Datenschutzerklärung

Dies ist die Datenschutzerklärung zur Verarbeitung personenbezogener Daten gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 (DSGVO). Sie gilt für die Website johnbarber.it und für Online-Käufe. Sie gilt nicht für die Websites anderer Anbieter, auf die wir mit einem Link verweisen.

Letzte Aktualisierung: 12. Oktober 2026.

Wer der Verantwortliche für die Verarbeitung ist

Verantwortlich ist JB Men's Club SRL, Via Nino Bixio 12, 20129 Milano, P.IVA IT11620540960, REA MI-2615192.

Für alle Anfragen zu deinen Daten schreibe an amministrazione@jbclub.it oder an die PEC jbclub@pec.it.

Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

Navigation auf der Website

Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, Browser- und Gerätetyp. Erfasst werden sie von den Systemen, die die Website betreiben (Cloudflare).
Zweck: dir die Website anzuzeigen, sie sicher zu halten und vor Missbrauch zu schützen.
Rechtsgrundlage: unser berechtigtes Interesse, die Website zu betreiben und zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Begrenzung wiederholter Anfragen: Wenn du ein Formular absendest, die Zahlung öffnest oder den Katalog lädst, zählen wir die Anfragen, die von deiner IP-Adresse kommen (bei IPv6-Adressen aus deinem Netz), um automatisierte Programme zu stoppen. Diese Zähler werden nach etwa zwei Tagen automatisch gelöscht.
Warenkorb: Die Produkte, die du in den Warenkorb legst, bleiben im Speicher deines Browsers und werden uns erst übermittelt, wenn du zur Zahlung gehst.

Kontaktformular

Daten: Vorname, Nachname (freiwillig), E-Mail, Nachricht und die Seite, von der du schreibst. Die Nachricht geht zusätzlich per E-Mail an unser Team.
Zweck: dir zu antworten.
Rechtsgrundlage: deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: 24 Monate ab der Nachricht.

Widerruf eines Kaufs

Daten: Name, E-Mail, Bestellnummer und, falls du sie angibst, die Details der Anfrage, mit dem Datum und der Uhrzeit des Eingangs.
Zweck: den Widerruf und die Erstattung abzuwickeln und nachweisen zu können, wann er eingegangen ist.
Rechtsgrundlage: eine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, Verbraucherrecht).
Speicherdauer: 10 Jahre, wie für die zugehörigen Bestellungen.

Bewerbung "Lavora con noi"

Daten: Vorname, Nachname, E-Mail, Vorstellung und, falls du ihn beifügst, der Lebenslauf (PDF oder Word). Der Lebenslauf liegt in einem privaten Speicher, der nicht öffentlich zugänglich ist.
Zweck: die Bewerbung zu prüfen und dich zu kontaktieren.
Rechtsgrundlage: deine Anfrage, bewertet zu werden (Art. 6 Abs. 1 lit. b DSGVO). Das Kästchen, das du im Formular ankreuzt, bestätigt, dass du diese Datenschutzerklärung gelesen hast.
Speicherdauer: 12 Monate ab der Bewerbung.
Ein Hinweis: Schreibe in den Lebenslauf nur, was für die Arbeit nötig ist. Angaben zu Gesundheit, Religion, politischen Meinungen oder Sexualleben sind nicht erforderlich.

Daten: E-Mail, der Einwilligungstext, den du akzeptiert hast, die Seite und das Datum.
Zweck: dir Neuigkeiten und Aktionen zu senden.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Speicherdauer: bis zu deiner Abmeldung. Zur Abmeldung schreibe an amministrazione@jbclub.it.

Online-Kauf von Geschenkkarten, Gutscheinen, Abonnements und Kosmetik

Daten: Name, E-Mail und Telefonnummer, die du auf der Zahlungsseite von Stripe eingibst; die Rechnungsadresse, falls Stripe sie abfragt; der Inhalt der Bestellung, der Betrag, das von dir gewählte Salon zur Abholung und die Zahlungsdaten. Wir erhalten und speichern die Daten deiner Karte oder deines Kontos nicht: Sie werden allein von Stripe verarbeitet.
Zweck: den Kauf abzuschließen und durchzuführen, dir die Bestellnummer, den Geheimcode und den Gutschein als PDF sowie die Bestätigung per E-Mail zu senden, Widerrufe, Kundendienst und Erstattungen abzuwickeln und die Buchhaltung zu führen.
Rechtsgrundlage: der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO) und die steuer- und buchhalterischen gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Bestellungen und Rechnungen 10 Jahre, wie das Steuerrecht es vorsieht.
Pflichtangabe: Ohne diese Daten können wir den Kauf nicht abschließen und dir den Gutschein nicht senden.

