Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne von Art. 4 Nr. 7 DSGVO ist:

BeautyNear — Inhaber: Baran Özbey
Glückaufstr. 19
52531 Übach-Palenberg
E-Mail: datenschutz@cutnear.de

CutNear und BeautyNear sind Geschäftsbezeichnungen desselben Inhabers; eigene Postfächer je Geschäftsbezeichnung bestehen nicht. Eine Nachricht an die oben genannte Adresse erreicht den Verantwortlichen auch dann, wenn die Adresse auf eine andere Geschäftsbezeichnung lautet als die Seite, auf der Sie sich befinden (siehe Impressum).

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO, § 38 BDSG liegen derzeit nicht vor.

2. Rollenverteilung zwischen BeautyNear und den Salons

BeautyNear ist eine Vermittlungsplattform. Ihre Daten werden je nach Verarbeitung von uns, vom Salon oder von beiden gemeinsam verarbeitet:

• Gemeinsam verarbeiten BeautyNear und der Salon Ihre Daten für die Terminvermittlung: die Buchungsanfrage, deren Übermittlung und Bestätigung, Änderung, Verlegung und Stornierung des Termins sowie die dafür erforderliche Kommunikation. BeautyNear bringt das Buchungsverfahren ein, der Salon Leistungen, Preise und Verfügbarkeiten — ohne beide Beiträge kommt kein Termin zustande. Wir sind insoweit gemeinsam Verantwortliche (Art. 26 DSGVO) und haben die Zuständigkeiten in einer Vereinbarung festgelegt; das Wesentliche daraus können Sie jederzeit einsehen: Vereinbarung zur gemeinsamen Verarbeitung. Ihre Betroffenenrechte (Auskunft, Löschung, Widerspruch und die weiteren aus Abschnitt 12) können Sie gegenüber jedem von uns beiden geltend machen (Art. 26 Abs. 3 DSGVO). Als Anlaufstelle erreichen Sie uns unter datenschutz@cutnear.de; wir leiten Ihr Anliegen bei Bedarf an den Salon weiter.
• Allein BeautyNear verantwortet den Betrieb der Plattform: Ihr Nutzerkonto, die Verifizierung von Telefonnummer und E-Mail-Adresse, den Missbrauchs- und Betrugsschutz, Salonsuche, Ranking, Empfehlungen, Favoriten und Bewertungen, Auswertungen zur Produktentwicklung sowie Hosting und Sicherung. Über Zwecke und Mittel dieser Verarbeitung entscheiden wir selbst; wir sind insoweit alleiniger Verantwortlicher (Art. 4 Nr. 7 DSGVO).
• Allein der gebuchte Salon verantwortet, was nach der Vermittlung bei ihm geschieht: die Durchführung der Dienstleistung und alles, was dabei erhoben wird, sowie eigene Aufzeichnungen außerhalb der Plattform — etwa Kundenkartei, Kasse oder ein fremder Kalender. Darauf haben wir keinen Einfluss; Ihr Ansprechpartner ist insoweit der Salon.

Die Übermittlung Ihrer Buchungsdaten an den Salon ist zur Erfüllung des von Ihnen gewünschten Termins erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

3. Verarbeitung bei Nutzung der Plattform

Nutzerkonto und Registrierung. Wir verarbeiten Name, E-Mail-Adresse und Telefonnummer zur Bereitstellung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Buchungen. Datum, Uhrzeit, gewählte Leistung, Salon und Mitarbeiterzuordnung (einschließlich eines von Ihnen geäußerten Mitarbeiterwunsches) sowie Ihr Name und Ihre Kontaktdaten. Diese Daten werden an den gewählten Salon übermittelt, da dies zur Durchführung des Termins erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nachricht an das Studio. Beim Buchen können Sie freiwillig eine kurze Nachricht an den Betrieb hinterlassen (höchstens 500 Zeichen) — etwa einen Wunsch oder einen Hinweis zum Termin. Die Angabe ist freiwillig: ohne sie kommt die Buchung genauso zustande. Zweck ist allein die Vorbereitung und Durchführung Ihres Termins. Empfänger ist der gebuchte Betrieb — die Nachricht erscheint in seinem Posteingang, seiner Terminliste und seinem Kalender sowie in der Tagesansicht der zugeordneten Mitarbeiter, und sie wird ihm zusätzlich per E-Mail zugestellt. Sie selbst sehen die Nachricht wieder, wenn Sie Ihre Buchung über den Zugangslink aufrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gelöscht bzw. anonymisiert wird sie zusammen mit der Buchung (Abschnitt 11).

