Datenschutzerklärung

Hier steht, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage. Kurz gesagt: Wir verarbeiten nur, was für die Plattform nötig ist. Auf der Plattform nutzen wir kein Tracking, keine Analyse-Werkzeuge und keine Werbung (zum E-Mail-Versand siehe Abschnitt 16).

1. Verantwortlicher

Viktor Betker, c/o flexdienst – #20699, Kurt-Schumacher-Straße 74, 67663 Kaiserslautern, Deutschland
E-Mail: kontakt@haircutcloud.com

2. Aufruf der Website und Server-Logfiles

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit (Abwehr von Angriffen) und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Logfiles löschen wir nach 7 Tagen. Gehostet wird die Plattform bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Deutschland); mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Schriftarten liefern wir selbst aus; beim Aufruf werden keine Daten an Google oder andere Schriftanbieter übertragen.

3. Konto

Für ein Konto speichern wir Vor- und Nachname, Benutzername, E-Mail, Passwort (nur verschlüsselt als Hash), Geburtsdatum, optional Stadt, die Art des Kontos (Kund:in, Profi, Salon) sowie Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen. Bei Profis und Salons speichern wir außerdem, wann sie bestätigt haben, als Unternehmer:in zu handeln (Voraussetzung für Abo und Shop). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Das Geburtsdatum ist nie öffentlich. Wir nutzen es nur, um das Mindestalter zu prüfen: Ein Konto gibt es ab 16 Jahren, Kaufen und Verkaufen im Shop sowie Stellenanzeigen ab 18 Jahren.

4. Öffentliches Profil und Inhalte

Öffentlich sichtbar sind Name, Benutzername, Profilbild, Kurzbeschreibung, Stadt bzw. PLZ-Gebiet, bei Profis die Arbeitsweise und der Salon, Beiträge mit Fotos, Kommentare, Likes, Bewertungen, Follower-Zahlen und das daraus berechnete Level. Die genaue Adresse ist nur sichtbar, wenn du sie im Profil ausdrücklich freigibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Plattform lebt davon, dass Arbeiten und Bewertungen sichtbar sind.

Level und Abzeichen berechnen wir automatisch aus Bewertungen, Beiträgen und Likes. Sie dienen nur der Orientierung und haben keine rechtliche Wirkung (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).

5. Standort und Umkreissuche

Wenn Profis und Salons eine Adresse eintragen, ermitteln wir daraus Koordinaten, damit Kund:innen sie in der Umkreissuche finden. Dazu sendet unser Server die Adresse (ohne weitere Daten über dich) an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du in der Suche „Mein Standort“ nutzt, fragt dein Browser vorher um Erlaubnis. Die Position verwenden wir nur für diese Suche und speichern sie nicht.

6. Kartenanzeige

Karten laden wir als Kacheln von den Servern der OpenStreetMap Foundation (Anschrift siehe oben). Dabei erhält die OpenStreetMap Foundation deine IP-Adresse und die Information, welcher Kartenausschnitt geladen wurde. Wir haben ein berechtigtes Interesse an einer verständlichen Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.

7. Termine und Kundenkartei

Wenn du einen Termin buchst, sieht der Profi bzw. Salon deinen Namen, Benutzernamen, die Leistung, die Uhrzeit und deinen Hinweis. Daraus entsteht bei ihm ein Eintrag in seiner Kundenkartei, in der er private Notizen speichern kann (z. B. Farbrezepturen). Für diese Notizen ist der jeweilige Profi verantwortlich; wir speichern sie in seinem Auftrag. Rechtsgrundlage für die Buchung: Art. 6 Abs. 1 lit. b DSGVO.

Profis können auch Termine für Kund:innen ohne Konto eintragen (Name, optional Telefon). Für diese Daten ist der jeweilige Profi verantwortlich.

Salons können für ihren Empfang einen eigenen Zugang anlegen (Name, E-Mail, Passwort). Wer am Empfang angemeldet ist, sieht die Kalender des Salons, seiner Angestellten und der Selbstständigen, die das freigegeben haben, mit den Terminen der Kund:innen und kann Termine eintragen, verschieben und absagen. Beim Eintragen schlägt das Formular bekannte Kund:innen mit Name, Telefonnummer und Zahl der Besuche vor; die privaten Notizen aus der Kundenkartei sieht der Empfang nicht. Wir speichern, welche Termine der Empfang eingetragen hat. Für den Zugang und seine Nutzung ist der Salon verantwortlich. Empfangszugänge sind nie öffentlich sichtbar.

