Datenschutzerklärung
Stand: 2026-10-04
Entwurf: Die mit [ERGÄNZEN] markierten Betreiber-, Anbieter- und Fristangaben sind noch nicht bestätigt. Diese Erklärung ist noch nicht vollständig.
1. Verantwortlicher und Kontakt
Für Ihre Salon-, Kunden- und Termindaten ist der ausgewählte Salon verantwortlich: [ERGÄNZEN: vollständiger rechtlicher Name, Rechtsform, vertretungsberechtigte Person, ladungsfähige Anschrift]. Datenschutzkontakt: [ERGÄNZEN: E-Mail und Postanschrift]. Betreiber der Website/UniCut-Plattform und dessen Rolle: [ERGÄNZEN]. Datenschutzbeauftragter, sofern bestellt: [ERGÄNZEN oder nicht erforderlich]. Die Salon-Kontaktdaten finden Sie auch auf der Website.
2. Daten, Zwecke und Rechtsgrundlagen
Für Konto und Termine verarbeiten wir Name, E-Mail, gegebenenfalls Telefonnummer, Passwort-Hash, Verifizierungs-/Sitzungsdaten, gewählte Leistungen, Mitarbeiter, Datum, Uhrzeit, Terminstatus und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO). Kassen-, Zahlungs-, Rabatt-, Gutschein-, Mitgliedschafts- und Treuedaten dienen der Vertragsabwicklung und gegebenenfalls gesetzlichen Nachweispflichten (lit. b/c). Freiwillige Profilangaben können Geburtsdatum, Geschlecht, Adresse, Favoriten, Stilwünsche, Behandlungsformeln, Notizen und Fotos umfassen. Nur erforderliche Angaben sind Pflicht; ohne Kontakt- und Termindaten kann die Onlinebuchung nicht durchgeführt werden. Geben Sie keine unnötigen sensiblen Daten in Freitextfelder ein.
3. Besondere Daten, Bilder und Quellen
Allergie- oder Gesundheitsangaben sind freiwillig. Für die Speicherung zu einer sicheren, passenden Behandlung wird eine ausdrückliche, gesonderte Einwilligung benötigt (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO); sie ist keine Voraussetzung für allgemeine Buchungen. Sie kann im Kundenkonto widerrufen werden. Andere Rechtsgrundlagen bedürfen einer gesonderten Prüfung. Fotos dürfen nur mit passender Rechtsgrundlage gespeichert und mit gesonderter Erlaubnis veröffentlicht werden. Daten stammen von Ihnen, Ihrer Buchung oder dem Salon, wenn Mitarbeiter Ihren Termin/Datensatz auf Ihre Anfrage anlegen.
4. Nachrichten, Angebote und automatische Zuweisung
Buchungsbestätigungen, Erinnerungen per E-Mail und Hinweise zu Personal-/Terminänderungen dienen der Terminabwicklung. Bei Ausfall wird ein freier, qualifizierter Mitarbeiter gesucht; Datum und Uhrzeit bleiben bei einer Vertretung gleich. Sie erhalten einen Link zum Bestätigen oder kostenfreien Stornieren. E-Mail-Werbung und SMS-Erinnerungen sind getrennt optional; Einwilligung und Widerruf werden mit Zeitstempel gespeichert. Widerruf ist im Kundenkonto oder beim Salon möglich. Treue-/Besuchssummen werden für das Kundenkonto berechnet; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist für diesen Buchungsablauf nicht vorgesehen.
5. Empfänger und Auslandsübermittlungen
Zugriff erhalten zuständige Salonmitarbeiter und erforderliche technische Dienstleister für Hosting, Wartung, E-Mail/SMS und gegebenenfalls Zahlung/Abrechnung. [ERGÄNZEN: Anbieter, Aufgaben, Standort und Auftragsverarbeitungsverträge nach Art. 28 DSGVO]. Karten (Google Maps, OpenStreetMap/Nominatim, CARTO) und Google Analytics werden nur nach optionaler Einwilligung geladen und können IP-Adresse, Browser- und Nutzungsdaten erhalten. Google kann Daten außerhalb des EWR verarbeiten. [ERGÄNZEN: konkrete Empfänger, Länder, tatsächlich verwendete Angemessenheitsbeschlüsse/Standardvertragsklauseln und Bezugsstelle der Garantien]. Wir behaupten keine noch ungeprüften Verträge oder Transfergarantien.
6. Cookies, Websitebetrieb und Sicherheit
Notwendige Sitzung, CSRF-Schutz, Sprachwahl und Cookie-Auswahl unterstützen die gewünschte Funktion (§ 25 Abs. 2 TDDDG). Optionale Endgerätezugriffe und weitere Verarbeitung basieren auf Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Websitebetrieb und Missbrauchsschutz verwenden technische Zugriffs-/Sicherheitsdaten einschließlich IP-Adresse nach Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist ein sicherer, verfügbarer Dienst. [ERGÄNZEN: genaue Serverprotokolle und Löschfrist]. Details stehen in den Cookie-Hinweisen. Analyse und externe Karten sind standardmäßig ausgeschaltet.
7. Speicherung, Löschung und Aufbewahrung
Kontakt-, Profil- und Termindaten werden benötigt, solange Konto/Vertrag und offene Vorgänge bestehen. Danach sind sie zu löschen oder auf notwendige Nachweise zu beschränken. [ERGÄNZEN: festgelegte Fristen für inaktive Konten, Termine, Nachrichten, Einwilligungsnachweise, Fotos, Gesundheitsangaben, Protokolle und Backups]. Gesetzlich benötigte Abrechnungsunterlagen werden nach der zutreffenden gesetzlichen Frist aufbewahrt; deren Umfang ist individuell zu prüfen. Kontolöschung entfernt/anonymisiert aktive Profildaten und widerruft Sitzungen; gesetzlich erforderliche Geschäftsunterlagen und gesonderte Systeme/Backups können verbleiben und müssen separat geprüft werden. Eine vollständige sofortige Löschung aller Kopien wird nicht zugesichert.
8. Ihre Rechte und Beschwerde
Sie können Auskunft und eine Kopie, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f verlangen (Art. 15–21 DSGVO). Gegen Direktwerbung können Sie jederzeit widersprechen. Einwilligungen können ohne Nachteile für allgemeine Buchungen mit Wirkung für die Zukunft widerrufen werden; die vorherige Rechtmäßigkeit bleibt unberührt. Nutzen Sie das Kundenkonto für Export, Kontaktpräferenzen und Kontolöschung oder den Datenschutzkontakt oben, auch ohne Konto. Wir bearbeiten Anträge grundsätzlich innerhalb eines Monats; eine nötige Verlängerung wird begründet. Sie können sich an Ihre zuständige Aufsicht wenden, für private Unternehmen in Bayern insbesondere an das Bayerische Landesamt für Datenschutzaufsicht (www.lda.bayern.de).
9. Minderjährige und Änderungen
Erziehungsberechtigte sollen Buchungen für Kinder verwalten. Eine eigene Online-Einwilligung Minderjähriger ist nur nach den geltenden Alters- und Vertretungsregeln zulässig; erforderliche Vertretungsnachweise sind durch den Salon zu prüfen. Diese Erklärung beschreibt die vorhandenen Funktionen, nicht jede denkbare Verarbeitung. Bei neuen Anbietern, Zwecken oder Rechtsgrundlagen wird sie aktualisiert; neue einwilligungsbedürftige Zwecke werden nicht durch bloße Aktualisierung erlaubt.