Datenschutzerklärung

Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten fest, die Nutzer im Zusammenhang mit der Nutzung der Website gentlemen-sanok.pl (im Folgenden „Website“) übermitteln – einschließlich der Online-Terminbuchung, des Kaufs von Geschenkgutscheinen und des Bewerbungsformulars – sowie die Grundsätze für die Verwendung von Cookies.

Stand: 28.09.2026.

§ 1. Verantwortlicher

1. Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
   • Name: WK KŁOSOWICZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
   • Sitz der Gesellschaft: ul. Mazowiecka 62, 35-324 Rzeszów, Polen (rechtliche Anschrift des Verkäufers, nicht die Adresse des Salons in Sanok)
   • NIP (Steuernummer): 5170451307
   • KRS: 0001126778
2. Sie erreichen den Verantwortlichen per E-Mail unter kontakt@gentlemen-sanok.pl.

§ 2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Online-Terminbuchung und Abwicklung Ihres Besuchs (§ 3) – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage und Erfüllung des Dienstleistungsvertrags).
• Abwicklung von Gutscheinbestellungen und Zahlungen (§ 4) – Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit für die Vertragserfüllung).
• Bearbeitung von Reklamationen oder Widerrufen sowie steuer- und buchhaltungsrechtliche Pflichten – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung des Verantwortlichen).
• Beantwortung von Nachrichten und Anrufen – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Kommunikation mit Kunden) und, wenn es um einen Besuch oder eine Bestellung geht, Art. 6 Abs. 1 lit. b DSGVO.
• Personalgewinnung – Rechtsgrundlagen siehe § 5.
• Statistik und Messung der Werbewirksamkeit (Google Analytics, Google Ads, Meta; § 6) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Analyse der Nutzung der Website, der Messung der Werbewirksamkeit und der Zuordnung von Buchungen zu Werbekampagnen).
• Sicherheit der Website sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe von Daten ist freiwillig; ohne Telefonnummer können wir jedoch keine Online-Buchung und ohne die Daten des Käufers keine Gutscheinbestellung annehmen.

§ 3. Online-Terminbuchung

1. Wenn Sie über das Formular auf der Website einen Termin buchen, geben Sie Ihre Telefonnummer an (in manchen Formularen auch Vor- und Nachnamen) und wählen Leistung, Barber, Datum und Uhrzeit. Zusammen damit speichern wir den Preis des Besuchs und einen etwaigen Rabatt.
2. Die Buchungsdaten werden vom Server der Website an das Automatisierungssystem n8n übermittelt, das den Termin im Kalender des Salons im System Booksy speichert. Eine Terminbestätigung kann per SMS an die angegebene Nummer gesendet werden.
3. Die Website führt auf dem Server ein technisches Protokoll der Buchungsanfragen (u. a. zur Erkennung doppelter Anfragen) sowie Statistiken zur Nutzung des Formulars (z. B. gewählte Leistung, Barber, Termin, Preis, zufällige Sitzungskennung). Die Formularstatistiken – ohne Telefonnummer – werden an das System RazorFlow übermittelt, das wir für den Salonbetrieb und das Buchungsmodul nutzen.
4. Das Buchungsformular speichert im Speicher Ihres Browsers (localStorage und sessionStorage) u. a. die gewählte Leistung und zufällige Sitzungskennungen, damit Sie diese nicht erneut auswählen müssen.
5. Die Information über das Absenden und die Bestätigung einer Buchung (zusammen mit der gehashten Telefonnummer) wird an Google Ads und Meta übermittelt – Einzelheiten in § 6.
6. Wenn Sie auf eine Schaltfläche zu Booksy klicken, wechseln Sie zum Dienst Booksy, der Ihre Daten nach seiner eigenen Datenschutzerklärung verarbeitet.

§ 4. Kauf eines Geschenkgutscheins

1. Bei einer Gutscheinbestellung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse und Telefonnummer des Käufers, den Namen der beschenkten Person, die gewählte Versandart und Versanddaten (InPost-Paketstation oder Lieferadresse für den Kurier), Wert und Status der Bestellung und der Zahlung sowie die bei der Bestellung erfasste IP-Adresse und Browserinformationen.
2. Zahlungen wickelt PayU S.A. ab – wir übermitteln PayU die für die Zahlung erforderlichen Daten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Betrag, IP-Adresse). Einen physischen Gutschein liefert InPost oder ein Kurierdienst.
3. Die Bestelldaten werden auf dem Server der Website gespeichert und nach Bezahlung an das Automatisierungssystem übermittelt, das die Ausführung der Bestellung abwickelt.
4. Nach Bezahlung der Bestellung werden Informationen über den Kauf (Wert, Ereigniskennung, gehashte E-Mail-Adresse und Telefonnummer, IP-Adresse, Browserinformationen sowie Kennungen aus Meta-Cookies) zur Messung der Werbewirksamkeit an Meta übermittelt – siehe § 6.

