Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne von Art. 4 Nr. 7 DSGVO ist:

CutNear — Inhaber: Baran Özbey
Glückaufstr. 19
52531 Übach-Palenberg
E-Mail: datenschutz@cutnear.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO, § 38 BDSG liegen derzeit nicht vor.

2. Rollenverteilung zwischen cutnear und den Salons

cutnear ist eine Vermittlungsplattform. Ihre Daten werden je nach Verarbeitung von uns, vom Salon oder von beiden gemeinsam verarbeitet:

• Gemeinsam verarbeiten cutnear und der Salon Ihre Daten für die Terminvermittlung: die Buchungsanfrage, deren Übermittlung und Bestätigung, Änderung, Verlegung und Stornierung des Termins sowie die dafür erforderliche Kommunikation. cutnear bringt das Buchungsverfahren ein, der Salon Leistungen, Preise und Verfügbarkeiten — ohne beide Beiträge kommt kein Termin zustande. Wir sind insoweit gemeinsam Verantwortliche (Art. 26 DSGVO) und haben die Zuständigkeiten in einer Vereinbarung festgelegt; das Wesentliche daraus können Sie jederzeit einsehen: Vereinbarung zur gemeinsamen Verarbeitung. Ihre Betroffenenrechte (Auskunft, Löschung, Widerspruch und die weiteren aus Abschnitt 11) können Sie gegenüber jedem von uns beiden geltend machen (Art. 26 Abs. 3 DSGVO). Als Anlaufstelle erreichen Sie uns unter datenschutz@cutnear.de; wir leiten Ihr Anliegen bei Bedarf an den Salon weiter.
• Allein cutnear verantwortet den Betrieb der Plattform: Ihr Nutzerkonto, die Verifizierung von Telefonnummer und E-Mail-Adresse, den Missbrauchs- und Betrugsschutz, Salonsuche, Ranking, Empfehlungen, Favoriten und Bewertungen, Auswertungen zur Produktentwicklung sowie Hosting und Sicherung. Über Zwecke und Mittel dieser Verarbeitung entscheiden wir selbst; wir sind insoweit alleiniger Verantwortlicher (Art. 4 Nr. 7 DSGVO).
• Allein der gebuchte Salon verantwortet, was nach der Vermittlung bei ihm geschieht: die Durchführung der Dienstleistung und alles, was dabei erhoben wird, sowie eigene Aufzeichnungen außerhalb der Plattform — etwa Kundenkartei, Kasse oder ein fremder Kalender. Darauf haben wir keinen Einfluss; Ihr Ansprechpartner ist insoweit der Salon.

Die Übermittlung Ihrer Buchungsdaten an den Salon ist zur Erfüllung des von Ihnen gewünschten Termins erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

3. Verarbeitung bei Nutzung der Plattform

Nutzerkonto und Registrierung. Wir verarbeiten Name, E-Mail-Adresse und Telefonnummer zur Bereitstellung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Buchungen. Datum, Uhrzeit, gewählte Leistung, Salon und Mitarbeiterzuordnung (einschließlich eines von Ihnen geäußerten Mitarbeiterwunsches) sowie Ihr Name und Ihre Kontaktdaten. Diese Daten werden an den gewählten Salon übermittelt, da dies zur Durchführung des Termins erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Leistungsvariante (Damen/Herren/Kinder). Manche Leistungen bieten die Salons getrennt für Damen, Herren und Kinder an — etwa weil Aufwand, Dauer und Preis sich unterscheiden. Wählen Sie eine solche Leistung, speichern wir die gewählte Variante zur Buchung. Diese Angabe kann Rückschlüsse auf Ihr Geschlecht zulassen. Sie dient ausschließlich der korrekten Terminplanung und Abrechnung und wird weder für Werbung noch für Profilbildung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es handelt sich nicht um Daten besonderer Kategorien nach Art. 9 DSGVO.

Zugangslink zu Ihrer Buchung. Damit Sie Ihre Buchung auch ohne Konto einsehen und stornieren können, enthält die Bestätigungs-E-Mail einen Link mit einer zufällig erzeugten, nicht erratbaren Kennung. Wer den Link hat, sieht Termin, Leistung und Salon — nicht Ihren Namen, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Behandeln Sie den Link daher wie eine persönliche Nachricht und leiten Sie ihn nicht weiter. 90 Tage nach dem Termin verliert der Link automatisch seine Gültigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standortdaten. Nur wenn Sie die Standortfreigabe in Ihrem Browser aktiv erteilen, verarbeiten wir Ihre ungefähre Position, um Salons in Ihrer Nähe anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit über die Browsereinstellungen widerrufbar.

