Studiovertrag / Datenschutz-Zusatz für Studios
Vertrags- und Datenschutzregeln für Studios, die NaillyPro Studio zur Kundenverwaltung, Buchung, Kommunikation und Verifikation nutzen.
1. Geltungsbereich und Vertragsfassung
Dieser Studiovertrag und Datenschutz-Zusatz regelt die Nutzung von NaillyPro Studio durch Studios, Saloninhaberinnen, Artists und sonstige gewerbliche Anbieter. Er ergaenzt die AGB und gilt in der jeweils bei Registrierung, Setup oder Dashboard-Bestaetigung akzeptierten Version.
2. Rollen der Parteien
NaillyPro Studio stellt die technische Plattform fuer Studio-Profil, Buchung, Kundenverwaltung, Kommunikation, Zahlungen, Nachweise und Support bereit. Das Studio ist fuer die eigene Studioleistung, die eigene Kundendatenpflege, rechtmaessige Kommunikation, Studioinhalte, Impressums- und Datenschutzpflichten sowie Loesch- und Auskunftsentscheidungen zu eigenen Studio-Kundendaten primaer verantwortlich. Soweit NaillyPro Studio Studio-CRM-, Messaging- oder Verwaltungsfunktionen im Auftrag des Studios betreibt, handelt NaillyPro Studio als technischer Dienstleister beziehungsweise Auftragsverarbeiter im Rahmen der Plattformfunktionen.
3. Kundendaten, Kundenpflege und Wiedererkennung
Studios duerfen Kundendaten in NaillyPro Studio nur fuer Terminabwicklung, Kundenverwaltung, berechtigte Studio-Kommunikation und rechtmaessige Nachweise verwenden. Daten muessen sachlich richtig, zweckgebunden und auf das erforderliche Mass begrenzt sein. NaillyPro Studio kann innerhalb desselben Studios bestehende Kundenkontakte anhand von Name, E-Mail-Adresse oder Telefonnummer wiedererkennen, um Terminentwuerfe und Buchungen korrekt zuzuordnen und Dubletten zu vermeiden. Ein studio-uebergreifender Abgleich von Kundenkartei-Daten findet nicht statt. Studios sind fuer Korrekturen, CRM-Pflege, Dubletten, manuelle Notizen und die Entscheidung verantwortlich, ob ein Studiokontakt geloescht, anonymisiert oder wegen gesetzlicher Pflichten archiviert wird.
4. Marketing, Einwilligung und Widerruf
NaillyPro Studio kann Double-Opt-in, Consent-Status, Unsubscribe-Links, Praeferenzen, Versandprotokolle und technische Sperren bereitstellen. Das Studio bleibt verantwortlich fuer Inhalt, Zielgruppe, Einwilligungsgrundlage, Nachweisbarkeit, wettbewerbsrechtliche Zulaessigkeit und Beachtung von Widerrufen einzelner Kampagnen. Marketing darf nur an Kontakte mit nachweisbarer Einwilligung oder einer sonst tragfaehigen Rechtsgrundlage versendet werden.
5. Betroffenenrechte und Support
Auskunfts-, Loesch-, Berichtigungs-, Einschraenkungs- und Widerspruchsanfragen zu Studio-Kundendaten werden primaer vom Studio bearbeitet. Geht eine Anfrage bei NaillyPro Studio ein, leitet NaillyPro Studio sie soweit erforderlich an das Studio weiter oder unterstuetzt technisch bei Export, Korrektur, Loeschung, Sperrung oder Anonymisierung. Buchungs-, Zahlungs-, Rechnungs- und Nachweisdaten koennen archiviert werden, soweit gesetzliche Aufbewahrungs- oder Verteidigungspflichten entgegenstehen.
6. Referenzbilder und aktuelle Nagelfotos
Referenzbilder und aktuelle Nagelfotos dienen nur der Vorbereitung des konkreten Termins. Sie duerfen keine unnoetigen personenbezogenen oder sensiblen Informationen enthalten und werden spaetestens zum jeweiligen Termin beziehungsweise durch den automatischen Cleanup danach aus Storage und Buchungsreferenz entfernt. Studios sollen solche Bilder nicht eigenstaendig in andere Systeme uebernehmen, wenn dies fuer den Termin nicht erforderlich ist.
7. Gewerbe- und Verifikationsnachweise
Gewerbenachweise, Registerauszuege, Ausweisdaten oder sonstige Verifikationsunterlagen werden nur zur Studio-Pruefung genutzt. Nach Freigabe oder Ablehnung werden hochgeladene Dokumentdateien aus dem privaten Storage geloescht; gespeichert bleiben nur minimale Audit-Metadaten wie Pruefstatus, Zeitpunkt, pruefende Person, Report-IDs und Entscheidungshinweise. Bei Stripe Identity speichert NaillyPro Studio keine Rohdokumente, sondern nur erforderliche Status- und Report-Referenzen.
8. Sensible Daten und Freitexte
Studios duerfen in Freitexten, Notizen, Nachrichten oder Uploads keine Gesundheitsdaten, Allergien, Diagnosen, biometrischen Daten oder sonstigen besonderen Kategorien personenbezogener Daten speichern, ausser das Studio hat hierfuer eine eigene Rechtsgrundlage, informiert die betroffene Person und stellt angemessene Schutzmassnahmen sicher. NaillyPro Studio kann solche Inhalte loeschen oder Funktionen einschraenken, wenn ein Risiko bekannt wird.
9. Externe Dienste und optionale Integrationen
Stripe, PayPal, Google, MapTiler, Telegram, OpenAI und E-Mail-/SMTP-Dienste koennen je nach aktivierter Funktion personenbezogene Daten verarbeiten. PayPal und Telegram sind fuer viele Verarbeitungen eigene Verantwortliche; Google und OpenAI koennen je nach Dienst Auftragsverarbeiter oder eigene Verantwortliche sein. Optionale Studio-Integrationen werden vom Studio freiwillig aktiviert; das Studio muss Kundinnen und Kunden hierueber in eigenen Hinweisen informieren, soweit es eigene Kommunikation, externe Kanaele oder Sprachtranskription nutzt. Bei Telegram-Terminfunktionen duerfen Studios nur solche personenbezogenen Daten per Text oder Sprache uebermitteln, die fuer die Terminerstellung erforderlich sind; besondere Kategorien personenbezogener Daten sollen nicht ueber Telegram oder Sprachnachrichten uebermittelt werden.
10. Mitwirkung und rechtmaessige Inhalte
Studios sichern zu, nur rechtmaessige, zutreffende und rechtefreie beziehungsweise lizenzierte Inhalte hochzuladen. Das Studio haelt Zugangsdaten sicher, prueft Buchungen im Dashboard, pflegt Preise und Leistungen aktuell und informiert NaillyPro Studio unverzueglich ueber Datenschutzvorfaelle, fehlerhafte Kundendaten, missbraeuchliche Nutzung oder rechtswidrige Inhalte. NaillyPro Studio darf technische Sperren, Loeschungen oder Nachfragen vornehmen, wenn dies fuer Sicherheit, Datenschutz oder Plattformbetrieb erforderlich ist.
11. Vorrang und Schlussregelung
Bei Widerspruechen gehen individuell geschlossene Datenschutz- oder Auftragsverarbeitungsvereinbarungen sowie zwingendes Recht vor. Im Uebrigen gelten dieser Studiovertrag, der Datenschutz-Zusatz, die AGB und die jeweils in der Plattform akzeptierten Datenverarbeitungsregeln gemeinsam fuer die Studio-Nutzung.