§ 5. Personalgewinnung

1. Zweck. Wir verarbeiten die Daten von Bewerberinnen und Bewerbern, um ein Auswahlverfahren für die Stelle Barber / Barberin im Salon Gentlemen Barber Shop Sanok durchzuführen – auf Grundlage einer Bewerbung über das Formular auf der Seite Praca (auf Polnisch), per Telefon oder E-Mail.
2. Umfang der Daten. Aus dem Formular: Vorname, Telefonnummer und Angaben zur Berufserfahrung (Pflichtangaben) sowie – freiwillig – E-Mail-Adresse, Link zu Instagram oder Portfolio, möglicher Arbeitsbeginn und der Inhalt Ihrer Nachricht. Wenn Sie uns weitere Daten senden (z. B. einen Lebenslauf), verarbeiten wir auch diese.
3. Rechtsgrundlagen. Gesetzlich geforderte Daten: bei einem Arbeitsvertrag – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 22¹ des polnischen Arbeitsgesetzbuchs; bei einem zivilrechtlichen Vertrag (Auftrag, B2B) – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Zusätzliche, freiwillig angegebene Daten – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nutzung der Daten für künftige Auswahlverfahren – eine gesonderte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Aufbewahrung nach Abschluss des Verfahrens für etwaige Ansprüche – berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
4. Empfänger. Eine Bewerbung aus dem Formular wird per E-Mail vom Server der Website an kontakt@gentlemen-sanok.pl gesendet – das Formular speichert Bewerbungen nicht in einer Datenbank. Die Daten können vom Hosting- und E-Mail-Anbieter (SEOHOST) sowie von Google (Dienst Gmail, an den E-Mails von dieser Adresse weitergeleitet werden) verarbeitet werden.
5. Speicherdauer. Bis zum Abschluss des Auswahlverfahrens, an dem Sie teilnehmen, und danach höchstens 3 Monate (für etwaige Ansprüche). Wenn Sie in die Teilnahme an künftigen Auswahlverfahren einwilligen – 12 Monate ab Absenden der Bewerbung oder bis zum Widerruf der Einwilligung.
6. Widerruf der Einwilligung. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an kontakt@gentlemen-sanok.pl widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
7. Ihre Rechte. Ihnen stehen die in § 11 beschriebenen Rechte zu. Die Angabe von Vorname, Telefonnummer und Berufserfahrung ist freiwillig, ohne sie können wir die Bewerbung jedoch nicht prüfen. Wir treffen keine automatisierten Einstellungsentscheidungen. Kontakt zur Bewerbung: kontakt@gentlemen-sanok.pl.
8. Das Absenden des Formulars und Klicks auf die Telefonnummer auf der Seite „Praca“ erfassen wir in Google Analytics als statistische Ereignisse – ohne den Inhalt des Formulars.

