Stand: Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
dfa GmbH
Dieselstraße 4
89231 Neu-Ulm
Telefon: +49 731 378 46 57-18
E-Mail: info@deutsche-friseur-akademie.de
Wir verarbeiten personenbezogene Daten in folgenden Zusammenhängen:
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL) in sogenannten Server-Logfiles.
Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; soweit Daten in die USA übertragen werden, stützt sich die Übermittlung hierauf sowie auf EU-Standardvertragsklauseln.
Server-Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.
Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
Alle nicht notwendigen Cookies und Tracking-Technologien (siehe Abschnitt 9) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website widerrufen.
Wenn Sie über diese Website ein Seminar buchen, verarbeiten wir die von Ihnen im Checkout angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, gebuchtes Seminar, ggf. Firmendaten) zur Durchführung des Vertrags, zur Rechnungsstellung und zur seminarbezogenen Kommunikation (z. B. Buchungsbestätigung, Seminar-Reminder mit organisatorischen Informationen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
Zur Abwicklung setzen wir folgende Dienstleister als Auftragsverarbeiter bzw. Empfänger ein:
Wir nutzen das CRM-System Close (Elastic Inc., 340 S Lemon Ave #2666, Walnut, CA 91789, USA) zur Verwaltung von Interessenten- und Kundenanfragen sowie zur Vertriebskommunikation. Mit Close besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenverwaltung).
Zur Auftragsverwaltung und Rechnungsstellung nutzen wir weclapp SE, Neue Mainzer Straße 66–68, 60311 Frankfurt am Main, Deutschland (Hosting in Deutschland). Mit weclapp besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Zur automatisierten Weiterleitung von Buchungs- und Anfragedaten zwischen unseren Systemen nutzen wir Make (make.com, Celonis Make s.r.o., Praha, Tschechische Republik, EU). Dabei werden die im jeweiligen Workflow enthaltenen Daten (z. B. Name, E-Mail, Buchungsdetails) verarbeitet. Mit Make besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Für die Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein. An diese werden die für die Zahlung erforderlichen Daten (Name, Zahlungsdaten, Betrag) übermittelt; die Verarbeitung Ihrer Zahlungsdaten erfolgt unmittelbar durch den jeweiligen Anbieter:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für die Verarbeitung teilweise eigenständig Verantwortliche; es gelten ergänzend deren Datenschutzhinweise.
Für die Vereinbarung von Beratungsterminen nutzen wir Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Bei der Buchung eines Termins werden Name, E-Mail-Adresse, ggf. Telefonnummer und der gewählte Termin an Calendly übermittelt. Mit Calendly besteht ein Auftragsverarbeitungsvertrag; Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Für den Versand von Newslettern und seminarbezogenen E-Mail-Strecken nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name sowie Informationen zur Interaktion mit unseren E-Mails (Öffnungen, Klicks).
Der Newsletter-Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir im Double-Opt-in-Verfahren einholen und protokollieren (Zeitpunkt, IP-Adresse). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.
Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag; Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein, um die Wirksamkeit unserer Werbeanzeigen zu messen und Ihnen interessenbezogene Werbung auf Facebook und Instagram anzuzeigen (einschließlich Conversion-Messung über die Conversions API). Dabei können Daten in die USA übermittelt werden (Meta Platforms, Inc.); Grundlage sind das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Für die Datenerhebung und Übermittlung besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO).
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen.
Mit Ihrer Einwilligung binden wir zusätzlich das Onsite-Skript von Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, ein, um Ihr Anmeldeformular für den Newsletter anzuzeigen und Ihr Verhalten auf dieser Website zu erfassen. Melden Sie sich für den Newsletter an, wird diese Website-Aktivität mit Ihrem Klaviyo-Profil verknüpft (siehe Abschnitt 8 zum E-Mail-Marketing über Klaviyo).
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen.
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir entsprechend der gesetzlichen Fristen auf (bis zu 10 Jahre gemäß § 147 AO, § 257 HGB). Einwilligungsbasierte Verarbeitungen enden mit Ihrem Widerruf.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.