Datenschutzerklärung

Stand: 24. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Kundenkarten-App (im Folgenden „Concept49 Kundenkarte“) ist:

Concept 49
Inhaber: Abdulghani Trari
Eidelstedter Platz 4
22523 Hamburg
Deutschland

Telefon: 040 57148523
E-Mail: info@concept-49.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Personenbezogene Daten werden nur erhoben, wenn dies zur Bereitstellung unserer Leistungen (digitale Kundenkarte, Bonusprogramm, Terminverwaltung) erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

3. Zugriffsdaten und Hosting

Beim Besuch unserer Website werden vom Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logdateien gespeichert (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referer, Browser-User-Agent). Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Sie werden spätestens nach 14 Tagen gelöscht oder anonymisiert.

4. Kundenkarte / Bonusprogramm

Bei Registrierung für die digitale Kundenkarte verarbeiten wir folgende Daten:

• Name (Vor- und Nachname)
• E-Mail-Adresse
• Optional: Telefonnummer, Geburtstag (für Geburtstags-Bonus)
• Kundenkarten-Nummer / QR-Token (technisch generierter Identifier)
• Besuchs-Historie (Datum, Salon-Filiale, gebuchte Leistung, Bonus-Punktestand)

Zweck: Verwaltung Ihres Kundenkonto, Ausgabe und Einlösung von Bonuspunkten, Erinnerung an Termine.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Angaben.
Speicherdauer: Solange Ihr Kundenkonto besteht. Sie können die Löschung jederzeit per E-Mail an info@concept-49.de verlangen.

5. Progressive Web App (PWA) & Android-App

Unsere Kundenkarte kann als Progressive Web App auf dem Endgerät installiert werden. Zusätzlich bieten wir eine Android-App im Google Play Store an, die technisch als Trusted Web Activity (TWA) unsere Website darstellt.

Bei der Installation werden vom Browser bzw. Betriebssystem folgende Daten lokal auf Ihrem Gerät gespeichert:

• Service-Worker-Cache (App-Ressourcen, Icons, Skripte) – um die App offline nutzbar zu machen
• Local Storage / IndexedDB – Session-Token, Login-Status, Ihr persönlicher Kundenkarten-Token
• Optional: Push-Notification-Endpunkt (nur nach Ihrer aktiven Einwilligung)

Diese Daten verbleiben grundsätzlich auf Ihrem Gerät. Eine Übertragung an unsere Server erfolgt nur, wenn Sie aktiv Funktionen der App nutzen (z. B. Kundenkarte scannen lassen). Sie können sämtliche gespeicherten Daten jederzeit durch Deinstallation der App oder Über die Einstellungen Ihres Browsers löschen.

6. Google Wallet Pass (optional)

Sie können Ihre Kundenkarte optional in Google Wallet speichern. In diesem Fall werden Ihr Name, die Kundenkartennummer, der aktuelle Bonusstand sowie das Kundenkarten-Design an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übertragen und dort im Rahmen Ihres Google-Kontos gespeichert.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Anklicken der Schaltfläche „Zu Google Wallet hinzufügen“ erteilen. Sie können den Pass jederzeit in Google Wallet löschen. Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

7. Push-Benachrichtigungen

Sofern Sie unserer PWA/App die Berechtigung für Push-Benachrichtigungen erteilen, können wir Ihnen aktuelle Angebote, Bonus-Erinnerungen oder Termin-Bestätigungen senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zustimmung jederzeit über die Einstellungen Ihres Geräts oder Browsers widerrufen.

8. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon oder über Kontaktformulare verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. WordPress-Session-Cookie, PHP-Session), die für den Betrieb der Website und den Login in Ihr Kundenkonto erforderlich sind. Diese sind einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Marketing-, Tracking- oder Analyse-Cookies werden nicht gesetzt.

10. Weitergabe an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer:

• an unseren Hosting-Anbieter (Auftragsverarbeitung nach Art. 28 DSGVO)
• an Google (nur bei aktiver Nutzung von Google Wallet, siehe Ziffer 6)
• bei gesetzlicher Verpflichtung (z. B. gegenüber Finanzbehörden)

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@concept-49.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unser Unternehmen ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 428 54-4040
datenschutz-hamburg.de

13. Datensicherheit

Wir setzen SSL/TLS-Verschlüsselung für die gesamte Übertragung zwischen Ihrem Endgerät und unseren Servern ein. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Ihre personenbezogenen Daten ist auf berechtigte Mitarbeiter beschränkt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.