Stand: 1. September 2026
Datenschutzerklärung
Wir sind ein Barbershop und kein Datenunternehmen. Hier steht genau, was wir erheben, wozu und wie lange wir es behalten.
Verantwortlicher
Papa & Bande, Inhaber Tobias Ehlers, Göttinger Chaussee 78, 30453 Hannover-Ricklingen. Telefon +49 511 2109840, E-Mail moin@papa-und-bande.de. Einen Datenschutzbeauftragten haben wir nicht, da wir die Schwelle des § 38 BDSG nicht erreichen.
Hosting und Server-Logs
Diese Website wird von der Vercel Inc. auf Servern in der Europäischen Union gehostet. Beim Aufruf einer Seite schreibt der Server einen Logeintrag mit gekürzter IP-Adresse, Zeitpunkt, abgerufener Seite, Referrer und Browsertyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb der Website. Diese Logs werden nach 14 Tagen gelöscht. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
Die Urkunde zum ersten Haarschnitt — uns erreichen keine Daten
Der Urkunden-Generator auf der Startseite läuft vollständig in Ihrem Browser. Der Vorname, das Datum und der Name der schneidenden Person, die Sie eintragen, liegen nur im Arbeitsspeicher der geöffneten Seite und dienen ausschließlich dazu, die Seite zu zeichnen, die Sie ausdrucken. Sie werden nicht an unseren Server übertragen, nicht in einem Cookie oder im Local Storage gespeichert, nicht protokolliert und nicht weitergegeben. Beim Schließen oder Neuladen des Tabs sind sie weg. Da uns nichts erreicht, findet an dieser Stelle keine Verarbeitung personenbezogener Daten durch uns statt; es gibt folglich keine Speicherdauer und auf unserer Seite nichts zu löschen. Wir fragen bewusst nur den Vornamen ab — keinen Nachnamen, kein Geburtsdatum, kein Foto.
Daten von Kindern (Art. 8 DSGVO)
Die meisten Menschen, denen wir die Haare schneiden, sind Kinder. Kinderdaten verdienen mehr Sorgfalt, nicht weniger. Drei Regeln, an die wir uns halten:
1. Das Terminformular richtet sich an die sorgeberechtigte erwachsene Person und fragt nur deren Namen, Telefonnummer und wahlweise E-Mail-Adresse ab. Wir fragen in keinem Formular nach Name, Alter, Geburtsdatum, Körpergröße, Foto oder Gesundheitsangaben eines Kindes.
2. Kinder werden nie aufgefordert, selbst Daten einzugeben. Füllt ein Kind das Formular aus, behandeln wir den Eintrag als ungültig und löschen ihn.
3. Was Sie uns am Stuhl erzählen — etwa dass ein Kind das Geräusch der Maschine nicht mag — steht als kurze Notiz in unserem Terminbuch und wird gelöscht, sobald sie nicht mehr nützlich ist, spätestens nach zwölf Monaten.
Wenn Sie im Freitextfeld doch etwas über ein Kind eingetragen haben: kurz anrufen oder schreiben, wir löschen es sofort.
Terminanfragen
Bei einer Terminanfrage verarbeiten wir Name, Telefonnummer und, falls angegeben, E-Mail-Adresse der buchenden Person sowie Leistung, Wunschtag, Uhrzeit und Ihren Freitext. Zweck: Vereinbarung, Bestätigung und Durchführung des Termins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und für den Bestätigungsanruf Art. 6 Abs. 1 lit. f DSGVO. Die Daten erreichen uns per E-Mail und werden in unser Terminbuch übertragen. Wir löschen Termindaten sechs Monate nach dem Termin, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen nach §§ 147 AO, 257 HGB entgegenstehen.
Cookies und lokale Speicherung
Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies. Im Local Storage Ihres Browsers legen wir zwei Dinge ab, und zwar erst nach Ihrer Entscheidung: Ihre Antwort auf den Cookie-Hinweis und ob Sie die Karte laden möchten. Beides sind technische Einstellungen auf Ihrem Gerät, werden nie an uns gesendet und lassen sich durch Löschen der Browserdaten entfernen. Rechtsgrundlage: § 25 Abs. 2 TDDDG für die unbedingt erforderliche Speicherung und Art. 6 Abs. 1 lit. a DSGVO für Ihre Einwilligung in die Karte.
Karte
Die Karte wird erst geladen, wenn Sie darauf klicken. Erst dann nimmt Ihr Browser Kontakt zur OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) auf und übermittelt Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, die Sie jederzeit durch Neuladen der Seite widerrufen können.
Schriften
Die Schriften Bangers und Nunito Sans liefern wir von unserer eigenen Domain aus. Ihr Browser stellt beim Besuch dieser Seite keine Anfrage an Google Fonts oder einen anderen Dritten.
Der WhatsApp-Button ist ein gewöhnlicher Link. Vor dem Antippen wird nichts von WhatsApp geladen. Schreiben Sie uns dort, verarbeitet WhatsApp Ireland Ltd. Inhalt und Telefonnummer nach eigenen Bedingungen; wir nutzen die Nummer nur zur Antwort und löschen den Verlauf nach sechs Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an moin@papa-und-bande.de genügt; eine bestimmte Form verlangen wir nicht.
Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren, für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.
Keine automatisierte Entscheidungsfindung
Profiling oder automatisierte Entscheidungen im Sinne des Art. 22 DSGVO setzen wir nicht ein.