Begleitperson mitbuchen. Zu einem Termin können Sie bis zu vier Begleitpersonen mitbuchen und dabei je Person einen Namen (freiwillig) und die für sie gewünschten Leistungen angeben. Zweck ist allein die richtige Zuordnung von Dauer, Preis und Mitarbeiter innerhalb Ihres Termins. Empfänger ist der gebuchte Betrieb: Die Angaben erscheinen in seiner Terminübersicht und als Zeile „Begleitung" in der Buchungs-E-Mail an ihn. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten dieselben Löschfristen wie für die Buchung (Abschnitt 11).

Hinweis für Begleitpersonen (Art. 14 DSGVO). Diese Daten stammen nicht von der begleitenden Person selbst, sondern von der buchenden Person. Verarbeitet werden ausschließlich der angegebene Name und die ihm zugeordnete Leistung; weitere Daten erheben wir zu Begleitpersonen nicht. Empfänger ist der gebuchte Betrieb, die Speicherdauer entspricht der der Buchung (Abschnitt 11). Begleitpersonen können ihre Rechte aus Abschnitt 12 — insbesondere Auskunft, Berichtigung, Löschung und Widerspruch — unter der in Abschnitt 1 genannten Adresse geltend machen. Bitte geben Sie einen Namen nur an, wenn die betreffende Person damit einverstanden ist; ein Pflichtfeld ist er nicht.

Keine besonderen Datenkategorien. Daten besonderer Kategorien nach Art. 9 DSGVO — etwa Gesundheitsdaten — fordern wir an keiner Stelle an und benötigen sie für die Terminvermittlung nicht. Auch die gewählte Leistung und eine etwaige Zielgruppen-Variante sind keine solchen Daten. Bitte schreiben Sie entsprechende Angaben auch nicht in das freie Nachrichtenfeld; Angaben, die Sie dort dennoch machen, verarbeiten wir allein zur Durchführung Ihres Termins.

Zugangslink zu Ihrer Buchung. Damit Sie Ihre Buchung auch ohne Konto einsehen und stornieren können, enthält die Bestätigungs-E-Mail einen Link mit einer zufällig erzeugten, nicht erratbaren Kennung. Wer den Link hat, sieht Termin, Leistung und Salon — nicht Ihren Namen, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Behandeln Sie den Link daher wie eine persönliche Nachricht und leiten Sie ihn nicht weiter. 90 Tage nach dem Termin verliert der Link automatisch seine Gültigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Apple Wallet. Nach einer Buchung können Sie auf einem Apple-Gerät auf Wunsch einen Pass für Apple Wallet laden. Dafür erzeugen wir eine Pass-Datei mit den Termindaten: Salon mit Adresse und Telefonnummer, Datum, Uhrzeit, Leistung, gegebenenfalls der Name der zugeordneten Mitarbeiterin oder des zugeordneten Mitarbeiters sowie der Zugangslink zu Ihrer Buchung. Ihren Namen und Ihre Kontaktdaten enthält der Pass nicht. Die Datei wird auf Ihr Gerät geladen und dort in Apple Wallet gespeichert. Apple erhält dabei von uns keine Daten; ob Apple Wallet den Pass mit Ihren anderen Geräten abgleicht, richtet sich nach Ihren Einstellungen bei Apple. Der Pass wird nicht nachträglich aktualisiert: Wird Ihr Termin verschoben oder storniert, bleibt er unverändert, bis Sie ihn in Apple Wallet löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standortdaten. Nur wenn Sie die Standortfreigabe in Ihrem Browser aktiv erteilen, verarbeiten wir Ihre ungefähre Position, um Salons in Ihrer Nähe anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit über die Browsereinstellungen widerrufbar.