Technische Verbindungsdaten. Beim Aufruf der Seite verarbeitet unser Server Ihre IP-Adresse, um die Seite auszuliefern und die Plattform vor Überlastung und Missbrauch zu schützen (Ratenbegrenzung). Diese Verarbeitung erfolgt flüchtig im Arbeitsspeicher; dauerhafte Zugriffsprotokolle (Access-Logs) führen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Speicherung in Ihrem Browser. Ihr Anmelde-Token und Ihre Kontodaten (Name, E-Mail) legen wir im lokalen Speicher Ihres Browsers ab (localStorage), ebenso Ihre letzten Sucheinstellungen — einschließlich Ihrer Position, falls Sie „Mein Standort“ genutzt haben. Diese Daten verbleiben auf Ihrem Gerät und können dort jederzeit über die Browsereinstellungen gelöscht werden.

Sprach-Cookie. Wählen Sie in den Einstellungen eine andere Anzeigesprache (Deutsch/Englisch), speichern wir diese Auswahl in einem technisch notwendigen Cookie (cn_lang, Laufzeit 1 Jahr). Es enthält ausschließlich das Sprachkürzel („de“ oder „en“), erlaubt keine Wiedererkennung Ihrer Person und wird an unseren Server übermittelt, damit die Seite bereits beim ersten Aufruf in der gewählten Sprache ausgeliefert wird. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (unbedingt erforderlich für den ausdrücklich gewünschten Dienst) — eine Einwilligung ist dafür nicht erforderlich. Sie können das Cookie jederzeit über die Browsereinstellungen löschen; die Seite fällt dann auf Deutsch zurück.

Push-Benachrichtigungen. Salon-Konten können Benachrichtigungen über neue Buchungen als Push-Mitteilung aufs Gerät erhalten. Das ist doppelt freiwillig: Sie aktivieren die Funktion in den Einstellungen und bestätigen zusätzlich die Berechtigungsabfrage Ihres Browsers. Gespeichert werden die Push-Adresse Ihres Browsers, Verschlüsselungsschlüssel und die Browserkennung. Die Zustellung erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google bei Chrome, Apple bei Safari, Mozilla bei Firefox — bei US-Anbietern auf Grundlage des EU-US Data Privacy Framework); die Inhalte der Mitteilungen sind dabei Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über die Einstellungen oder die Browser-Berechtigungen; die gespeicherte Push-Adresse wird dann gelöscht, ungültig gewordene Adressen löschen wir automatisch.

Bewertungs-Anfragen. Nach einem Termin kann der Salon Ihnen einmalig eine E-Mail mit der Bitte um eine Bewertung senden. Rechtsgrundlage: § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO — Sie werden bereits bei der Angabe Ihrer E-Mail-Adresse darauf hingewiesen und können diesen Nachrichten jederzeit widersprechen: direkt über den Abmelde-Link in jeder solchen E-Mail, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einer Abmeldung versenden wir keine weiteren Bewertungs-Anfragen an Ihre Adresse.

4. Verifizierung und Missbrauchsschutz

Um zu verhindern, dass Termine mit fremden oder erfundenen Telefonnummern gebucht werden und um den Missbrauch unseres SMS-Versands zu unterbinden, setzen wir ein gestuftes Verifizierungsverfahren ein.

Bestätigungscodes (OTP). Wir versenden einen einmaligen Code per SMS oder E-Mail. Verarbeitet werden Telefonnummer bzw. E-Mail-Adresse, der Code und der Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wiedererkennung Ihres Geräts. Nach erfolgreicher Verifizierung setzen wir das Cookie cn_dt mit einer Laufzeit von 45 Tagen (siehe Abschnitt 7). Es ermöglicht, dass Sie bei weiteren Buchungen auf demselben Gerät nicht erneut einen Code anfordern müssen. Zusammen mit dem Cookie speichern wir IP-Adresse, Ländercode und Browserkennung (User-Agent) des Geräts, um zu erkennen, ob das Gerät noch dasselbe ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und an der Vermeidung unnötiger SMS-Kosten).

