Datenschutzerklärung
Stand: 21. Oktober 2026
1. Verantwortlicher
Abdallah El Abdallah · The Barber Shop Marl (Einzelunternehmen)
Victoriastraße 40 · 45772 Marl, Deutschland
Telefon: 02365 9210242
E-Mail: info@thebarbershopmarl.de
2. Aufruf und Hosting der Website
Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt und über Cloudflare-Infrastruktur ausgeliefert. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Dateien und Seiten, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Dies ermöglicht die Übertragung der Inhalte, die Betriebssicherheit und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung unseres Internetangebots.
Empfänger sind die für das Hosting und die Absicherung eingesetzten Anbieter OpenAI und Cloudflare sowie deren eingesetzte Unterauftragnehmer. Informationen über die Auftragsverarbeitung und die eingesetzten Dienstleister stehen im ChatGPT Sites Data Processing Addendum (Vereinbarung zur Auftragsverarbeitung) und in der Liste der Unterauftragnehmer. Weitere Informationen: Datenschutz bei ChatGPT Sites und Cloudflare-Datenschutzhinweise.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Das ChatGPT Sites Data Processing Addendum sieht für entsprechende Übermittlungen Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 DSGVO vor. Die Vertragsklauseln und weitere Informationen zu diesen Garantien sind im verlinkten Addendum zugänglich; Auskünfte können außerdem über die oben angegebene Kontaktadresse angefragt werden.
Für unsere Website führen wir eine datensparsame Reichweitenmessung mit ausschließlich zusammengefassten Tageszählern durch: Seitenaufrufe, Klicks auf Telefon- und Routenlinks sowie grobe Zugriffsquellen (z. B. Google, Instagram, Facebook oder direkt/unbekannt). Es werden keine individuellen Besucherprofile, Besucherkennungen, IP-Adressen, vollständigen Herkunfts-URLs oder Suchbegriffe in dieser Auswertung gespeichert. Die Messung verwendet keine Cookies und keinen lokalen Browser-Speicher. Wiederholte Aufrufe können mehrfach zählen; eine Bestimmung eindeutiger Personen erfolgt nicht. Die Zähler werden nach dem Kalendertag in Europe/Berlin zusammengefasst und bei weiteren Messereignissen nach 90 Tagen gelöscht. Die Auswertung steht nur dem Betreiber über seine geschützte Website-Verwaltung zur Verfügung. Übermittelte Do-Not-Track- und Global-Privacy-Control-Signale werden berücksichtigt. Technische Betriebs- und Sicherheitsdaten des Hostings sind davon getrennt. Die beim Hosting verarbeiteten Betriebs- und Sicherheitsdaten werden für die Auslieferung, die Fehleranalyse und die Abwehr beziehungsweise Aufklärung von Missbrauch verarbeitet. Ihre Aufbewahrung richtet sich nach der Erforderlichkeit für diese Zwecke und etwaigen gesetzlichen Aufbewahrungs- oder Nachweispflichten; die Verwaltung der dienstseitigen Protokolle erfolgt durch den Hosting-Anbieter.
Auftragsverarbeitung beim Hosting
Wir sind für die Verarbeitung personenbezogener Daten durch diese Website verantwortlich. OpenAI verarbeitet die beim Betrieb der veröffentlichten Website anfallenden personenbezogenen Besucherdaten in unserem Auftrag zur Bereitstellung, Wartung und Unterstützung der Website. Grundlage ist das ChatGPT Sites Data Processing Addendum, das gemäß Abschnitt 3.2 der ChatGPT Sites-Nutzungsbedingungen einbezogen ist. Die Vereinbarung gilt für entsprechende veröffentlichte Sites auch bei Plus-Konten und wird durch deren Veröffentlichung und Hosting einbezogen. Sie regelt insbesondere Weisungsbindung, Vertraulichkeit, Sicherheitsmaßnahmen, Unterstützung bei Betroffenenrechten, Unterauftragnehmer und die Rückgabe beziehungsweise Löschung von Daten. Für im Europäischen Wirtschaftsraum ansässige Betreiber ist OpenAI Ireland Ltd. der Vertragspartner dieser Vereinbarung.
3. Cookies, Speicher und eingebundene Inhalte
Unser eigener Seitencode setzt keine Cookies, nutzt keinen Local Storage oder Session Storage und enthält keine Analysewerkzeuge, Werbepixel oder Fingerprinting. Es gibt kein Kontaktformular, kein Kundenkonto und keine Online-Buchung oder Bestellfunktion. Schriften, Bilder, Videos und Musik werden von derselben Website geladen. Google Maps, Instagram und Facebook sind lediglich verlinkt und nicht eingebettet.
Für optionale Cookies oder vergleichbare Zugriffe auf dein Endgerät wäre vorab eine Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich. Solche Funktionen werden durch unseren Seitencode nicht eingesetzt. Soweit der Hosting-Anbieter technisch unbedingt erforderliche Speicher- oder Zugriffsfunktionen zur Bereitstellung des ausdrücklich gewünschten Dienstes verwendet, richtet sich dies nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten unterliegt zusätzlich der DSGVO.
Cloudflare-Sicherheitscookie: Bei der Auslieferung kann Cloudflare das Cookie __cf_bm auf unserer Domain setzen. Es dient der Erkennung automatisierter Zugriffe und dem Schutz der Website vor schädlichen Bots. Nach Angaben von Cloudflare verfällt es nach 30 Minuten ununterbrochener Inaktivität. Es wird nicht für unsere Werbung oder Besucheranalyse eingesetzt. Der dafür unbedingt erforderliche Zugriff auf das Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten zur Absicherung der Website auf Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten: Cloudflare-Cookieinformationen.
4. Kontakt per E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und die von dir mitgeteilten Informationen, um deine Anfrage zu beantworten. Bei vorvertraglichen oder vertraglichen Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anliegen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung deiner Anfrage. Zur technischen Übermittlung können die eingesetzten E-Mail- beziehungsweise Telekommunikationsanbieter die erforderlichen Daten verarbeiten.
Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und die Daten nicht mehr benötigt werden. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern, bleiben die hierfür erforderlichen Daten bis zum Ablauf der jeweiligen Fristen gespeichert. Die Angabe zusätzlicher Kontaktdaten ist freiwillig; ohne ausreichende Angaben können wir eine Anfrage gegebenenfalls nicht beantworten. E-Mail- und Telefonlinks öffnen das jeweilige Programm auf deinem Gerät.
5. Externe Links
Erst wenn du einen externen Link öffnest, rufst du den jeweiligen Anbieter auf. Dieser kann unter anderem deine IP-Adresse und Browserinformationen verarbeiten. Für die Verarbeitung auf den externen Seiten gelten die Hinweise ihrer Anbieter: Google Maps, Instagram und Facebook. Dies gilt entsprechend für die in diesen Rechtstexten verlinkten Informationsseiten.
6. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation gemäß Art. 21 DSGVO widersprechen. Sollte eine Verarbeitung für Direktwerbung erfolgen, kannst du dieser jederzeit widersprechen. Wende dich zur Ausübung deiner Rechte an die oben genannte Kontaktadresse.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig, Kavalleriestraße 2–4, 40213 Düsseldorf.
7. Sicherheit und automatisierte Entscheidungen
Die Website wird verschlüsselt über HTTPS übertragen. Wir treffen anhand des Websitebesuchs keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreiben kein Profiling. Für den bloßen Aufruf musst du keine Daten in ein Formular eingeben; die in Abschnitt 2 genannten Verbindungsdaten sind für die technische Bereitstellung erforderlich.