Technische Verbindungsdaten. Beim Aufruf der Seite verarbeitet unser Server Ihre IP-Adresse, um die Seite auszuliefern und die Plattform vor Überlastung und Missbrauch zu schützen (Ratenbegrenzung). Diese Verarbeitung erfolgt flüchtig im Arbeitsspeicher; dauerhafte Zugriffsprotokolle (Access-Logs) führen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Speicherung in Ihrem Browser. Ihr Anmelde-Token und Ihre Kontodaten (Name, E-Mail) legen wir im lokalen Speicher Ihres Browsers ab (localStorage), ebenso Ihre letzten Sucheinstellungen — einschließlich Ihrer Position, falls Sie „Mein Standort“ genutzt haben. Diese Daten verbleiben auf Ihrem Gerät und können dort jederzeit über die Browsereinstellungen gelöscht werden.

Sprach-Cookie. Wählen Sie in den Einstellungen eine andere Anzeigesprache (Deutsch/Englisch), speichern wir diese Auswahl in einem technisch notwendigen Cookie (cn_lang, Laufzeit 1 Jahr). Es enthält ausschließlich das Sprachkürzel („de“ oder „en“), erlaubt keine Wiedererkennung Ihrer Person und wird an unseren Server übermittelt, damit die Seite bereits beim ersten Aufruf in der gewählten Sprache ausgeliefert wird. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (unbedingt erforderlich für den ausdrücklich gewünschten Dienst) — eine Einwilligung ist dafür nicht erforderlich. Sie können das Cookie jederzeit über die Browsereinstellungen löschen; die Seite fällt dann auf Deutsch zurück.

Push-Benachrichtigungen. Salon-Konten können Benachrichtigungen über neue Buchungen als Push-Mitteilung aufs Gerät erhalten. Das ist doppelt freiwillig: Sie aktivieren die Funktion in den Einstellungen und bestätigen zusätzlich die Berechtigungsabfrage Ihres Browsers. Gespeichert werden die Push-Adresse Ihres Browsers, Verschlüsselungsschlüssel und die Browserkennung. Die Zustellung erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google bei Chrome, Apple bei Safari, Mozilla bei Firefox — bei US-Anbietern auf Grundlage des EU-US Data Privacy Framework); die Inhalte der Mitteilungen sind dabei Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über die Einstellungen oder die Browser-Berechtigungen; die gespeicherte Push-Adresse wird dann gelöscht, ungültig gewordene Adressen löschen wir automatisch.

Bewertungs-Anfragen. Nach einem Termin kann der Salon Ihnen einmalig eine E-Mail mit der Bitte um eine Bewertung senden. Rechtsgrundlage: § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO — Sie werden bereits bei der Angabe Ihrer E-Mail-Adresse darauf hingewiesen und können diesen Nachrichten jederzeit widersprechen: direkt über den Abmelde-Link in jeder solchen E-Mail, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einer Abmeldung versenden wir keine weiteren Bewertungs-Anfragen an Ihre Adresse.

4. Verifizierung und Missbrauchsschutz

Um zu verhindern, dass Termine mit fremden oder erfundenen Telefonnummern gebucht werden und um den Missbrauch unseres SMS-Versands zu unterbinden, setzen wir ein gestuftes Verifizierungsverfahren ein.

Bestätigungscodes (OTP). Wir versenden einen einmaligen Code per SMS oder E-Mail. Verarbeitet werden Telefonnummer bzw. E-Mail-Adresse, der Code und der Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wiedererkennung Ihres Geräts. Nach erfolgreicher Verifizierung setzen wir das Cookie cn_dt mit einer Laufzeit von 45 Tagen (siehe Abschnitt 7). Es ermöglicht, dass Sie bei weiteren Buchungen auf demselben Gerät nicht erneut einen Code anfordern müssen. Zusammen mit dem Cookie speichern wir IP-Adresse, Ländercode und Browserkennung (User-Agent) des Geräts, um zu erkennen, ob das Gerät noch dasselbe ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und an der Vermeidung unnötiger SMS-Kosten).

Protokollierung. Jede Verifizierungsentscheidung wird protokolliert (Telefonnummer, E-Mail-Adresse, IP-Adresse, Entscheidung und Anlass). Dieses Protokoll dient dem Nachweis und der Aufklärung von Missbrauchsfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Wir setzen ein automatisiertes Verfahren ein, das bei jeder Buchung entscheidet, welche Verifizierung erforderlich ist. Weil dieses Verfahren eine Buchung auch ablehnen kann, informieren wir Sie hierüber gesondert.

