Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Thomas Ronde
Möllhoven 109
45357 Essen
Tel.: 0201 / 2699143
E-Mail: kontakt@bitteplatz.de

Bei Fragen zum Datenschutz wenden Sie sich bitte über die im Impressum angegebenen Kontaktdaten an uns.

2. Welche Daten wir erheben

Salon- und Studio-Inhaber (Registrierung)

• Name des Salons oder Studios, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Öffnungszeiten, Mitarbeiterprofile, Leistungskatalog und Buchungseinstellungen
• IP-Adresse bei Registrierung und Login (gekürzt, z.B. 188.17.0.0)

Gäste (Terminbuchung)

• Vorname, Nachname
• E-Mail-Adresse (ausschließlich für automatisierte Bestätigungs- und Erinnerungsmails durch das System)
• Telefonnummer (optional, sofern vom Salon aktiviert)
• Buchungsdaten: Datum, Uhrzeit, gewählte Leistung, gewählter Mitarbeiter, ggf. Anmerkungen

Technische Daten

• Gekürzte IP-Adresse beim Seitenaufruf
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge
• Browser-Typ und Betriebssystem (aus dem User-Agent-String)

3. Zweck der Verarbeitung

• Vertragserfüllung: Betrieb des Terminbuchungssystems, Verwaltung von Nutzerkonten und Buchungen.
• Kommunikation: Versand von Bestätigungs- und Erinnerungs-E-Mails an Gäste sowie Benachrichtigungen an Salon- und Studio-Inhaber.
• Sicherheit und Betrieb: Fehlerbehebung, Missbrauchserkennung, technische Systemlogs.
• Zahlungsabwicklung: Zuordnung eingehender Zahlungen zu Nutzerkonten für die Lizenzverlängerung.

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Registrierung, Terminverwaltung, E-Mail-Benachrichtigungen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Server-Logs zur Sicherheit und Fehlerbehebung, Missbrauchsschutz.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Aufbewahrung steuerrelevanter Zahlungsdaten.

5. Hosting und Server-Logs

bitteschnitt.de wird gehostet bei:

all-inkl.com – neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutzinformationen all-inkl.com

Der Hoster verarbeitet Server-Zugriffsprotokolle in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland.

6. E-Mail-Versand

Automatisierte E-Mails (Terminbestätigungen, Erinnerungen 24 Stunden vor dem Termin, Stornierungsbestätigungen) werden über den SMTP-Server des Hosting-Anbieters all-inkl.com mittels PHPMailer versendet. Es wird kein externer E-Mail-Dienstleister eingesetzt.

Die E-Mail-Adresse des Gastes wird ausschließlich für den systemseitigen Versand der Terminkorrespondenz verwendet. Eine Nutzung zu Werbezwecken findet nicht statt.

E-Mail-Adressen von Gästen werden zusammen mit den Buchungsdaten nach 7 Tagen automatisch aus dem aktiven System bereinigt.

7. Zahlungsabwicklung

Die Bezahlung von Lizenzen erfolgt per Banküberweisung. Es wird kein automatisiertes Zahlungssystem oder Zahlungs-Plugin eingesetzt, das Daten an Dritte überträgt.

Bankverbindung:

Kontoinhaber: [ Name ]
IBAN: [ IBAN wird noch bekannt gegeben ]
BIC: [ BIC wird noch bekannt gegeben ]

Steuerrelevante Zahlungsdaten (Name, Betrag, Verwendungszweck) werden gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO) für 10 Jahre aufbewahrt.

8. Cookies und Tracking

Die Plattform ist rein datenbankgestützt. Technisch notwendige Session-Cookies können im eingeloggten Bereich des Dashboards für Salon-Inhaber gesetzt werden. Diese Cookies enthalten keine personenbezogenen Daten und werden nach dem Schließen des Browsers gelöscht.

9. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt, mit folgenden Ausnahmen:

• Hosting-Anbieter all-inkl.com als Auftragsverarbeiter gemäß Art. 28 DSGVO (Server-Betrieb und E-Mail-SMTP).
• Behörden, sofern wir gesetzlich zur Auskunft verpflichtet sind.

Daten werden nicht verkauft, vermietet oder zu Werbezwecken weitergegeben.

10. Speicherdauer

• Server-Logs / Protokolldaten: 30 Tage, danach automatische Löschung.
• Buchungsdaten inkl. Gästedaten: 7 Tage nach dem Buchungsdatum, danach automatische Bereinigung aus dem aktiven System.
• Salon-Konto: Bis zur Kontolöschung durch den Nutzer oder durch den Anbieter bei Verstoß gegen die AGB. Die Löschung ist jederzeit selbst im Dashboard möglich.
• Zahlungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO).

11. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft (Art. 15 DSGVO): Welche Daten wir von Ihnen gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Salon-Inhaber können ihr Konto und alle Daten jederzeit selbst im Dashboard löschen.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung in bestimmten Fällen.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte über die im Impressum angegebenen Kontaktdaten an uns.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort.

12. Datensicherheit

bitteschnitt.de verwendet eine verschlüsselte HTTPS-Verbindung (TLS/SSL) für die gesamte Datenübertragung. Passwörter werden ausschließlich in gehashter Form gespeichert und sind für niemanden im Klartext einsehbar.

Der Hosting-Anbieter all-inkl.com betreibt die Server in einem ISO-zertifizierten Rechenzentrum in Deutschland. Regelmäßige Sicherheitsupdates und Zugriffskontrollen schützen die gespeicherten Daten.

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Plattform oder der Rechtslage. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist im Seitenkopf angegeben.