Datenschutzerklärung

1. Verantwortlicher

NaillyPro Studio, Inhaber Dimitri Hamann, Cuxhavener Straße 128b, 21149 Hamburg, Deutschland

E-Mail: info@naillypro.de

Telefon: 017664384773

2. Grundsaetze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies fuer die Bereitstellung der Plattform, die Registrierung, die Terminbuchung, die Studioverwaltung, die Zahlungsabwicklung, die Sicherheit, die Kommunikation oder zur Erfuellung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den anwendbaren deutschen Datenschutzvorschriften.

3. Daten bei Nutzung der Plattform

Bei der Nutzung von NaillyPro Studio koennen insbesondere Konto- und Kontaktdaten, Login-Daten, Rollen wie Kunde, Studio oder Admin, Profilangaben, Spracheinstellungen, Studio- und Salonprofile, Teamdaten, Leistungen, Oeffnungszeiten, Verfuegbarkeiten, Buchungen, Stornierungen, Zahlungsstatus, Supportanfragen, Bewertungen, technische Protokolldaten und Geraeteinformationen verarbeitet werden.

4. Buchungen, Studio-Kommunikation und Kundenkartei

Wenn du einen Termin buchst, verarbeiten wir die dafuer erforderlichen Daten wie Studio, Dienstleistung, Artist, Datum, Uhrzeit, Kontaktdaten, Status und besondere Angaben zur Buchung. Das jeweilige Studio erhaelt die Informationen, die es zur Vorbereitung und Durchfuehrung des Termins benoetigt. Studios koennen innerhalb ihres eigenen Studio-Kundenstamms bestehende Kontakte wiedererkennen, zum Beispiel anhand von Name, E-Mail-Adresse oder Telefonnummer, damit Termine korrekt zugeordnet und Dubletten vermieden werden. Ein Abgleich findet nur innerhalb des jeweiligen Studios statt; Kundenstammdaten anderer Studios werden dafuer nicht verwendet. Der Behandlungsvertrag kommt zwischen dir und dem jeweiligen Studio zustande.

5. Uploads, Profilbilder und Referenzfotos

NaillyPro Studio ermoeglicht das Hochladen von Studiofotos, Teamfotos, Profilbildern, Referenzbildern, aktuellen Nagelfotos, Belegen und Dokumenten zur Studio-Pruefung. Diese Dateien werden gespeichert und je nach Funktion im Studio-Dashboard, Kundenbereich, Buchungsablauf oder zur internen Pruefung angezeigt.

6. Studio-Registrierung und Pruefung

Studios koennen Unternehmens-, Kontakt-, Zahlungs-, Profil- und Nachweisdaten hinterlegen. Wir verarbeiten diese Daten, um Studio-Antraege zu pruefen, die Identitaet oder Unternehmensangaben zu kontrollieren, ein Studio-Profil aufzubauen, ein Abo zu verwalten und das Studio nach Freigabe oeffentlich sichtbar zu machen.

7. Zahlungen, Abos und Berichte

NaillyPro Studio verarbeitet Zahlungs-, Kunden-, Abo-, Rechnungs-, Checkout-, Status- und Transaktionsinformationen, soweit sie fuer Buchung, Abrechnung, Auszahlungen, Support, Betrugspraevention, Berichte/Exporte oder gesetzliche Nachweise erforderlich sind. Karten- oder Kontodaten werden grundsaetzlich direkt durch Zahlungsdienstleister wie Stripe und, soweit aktiviert, PayPal verarbeitet.

8. Bewertungen

Nach abgeschlossenen Terminen kann NaillyPro Studio eine Bewertungsmoeglichkeit bereitstellen. Dazu verarbeiten wir Buchungsbezug, Studio, Kunde, Artist, Bewertung, Kommentar, Status, Einladungszeitpunkt und Ablaufdatum des Bewertungslinks. Veroeffentlichte Bewertungen koennen im Studio-Profil angezeigt werden.

9. Karten, Suche und Standort

Fuer Karten, Geocoding und Ortssuche nutzen wir MapTiler. Dabei koennen Suchbegriffe, Kartenaufrufe, IP-Adresse und technische Nutzungsdaten an MapTiler uebermittelt werden. Wenn du deinen Standort freigibst, verwenden wir ihn zur Sortierung und Anzeige von Studios in deiner Naehe. Eine Standortfreigabe erfolgt freiwillig ueber deinen Browser und kann dort widerrufen werden.

10. Login, OAuth und Google Business

Fuer den Login verarbeitet NaillyPro Studio Sessiondaten und Sicherheitsinformationen. Wenn du Google Login nutzt, wirst du zu Google weitergeleitet; Google uebermittelt nach erfolgreicher Anmeldung die fuer den Login erforderlichen Profildaten wie Name, E-Mail-Adresse und Google-ID. Wenn ein Studio Google-Business-Funktionen verbindet, verarbeiten wir die dafuer erforderlichen OAuth-Statusdaten und von Google bereitgestellten Profil-/Bewertungsinformationen zur Anzeige und Verwaltung im Studio-Dashboard.

