Datenschutz

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z.B. durch das Kontaktformular oder die Terminbuchung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst.

3. Terminbuchung

Welche Daten wir erheben:
Pflichtangaben sind Name, E-Mail-Adresse, Telefonnummer, Anschrift (Straße, Hausnummer, Postleitzahl, Ort), das gewählte Atelier, der Anlass sowie Datum und Uhrzeit des Termins. Freiwillig können Sie das Datum Ihrer Feierlichkeit und eine Nachricht angeben. Felder ohne Sternchen können Sie leer lassen; die Buchung ist auch dann möglich.

Wozu wir sie verwenden:
Zur Vereinbarung, Durchführung und Verwaltung Ihres Termins. Die Anschrift benötigen wir, um Ihnen nach einem Auftrag eine Rechnung stellen zu können und für Beratungen, die bei Ihnen vor Ort stattfinden. Das Datum Ihrer Feierlichkeit dient allein der Terminplanung: Ein Maßanzug braucht sechs bis zehn Wochen. Liegt Ihr Anlass näher, erkennen wir das rechtzeitig und melden uns bei Ihnen. Wir verwenden dieses Datum nicht für Werbung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin und zur Erfüllung des Beratungsvertrages.

Wer die Daten erhält:
Ihre Termindaten sind dem Atelier zugänglich, in dem Sie gebucht haben – dort findet Ihr Termin statt. Wird ein Atelier von einem selbständigen Partnerbetrieb geführt, erhält dieser die für Ihren Termin erforderlichen Daten. Andere Ateliers haben keinen Zugriff darauf. Eine Weitergabe zu Werbezwecken findet nicht statt, ein Verkauf Ihrer Daten ebenso wenig.

Wenn ein Termin abgesagt oder verlegt wird:
Sagen Sie ab oder sagen wir ab, wird der Termin vollständig entfernt – aus dem Kalender und aus unserer Terminliste. Bei einer Verlegung wird der Eintrag auf die neue Zeit geändert; der alte Termin bleibt nicht bestehen. Ihr Kundendatensatz bleibt davon unberührt (siehe Abschnitt 4).

Speicherdauer:
Termindaten löschen wir spätestens drei Jahre nach dem Termin. Die Frist entspricht der regelmäßigen Verjährung nach § 195 BGB und dient der Abwehr etwaiger Ansprüche. Ein automatischer Lauf prüft die Fristen wöchentlich.

4. Ihr Kundendatensatz

Neben der Terminliste führen wir einen Kundendatensatz. Er enthält Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Anschrift sowie eine Übersicht Ihrer Termine: wann Sie zuerst und zuletzt da waren, wie oft, in welchen Ateliers und zu welchen Anlässen. Dazu kommen Notizen, die wir zu Ihrer Beratung festhalten.

Warum er einen abgesagten Termin überdauert:
Wird ein Termin abgesagt, fällt er aus der Terminliste heraus – Ihr Kundendatensatz bleibt bestehen. Das ist beabsichtigt: Wer wiederkommt, soll nicht bei null anfangen müssen, und Ihre Maße und Vorlieben sind der Kern unserer Arbeit. Die Zahl Ihrer Termine wird dabei berichtigt, damit ein abgesagter Termin nicht mitgezählt wird.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit ein Auftrag zustande gekommen ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, wiederkehrende Kunden wiederzuerkennen und nicht erneut nach denselben Angaben fragen zu müssen.

Ihr Widerspruchsrecht:
Gegen diese Speicherung können Sie jederzeit nach Art. 21 Abs. 1 DSGVO Widerspruch einlegen – formlos an info@bespoke-tailoring.de. Wir löschen Ihren Datensatz dann, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Speicherdauer:
Drei Jahre nach Ihrem letzten Termin. Danach wird der Datensatz automatisch gelöscht. Solange eine Newsletter-Einwilligung von Ihnen vorliegt, bleibt er bestehen – sie ist eine laufende Beziehung. Ist aus einem Termin ein Auftrag entstanden, unterliegen die zugehörigen Rechnungs- und Buchungsbelege den steuerlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Diese Belege führen wir getrennt von der Terminverwaltung.

5. Newsletter

Bei der Terminbuchung können Sie freiwillig ankreuzen, dass Sie unseren Newsletter erhalten möchten. Das Feld ist nicht vorausgewählt; ohne Ihr Zutun schicken wir Ihnen keine Werbung. Ihre Terminbuchung ist von dieser Entscheidung völlig unabhängig.

Bestätigungsverfahren (Double-Opt-In):
Nach dem Setzen des Hakens erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Bleibt die Bestätigung aus, senden wir Ihnen nichts und löschen den offenen Eintrag nach spätestens 30 Tagen.