Welche Daten einfließen: ob Ihre Telefonnummer bereits bestätigt ist, ob ein gültiges Geräte-Cookie vorliegt, das Land Ihrer aktuellen Verbindung im Vergleich zum Land der ursprünglichen Verifizierung, sowie die Anzahl der Code-Anforderungen pro Telefonnummer und pro IP-Adresse innerhalb der letzten Stunde.

Welche Entscheidungen getroffen werden: keine erneute Verifizierung nötig, Verifizierung per E-Mail, Verifizierung per SMS — oder eine vorübergehende Ablehnung der Buchung, wenn die Grenzwerte für Code-Anforderungen überschritten sind (derzeit mehr als fünf Anforderungen je Telefonnummer bzw. mehr als zehn je IP-Adresse pro Stunde).

Tragweite: Eine Ablehnung ist zeitlich begrenzt und hebt sich nach Ablauf des Zeitfensters von selbst auf. Sie führt nicht zu einer Sperrung Ihres Kontos. Ein Wechsel des Verifizierungswegs bedeutet lediglich einen zusätzlichen Schritt bei der Buchung.

Ihr Recht auf menschliches Eingreifen. Sie haben das Recht, eine Überprüfung dieser Entscheidung durch eine natürliche Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich dafür an datenschutz@cutnear.de. Wir prüfen den Fall manuell und schalten die Buchung bei berechtigtem Anliegen frei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die automatisierte Entscheidung ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO).

6. Meldungen durch Salons und Buchungssperre

Erscheint ein Kunde nicht zu einem bestätigten Termin oder wird eine Buchung missbräuchlich angelegt, kann der betroffene Salon dies melden. Wir verarbeiten dabei die Telefonnummer, die Buchung, den angegebenen Grund (Nichterscheinen, Fake-Buchung, Missbrauch) sowie eine kurze interne Anmerkung des Salons.

Bestätigt sich eine Meldung nach unserer Prüfung, kann die betroffene Telefonnummer für weitere Buchungen über die Plattform gesperrt werden. Die Entscheidung darüber trifft eine natürliche Person, nicht ein automatisiertes Verfahren.

Wir informieren Sie aktiv. Sowohl über eine Meldung als auch über eine Sperre benachrichtigen wir Sie unaufgefordert — per E-Mail, oder per SMS, wenn uns keine E-Mail-Adresse von Ihnen vorliegt. Die Nachricht nennt den meldenden Salon, den strukturierten Grund und den Weg zum Widerspruch. Die interne Anmerkung des Salons geben wir dabei nicht weiter.

Rechtsgrundlage ist unser berechtigtes Interesse sowie das der Salons am Schutz vor Terminausfällen und missbräuchlichen Buchungen (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden 12 Monate nach Abschluss unserer Prüfung gelöscht, eine ausgesprochene Nummernsperre spätestens 24 Monate nach ihrer Anordnung — früher, sobald wir sie nach einem Widerspruch aufheben.

Ihre Rechte in diesem Fall. Diese Daten stammen nicht von Ihnen, sondern vom meldenden Salon (Art. 14 DSGVO). Sie haben das Recht zu erfahren, ob eine Meldung zu Ihnen vorliegt, von welchem Salon sie stammt und worauf sie sich stützt. Sie können der Verarbeitung widersprechen (Art. 21 DSGVO), unrichtige Angaben berichtigen lassen (Art. 16 DSGVO) und die Aufhebung einer Sperre verlangen. Wenden Sie sich dafür an datenschutz@cutnear.de. Wir prüfen jeden Widerspruch einzeln und heben die Sperre auf, wenn die Meldung nicht haltbar ist.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Ein Einwilligungsbanner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

Ihr Anmelde-Token ist kein Cookie — es liegt im lokalen Speicher Ihres Browsers (siehe Abschnitt 3) und wird bei der Abmeldung entfernt.

8. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wo ein Anbieter über die Verarbeitung eigenständig entscheidet — etwa Zahlungsdienstleister —, ist das beim jeweiligen Dienst angegeben.

