Datenschutzerklärung

1. Verantwortlicher

Firat Tarti
Welper Str. 13A
49377 Vechta, Deutschland
Telefon: +49 173 3000986
E-Mail: info@der-kosmetiker.de

2. Zwei Rollen: Studio-Konto und Kundendaten

Daten der App-Nutzerinnen (Inhaberinnen und Mitarbeiterinnen eines Studios): Hierfür sind wir Verantwortlicher im Sinne der DSGVO.

Daten der Kundinnen und Kunden eines Studios (Kundenakte, Behandlungen, Fotos, Hinweise wie Allergien): Verantwortlich ist das jeweilige Studio. Wir verarbeiten diese Daten nur im Auftrag und nach Weisung des Studios (Art. 28 DSGVO). Studios können mit uns einen Vertrag zur Auftragsverarbeitung abschließen; schreib uns dazu an info@der-kosmetiker.de.

3. Welche Daten verarbeitet werden

• Konto: E-Mail-Adresse, verschlüsseltes Passwort, Name, Rolle im Studio, gewählte Farbe.
• Studio: Studioname, Slogan, Logo, Einladungscode.
• Kundenakte (im Auftrag des Studios): Name, Kontaktdaten, Geburtstag, Hauttyp, persönliche Notizen, Termine, Behandlungen mit Werten, Hautreaktionen, Hinweise wie Allergien oder Kontraindikationen, Vorher-/Nachher-Fotos, Übergabe-Notizen im Team.
• Protokoll: Wer wann einen Eintrag angelegt, geändert oder gelöscht hat (Nachvollziehbarkeit für das Studio).

Angaben zu Allergien, Hautreaktionen oder Kontraindikationen können Gesundheitsdaten nach Art. 9 DSGVO sein. Die App fragt deshalb bei jeder neuen Kundin ab, ob deren Einwilligung vorliegt, und speichert den Zeitpunkt.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und des Studio-Kontos: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Kundenakte: Art. 28 DSGVO im Auftrag des Studios; Gesundheitsangaben auf Grundlage der Einwilligung der Kundin, Art. 9 Abs. 2 lit. a DSGVO, die das Studio einholt.
• Sicherheit und Missbrauchsschutz (z. B. Protokoll): Art. 6 Abs. 1 lit. f DSGVO.

5. Speicherort und Dienstleister

Daten, Anmeldung und Fotos der App werden bei Supabase (Supabase, Inc.) gespeichert. Die Datenbank liegt in der Region Frankfurt am Main (AWS eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln. Fotos liegen in einem privaten Speicher und werden nur über zeitlich begrenzte, signierte Links an angemeldete Mitglieder des Studios ausgeliefert.

Die App wird über den Apple App Store verteilt. Für Downloads und Absturzberichte gilt die Datenschutzerklärung von Apple.

Push-Benachrichtigungen (nur wenn du sie in der App erlaubst): Für Hinweise auf Übergaben, neue Termine und Freigabe-Anfragen speichern wir ein Geräte-Token und deine Einstellungen. Der Versand läuft über den Push-Dienst von Expo (650 Industries, Inc., USA) und den Apple Push Notification Service. Übermittelt werden nur das Token sowie ein kurzer Text mit Vorname und Nachnamen-Initial der Kundin – niemals Gesundheitsangaben. Grundlage für die Übermittlung in die USA sind die EU-Standardvertragsklauseln. Erinnerungen vor eigenen Terminen und der Tagesüberblick werden lokal auf dem Gerät geplant. Du kannst Benachrichtigungen jederzeit in der App oder in den iPhone-Einstellungen ausschalten; beim Abmelden wird das Token gelöscht.

6. Diese Website

Die Website der-kosmetiker.de wird bei Webflow, Inc. (San Francisco, USA) gehostet. Beim Aufruf verarbeitet Webflow technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit sowie Browser-Informationen, um die Seiten auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Die Website setzt keine Werbe-Cookies. Analyse-Cookies setzen wir nur, wenn du ausdrücklich einwilligst (siehe unten). Wenn du uns über das Kontaktformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Studio, E-Mail, Telefon, Nachricht) nur zur Bearbeitung deiner Anfrage und zur Einrichtung deines Zugangs (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Formulareingaben werden über Webflow übermittelt und gespeichert und gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.

Google Analytics (nur mit deiner Einwilligung): Wenn du im Cookie-Hinweis auf „Akzeptieren“ klickst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So verstehen wir, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden, wie lange, mit welchem Gerätetyp und aus welcher Region. Dafür werden Cookies auf deinem Gerät gespeichert und pseudonyme Nutzungsdaten verarbeitet; Google Analytics 4 speichert keine vollständigen IP-Adressen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Die Nutzungsdaten werden in Google Analytics nach spätestens 14 Monaten automatisch gelöscht. Deine Entscheidung im Cookie-Hinweis speichern wir lokal in deinem Browser, damit er nicht bei jedem Besuch erneut erscheint.

7. Kein Tracking, keine Werbung

Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und gibt keine Daten an Dritte zu Werbezwecken weiter.

8. Zugriffsschutz

• Jedes Studio sieht ausschließlich seine eigenen Daten (in der Datenbank technisch erzwungen).
• Übertragung nur verschlüsselt (TLS), Speicherung verschlüsselt.
• Optional: App-Sperre mit Face ID oder Gerätecode. Biometrische Daten verlassen dein Gerät nicht.
• Die Inhaberin kann Mitarbeiterinnen jederzeit den Zugang entziehen.

9. Speicherdauer und Löschung

Kundendaten bleiben gespeichert, bis das Studio sie löscht. Inhaberinnen können einzelne Kundinnen inklusive aller Fotos löschen. Über „Studio → Konto löschen“ wird dein Konto sofort gelöscht; bist du die einzige Inhaberin, wird das gesamte Studio mit allen Daten und Fotos gelöscht. Gesetzliche Aufbewahrungspflichten des Studios bleiben unberührt.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Kundinnen eines Studios wenden sich bitte zuerst an ihr Studio. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.

11. Kontakt

Fragen zum Datenschutz: info@der-kosmetiker.de