Welche Daten wir speichern:
E-Mail-Adresse und Name sowie – zum Nachweis der Einwilligung – Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, der Wortlaut, dem Sie zugestimmt haben, und die Herkunft der Anmeldung. Die Speicherung dieser Nachweisdaten erfolgt zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

Inhalt und Häufigkeit:
Etwa alle zwei Wochen informieren wir Sie über Stoffe, Schnitte, Trends und Angebote. Wir können dabei berücksichtigen, welches Atelier Sie besucht haben und zu welchem Anlass, um Ihnen passendere Empfehlungen zu schicken. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage und Widerruf:
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Nachricht oder formlos an info@bespoke-tailoring.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler; den Nachweis der ursprünglichen Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen etwaige Ansprüche verteidigen zu können.

Verarbeitung durch Google:
Anmeldung, Versand und Speicherung laufen über Dienste der Google Ireland Limited (Google Workspace bzw. Google Konto). Dabei können Daten auch in die USA übermittelt werden. Einzelheiten: policies.google.com/privacy.

6. Hosting und Server-Protokolle

Diese Website wird bei der checkdomain GmbH, Nordlandweg 3, 23560 Lübeck, betrieben. Der Anbieter verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Server-Protokolle:
Bei jedem Aufruf werden automatisch Daten in Protokolldateien gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite und die IP-Adresse. Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb. Die Protokolle werden nach spätestens sieben Tagen gelöscht.

Verschlüsselung:
Die Seite nutzt durchgehend eine SSL-/TLS-Verschlüsselung. Sie erkennen das am Schloss in der Adresszeile Ihres Browsers und an dem vorangestellten „https“. Was Sie uns übermitteln, können Dritte auf dem Weg nicht mitlesen.

Cookies:
Von uns aus setzen wir keine Cookies. Ohne Ihre Einwilligung wird im Browser nur gespeichert, was den Betrieb betrifft: dass Sie den Einwilligungsbanner beantwortet haben, und die bereits geladenen freien Termine, damit der Kalender sofort erscheint. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Soziale Schaltflächen sind nirgends eingebunden. Erteilen Sie die Einwilligung zur Erfolgsmessung, kommt das Google-Tag hinzu – siehe Abschnitt 7.

Aufrufzählung:
Wir zählen, wie oft die einzelnen Seiten aufgerufen werden. Gespeichert wird dabei ausschließlich: die aufgerufene Seite, das Datum, die Adresse der verweisenden Website (nur der Domainname, nicht die vollständige Adresse) und ob das Fenster schmal oder breit war. Es wird kein Cookie gesetzt, keine IP-Adresse gespeichert und keine Kennung vergeben – einzelne Besucher werden dabei nicht wiedererkannt und können nicht wiedererkannt werden. Die Zählung findet auf unserem eigenen Server statt; es sind keine Dritten beteiligt. Da dabei keine personenbezogenen Daten anfallen, brauchen wir dafür weder eine Einwilligung noch eine Widerspruchsmöglichkeit; die Zahlen sind reine Summen und lassen sich keiner Person zuordnen.

7. Erfolgsmessung unserer Werbung (Google Ads)

Wir schalten Anzeigen bei Google. Um zu erkennen, welche Anzeige zu einer Terminbuchung geführt hat, können wir das Conversion-Tag von Google Ads einsetzen. Das geschieht nur, wenn Sie vorher ausdrücklich zugestimmt haben.

Was ohne Ihre Zustimmung passiert:
Nichts davon. Es wird kein Skript von Google geladen, keine Verbindung zu Google aufgebaut und keine Kennung gespeichert. Die Website funktioniert vollständig, die Terminbuchung eingeschlossen. Lehnen Sie ab, fragen wir nicht bei jedem Aufruf erneut – Ihre Entscheidung wird im Browser vermerkt.

Was mit Ihrer Zustimmung passiert:
Ihr Browser lädt ein Skript von Google Ireland Limited (gtag.js). Google speichert dabei eine Kennung in Ihrem Browser und verarbeitet Ihre IP-Adresse, Angaben zu Ihrem Gerät und Browser sowie die Information, welche Seiten Sie bei uns aufgerufen und ob Sie einen Termin gebucht haben. Wir selbst erhalten von Google nur zusammengefasste Zahlen – keine Angaben zu einzelnen Personen.

Rechtsgrundlage:
Das Speichern und Auslesen im Browser stützt sich auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Einzelheiten: policies.google.com/privacy.

Ihre Einwilligung ändern:
Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Hier klicken, um erneut zu entscheiden – die Abfrage erscheint dann wieder. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie personalisierte Werbung direkt bei Google abschalten: adssettings.google.com.

Herkunft einer Terminbuchung – ohne Tag und ohne Einwilligung:
Kommen Sie über eine Anzeige zu uns, hängt an der Adresse ein kurzes Schlagwort wie „aktion“. Buchen Sie einen Termin, wird dieses Wort zusammen mit der Buchung gespeichert – damit wir wissen, welche Werbung sich gelohnt hat. Es ist keine Kennung und kein Cookie, es wird niemand wiedererkannt, und es geht nur mit einer Buchung mit, die Sie ohnehin absenden. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Werbung, Art. 6 Abs. 1 lit. f DSGVO. Das Schlagwort wird zusammen mit der Buchung gelöscht.