SMS-Versand

seven communications GmbH & Co. KG (Deutschland) versendet die Bestätigungscodes. Übermittelt werden Telefonnummer und Codetext. Die Verarbeitung erfolgt auf Servern in Deutschland.

E-Mail-Versand

Für den Versand von Buchungsbestätigungen und Benachrichtigungen nutzen wir Scaleway SAS (Paris, Frankreich — Verarbeitung ausschließlich in der EU, Serverstandort Frankreich). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherung von Bildern

Von Salons und Nutzern hochgeladene Bilder (Salon-Galerien, Anhänge an Support-Anfragen) speichern wir bei Scaleway SAS (Paris, Frankreich) im Objektspeicher, Serverstandort Frankreich. Beim Anzeigen dieser Bilder lädt Ihr Browser sie direkt von dort; dabei werden Ihre IP-Adresse und technische Browserdaten an Scaleway übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Fotos von Arbeiten. Studios können auf ihrer Seite Fotos ihrer Arbeiten veröffentlichen, etwa von Nägeln oder Wimpern. Für Personen, die auf einem solchen Foto erkennbar sind, ist das jeweilige Studio verantwortlich: Es bestätigt beim Hochladen, die Rechte an dem Foto zu haben und dass jede erkennbar abgebildete Person eingewilligt hat. Grundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Die Plattform speichert die Fotos im oben genannten Objektspeicher und zeigt sie nur an. Wer sich auf einem Foto wiedererkennt und die Entfernung wünscht, kann sich an das Studio oder an uns wenden — per E-Mail an datenschutz@cutnear.de oder über „Inhalt melden“ auf der Seite des Studios. Nach einem Widerruf der Einwilligung wird das Foto gelöscht; mit dem Löschen des Studios fallen auch seine Fotos.

Schutz vor automatisierten Anfragen

Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) stellt mit „Turnstile“ eine Prüfung bereit, die automatisierte Anfragen (Bots) erkennt. Übermittelt werden Ihre IP-Adresse und Browser-Header; die Prüfung liefert ein Token, das unser Server einmalig bei Cloudflare bestätigen lässt. Turnstile setzt keine Cookies und führt kein seitenübergreifendes Tracking durch. Die Daten werden nur kurzfristig für diese Bestätigung verarbeitet; das Token speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des SMS-Versands). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln. Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.

Zahlungsabwicklung (Kartenzahlung bei der Buchung)

Stripe Payments Europe, Ltd. (Irland; Mutterkonzern Stripe, Inc., USA), sofern Sie bei der Buchung die Kartenzahlung wählen. Stripe entscheidet über die Zahlungsabwicklung eigenständig — etwa über eigene Betrugsprüfung und die Erfüllung eigener aufsichtsrechtlicher Pflichten — und ist insoweit datenschutzrechtlich eigenständig verantwortlich, nicht unser Auftragsverarbeiter. Die Zahlung erfolgt unmittelbar auf das Stripe-Konto des gebuchten Salons; BeautyNear ist nicht Zahlungsempfänger und behält keinen Anteil ein. Übermittelt werden Betrag, Buchungsnummer, eine Kurzbezeichnung des Termins und — sofern vorhanden — Ihre E-Mail-Adresse für den Zahlungsbeleg. Ihre Kartendaten geben Sie direkt bei Stripe ein; BeautyNear erhält und speichert sie nicht. Beim Laden des Bezahlformulars erhält Stripe Ihre IP-Adresse und technische Browserdaten und kann eigene Cookies setzen — das Formular wird erst geladen, wenn Sie die Kartenzahlung auswählen. Zur Freigabe kann Ihre Bank eine Bestätigung verlangen (3-D Secure), wobei Sie vorübergehend auf eine Seite Ihrer Bank weitergeleitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA ist Stripe, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln. Es gelten ergänzend die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Wählen Sie „vor Ort zahlen“, findet keine Übermittlung an einen Zahlungsdienstleister statt.

Abo-Abrechnung für Salons (Stripe)

Für das kostenpflichtige Salon-Abonnement nutzen wir Stripe Payments Europe, Ltd. (Irland; Mutterkonzern Stripe, Inc., USA). Auch hier ist Stripe datenschutzrechtlich eigenständig verantwortlich und nicht unser Auftragsverarbeiter. Dieser Abschnitt betrifft ausschließlich Salon-Betreiber — für Endkunden, die einen Termin buchen, ändert sich dadurch nichts.