Protokollierung. Jede Verifizierungsentscheidung wird protokolliert (Telefonnummer, E-Mail-Adresse, IP-Adresse, Entscheidung und Anlass). Dieses Protokoll dient dem Nachweis und der Aufklärung von Missbrauchsfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Wir setzen ein automatisiertes Verfahren ein, das bei jeder Buchung entscheidet, welche Verifizierung erforderlich ist. Weil dieses Verfahren eine Buchung auch ablehnen kann, informieren wir Sie hierüber gesondert.

Welche Daten einfließen: ob Ihre Telefonnummer bereits bestätigt ist, ob ein gültiges Geräte-Cookie vorliegt, das Land Ihrer aktuellen Verbindung im Vergleich zum Land der ursprünglichen Verifizierung, sowie die Anzahl der Code-Anforderungen pro Telefonnummer und pro IP-Adresse innerhalb der letzten Stunde.

Welche Entscheidungen getroffen werden: keine erneute Verifizierung nötig, Verifizierung per E-Mail, Verifizierung per SMS — oder eine vorübergehende Ablehnung der Buchung, wenn die Grenzwerte für Code-Anforderungen überschritten sind (derzeit mehr als fünf Anforderungen je Telefonnummer bzw. mehr als zehn je IP-Adresse pro Stunde).

Tragweite: Eine Ablehnung ist zeitlich begrenzt und hebt sich nach Ablauf des Zeitfensters von selbst auf. Sie führt nicht zu einer Sperrung Ihres Kontos. Ein Wechsel des Verifizierungswegs bedeutet lediglich einen zusätzlichen Schritt bei der Buchung.

Ihr Recht auf menschliches Eingreifen. Sie haben das Recht, eine Überprüfung dieser Entscheidung durch eine natürliche Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich dafür an datenschutz@cutnear.de. Wir prüfen den Fall manuell und schalten die Buchung bei berechtigtem Anliegen frei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die automatisierte Entscheidung ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO).

6. Meldungen durch Salons und Buchungssperre

Erscheint ein Kunde nicht zu einem bestätigten Termin oder wird eine Buchung missbräuchlich angelegt, kann der betroffene Salon dies melden. Wir verarbeiten dabei die Telefonnummer, die Buchung, den angegebenen Grund (Nichterscheinen, Fake-Buchung, Missbrauch) sowie eine kurze interne Anmerkung des Salons.

Bestätigt sich eine Meldung nach unserer Prüfung, kann die betroffene Telefonnummer für weitere Buchungen über cutnear gesperrt werden. Die Entscheidung darüber trifft eine natürliche Person, nicht ein automatisiertes Verfahren.

Wir informieren Sie aktiv. Sowohl über eine Meldung als auch über eine Sperre benachrichtigen wir Sie unaufgefordert — per E-Mail, oder per SMS, wenn uns keine E-Mail-Adresse von Ihnen vorliegt. Die Nachricht nennt den meldenden Salon, den strukturierten Grund und den Weg zum Widerspruch. Die interne Anmerkung des Salons geben wir dabei nicht weiter.

Rechtsgrundlage ist unser berechtigtes Interesse sowie das der Salons am Schutz vor Terminausfällen und missbräuchlichen Buchungen (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden 12 Monate nach Abschluss unserer Prüfung gelöscht, eine ausgesprochene Nummernsperre spätestens 24 Monate nach ihrer Anordnung — früher, sobald wir sie nach einem Widerspruch aufheben.

Ihre Rechte in diesem Fall. Diese Daten stammen nicht von Ihnen, sondern vom meldenden Salon (Art. 14 DSGVO). Sie haben das Recht zu erfahren, ob eine Meldung zu Ihnen vorliegt, von welchem Salon sie stammt und worauf sie sich stützt. Sie können der Verarbeitung widersprechen (Art. 21 DSGVO), unrichtige Angaben berichtigen lassen (Art. 16 DSGVO) und die Aufhebung einer Sperre verlangen. Wenden Sie sich dafür an datenschutz@cutnear.de. Wir prüfen jeden Widerspruch einzeln und heben die Sperre auf, wenn die Meldung nicht haltbar ist.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Ein Einwilligungsbanner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

Ihr Anmelde-Token ist kein Cookie — es liegt im lokalen Speicher Ihres Browsers (siehe Abschnitt 3) und wird bei der Abmeldung entfernt.

8. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wo ein Anbieter über die Verarbeitung eigenständig entscheidet — etwa Zahlungsdienstleister —, ist das beim jeweiligen Dienst angegeben.

SMS-Versand

seven communications GmbH & Co. KG (Deutschland) versendet die Bestätigungscodes. Übermittelt werden Telefonnummer und Codetext. Die Verarbeitung erfolgt auf Servern in Deutschland.

