Datenschutzerklärung

1. Verantwortlicher

NaillyPRO by BLYSK, Inhaber Dimitri Hamann, Cuxhavener Straße 128b, 21149 Hamburg, Deutschland

E-Mail: support@naillypro.de

Telefon: 017664384773

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Registrierung, die Terminbuchung, die Studioverwaltung, die Zahlungsabwicklung, die Sicherheit, die Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und der anwendbaren deutschen Datenschutzvorschriften.

3. Daten bei Nutzung der Plattform

Bei der Nutzung von NaillyPRO können insbesondere Konto- und Kontaktdaten, Login-Daten, Rollen wie Kundin, Studio oder Admin, Profilangaben, Spracheinstellungen, Salonprofile, Teamdaten, Leistungen, Öffnungszeiten, Verfügbarkeiten, Buchungen, Stornierungen, Zahlungsstatus, Supportanfragen, Bewertungen, technische Protokolldaten und Geräteinformationen verarbeitet werden.

4. Buchungen und Salonkommunikation

Wenn du einen Termin buchst, verarbeiten wir die dafür erforderlichen Daten wie Studio, Dienstleistung, Artist, Datum, Uhrzeit, Kontaktdaten, Status und besondere Angaben zur Buchung. Das jeweilige Studio erhält die Informationen, die es zur Vorbereitung und Durchführung des Termins benötigt. Der Behandlungsvertrag kommt zwischen dir und dem jeweiligen Studio zustande.

5. Uploads, Profilbilder und Referenzfotos

NaillyPRO ermöglicht das Hochladen von Studiofotos, Teamfotos, Profilbildern, Referenzbildern, aktuellen Nagelfotos, Belegen und Dokumenten zur Studio-Prüfung. Diese Dateien werden gespeichert und je nach Funktion im Studio-Dashboard, Kundinnenbereich, Buchungsablauf oder zur internen Prüfung angezeigt. Lade nur Bilder und Dateien hoch, an denen du die notwendigen Rechte hast und die für den jeweiligen Zweck erforderlich sind.

6. Studio-Registrierung und Prüfung

Studios können Unternehmens-, Kontakt-, Zahlungs-, Profil- und Nachweisdaten hinterlegen. Wir verarbeiten diese Daten, um Studio-Anträge zu prüfen, die Identität oder Unternehmensangaben zu kontrollieren, ein Salonprofil aufzubauen, ein Abo zu verwalten und das Studio nach Freigabe öffentlich sichtbar zu machen.

7. Zahlungen und Abos

Für Zahlungen, Studio-Abonnements, Connect-Onboarding, Auszahlungen und Zahlungsstatus nutzen wir Zahlungsdienstleister wie Stripe und, soweit aktiviert, PayPal. Zahlungsdaten wie Karten- oder Kontodaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet. NaillyPRO erhält Zahlungs-, Kunden-, Abo-, Rechnungs-, Checkout-, Status- und Transaktionsinformationen, soweit sie für Buchung, Abrechnung, Support, Betrugsprävention oder gesetzliche Nachweise erforderlich sind.

8. Bewertungen

Nach abgeschlossenen Terminen kann NaillyPRO eine Bewertungsmöglichkeit bereitstellen. Dazu verarbeiten wir Buchungsbezug, Salon, Kundin, Artist, Bewertung, Kommentar, Status, Einladungszeitpunkt und Ablaufdatum des Bewertungslinks. Veröffentlichte Bewertungen können im Salonprofil angezeigt werden. Studios können Bewertungen einsehen, aber nicht selbst verändern oder löschen.

9. Karten, Suche und Standort

Für Karten, Geocoding und Ortssuche nutzen wir MapTiler. Dabei können Suchbegriffe, Kartenaufrufe, IP-Adresse und technische Nutzungsdaten an MapTiler übermittelt werden. Wenn du deinen Standort freigibst, verwenden wir ihn zur Sortierung und Anzeige von Studios in deiner Nähe. Eine Standortfreigabe erfolgt freiwillig über deinen Browser und kann dort widerrufen werden.

10. Login und Authentifizierung

Für den Login verarbeitet NaillyPRO Sessiondaten und Sicherheitsinformationen. Wenn du Google Login nutzt, wirst du zu Google weitergeleitet; Google übermittelt nach erfolgreicher Anmeldung die für den Login erforderlichen Profildaten wie Name, E-Mail-Adresse und Google-ID.

11. E-Mail und Benachrichtigungen

Wir können E-Mails versenden, zum Beispiel für Buchungsinformationen, Bewertungslinks, Studio-Prüfungen, Support oder sicherheitsrelevante Hinweise. Dafür verwenden wir die hinterlegte E-Mail-Adresse und technische Versanddaten. Der Versand erfolgt über den eingerichteten SMTP-/E-Mail-Dienst.

12. Hosting, Datenbank und Speicher

NaillyPRO wird über Vercel bereitgestellt. Datenbank, Storage und Backend-Daten werden über Supabase verarbeitet. Dateien können in Supabase Storage oder in lokalen Upload-Verzeichnissen der Anwendung gespeichert werden. Bei jedem Aufruf der Plattform fallen technisch erforderliche Server- und Sicherheitsprotokolle an.

13. Rechtsgrundlagen

Die Verarbeitung zur Bereitstellung von Konto, Buchung, Studioverwaltung, Zahlung und Support erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchsvermeidungs-, Fehleranalyse-, Karten-, Bewertungs- und Plattformverwaltungsprozesse erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten und steuerliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Einwilligungspflichtige Funktionen, etwa bestimmte Standortfunktionen oder spätere Marketingdienste, beruhen auf Art. 6 Abs. 1 lit. a DSGVO.

14. Empfänger und Dienstleister

Empfänger personenbezogener Daten können je nach Nutzung Studios, Artists, Zahlungsdienstleister, Hosting- und Datenbankanbieter, Speicheranbieter, E-Mail-Dienstleister, Kartenanbieter, Login-Anbieter, Support- und IT-Dienstleister sowie Behörden sein, soweit eine rechtliche Pflicht besteht. Mit Dienstleistern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung oder vergleichbare Datenschutzvereinbarungen geschlossen.

15. Übermittlung in Drittländer

Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen achten wir auf geeignete Garantien, zum Beispiel Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder andere nach der DSGVO vorgesehene Schutzmechanismen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten werden grundsätzlich bis zur Löschung des Kontos verarbeitet. Buchungs-, Zahlungs- und Abrechnungsdaten können wegen handels- und steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden. Bewertungslinks laufen regelmäßig nach der vorgesehenen Frist ab. Technische Protokolle werden nur so lange gespeichert, wie sie für Sicherheit, Fehleranalyse und Betrieb benötigt werden.

17. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

18. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf NaillyPRO abrufbar.