Beim Abschluss des Abonnements werden Sie auf eine von Stripe gehostete Bezahlseite weitergeleitet. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie dort direkt bei Stripe ein; BeautyNear erhält und speichert sie nicht. An Stripe übermittelt werden Salonname, E-Mail-Adresse, die Zahl Ihrer aktiven Mitarbeiter (als abgerechnete Menge) sowie eine interne Kennung Ihres Salons. Von Stripe zurück erhalten wir die Kennung des Zahlungskunden, den Status des Abonnements, die abgerechnete Menge und das Ende des laufenden Abrechnungszeitraums. Beim Aufruf der Bezahlseite und des Zahlungsportals erhält Stripe zudem Ihre IP-Adresse und technische Browserdaten und kann eigene Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags). Für die Übermittlung in die USA ist Stripe, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln. Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (10 Jahre, § 147 AO, § 257 HGB). Es gelten ergänzend die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Adresssuche

Zur Umwandlung von Adressen in Koordinaten nutzen wir Photon (komoot GmbH, Deutschland) und Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Die Anfragen laufen über unseren Server — übermittelt wird ausschließlich der eingegebene Suchbegriff, nicht Ihre IP-Adresse.

Kartendarstellung (OpenStreetMap)

Alle Karten der Plattform — auf der Suchseite wie auf den Salon-Seiten — stellen wir über OpenStreetMap dar (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Beim Laden der Kartenkacheln erhält die OpenStreetMap Foundation Ihre IP-Adresse, technische Browserdaten und die angezeigten Kartenausschnitte. Cookies werden dabei nicht gesetzt, eine Wiedererkennung findet nicht statt. Auf den Salon-Seiten wird die Karte zudem erst geladen, wenn Sie den Bereich „Karte & Anfahrt“ aufklappen. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionsfähigen Umkreissuche und Anfahrtsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Es gelten ergänzend die Datenschutzhinweise der OpenStreetMap Foundation.

Karten von Google binden wir nicht mehr ein. Der Knopf „Route“ auf einer Salon-Seite ist ein reiner Verweis: Er öffnet Google Maps erst nach Ihrem Klick in einem neuen Tab, und ab dann gelten dort die Datenschutzhinweise von Google.

Hosting

Die Plattform wird betrieben bei der Bieber IT GmbH (Host-Unlimited.de), Braunschweiger Straße 22, 38518 Gifhorn, Deutschland — Serverstandort Deutschland.

Damit die Plattform nach einem Serverausfall weiterläuft, halten wir beim selben Anbieter in Deutschland ein zweites System bereit (Ausweichsystem) und erstellen regelmäßig verschlüsselte Sicherungskopien der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit unserer Pflicht aus Art. 32 Abs. 1 lit. b und c DSGVO, die Verfügbarkeit Ihrer Daten sicherzustellen und sie nach einem Zwischenfall rasch wiederherstellen zu können. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Das hat Folgen für die Löschung: Wenn Daten bei uns gelöscht werden, verschwinden sie aus dem Ausweichsystem und den Sicherungskopien nicht im selben Moment, sondern erst mit deren nächster Erneuerung — die genauen Fristen stehen in Abschnitt 10. Die Sicherungskopien sind so verschlüsselt, dass die Server sie zwar erzeugen, aber nicht lesen können.

9. Studio-Verzeichnis (Daten aus öffentlichen Quellen, Art. 14 DSGVO)

Unser Verzeichnis enthält neben registrierten Studios auch Einträge nicht registrierter Nagel-, Wimpern- und Brauenstudios. Diese Basisdaten (Name, Adresse, teilweise Telefonnummer und Website) stammen aus öffentlich zugänglichen Quellen — insbesondere aus OpenStreetMap (© OpenStreetMap contributors, ODbL-Lizenz). Bei Einzelunternehmen können diese Angaben personenbezogen sein.