8. Kontakt über WhatsApp

Auf einigen Seiten bieten wir Ihnen an, uns über WhatsApp zu schreiben. Dabei handelt es sich um einen einfachen Verweis auf wa.me. Beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp übertragen und es werden keine Cookies gesetzt. Eine Übertragung findet erst statt, wenn Sie den Link aktiv anklicken.

Klicken Sie den Link an, öffnet sich WhatsApp. Ab diesem Zeitpunkt verarbeitet WhatsApp Ireland Limited Ihre Daten – insbesondere Ihre Telefonnummer, Ihr Profil sowie den Inhalt und die Metadaten Ihrer Nachrichten. Diese Verarbeitung erfolgt in eigener Verantwortung von WhatsApp; Daten können dabei auch in die USA übermittelt werden. Einzelheiten entnehmen Sie der Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Nachrichten, die Sie uns über WhatsApp senden, verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst unser berechtigtes Interesse an einfacher Erreichbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Ihre Nachricht löschen wir, sobald sie nicht mehr benötigt wird.

Wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit per E-Mail an info@bespoke-tailoring.de oder telefonisch.

9. Empfänger und Dienstleister

Wir geben Ihre Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Beteiligt sind:

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Terminkalender, Tabellenspeicherung und E-Mail-Versand über Google Workspace. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Einzelheiten: policies.google.com/privacy.

Google Ireland Limited – Erfolgsmessung unserer Anzeigen über Google Ads, nur bei erteilter Einwilligung, siehe Abschnitt 7.

checkdomain GmbH – Betrieb der Website und der E-Mail-Weiterleitung, siehe Abschnitt 6.

Die Ateliers – das Atelier, in dem Sie gebucht haben, erhält die zur Durchführung Ihres Termins erforderlichen Daten. Ateliers, die von selbständigen Partnerbetrieben geführt werden, sind vertraglich auf die Einhaltung des Datenschutzes verpflichtet und dürfen Ihre Daten ausschließlich für Ihren Termin und – bei vorliegender Einwilligung – für den Newsletter ihres eigenen Standortes verwenden.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

10. Ihre Rechte

Ihnen stehen die folgenden Rechte zu. Eine formlose Nachricht genügt, ein bestimmtes Formular ist nicht nötig, und es entstehen Ihnen dafür keine Kosten.

Auskunft (Art. 15 DSGVO)
Sie können erfahren, welche Daten wir zu Ihnen gespeichert haben, woher sie stammen, wofür wir sie verwenden und wie lange wir sie aufbewahren. Auf Wunsch erhalten Sie eine Kopie.

Berichtigung (Art. 16 DSGVO)
Stimmt etwas nicht, berichtigen wir es. Unvollständige Angaben können Sie ergänzen lassen.

Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen. Wir kommen dem nach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht – etwa bei Rechnungsbelegen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)
Statt zu löschen, können wir Ihre Daten auch sperren. Das kommt in Betracht, wenn Sie die Richtigkeit bestreiten und wir das prüfen, wenn die Verarbeitung unrechtmäßig war, Sie aber keine Löschung wünschen, wenn Sie die Daten noch zur Rechtsverfolgung brauchen, oder solange ein Widerspruch nach Art. 21 DSGVO noch geprüft wird. Gesperrte Daten werden nur noch gespeichert, nicht mehr verwendet.

Datenübertragbarkeit (Art. 20 DSGVO)
Sie erhalten die Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format – auf Wunsch auch direkt an einen anderen Verantwortlichen, soweit technisch machbar.

Widerspruch (Art. 21 DSGVO)
Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie Widerspruch einlegen – das betrifft insbesondere Ihren Kundendatensatz aus Abschnitt 4. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen; danach verwenden wir Ihre Daten dafür nicht mehr.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung – etwa in den Newsletter – können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich auch an die Behörde Ihres Wohnortes wenden.

Richten Sie Ihr Anliegen an info@bespoke-tailoring.de. Wir antworten innerhalb eines Monats. Bei Zweifeln an Ihrer Identität können wir zusätzliche Angaben zur Bestätigung anfordern.

11. Speicherdauer im Überblick

Wir löschen Ihre Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht. Ein automatischer Lauf prüft die Fristen wöchentlich.

· Termindaten: drei Jahre nach dem Termin
· Abgesagte Termine: sofort mit der Absage
· Kundendatensatz: drei Jahre nach dem letzten Termin
· Unbestätigte Newsletter-Anmeldungen: 30 Tage
· Nachweis einer Newsletter-Einwilligung nach Abmeldung: drei Jahre
· Server-Protokolle: sieben Tage
· Rechnungs- und Buchungsbelege: bis zu zehn Jahre (§ 147 AO, § 257 HGB)

12. Kontakt

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO:
Bespoke Finest Tailoring, Cansu Kasbar, Heinrich-Lanz-Straße 15, 68165 Mannheim
info@bespoke-tailoring.de · +49 (0) 176 63028221

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor.

Stand: 3. September 2026