Verwendung von Gutscheinen und Geschenkkarten im Salon

Wenn du einen Gutschein oder eine Geschenkkarte einlöst, erfasst unser Personal dies mit seinem persönlichen Code. Gespeichert bleiben der Gutscheincode, der Betrag bzw. die Nutzungen, der Salon, der Barbier, Datum und Uhrzeit sowie gegebenenfalls eine Notiz. Sie dienen der Vertragserfüllung und dazu, zu verhindern, dass derselbe Gutschein zweimal oder über seinen Wert hinaus eingelöst wird (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Diese Daten werden zusammen mit der zugehörigen Bestellung aufbewahrt (10 Jahre).

Der Bereich für das Personal ist durch einen persönlichen Code oder ein Passwort geschützt. Um zu stoppen, wer versucht, diese zu erraten, zählen wir fehlgeschlagene Versuche nach IP-Adresse und nach Code; die Zähler werden nach etwa zwei Tagen automatisch gelöscht.

Cookies und Messinstrumente

Technische: Cookies und Browserspeicher, die die Website benötigt und für die keine Einwilligung erforderlich ist (zum Beispiel der Warenkorb, deine Cookie-Auswahl und der Zugang des Personals zum internen Bereich).
Statistik und Werbung: Google Tag Manager, Google Analytics 4, Google Ads und das Meta-Pixel werden nur aktiviert, wenn du sie im Cookie-Banner akzeptierst. Wenn du ablehnst, werden sie nicht gestartet.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzes, Codice privacy).
Wo du deine Auswahl einsehen und ändern kannst: über den Cookie-Button unten links oder den Link "Cookie-Einstellungen" unten auf jeder Seite. Die Liste der Cookies, ihre Laufzeiten und die Anbieter findest du in unserer Cookie-Richtlinie.

Buchungen über Treatwell und Links zu anderen Websites

Die Website verweist auf die Buchungsseiten von Treatwell. Wenn du dort buchst, werden die Daten, die du eingibst, von Treatwell als eigenständig Verantwortlichem gemäß dessen Datenschutzerklärung verarbeitet: Wir erhalten sie nicht über diese Website. Dasselbe gilt für Links zu Google Maps, Instagram, Facebook, TikTok und WhatsApp: Solange du sie nicht öffnest, tauscht die Website keine Daten mit diesen Diensten aus.

An wen wir die Daten weitergeben

Wir verkaufen deine Daten nicht. Folgende Dienstleister können sie in unserem Auftrag verarbeiten, auf Grundlage von Verträgen, die sie zur Vertraulichkeit verpflichten:

Cloudflare, Inc. (USA): hostet die Website, macht sie schnell und schützt sie.
Supabase (Supabase Inc., USA): unsere Datenbank und der Speicher für die Lebensläufe. Die Server stehen in Deutschland (Frankfurt).
Stripe (Stripe Payments Europe, Ltd., Irland, und Konzerngesellschaften in den USA): nimmt die Zahlungen entgegen und erstattet sie. Zur Erfüllung eigener gesetzlicher Pflichten (zum Beispiel Geldwäsche- und Betrugsprävention) verarbeitet Stripe die Daten auch als eigenständig Verantwortlicher, gemäß seiner Datenschutzerklärung.
Resend (Resend, Inc., USA): versendet die E-Mails mit Bestellbestätigung und Gutschein sowie jene, mit denen die Website unser Team benachrichtigt. Resend speichert die Daten in den USA.
GitHub (Microsoft, USA): bewahrt eine nächtliche, verschlüsselte Sicherungskopie der Bestellungen, Gutscheine und Personalbenutzer auf. Die Kopien werden nach 90 Tagen gelöscht.
Google (Google Ireland Limited und Google LLC): Tag Manager, Analytics 4 und Ads, nur mit deiner Einwilligung.
Meta (Meta Platforms Ireland Limited und Meta Platforms, Inc.): das Pixel, nur mit deiner Einwilligung.
CookieYes (CookieYes Limited, Vereinigtes Königreich): das Cookie-Banner und die Protokollierung der Auswahl (Datum, anonymisierte Einwilligungskennung, anonymisierte IP-Adresse).

