Stand: Oktober 2026
1. Verantwortliche Stelle
murmel creation meissen / Anja Birndt
Neugasse 13, 01662 Meißen
E-Mail: office@murmel-creation.de
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt.
2. Hosting
Unsere Website, die Online-Terminbuchung und unser WhatsApp-Assistent laufen auf der Salon-Plattform Timevex auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland). Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
3. Besuch der Website
Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung (User-Agent) und Referrer. Das dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 7 Tagen automatisch gelöscht. Zur Abwehr von Angriffen kann eine auffällige IP-Adresse vorübergehend gesperrt werden.
Unsere Website verwendet keine Analyse- oder Tracking-Dienste, keine Werbe-Cookies und keine eingebetteten Inhalte Dritter. Schriften und Bilder werden von unserem eigenen Server geladen; beim Seitenaufruf findet keine Verbindung zu Google, Meta oder anderen Anbietern statt.
Die angezeigten Preise lädt unser Server aus unserem Buchungssystem; dabei werden keine Daten über dich übertragen.
4. Cookies und Spracheinstellung
Wir setzen nur ein einziges Cookie, und zwar erst, wenn du über die Sprachauswahl ausdrücklich eine Sprache wählst: lang speichert diese Sprache für ein Jahr, damit die Seite beim nächsten Besuch in deiner Sprache erscheint. Es enthält keine personenbezogenen Daten und wird nicht ausgewertet (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne diese Wahl zeigen wir die Seite anhand der Spracheinstellung deines Browsers an; dafür wird nichts gespeichert.
5. Kontakt per Telefon oder E-Mail
Wenn du uns anrufst oder schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten bzw. einen Termin mit dir durchzuführen (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f). Wir löschen die Daten, wenn sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Online-Terminbuchung
Unsere Online-Terminbuchung (book.murmel-creation.de) läuft über die Plattform Timevex. Für eine Buchung verarbeiten wir deinen Namen, deine Kontaktdaten (Telefonnummer und/oder E-Mail-Adresse), den gewünschten Termin, die Leistung und gegebenenfalls deine Anmerkungen. Das ist für die Buchung und Durchführung des Termins erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Buchungsbestätigungen und Terminerinnerungen senden wir dir per E-Mail, SMS oder WhatsApp – je nachdem, welche Kontaktdaten und Kanäle du angegeben hast. Kunden- und Termindaten bewahren wir auf, solange du Kundin oder Kunde bei uns bist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bestehen.
7. WhatsApp und unsere digitale Assistentin
Über die WhatsApp-Links auf dieser Seite kannst du uns per WhatsApp schreiben. Erst mit dem Klick verlässt du unsere Seite; die Nutzung von WhatsApp unterliegt den Bedingungen und der Datenschutzerklärung von WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Dabei können Daten auch in die USA übermittelt werden.
Nachrichten an unsere WhatsApp-Nummer empfangen wir über die WhatsApp Business Platform von Meta. Zuerst antwortet unsere digitale Assistentin Murmelie – ein KI-System, das sich als solches zu erkennen gibt. Sie beantwortet Fragen zu Leistungen, Preisen und Öffnungszeiten, sucht freie Termine und bereitet Buchungen, Verschiebungen und Absagen vor. Gebucht, verschoben oder abgesagt wird ein Termin erst, wenn du ausdrücklich bestätigst. Bei Bedarf übernimmt eine Mitarbeiterin oder ein Mitarbeiter das Gespräch.
Verarbeitet werden dabei deine Telefonnummer, dein WhatsApp-Profilname, der Inhalt der Nachrichten (bei Sprachnachrichten eine automatische Abschrift) sowie deine Termine bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Termin) bzw. lit. f (schnelle Beantwortung deiner Nachrichten).
Zur Erstellung der Antworten, zur Abschrift von Sprachnachrichten und zur automatischen Übersetzung, wenn du in einer anderen Sprache schreibst, nutzen wir KI-Modelle von OpenAI. Dabei werden der Gesprächsverlauf und die für die Antwort nötigen Salon-Informationen an OpenAI übertragen; eine Übermittlung in die USA ist möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Nach den Bedingungen für Geschäftskunden verwendet OpenAI diese Daten nicht zum Training seiner Modelle. Kann die Assistentin eine Frage nicht beantworten, erhält unser technischer Dienstleister (Timevex) die Frage ohne deinen Namen und deine Telefonnummer, damit die fehlende Information ergänzt werden kann.
Chatverläufe speichern wir, solange sie zur Bearbeitung deiner Anliegen und zur Nachvollziehbarkeit von Buchungen erforderlich sind. Du kannst jederzeit verlangen, dass wir deinen Chatverlauf löschen (siehe Abschnitt 10).
8. Jobs: Rückruf-Anfrage und Bewerbungen
Auf unserer Jobseite kannst du ohne Lebenslauf um einen Rückruf bitten. Dafür verarbeiten wir deinen Vornamen und deine Telefonnummer sowie – freiwillig – deine Antworten im Job Check (z. B. gewünschte Arbeitszeit, Salon, Schwerpunkte), einen gewählten „Murmel-Typ“ und dein im Konfigurator zusammengestelltes Wunschprofil. Zweck ist, dich zurückzurufen und ein mögliches Beschäftigungsverhältnis zu besprechen (Art. 6 Abs. 1 lit. b DSGVO). Eine Nutzung für Werbung erfolgt nicht.
Die Angaben werden verschlüsselt an unseren Server übertragen und per E-Mail an unser Team (jobs@murmel-creation.de) weitergeleitet; auf dem Webserver werden sie nicht gespeichert. Zur Missbrauchsabwehr verwenden wir ein Formular-Token sowie einen mit einem geheimen Schlüssel abgeleiteten Wert deiner IP-Adresse; beides wird nur im Arbeitsspeicher gehalten und nach höchstens einer Stunde (Anfragezähler) bzw. 24 Stunden (bereits verwendete Tokens) verworfen.
Kommst du über unsere Recruiting-Kampagne (/jobs/30sekunden), speichern wir deine Antworten und deinen Fortschritt bis zu einer Stunde im Sitzungsspeicher deines Browsers, damit ein Neuladen den von dir gestarteten Ablauf nicht unterbricht (§ 25 Abs. 2 Nr. 2 TDDDG). Name, Telefonnummer und die Kampagnenherkunft werden dort nicht gespeichert. Die Kampagnenherkunft (UTM-Kennungen im Link, z. B. „instagram“) lesen wir nur aus dem aufgerufenen Link und übermitteln sie zusammen mit deiner Anfrage, damit wir wissen, über welchen Kanal du uns gefunden hast.
Wenn du dich per E-Mail bewirbst, verarbeiten wir deine Angaben ebenfalls zur Entscheidung über ein Beschäftigungsverhältnis. Kommt keine Anstellung zustande, löschen wir Anfrage bzw. Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast.
9. Links zu anderen Anbietern
Unsere Seite enthält einfache Links zu Instagram, Google Maps (Routenplanung) und dem Online-Shop von Kemon. Diese Inhalte sind nicht eingebettet; Daten werden erst übertragen, wenn du einen Link anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an office@murmel-creation.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.