§ 6. Analyse- und Werbewerkzeuge

1. Wir nutzen auf der Website folgende Werkzeuge:
   • Google Analytics 4 (Google Ireland Limited) – Statistiken über Besuche und die Nutzung der Website (z. B. Seitenaufrufe, Klicks auf die Telefonnummer und die Booksy-Schaltfläche, bestätigte Buchungen). Google Signals ist deaktiviert.
   • Google Ads (Google Ireland Limited) – das Google-Ads-Conversion-Tag (AW-11006266225), das misst, ob ein Besuch über eine Google-Anzeige mit einem Klick auf die Telefonnummer, die Booksy-Schaltfläche oder einer Online-Buchung endete. Die Daten können auch dazu dienen, Personen, die die Website besucht haben, Anzeigen zu zeigen (Remarketing).
   • Meta-Pixel (1803839671411400) und Meta Conversions API (Meta Platforms Ireland Limited) – Messung der Wirksamkeit von Anzeigen auf Facebook und Instagram.
2. Wann die Werkzeuge starten. Die Skripte von Google und Meta werden nach Ihrer ersten Interaktion mit der Seite (z. B. Scrollen, Tippen, Klicken, Tastendruck) oder einige Sekunden nach dem Laden der Seite geladen. Wenn Sie über eine Anzeige auf die Website kommen (die Adresse enthält z. B. einen Parameter gclid, gbraid, wbraid oder fbclid oder eine Kennzeichnung einer bezahlten Kampagne), werden sie direkt nach dem Laden der Seite geladen. Ein Klick auf die Telefonnummer oder die Booksy-Schaltfläche oder das Absenden einer Buchung startet sie sofort.
3. Welche Daten Google und Meta erhalten. In Cookies gespeicherte Kennungen (§ 7), IP-Adresse, Informationen über Browser und Gerät, die Adresse der besuchten und der verweisenden Seite, die Klickkennung der Anzeige sowie Informationen über Ereignisse: Seitenaufruf, Klick auf die Telefonnummer oder die Booksy-Schaltfläche, Absenden und Bestätigung einer Buchung (mit Name der Leistung, Wert des Besuchs und Buchungskennung) sowie bei Gutscheinen der Beginn einer Bestellung und der Kauf.
4. Erweiterte Conversions in Google Ads. Nach der Bestätigung einer Buchung übermittelt das Google-Tag die in der Buchung angegebene Telefonnummer in gehashter Form (Hashfunktion SHA-256) an Google Ads, um die Buchung dem Anzeigenklick zuzuordnen. Die Nummer wird nicht im Klartext übermittelt.
5. Meta Conversions API. Einen Teil der Ereignisse sendet – unabhängig vom Pixel im Browser – der Server der Website an Meta: den Namen des Ereignisses und seine Kennung (gemeinsam mit dem Pixel, damit Meta das Ereignis nicht doppelt zählt; bei einer Buchung ist es die Buchungskennung), Zeit, Seitenadresse, IP-Adresse, Browserinformationen (User Agent), die Meta-Klickkennung (wenn Sie über eine Anzeige kommen), Wert und Name der Leistung sowie beim Absenden und bei der Bestätigung einer Buchung die gehashte (SHA-256) Telefonnummer. Der Server liest dabei keine Cookies aus und speichert die Telefonnummer nicht im Klartext. Nach Bezahlung eines Gutscheins übermittelt der Server Meta das in § 4 beschriebene Kaufereignis. Auf wenigen älteren Unterseiten der Website können Ereignisse von einer früheren Version dieses Mechanismus gesendet werden, die auch Kennungen aus den Cookies _fbp und _fbc verwendet.
6. Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen an Statistiken, der Messung der Werbewirksamkeit und der Zuordnung von Buchungen zu Kampagnen. Sie können dieser Verarbeitung jederzeit widersprechen (§ 11) und sie selbst einschränken (§ 7).
7. Google und Meta. Google und Meta können die erhaltenen Daten auch für eigene Zwecke als eigenständige Verantwortliche verarbeiten – nach ihren eigenen Bestimmungen: policies.google.com/privacy und facebook.com/privacy/policy.

§ 7. Cookies

1. Die Website verwendet Cookies, also kleine Textinformationen, die auf Ihrem Gerät (z. B. Computer, Tablet, Smartphone) gespeichert werden, sowie den Browserspeicher (localStorage und sessionStorage).
2. Von der Website gespeicherte Daten: im Browserspeicher – Einstellungen des Buchungsformulars (z. B. gewählte Leistung, Sitzungskennungen), eine Information über die Messeinstellung (salon-privacy-v2, meta_marketing_consent) und – für die Dauer des Besuchs – die Meta-Klickkennung (meta_sygnaly_fbc).
3. Cookies von Drittanbietern (gesetzt, nachdem die Werkzeuge aus § 6 gestartet sind):
   • Google Analytics: _ga, _ga_* – Unterscheidung von Nutzern und Sitzungen (bis zu 2 Jahre);
   • Google Ads: _gcl_au, _gcl_aw und weitere _gcl_*-Cookies – Zuordnung von Conversions zu Anzeigen (bis zu 90 Tage);
   • Meta: _fbp (Browserkennung) und _fbc (Klickkennung der Anzeige) – bis zu 90 Tage;
   • Google Maps: Wenn eine Karte angezeigt wird (z. B. auf der Kontaktseite), erhält Google Ihre IP-Adresse und kann eigene Cookies setzen.
4. Die Website zeigt kein Fenster zur Verwaltung von Cookie-Einwilligungen an. Sie können die Verwendung von Cookies selbst einschränken:
   • in den Browsereinstellungen – durch Blockieren von Cookies (auch nur von Drittanbieter-Cookies), Löschen gespeicherter Cookies und Websitedaten oder Nutzung des privaten Modus;
   • durch Installation des Browser-Add-ons zur Deaktivierung von Google Analytics: tools.google.com/dlpage/gaoptout;
   • durch Deaktivieren personalisierter Werbung bei Google: myadcenter.google.com;
   • durch Ändern der Werbeeinstellungen bei Meta (Facebook, Instagram): facebook.com/adpreferences.
5. Das Blockieren von Cookies oder Websitedaten kann die Funktion einzelner Bereiche der Website beeinträchtigen.