8. Websites von Profis und Salons

Profis und Salons können unter einer eigenen Adresse bei haircutcloud eine Website veröffentlichen. Darauf erscheint nur, was sie im Editor eintragen und einschalten: Texte, Logo, Titelbild, Galerie, Telefonnummer, E-Mail-Adresse, Links zu sozialen Netzwerken und WhatsApp sowie wahlweise Leistungen, Team, Bewertungen, Beiträge und Shop. Weil eine geschäftliche Website ein Impressum braucht (§ 5 DDG), lässt sie sich erst veröffentlichen, wenn Name, Anschrift und E-Mail-Adresse in den Anbieterangaben stehen; diese Angaben sind dann auf der Website öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Inhalte der Website ist der jeweilige Profi bzw. Salon verantwortlich.

Instagram, TikTok, Facebook und WhatsApp sind nur verlinkt, nicht eingebunden. Daten gehen erst an diese Dienste, wenn du einen Link antippst. Die Schriften der Website-Designs liefern wir ebenfalls selbst aus.

9. Statistik für Profis und Salons

Profis und Salons sehen im Dashboard Kennzahlen zu ihrer Arbeit: Umsatz, Termine, Auslastung, Absagen, neue und wiederkehrende Kund:innen, Buchungswege, Beiträge, Likes, Follower, Bewertungen und Shop-Verkäufe, jeweils im Vergleich zum Zeitraum davor. Es sind nur Summen und Anzahlen; einzelne Kund:innen tauchen darin nicht auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ein Salon sieht diese Zahlen auch für sein Team. Bei Angestellten gehören Termine, Umsätze und Shop-Verkäufe immer dazu; dafür ist der Salon als Arbeitgeber verantwortlich, wir verarbeiten die Zahlen in seinem Auftrag. Wer selbstständig im Salon arbeitet, zum Beispiel mit gemietetem Stuhl, gibt diese Zahlen und den Kalender für den Empfang nur frei, wenn sie oder er das im Profil einschaltet (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Freigabe lässt sich jederzeit ausschalten. Öffentliche Zahlen wie Bewertungen, Beiträge und Follower sieht der Salon immer. Im eigenen Dashboard steht genau, was der Salon sieht.

10. Stellenanzeigen und Bewerbungen

Bewirbst du dich oder fragst einen Arbeitsplatz an, erhält der Salon deine Nachricht, dein öffentliches Profil sowie Level, Bewertungen und Anzahl deiner Beiträge. Erst nach einer Zusage sehen beide Seiten gegenseitig E-Mail-Adresse und Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeits- oder Mietvertrags auf deine Anfrage).

11. Shop und Zahlung

Während der Beta gibt es noch keine Online-Bestellungen und keine Zahlungen; Stripe ist noch nicht eingebunden. Die folgenden Angaben gelten, sobald der Shop-Kauf startet.

Bei einer Bestellung erhält der Shop deinen Namen, Benutzernamen, deine E-Mail-Adresse, die bestellten Artikel und bei Versand die Lieferadresse. Du bekommst eine Bestellbestätigung mit der Widerrufsbelehrung des Shops per E-Mail. Der Shop ist dein Vertragspartner und für die Abwicklung verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Stripe verarbeitet sie als eigenständig Verantwortlicher, auch zur Betrugsprävention. Shops richten ihr Auszahlungskonto ebenfalls direkt bei Stripe ein. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Bestellungen bewahren wir wegen handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf, auch wenn du dein Konto löschst (Art. 6 Abs. 1 lit. c DSGVO).

12. Abo und Empfehlungsprogramm

Während der Beta gibt es kein Abo und kein Empfehlungsprogramm. Gespeichert wird nur, seit wann dein Profi- oder Salon-Konto besteht, und, falls du dich über einen Empfehlungslink registriert hast, wer dich eingeladen hat. Die übrigen Angaben gelten, sobald Abo und Empfehlungsprogramm starten.

Für das Abo von Profis und Salons speichern wir Tarif, Status, Testphase und Abrechnungszeitraum sowie die Kunden- und Abo-Kennung bei Stripe. Zahlungsdaten und Rechnungsadresse gibst du direkt bei Stripe ein; Stripe erstellt auch die Rechnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren wir wegen steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Registrierst du dich über einen Empfehlungslink, speichern wir, wer dich geworben hat. Die werbende Person sieht dein öffentliches Profil in ihrer Liste, ob du schon zahlst oder noch testest, und die Höhe ihrer Provisionen, aber keine Zahlungs- oder Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Empfehlungsprogramms). Für Auszahlungen richtet die werbende Person ein Konto direkt bei Stripe ein.

