden an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben:

15. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/des EWR (insbesondere USA). Die Übermittlung erfolgt auf Basis von:

Betroffene Dienstleister:

16. Speicherfristen im Überblick

17. Ihre Rechte

Sie haben jederzeit das Recht auf:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an team@fadesandbraids.de.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

19. Minderjährigenschutz

Unser Angebot richtet sich grundsätzlich an Personen ab 16 Jahren. Personenbezogene Daten von Kindern unter 16 Jahren werden von uns nicht wissentlich erhoben. Soweit eine Einwilligung erforderlich ist (z. B. für das KI-Styling-Tool), muss diese bei Kindern unter 16 Jahren durch den Träger der elterlichen Verantwortung erteilt oder genehmigt werden (Art. 8 DSGVO i. V. m. § 2 TDDDG). Sollten wir feststellen, dass Daten von Kindern unter 16 Jahren ohne entsprechende Einwilligung verarbeitet wurden, werden wir diese unverzüglich löschen.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitungen oder der Rechtslage anzupassen. Die jeweils aktuelle Version finden Sie stets auf unserer Website. Bei wesentlichen Änderungen informieren wir Sie gesondert (z. B. per E-Mail oder In-App-Benachrichtigung).