Datenschutzerklärung
1. Verantwortlicher
Pawel Rybacki WebSoloniX Proffgasse 2a 53332 Bornheim E-Mail: info@pickbeauty.de
2. Was PickBeauty ist
PickBeauty vermittelt zeitlich begrenzte Beauty-Angebote zwischen Anbieter:innen (Studios, Salons) und Kund:innen. Diese Erklärung beschreibt, welche Daten dabei konkret verarbeitet werden — abgeleitet aus der tatsächlichen technischen Umsetzung, nicht aus einer generischen Vorlage.
3. Server-Logfiles
Beim Aufruf der Website erhebt unser Hosting-Anbieter Hostinger (Server-Standort Deutschland) automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser/Betriebssystem) zur Bereitstellung und Absicherung des Betriebs. Diese Logfiles werden nur so lange gespeichert, wie es für die Betriebs- und Angriffserkennung erforderlich ist, und danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb).
4. Registrierung und Nutzerkonto
Bei der Registrierung speichern wir E-Mail-Adresse, optional deinen Namen sowie dein Passwort (als Hash, nicht im Klartext — technisch nicht rekonstruierbar). Bei Login über Google erhalten wir zusätzlich die von Google übermittelten Basisdaten (Name, E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
5. Anbieterprofile
Anbieter:innen hinterlegen zusätzlich Firmenname, Adresse, Telefonnummer, Website und eine Beschreibung ihres Studios sowie den Standort (für die Umkreissuche). Diese Daten sind auf der Anbieterseite öffentlich sichtbar, da sie der Auffindbarkeit des Angebots dienen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Buchungen
Bei einer Buchung speichern wir das Angebot, den Wunschtermin und eine optionale Nachricht an den Anbieter. Buchst du ohne Konto (als Gast), speichern wir zusätzlich Name, E-Mail-Adresse und optional Telefonnummer, um die Buchung dem Anbieter zuordnen und dich kontaktieren zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Bewertungen
Nach einer abgeschlossenen Buchung kannst du eine Sternebewertung und einen Kommentar hinterlassen. Diese sind öffentlich auf dem Anbieterprofil sichtbar und mit deinem Konto verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bewertungstransparenz).
8. Bilder
Von Anbieter:innen hochgeladene Angebotsbilder speichern wir aktuell direkt auf unserem Server bei Hostinger (Deutschland); eine Anbindung an Cloudflare R2 (Objektspeicher) ist als spätere Option vorgesehen, aber noch nicht aktiv geschaltet. Bilder werden vor der Speicherung automatisch von Metadaten (z. B. Aufnahmeort, Kameramodell) befreit.
9. Cookies
Wir setzen aktuell ausschließlich technisch notwendige Cookies: zwei HttpOnly-Cookies für die Anmeldung (Zugriffs- und Erneuerungs-Token), die per JavaScript nicht auslesbar sind. Diese sind für Login und Buchung zwingend erforderlich und benötigen keine Einwilligung (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TTDSG). Statistik- oder Marketing-Cookies setzen wir nicht — sollte sich das ändern, fragen wir vorher über den Cookie-Banner um Einwilligung.
10. E-Mail-Versand
Für Registrierungsbestätigung, Passwort-Zurücksetzen sowie Buchungs- und Ablauf-Benachrichtigungen versenden wir E-Mails über einen SMTP-Versanddienst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Empfänger deiner Daten
Deine Daten werden nicht verkauft. Sie werden ausschließlich an technische Dienstleister weitergegeben, die uns beim Betrieb unterstützen (Hosting, E-Mail-Versand, Bildspeicher, ggf. Google beim OAuth-Login) — jeweils nur im erforderlichen Umfang und, wo nötig, über einen Auftragsverarbeitungsvertrag abgesichert.
12. Speicherdauer
Wir speichern Daten so lange, wie sie für den jeweiligen Zweck oder aus gesetzlichen Aufbewahrungspflichten erforderlich sind. Löschst du dein Konto (im Konto-Bereich oder über den Kontakt oben), werden deine personenbezogenen Daten sofort anonymisiert; danach verbleibende Datensätze werden nach spätestens 30 Tagen endgültig gelöscht, sofern nicht Buchungs-/Bewertungshistorie anderer Nutzer:innen (z. B. eines Studios) eine längere Aufbewahrung erfordert (Art. 17 Abs. 3 DSGVO).
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), zuständig für unseren Sitz in Bornheim.
15. Änderungen
Wir passen diese Erklärung an, sobald sich die tatsächliche Datenverarbeitung ändert (z. B. neuer Hosting-Anbieter, neue Funktionen). Stand: 14. September 2026.