Datenschutzerklärung
Entwurf — noch nicht rechtlich geprüft
Dieser Text ist ein Ausgangspunkt, kein rechtsverbindliches Dokument. Platzhalter in eckigen Klammern müssen ausgefüllt und der gesamte Inhalt sollte vor Veröffentlichung von einer Rechtsanwältin/einem Rechtsanwalt oder über einen Generator wie e-recht24 geprüft werden.
1. Verantwortlicher
[Vollständiger Name / Firma] [Straße und Hausnummer] [PLZ und Ort] E-Mail: [Kontakt-E-Mail-Adresse]
2. Was PickBeauty ist
PickBeauty vermittelt zeitlich begrenzte Beauty-Angebote zwischen Anbieter:innen (Studios, Salons) und Kund:innen. Diese Erklärung beschreibt, welche Daten dabei konkret verarbeitet werden — abgeleitet aus der tatsächlichen technischen Umsetzung, nicht aus einer generischen Vorlage.
3. Server-Logfiles
Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser/Betriebssystem) zur Bereitstellung und Absicherung des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). [Hosting- Anbieter und genaue Speicherdauer der Logfiles hier ergänzen, sobald der Produktiv- Server feststeht.]
4. Registrierung und Nutzerkonto
Bei der Registrierung speichern wir E-Mail-Adresse, optional deinen Namen sowie dein Passwort (als Hash, nicht im Klartext — technisch nicht rekonstruierbar). Bei Login über Google erhalten wir zusätzlich die von Google übermittelten Basisdaten (Name, E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
5. Anbieterprofile
Anbieter:innen hinterlegen zusätzlich Firmenname, Adresse, Telefonnummer, Website und eine Beschreibung ihres Studios sowie den Standort (für die Umkreissuche). Diese Daten sind auf der Anbieterseite öffentlich sichtbar, da sie der Auffindbarkeit des Angebots dienen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Buchungen
Bei einer Buchung speichern wir das Angebot, den Wunschtermin und eine optionale Nachricht an den Anbieter. Buchst du ohne Konto (als Gast), speichern wir zusätzlich Name, E-Mail-Adresse und optional Telefonnummer, um die Buchung dem Anbieter zuordnen und dich kontaktieren zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Bewertungen
Nach einer abgeschlossenen Buchung kannst du eine Sternebewertung und einen Kommentar hinterlassen. Diese sind öffentlich auf dem Anbieterprofil sichtbar und mit deinem Konto verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bewertungstransparenz).
8. Bilder
Von Anbieter:innen hochgeladene Angebotsbilder speichern wir bei Cloudflare (R2, Objektspeicher mit Sitz/Rechenzentren [Region ergänzen]) bzw. während der Entwicklungsphase lokal auf unserem Server. Bilder werden vor der Speicherung automatisch von Metadaten (z. B. Aufnahmeort, Kameramodell) befreit.
9. Cookies
Wir setzen aktuell ausschließlich technisch notwendige Cookies: zwei HttpOnly-Cookies für die Anmeldung (Zugriffs- und Erneuerungs-Token), die per JavaScript nicht auslesbar sind. Diese sind für Login und Buchung zwingend erforderlich und benötigen keine Einwilligung (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TTDSG). Statistik- oder Marketing-Cookies setzen wir nicht — sollte sich das ändern, fragen wir vorher über den Cookie-Banner um Einwilligung.
10. E-Mail-Versand
Für Registrierungsbestätigung, Passwort-Zurücksetzen sowie Buchungs- und Ablauf-Benachrichtigungen versenden wir E-Mails über [SMTP-/E-Mail-Anbieter für den Produktivbetrieb hier ergänzen]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Empfänger deiner Daten
Deine Daten werden nicht verkauft. Sie werden ausschließlich an technische Dienstleister weitergegeben, die uns beim Betrieb unterstützen (Hosting, E-Mail-Versand, Bildspeicher, ggf. Google beim OAuth-Login) — jeweils nur im erforderlichen Umfang und, wo nötig, über einen Auftragsverarbeitungsvertrag abgesichert.
12. Speicherdauer
Wir speichern Daten so lange, wie sie für den jeweiligen Zweck oder aus gesetzlichen Aufbewahrungspflichten erforderlich sind. [Hinweis: Ein automatisierter Lösch-/Export-Prozess für Nutzerkonten ist technisch noch nicht umgesetzt — Anfragen zu Löschung/Auskunft werden aktuell manuell bearbeitet, siehe Kontakt oben.]
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der für [Bundesland ergänzen] zuständigen Behörde.
15. Änderungen
Wir passen diese Erklärung an, sobald sich die tatsächliche Datenverarbeitung ändert (z. B. neuer Hosting-Anbieter, neue Funktionen). Stand: [Datum der letzten inhaltlichen Prüfung].