Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Nachfolgend erklären wir, welche personenbezogenen Daten wir bei der Nutzung von Stylou verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ilias Kallinikidis
Pfingstfeldwende 2
45147 Essen
E-Mail: kontakt@stylou.de

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Seiten werden automatisch Daten übertragen, die dein Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet die Daten als Auftragsverarbeiter für uns.

3. Nutzerkonto und Anmeldung

Für eine Buchung benötigst du ein Konto. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und dein Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext). Die Telefonnummer ist erforderlich, damit der Salon dich bei Rückfragen oder kurzfristigen Änderungen an deinem Termin erreichen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Datenbank und Kontenverwaltung: Supabase, Inc., 970 Toa Payoh North, Singapur – die Daten werden in der Region der Europäischen Union gespeichert. Supabase ist unser Auftragsverarbeiter.

Anmeldung mit Google

Optional kannst du dich mit deinem Google-Konto anmelden. Dabei erhalten wir von Google deine E-Mail-Adresse und deinen Namen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du diese Funktion nicht nutzt, werden keine Daten an Google übertragen.

4. Terminbuchungen

Wenn du einen Termin buchst, verarbeiten wir: den gewählten Salon, die Dienstleistung, den Mitarbeiter, Datum und Uhrzeit, den Preis sowie deinen Namen, deine E-Mail-Adresse und deine Telefonnummer.

Diese Daten werden dem gebuchten Salon angezeigt, damit er den Termin durchführen kann. Der Vertrag über die Dienstleistung kommt zwischen dir und dem Salon zustande. Für die Verarbeitung deiner Daten im Rahmen dieses Termins ist der Salon (mit-)verantwortlich; wir stellen die technische Plattform bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mail-Versand

Zu deinen Terminen versenden wir buchungsbezogene Service-E-Mails: eine Buchungsbestätigung, eine Erinnerung vor dem Termin sowie Benachrichtigungen bei Stornierung oder Widerruf. Diese E-Mails sind Teil der Vertragsabwicklung und werden ohne gesonderte Einwilligung versendet; sie enthalten keine Werbung. Zusätzlich versenden wir – ausschließlich bei deiner ausdrücklichen Einwilligung – unseren Newsletter (siehe Ziffer 6).

Für den Versand nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet.

Rechtsgrundlage: für buchungsbezogene Service-E-Mails Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags), für den Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Newsletter (Double-Opt-In)

Für den Newsletter verwenden wir das Double-Opt-In-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Erst danach versenden wir Newsletter an dich. Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Bei Registrierung und Anmeldung setzen wir Cloudflare Turnstile ein, um Missbrauch durch Bots zu verhindern. Dabei werden deine IP-Adresse und Informationen zu deinem Browser an Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA übermittelt. Turnstile arbeitet ohne Cookies und ohne Nutzer-Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

8. Adressumwandlung (OpenStreetMap / Nominatim)

Zur Ermittlung der Koordinaten einer Salon-Adresse rufen wir den Dienst Nominatim der OpenStreetMap Foundation auf. Diese Abfrage erfolgt ausschließlich von unserem Server aus und betrifft die vom Salon angegebene Geschäftsadresse – deine IP-Adresse wird dabei nicht übertragen.

9. Reichweitenmessung (Vercel Web Analytics)

Zur Verbesserung unseres Angebots erfassen wir anonyme Nutzungsstatistiken (z. B. Seitenaufrufe, aufgerufene Seiten, ungefähre Herkunft) mit Vercel Web Analytics der Vercel Inc. Die Messung erfolgt ohne Cookies und ohne Speicherung personenbezogener Daten; einzelne Besucher werden weder identifiziert noch über Websites hinweg verfolgt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die deine Anmeldung (Sitzung) aufrechterhalten, sowie eine lokale Speicherung deiner Design-Einstellung (hell/dunkel). Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein – auch unsere Reichweitenmessung (Ziffer 9) arbeitet ohne Cookies. Deshalb benötigen wir kein Cookie-Einwilligungsbanner (§ 25 Abs. 2 TDDDG).

11. Speicherdauer

• Kontodaten: bis zur Löschung deines Kontos.
• Termindaten: solange sie für die Abwicklung nötig sind; anschließend im Rahmen gesetzlicher Aufbewahrungsfristen.
• Newsletter: bis zum Widerruf deiner Einwilligung.
• Server-Logfiles: kurzzeitig, danach automatische Löschung.

12. Übermittlung in Drittländer

Einige der genannten Dienstleister (Vercel, Resend, Cloudflare) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. – soweit ein Anbieter nicht zertifiziert ist – auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an kontakt@stylou.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.