Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Vollständige Firmierung]
[Anschrift]
E-Mail: hallo@beautymation.de

[Sofern bestellt: Kontaktdaten der oder des Datenschutzbeauftragten. Die Bestellpflicht ist im Einzelfall zu prüfen – sie kann sich bereits aus der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten ergeben.]

2. Zwei Rollen – zwei Verarbeitungen

Beautymation verarbeitet Daten in zwei klar getrennten Rollen. Diese Unterscheidung ist wichtig, weil daran unterschiedliche Pflichten hängen:

• Als Verantwortliche verarbeiten wir die Daten unserer eigenen Kundinnen – also der Studios, die Beautymation nutzen – sowie die Daten von Besucherinnen dieser Website.
• Als Auftragsverarbeiterin verarbeiten wir die Daten, die ein Studio über seine eigenen Kundinnen in Beautymation speichert. Verantwortlich dafür bleibt das jeweilige Studio. Grundlage ist ein Auftragsverarbeitungs­vertrag nach Art. 28 DSGVO, der beim Einrichten digital geschlossen wird.

3. Hosting und Serverstandort

Anwendung, Datenbank, Dateiablage und Backups werden in Rechenzentren in Deutschland betrieben. Es findet keine Übermittlung dieser Daten in Drittländer außerhalb der EU beziehungsweise des EWR statt, soweit nicht in Abschnitt 8 ausdrücklich anders beschrieben.

Hosting-Anbieter: [Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

4. Zugriffsdaten beim Aufruf der Website

Beim Aufruf dieser Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dazu gehören:

• aufgerufene Seite und Zeitpunkt des Zugriffs
• übertragene Datenmenge und Statusmeldung des Servers
• verwendeter Browsertyp und Betriebssystem
• IP-Adresse in gekürzter beziehungsweise anonymisierter Form

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Systeme. Diese Daten werden nach [Zeitraum eintragen, üblich sind 7 bis 30 Tage] gelöscht.

5. Registrierung und Nutzung von Beautymation

Für ein Nutzerkonto verarbeiten wir die bei der Registrierung angegebenen Daten: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hashwert), Studiodaten sowie Ihre Nutzungs- und Abrechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie für die Aufbewahrung von Rechnungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

6. Daten, die Studios über ihre Kundinnen speichern

Nutzt ein Studio Beautymation, speichert es dort Daten seiner eigenen Kundinnen. Für diese Verarbeitung ist das Studio verantwortlich; wir handeln ausschließlich weisungsgebunden.

Besondere Kategorien personenbezogener Daten

Studios können Angaben zu Allergien und Vorerkrankungen erfassen. Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Für diese Angaben gelten besondere technische Vorkehrungen:

• Die Angaben werden zusätzlich zur Verschlüsselung der Datenträger auf Spaltenebene verschlüsselt gespeichert.
• Die Erfassung erfolgt ausschließlich nach ausdrücklicher Einwilligung der betroffenen Person nach Art. 9 Abs. 2 lit. a DSGVO. Zeitpunkt und Wortlaut der Einwilligung werden dokumentiert.
• Jeder Zugriff auf diese Felder wird protokolliert.
• Die Angaben sind ausschließlich für Personen des jeweiligen Studios sichtbar. Eine Einsicht durch andere Studios ist technisch ausgeschlossen.

7. Buchungen auf Studio-Seiten

Bei einer Online-Buchung werden die für den Termin erforderlichen Daten verarbeitet: Name, Kontaktdaten, gewählte Leistung, Terminzeitpunkt sowie – bei Erteilung der Einwilligung – Angaben zu Allergien oder Vorerkrankungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

8. Eingesetzte Dienstleister

Wir setzen die folgenden Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.

Eine Online-Zahlungsabwicklung findet über Beautymation nicht statt. Zahlungen zwischen Studios und ihren Kundinnen erfolgen direkt zwischen beiden (etwa bar, mit Karte oder per Überweisung); Beautymation setzt dafür keinen Zahlungsdienstleister ein.

9. Cookies und Reichweitenmessung

Diese Website setzt technisch notwendige Cookies ein, insbesondere zur Verwaltung der Anmeldesitzung und zum Schutz vor websiteübergreifender Anfragenfälschung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.

Alle weiteren Cookies, Skripte und eingebetteten Inhalte von Drittanbietern setzen wir nur mit deiner vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor der Einwilligung werden diese Dienste nicht geladen. Deine Auswahl speichern wir mit Zeitpunkt und Version für 12 Monate; du kannst sie jederzeit über das Cookie-Symbol unten links oder „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Aktuell eingesetzte Dienste (wird automatisch aktualisiert):

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.

• Buchungs- und Rechnungsdaten: zehn Jahre nach § 147 Abgabenordnung beziehungsweise § 257 Handelsgesetzbuch.
• Kundinnen-Stammdaten in einem Studio: bis zur Löschung durch das Studio. Bei Löschung werden die personenbezogenen Angaben anonymisiert; Belege mit gesetzlicher Aufbewahrungspflicht bleiben unverändert bestehen.
• Nutzerkonten: bis zur Kündigung zuzüglich einer Übergangsfrist für den Datenexport.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Richten Sie Ihr Anliegen an hallo@beautymation.de. Betrifft Ihr Anliegen Daten, die ein Studio über Sie gespeichert hat, wenden Sie sich bitte direkt an dieses Studio – dort liegt die Verantwortlichkeit. Wir unterstützen das Studio bei der Beantwortung.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts oder die für uns zuständige Behörde: [zuständige Landesbehörde eintragen].

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Datenträger sind verschlüsselt, Sicherungskopien werden zusätzlich verschlüsselt abgelegt. Der Zugriff auf Daten eines Studios ist technisch auf die Personen dieses Studios beschränkt; die Trennung zwischen Studios wird automatisiert getestet.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.