11. E-Mail, Benachrichtigungen, Telegram, Spracherkennung und Studio-Marketing

Wir koennen E-Mails versenden, zum Beispiel fuer Buchungsinformationen, Bewertungslinks, Studio-Pruefungen, Support oder sicherheitsrelevante Hinweise. Studios koennen optional Telegram verbinden, um neue Termine, Aenderungen, Tagesberichte und selbst gesendete Terminanweisungen zusaetzlich im Telegram-Chat zu erhalten oder vorzubereiten. Dafuer speichern wir insbesondere Telegram-Link-Token, Telegram-Chat-ID, Verknuepfungszeitpunkt, Terminentwurfsdaten und technische Versandstatusdaten; Nachrichteninhalte werden ueber Telegram uebermittelt, wenn das Studio diese Funktion aktiviert. Wenn ein Studio Termin-Sprachnachrichten ueber Telegram nutzt, koennen Audiodatei, technischer Telegram-Dateibezug und erkannter Text zur Transkription an OpenAI uebermittelt werden; dies dient nur der Umwandlung der Sprache in Text und der Erstellung eines Terminentwurfs. Ein Termin wird erst nach ausdruecklicher Bestaetigung durch das Studio in den Kalender eingetragen. Studios koennen ausserdem Kundenkontakte verwalten, Vorlagen speichern und Marketing-Kommunikation wie Angebote, Neuheiten oder Geburtstagsgruesse vorbereiten. Solche Marketing-Nachrichten werden nur an Kontakte mit bestaetigter Einwilligung gesendet. Einwilligungen, Double-Opt-In-Tokens, Widerrufe, Praeferenzen, Versandstatus und Vorlagen werden gespeichert, damit Einwilligungen nachweisbar und Widerrufe umsetzbar sind.

12. Hosting, Datenbank und Speicher

NaillyPro Studio wird ueber Vercel bereitgestellt. Datenbank, Storage und Backend-Daten werden ueber Supabase verarbeitet. Dateien werden in der Produktionsumgebung grundsaetzlich ueber den angebundenen Storage gespeichert; lokale Upload-Verzeichnisse dienen nur Entwicklung, Test oder Notfallumgebungen ohne konfigurierte Storage-Anbindung. Bei jedem Aufruf der Plattform fallen technisch erforderliche Server- und Sicherheitsprotokolle an.

13. Analyse, Werbung und externe Skripte

NaillyPro Studio nutzt Vercel Web Analytics zur technischen Reichweitenmessung im Vercel-Dashboard. Google Analytics und Google AdSense werden erst geladen, wenn du in die entsprechenden Kategorien einwilligst. Dabei koennen technische Kennungen, Seitenaufrufe, Geraeteinformationen, IP-bezogene Daten und Interaktionen an Google uebermittelt werden.

14. Dienstleister im Ueberblick

Zu den eingesetzten oder vorbereiteten Dienstleistern gehoeren insbesondere Vercel fuer Hosting, Supabase fuer Datenbank und Storage, Stripe fuer Zahlungen, Abos, Connect und Identity-Pruefung, PayPal fuer Zahlungsfunktionen, Google fuer Login, Google-Business-Funktionen, Analytics und Werbung, MapTiler fuer Karten und Geocoding, Telegram fuer optionale Studio-Benachrichtigungen und Terminanweisungen, OpenAI fuer optionale Sprachtranskription sowie konfigurierte E-Mail-/SMTP-Dienste fuer Benachrichtigungen. Je nach Funktion koennen diese Anbieter Daten in der EU, im EWR oder in Drittlaendern verarbeiten.

15. Rechtsgrundlagen

Die Verarbeitung zur Bereitstellung von Konto, Buchung, Studioverwaltung, Zahlung, Berichtsfunktionen, Kundenkartei, Terminentwuerfen und Support erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsdurchfuehrung erforderlich ist. Sicherheits-, Missbrauchsvermeidungs-, Fehleranalyse-, Karten-, Bewertungs-, Plattformverwaltungs-, Dublettenvermeidungs-, Analyse- und Marketingprozesse erfolgen je nach Ausgestaltung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO. Gesetzliche Aufbewahrungspflichten und steuerliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

16. Empfaenger und Dienstleister

Empfaenger personenbezogener Daten koennen je nach Nutzung Studios, Artists, Zahlungsdienstleister, Hosting- und Datenbankanbieter, Speicheranbieter, E-Mail-Dienstleister, Telegram, OpenAI, Kartenanbieter, Login-Anbieter, Analyse- und Werbedienste, Support- und IT-Dienstleister sowie Behoerden sein, soweit eine rechtliche Pflicht besteht. Mit Dienstleistern werden, soweit erforderlich, Vertraege zur Auftragsverarbeitung oder vergleichbare Datenschutzvereinbarungen geschlossen.

17. Uebermittlung in Drittlaender

Einige Anbieter koennen Daten ausserhalb der Europaeischen Union oder des Europaeischen Wirtschaftsraums verarbeiten. In solchen Faellen achten wir auf geeignete Garantien, zum Beispiel Angemessenheitsbeschluesse, EU-Standardvertragsklauseln oder andere nach der DSGVO vorgesehene Schutzmechanismen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es fuer den jeweiligen Zweck erforderlich ist. Kontodaten werden grundsaetzlich bis zur Loeschung des Kontos verarbeitet. Buchungs-, Zahlungs-, Bericht- und Abrechnungsdaten koennen wegen handels- und steuerrechtlicher Aufbewahrungspflichten laenger gespeichert werden. Telegram-Verknuepfungsdaten werden geloescht, wenn das Studio Telegram trennt oder das Studio-Konto geloescht wird, soweit keine gesetzlichen Pflichten entgegenstehen. Telegram-Terminentwuerfe werden nur kurzfristig gespeichert und verfallen, wenn sie nicht bestaetigt werden; nach Bestaetigung werden die fuer die Buchung erforderlichen Daten als Termin gespeichert.

19. Deine Rechte

Du hast nach Massgabe der DSGVO das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen. Zur Ausuebung deiner Rechte genuegt eine Nachricht an die oben genannte E-Mail-Adresse.

20. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Fuer Hamburg ist insbesondere der Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit zustaendig.

21. Aenderungen dieser Datenschutzerklaerung

Wir passen diese Datenschutzerklaerung an, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitungen aendern. Die jeweils aktuelle Fassung ist auf NaillyPro Studio abrufbar.