E-Mail-Versand

Für den Versand von Buchungsbestätigungen und Benachrichtigungen nutzen wir Scaleway SAS (Paris, Frankreich — Verarbeitung ausschließlich in der EU, Serverstandort Frankreich). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherung von Bildern

Von Salons und Nutzern hochgeladene Bilder (Salon-Galerien, Anhänge an Support-Anfragen) speichern wir bei Scaleway SAS (Paris, Frankreich) im Objektspeicher, Serverstandort Frankreich. Beim Anzeigen dieser Bilder lädt Ihr Browser sie direkt von dort; dabei werden Ihre IP-Adresse und technische Browserdaten an Scaleway übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Schutz vor automatisierten Anfragen

Cloudflare, Inc. (USA) stellt mit „Turnstile“ eine Prüfung bereit, die automatisierte Anfragen (Bots) erkennt. Übermittelt werden Ihre IP-Adresse und Browser-Header. Turnstile setzt keine Cookies und führt kein seitenübergreifendes Tracking durch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des SMS-Versands). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln.

Zahlungsabwicklung (Kartenzahlung bei der Buchung)

Stripe Payments Europe, Ltd. (Irland; Mutterkonzern Stripe, Inc., USA), sofern Sie bei der Buchung die Kartenzahlung wählen. Stripe entscheidet über die Zahlungsabwicklung eigenständig — etwa über eigene Betrugsprüfung und die Erfüllung eigener aufsichtsrechtlicher Pflichten — und ist insoweit datenschutzrechtlich eigenständig verantwortlich, nicht unser Auftragsverarbeiter. Die Zahlung erfolgt unmittelbar auf das Stripe-Konto des gebuchten Salons; CutNear ist nicht Zahlungsempfänger und behält keinen Anteil ein. Übermittelt werden Betrag, Buchungsnummer, eine Kurzbezeichnung des Termins und — sofern vorhanden — Ihre E-Mail-Adresse für den Zahlungsbeleg. Ihre Kartendaten geben Sie direkt bei Stripe ein; CutNear erhält und speichert sie nicht. Beim Laden des Bezahlformulars erhält Stripe Ihre IP-Adresse und technische Browserdaten und kann eigene Cookies setzen — das Formular wird erst geladen, wenn Sie die Kartenzahlung auswählen. Zur Freigabe kann Ihre Bank eine Bestätigung verlangen (3-D Secure), wobei Sie vorübergehend auf eine Seite Ihrer Bank weitergeleitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA ist Stripe, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln. Es gelten ergänzend die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Wählen Sie „vor Ort zahlen“, findet keine Übermittlung an einen Zahlungsdienstleister statt.

Abo-Abrechnung für Salons (Stripe)

Für das kostenpflichtige Salon-Abonnement nutzen wir Stripe Payments Europe, Ltd. (Irland; Mutterkonzern Stripe, Inc., USA). Auch hier ist Stripe datenschutzrechtlich eigenständig verantwortlich und nicht unser Auftragsverarbeiter. Dieser Abschnitt betrifft ausschließlich Salon-Betreiber — für Endkunden, die einen Termin buchen, ändert sich dadurch nichts.

Beim Abschluss des Abonnements werden Sie auf eine von Stripe gehostete Bezahlseite weitergeleitet. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie dort direkt bei Stripe ein; CutNear erhält und speichert sie nicht. An Stripe übermittelt werden Salonname, E-Mail-Adresse, die Zahl Ihrer aktiven Mitarbeiter (als abgerechnete Menge) sowie eine interne Kennung Ihres Salons. Von Stripe zurück erhalten wir die Kennung des Zahlungskunden, den Status des Abonnements, die abgerechnete Menge und das Ende des laufenden Abrechnungszeitraums. Beim Aufruf der Bezahlseite und des Zahlungsportals erhält Stripe zudem Ihre IP-Adresse und technische Browserdaten und kann eigene Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags). Für die Übermittlung in die USA ist Stripe, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln. Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (10 Jahre, § 147 AO, § 257 HGB). Es gelten ergänzend die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Adresssuche

Zur Umwandlung von Adressen in Koordinaten nutzen wir Photon (komoot GmbH, Deutschland) und Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Die Anfragen laufen über unseren Server — übermittelt wird ausschließlich der eingegebene Suchbegriff, nicht Ihre IP-Adresse.

