Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Tristan Pfläging (Einzelunternehmer)
Weimarer Weg 4, 34134 Espenau, Deutschland
E-Mail: info@salonfix.de · Telefon: 0174 3552237
2. Welche Daten wir verarbeiten
Zur Bereitstellung der Terminbuchung verarbeiten wir insbesondere: Salon- und Team-Daten, Leistungen und Öffnungszeiten sowie – bei einer Buchung – Name, Telefonnummer, E-Mail-Adresse und Terminwünsche der Endkundinnen und Endkunden. Bei Konten von Salonbetreibern verarbeiten wir E-Mail-Adresse und Zugangsdaten. Beim Aufruf der Website werden zudem technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) durch unseren Hosting-Dienstleister verarbeitet, soweit dies für den sicheren Betrieb erforderlich ist.
3. Zwecke und Rechtsgrundlage
Die Verarbeitung erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis berechtigter Interessen an einem sicheren, funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Erinnerungs- und Bestätigungs-E-Mails dienen der Vertragsabwicklung. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
4. Rolle als Auftragsverarbeiter
Für die Daten der Endkundinnen und Endkunden eines Salons ist der jeweilige Salonbetreiber der datenschutzrechtlich Verantwortliche. Der Anbieter (Tristan Pfläging) verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) wird den Salonbetreibern bereitgestellt.
5. Eingesetzte Dienstleister (Unterauftragsverarbeiter)
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:
• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Hosting der Anwendung.
• Supabase, Inc. – Datenbank und Authentifizierung; Datenhaltung in der Region Frankfurt am Main (EU).
• Resend / Plus Five Five, Inc., San Francisco, USA – Versand von Bestätigungs- und Erinnerungs-E-Mails.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – Zahlungsabwicklung.
Soweit Dienstleister Daten außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. – wo einschlägig – einer Zertifizierung nach dem EU-US Data Privacy Framework. (Anbieterangaben bitte regelmäßig auf Aktualität prüfen.)
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Danach werden die Daten gelöscht oder anonymisiert.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Kundendaten können auf Wunsch als CSV-Datei exportiert werden.
8. Kontakt
Für Anliegen zum Datenschutz wenden Sie sich an: info@salonfix.de.