Zweck der Verarbeitung ist der Betrieb eines möglichst vollständigen, öffentlichen Branchenverzeichnisses (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse; die Daten sind bereits öffentlich verfügbar und betreffen die geschäftliche Sphäre). Telefonnummern nicht registrierter Salons geben wir nicht in maschinenlesbarer Form an Suchmaschinen weiter.

Ihre Rechte als Studio-Inhaberin: Sie können Ihren Eintrag jederzeit kostenlos übernehmen (und dann selbst pflegen), berichtigen lassen oder der Verarbeitung widersprechen und die Entfernung verlangen (Art. 21 DSGVO) — direkt über den Link „Eintrag entfernen lassen“ auf Ihrer Studio-Seite oder per E-Mail an datenschutz@cutnear.de.

10. Anfragen von Salons und Studios (Demo-Formular)

Auf unserer Seite für Betriebe können Sie über ein Formular eine Demo anfordern. Wir verarbeiten dabei die Angaben, die Sie eintragen: Name des Betriebs, Ihren Namen, Telefonnummer, optional Ihre E-Mail-Adresse und Ihre Nachricht.

Zweck und Rechtsgrundlage: Wir nutzen diese Angaben, um Sie zu der angefragten Demo zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular ausdrücklich erteilen; für die Dokumentation dieser Einwilligung stützen wir uns zusätzlich auf unsere Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).

Empfänger: Die Anfrage landet in unserem internen Vertriebssystem (CRM) — es wird von uns selbst betrieben und liegt auf denselben Servern wie die Plattform (Abschnitt 8, Hosting). Ein externer CRM-Anbieter ist nicht beteiligt. Zugriff haben ausschließlich Beschäftigte, die die Anfrage bearbeiten.

Nachweis der Einwilligung: Zusammen mit Ihrer Einwilligung speichern wir den Zeitpunkt, den Weg („Formular“) und Ihre IP-Adresse. Ohne diesen Nachweis könnten wir im Streitfall nicht belegen, dass die Kontaktaufnahme erlaubt war.

Speicherdauer: Wir bewahren die Angaben auf, solange wir Ihre Anfrage bearbeiten, und darüber hinaus so lange, wie wir die erteilte Einwilligung nachweisen können müssen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an datenschutz@cutnear.de. Danach kontaktieren wir Sie zu dieser Anfrage nicht mehr und löschen die Angaben, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Speicherdauer

Die Löschung erfolgt automatisiert durch einen regelmäßigen Löschlauf. Gesetzliche Aufbewahrungsfristen bleiben unberührt; aufbewahrungspflichtige Daten werden nach Kontolöschung anonymisiert und nicht mehr für andere Zwecke verwendet.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) — das betrifft insbesondere die Verarbeitungen in den Abschnitten 4, 5 und 6
• Überprüfung automatisierter Entscheidungen durch eine natürliche Person (Art. 22 DSGVO, siehe Abschnitt 5)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Selbstbedienung: Angemeldete Nutzer können in ihrem Profil unter „Meine Daten“ jederzeit eine vollständige Kopie ihrer Daten im maschinenlesbaren JSON-Format herunterladen (Art. 15, 20 DSGVO) und ihr Konto endgültig löschen (Art. 17 DSGVO).

Salon-Inhaber haben zwei Wege. Wer nur den Salon aufgeben will, löscht ihn im Dashboard unter „Einstellungen → Salon löschen“ und behält sein persönliches Konto. Wer beides loswerden will, fordert im Profil unter „Konto löschen“ eine Bestätigung per E-Mail an; der Link darin löscht Salon und Konto in einem Zug. In beiden Fällen wird das Abonnement sofort beendet, alle künftigen Termine werden abgesagt (die betroffenen Kunden werden benachrichtigt) und Salonprofil, Bilder, Leistungen, Öffnungszeiten, Bewertungen sowie die Kontaktdaten der Mitarbeiter werden entfernt. Bereits abgeschlossene Buchungen und Zahlungen bleiben als Geschäftsvorfall gespeichert, verlieren aber jeden Bezug zum Salon und zu den Mitarbeitern — dazu sind wir nach § 147 AO und § 257 HGB verpflichtet (siehe Abschnitt 11).

Für alles Weitere genügt eine Nachricht an datenschutz@cutnear.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO).

Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
www.ldi.nrw.de