§ 8. Empfänger der Daten

Daten können – nur im für den jeweiligen Zweck erforderlichen Umfang – an folgende Stellen übermittelt werden:

• den Anbieter des Server-Hostings und der E-Mail (SEOHOST);
• Booksy – Buchungssystem und Terminkalender des Salons;
• Anbieter von Werkzeugen zur Abwicklung von Buchungen und Bestellungen: das Automatisierungssystem n8n und das System RazorFlow;
• PayU S.A. – zur Abwicklung und Verarbeitung von Zahlungen;
• InPost S.A. oder einen Kurierdienst – zur Zustellung eines physischen Geschenkgutscheins;
• Google Ireland Limited (Google Analytics, Google Ads, Google Maps, Gmail) und Meta Platforms Ireland Limited (Meta-Pixel, Conversions API);
• ein Buchhaltungsbüro, Rechtsberater und IT-Dienstleister – soweit erforderlich;
• Behörden – soweit gesetzlich vorgeschrieben.

Alle Stellen, denen die Verarbeitung von Daten anvertraut wurde, gewährleisten die Anwendung angemessener, gesetzlich vorgeschriebener Maßnahmen zum Schutz und zur Sicherheit personenbezogener Daten.

§ 9. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Google und Meta können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten (Google LLC, Meta Platforms, Inc.). Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) und ergänzend die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

§ 10. Speicherdauer

Wir speichern personenbezogene Daten wie folgt:

• Buchungen – so lange, wie es für die Abwicklung des Besuchs erforderlich ist, und danach bis zur Verjährung etwaiger Ansprüche;
• Gutscheine und Zahlungen – für die Dauer der Einlösung des Gutscheins und danach für die gesetzlich vorgeschriebene Dauer (z. B. steuer- und buchhaltungsrechtliche Vorschriften) oder bis zur Verjährung etwaiger Ansprüche;
• Korrespondenz – so lange, wie es für die Bearbeitung der Angelegenheit erforderlich ist, und danach bis zur Verjährung etwaiger Ansprüche;
• Personalgewinnung – gemäß § 5;
• Google Analytics – gemäß der Einstellung zur Datenaufbewahrung im Dienst (höchstens 14 Monate);
• Cookies – für die in § 7 genannten Zeiträume oder bis zu ihrer Löschung im Browser; Daten bei Google Ads und Meta – nach den Bestimmungen dieser Unternehmen;
• technische Serverprotokolle (z. B. Fehler beim Senden von Ereignissen, Schutz vor Missbrauch) – so lange, wie es für die Sicherheit erforderlich ist; Anfragelimits speichern nur einen Hash der IP-Adresse.

§ 11. Rechte der betroffenen Personen

Im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen dem Nutzer folgende Rechte zu:

1. Das Recht auf Auskunft über die eigenen Daten und auf Erhalt einer Kopie.
2. Das Recht auf Berichtigung der eigenen Daten.
3. Das Recht auf Löschung der Daten („Recht auf Vergessenwerden“).
4. Das Recht auf Einschränkung der Verarbeitung.
5. Das Recht auf Datenübertragbarkeit.
6. Das Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses des Verantwortlichen, auch zu statistischen und Werbezwecken.
7. Das Recht auf Widerruf einer Einwilligung jederzeit – wenn die Verarbeitung auf einer Einwilligung beruht (ohne Auswirkung auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf).
8. Das Recht auf Beschwerde bei der Aufsichtsbehörde, d. h. beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen).

Zur Ausübung dieser Rechte wenden Sie sich bitte per E-Mail an den Verantwortlichen: kontakt@gentlemen-sanok.pl.

§ 12. Datensicherheit

Der Verantwortliche erklärt, dass er angemessene technische und organisatorische Maßnahmen ergreift, um die Sicherheit der verarbeiteten personenbezogenen Daten zu gewährleisten, insbesondere um die Daten vor der Offenlegung gegenüber Unbefugten, Verlust oder Beschädigung zu schützen. Die Website nutzt eine verschlüsselte SSL-Verbindung, die in Formularen übermittelte Daten schützt. Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dem Nutzer gegenüber rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen.

§ 13. Schlussbestimmungen

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern, insbesondere wenn sich die Funktionen der Website, die eingesetzten Werkzeuge oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf der Website verfügbar. Änderungen treten mit dem Tag ihrer Veröffentlichung in Kraft. Stand: 28.09.2026.