13. Cookies und Speicherung im Browser

Wir setzen nur technisch notwendige Cookies und keine Cookies zu Werbe- oder Analysezwecken. Deshalb fragen wir auch nicht per Banner nach einer Einwilligung:

• JSESSIONID: hält dich angemeldet; gelöscht beim Abmelden bzw. Schließen der Sitzung.
• XSRF-TOKEN: schützt Formulare vor Missbrauch durch fremde Websites (CSRF); gilt für die Sitzung.
• Warenkorb (lokaler Speicher deines Browsers, „haircutcloud-warenkorb“): merkt sich, was du in den Warenkorb gelegt hast. Bleibt auf deinem Gerät und wird nicht an uns übertragen, bis du bestellst.
• Einladung (lokaler Speicher, „haircutcloud-einladung“): merkt sich den Code eines Empfehlungslinks bis zur Registrierung, höchstens 60 Tage. Wird erst bei der Registrierung an uns übertragen.
• Darstellung (lokaler Speicher, „haircutcloud-theme“): nur wenn du Hell oder Dunkel ausdrücklich wählst. Bleibt auf deinem Gerät und wird nie an uns übertragen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO.

14. Mitteilungen

Über Likes, Kommentare, Follower, Termine, Bewerbungen und Bestellungen informieren wir dich in der App. Diese Mitteilungen speichern wir, bis du dein Konto löschst.

15. Meldungen und Moderation

Meldest du einen Inhalt, speichern wir deinen Benutzernamen, den Grund, deine Begründung und eine Kopie des gemeldeten Inhalts. Die betroffene Person erfährt nicht, wer gemeldet hat. Trifft unser Moderationsteam eine Entscheidung, speichern wir sie mit Begründung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 Digital Services Act sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Plattform). Moderationsfälle bewahren wir auf, solange Widerspruch oder ein Verfahren möglich ist, und löschen sie spätestens nach drei Jahren.

16. E-Mails

Wir schicken dir nur E-Mails, die zur Nutzung gehören: Bestätigung deiner Adresse, Links zum Zurücksetzen des Passworts, Bestellbestätigungen mit Widerrufsbelehrung, Hinweise zum Bestellstatus sowie Bestätigungen und Absagen von Terminen. Werbung verschicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Bestellbestätigungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (§ 312f BGB).

Verschickt werden die E-Mails über Brevo SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich als Auftragsverarbeiter. Eine Kopie jeder E-Mail speichern wir 90 Tage, um Zustellprobleme klären zu können, und löschen sie danach automatisch.

Der Versanddienst kann technisch bedingt in E-Mails ein unsichtbares Zählpixel einfügen und Links über eigene Server weiterleiten. Diese Auswertung ist bei uns auf anonym gestellt: Gezählt wird nur insgesamt, wie viele E-Mails geöffnet und Links angeklickt wurden, ohne Bezug zu dir. Wir werten diese Zahlen nicht aus. Protokolle zur Zustellung (Empfängeradresse, Zeitpunkt, Zustellstatus) löscht der Versanddienst nach einem Monat.

17. Empfänger

Öffentliche Inhalte sehen alle Besucher:innen. Darüber hinaus erhalten Daten nur: der Hosting-Anbieter und der E-Mail-Versanddienst (Auftragsverarbeitung), Profis, Salons, deren Empfang und Shops im beschriebenen Umfang, Stripe für Zahlungen und die OpenStreetMap Foundation für Kartendaten und Adresssuche.

18. Speicherdauer und Löschung

Wir speichern deine Daten, solange du ein Konto hast. Löschst du es, entfernen wir Profil, Fotos, Beiträge, Kommentare, Likes, Bewertungen, Mitteilungen, deine Website und die Empfangszugänge deines Salons sofort. Ein laufendes Abo kündigen wir dabei automatisch. Termine und Bestellungen bleiben wegen der Aufbewahrungspflichten erhalten, sind dann aber keiner Person mehr zugeordnet.

Wir sichern Datenbank und Fotos täglich. Gelöschte Daten stecken deshalb noch bis zu 14 Tage in diesen Sicherungen und verschwinden danach.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Unter Konto und Daten kannst du alle deine Daten selbst herunterladen und dein Konto löschen. Für alles andere schreib uns an kontakt@haircutcloud.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

20. Mindestalter

Die Plattform richtet sich an Personen ab 16 Jahren. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.