Kartendarstellung (OpenStreetMap)

Alle Karten der Plattform — auf der Suchseite wie auf den Salon-Seiten — stellen wir über OpenStreetMap dar (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Beim Laden der Kartenkacheln erhält die OpenStreetMap Foundation Ihre IP-Adresse, technische Browserdaten und die angezeigten Kartenausschnitte. Cookies werden dabei nicht gesetzt, eine Wiedererkennung findet nicht statt. Auf den Salon-Seiten wird die Karte zudem erst geladen, wenn Sie den Bereich „Karte & Anfahrt“ aufklappen. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionsfähigen Umkreissuche und Anfahrtsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Es gelten ergänzend die Datenschutzhinweise der OpenStreetMap Foundation.

Karten von Google binden wir nicht mehr ein. Der Knopf „Route“ auf einer Salon-Seite ist ein reiner Verweis: Er öffnet Google Maps erst nach Ihrem Klick in einem neuen Tab, und ab dann gelten dort die Datenschutzhinweise von Google.

Hosting

Die Plattform wird betrieben bei der Bieber IT GmbH (Host-Unlimited.de), Braunschweiger Straße 22, 38518 Gifhorn, Deutschland — Serverstandort Deutschland.

9. Salon-Verzeichnis (Daten aus öffentlichen Quellen, Art. 14 DSGVO)

Unser Verzeichnis enthält neben registrierten Salons auch Einträge nicht registrierter Friseursalons und Barbershops. Diese Basisdaten (Name, Adresse, teilweise Telefonnummer und Website) stammen aus öffentlich zugänglichen Quellen — insbesondere aus OpenStreetMap (© OpenStreetMap contributors, ODbL-Lizenz). Bei Einzelunternehmen können diese Angaben personenbezogen sein.

Zweck der Verarbeitung ist der Betrieb eines möglichst vollständigen, öffentlichen Branchenverzeichnisses (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse; die Daten sind bereits öffentlich verfügbar und betreffen die geschäftliche Sphäre). Telefonnummern nicht registrierter Salons geben wir nicht in maschinenlesbarer Form an Suchmaschinen weiter.

Ihre Rechte als Salon-Inhaber: Sie können Ihren Eintrag jederzeit kostenlos übernehmen (und dann selbst pflegen), berichtigen lassen oder der Verarbeitung widersprechen und die Entfernung verlangen (Art. 21 DSGVO) — direkt über den Link „Eintrag entfernen lassen“ auf Ihrer Salon-Seite oder per E-Mail an datenschutz@cutnear.de.

10. Speicherdauer

Die Löschung erfolgt automatisiert durch einen regelmäßigen Löschlauf. Gesetzliche Aufbewahrungsfristen bleiben unberührt; aufbewahrungspflichtige Daten werden nach Kontolöschung anonymisiert und nicht mehr für andere Zwecke verwendet.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) — das betrifft insbesondere die Verarbeitungen in den Abschnitten 4, 5 und 6
• Überprüfung automatisierter Entscheidungen durch eine natürliche Person (Art. 22 DSGVO, siehe Abschnitt 5)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Selbstbedienung: Angemeldete Nutzer können in ihrem Profil unter „Meine Daten“ jederzeit eine vollständige Kopie ihrer Daten im maschinenlesbaren JSON-Format herunterladen (Art. 15, 20 DSGVO) und ihr Konto endgültig löschen (Art. 17 DSGVO).

Salon-Inhaber haben zwei Wege. Wer nur den Salon aufgeben will, löscht ihn im Dashboard unter „Einstellungen → Salon löschen“ und behält sein persönliches Konto. Wer beides loswerden will, fordert im Profil unter „Konto löschen“ eine Bestätigung per E-Mail an; der Link darin löscht Salon und Konto in einem Zug. In beiden Fällen wird das Abonnement sofort beendet, alle künftigen Termine werden abgesagt (die betroffenen Kunden werden benachrichtigt) und Salonprofil, Bilder, Leistungen, Öffnungszeiten, Bewertungen sowie die Kontaktdaten der Mitarbeiter werden entfernt. Bereits abgeschlossene Buchungen und Zahlungen bleiben als Geschäftsvorfall gespeichert, verlieren aber jeden Bezug zum Salon und zu den Mitarbeitern — dazu sind wir nach § 147 AO und § 257 HGB verpflichtet (siehe Abschnitt 10).

Für alles Weitere genügt eine Nachricht an datenschutz@cutnear.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO).

Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
www.ldi.nrw.de