Die Daten werden auch von dazu befugtem Personal unserer Salons verarbeitet und, soweit erforderlich, von Beratern, die uns in steuerlichen, buchhalterischen und rechtlichen Fragen unterstützen. Wir können sie Behörden übermitteln, wenn das Gesetz es verlangt.

Wir nutzen einen KI-Dienst (Claude, von Anthropic) ausschließlich zur Übersetzung von Texten, die wir selbst verfassen, etwa Beschreibungen von Salons, Produkten und Artikeln. Wir senden ihm keine Daten von Kunden oder Besuchern.

Übermittlungen außerhalb der Europäischen Union

Einige der oben genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten dort Daten. Diese Übermittlungen erfolgen mit den von der DSGVO vorgesehenen Garantien:

Cloudflare, Stripe, Google und GitHub sind dem EU-US Data Privacy Framework beigetreten, das nach Feststellung der Europäischen Kommission ein angemessenes Schutzniveau gewährleistet. Cloudflare verwendet außerdem die Standardvertragsklauseln.
Supabase und Resend stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, die in ihre Auftragsverarbeitungsverträge aufgenommen sind. Die Daten unserer Datenbank bleiben in Deutschland; die von Resend befinden sich in den USA.
Meta nennt die Garantien, die sie für Übermittlungen verwendet, in ihrer Datenschutzerklärung.

Eine Kopie der verwendeten Garantien kannst du anfordern, indem du an amministrazione@jbclub.it schreibst.

Wie lange wir die Daten speichern

Bestellungen, Rechnungen und Gutscheine: 10 Jahre.
Nachrichten über das Kontaktformular: 24 Monate.
Widerrufsanfragen: 10 Jahre.
Bewerbungen und Lebensläufe: 12 Monate.
Newsletter: bis zur Abmeldung.
Sicherungskopien: 90 Tage.
Zähler gegen Missbrauch (IP-Adresse): etwa zwei Tage.
Technische Protokolle der Website: die Dauer, die Cloudflare festlegt.
Cookies: die Laufzeit laut Cookie-Richtlinie.

Nach Ablauf der Frist löschen wir die Daten oder machen sie anonym (eine automatische Prüfung läuft jeden Monat, sodass dies spätestens einen Monat nach Fristablauf geschieht), sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet oder wir sie nicht zur Verteidigung vor Gericht benötigen.

Deine Rechte

Du kannst jederzeit von uns verlangen:

zu erfahren, ob wir Daten über dich verarbeiten, und eine Kopie davon zu erhalten (Art. 15);
sie zu berichtigen oder zu vervollständigen (Art. 16);
sie zu löschen (Art. 17);
ihre Verarbeitung einzuschränken (Art. 18);
sie in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 20);
der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen (Art. 21);
deine Einwilligung zu widerrufen, sofern die Verarbeitung auf der Einwilligung beruht (Art. 7).

Zur Ausübung dieser Rechte schreibe an amministrazione@jbclub.it oder an die PEC jbclub@pec.it. Wir antworten innerhalb eines Monats. Wenn die Anfrage es uns nicht ermöglicht zu erkennen, wer du bist, können wir einen Ausweis anfordern, um dich zu identifizieren.

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber Wirkung entfalten. Abgesehen von den Werbeinstrumenten, die du selbst über das Cookie-Banner aktivierst, betreiben wir kein Profiling.

Wenn du meinst, dass die Verarbeitung gegen das Gesetz verstößt, hast du das Recht, Beschwerde bei der Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it) oder bei der Behörde des Landes einzulegen, in dem du lebst oder arbeitest.

Wie wir die Daten schützen

Die Verbindung zur Website ist verschlüsselt. Die Datenbank ist nicht öffentlich zugänglich. Das Personal meldet sich mit persönlichen Codes oder Passwörtern an, und die Sicherungskopien sind verschlüsselt.

Änderungen

Wenn sich die Verarbeitungen oder die Dienstleister ändern, aktualisieren wir diese Seite und das Datum oben.