Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne von Art. 4 Nr. 7 DSGVO ist:

CutNear — Inhaber: Baran Özbey
Glückaufstr. 19
52531 Übach-Palenberg
E-Mail: datenschutz@cutnear.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO, § 38 BDSG liegen derzeit nicht vor.

2. Rollenverteilung zwischen cutnear und den Salons

cutnear ist eine Vermittlungsplattform. Ihre Daten werden je nach Verarbeitung von uns, vom Salon oder von beiden gemeinsam verarbeitet:

• Gemeinsam verarbeiten cutnear und der Salon Ihre Daten für die Terminvermittlung: die Buchungsanfrage, deren Übermittlung und Bestätigung, Änderung, Verlegung und Stornierung des Termins, die dafür erforderliche Kommunikation sowie — sofern der Salon ein Treueprogramm eingerichtet hat — die Zählung Ihrer wahrgenommenen Termine bei diesem Salon zum Zweck einer vom Salon gewährten Treueprämie (Abschnitt 3, „Treueprogramm des Salons“). cutnear bringt das Buchungsverfahren ein, der Salon Leistungen, Preise und Verfügbarkeiten — ohne beide Beiträge kommt kein Termin zustande. Wir sind insoweit gemeinsam Verantwortliche (Art. 26 DSGVO) und haben die Zuständigkeiten in einer Vereinbarung festgelegt; das Wesentliche daraus können Sie jederzeit einsehen: Vereinbarung zur gemeinsamen Verarbeitung. Ihre Betroffenenrechte (Auskunft, Löschung, Widerspruch und die weiteren aus Abschnitt 11) können Sie gegenüber jedem von uns beiden geltend machen (Art. 26 Abs. 3 DSGVO). Als Anlaufstelle erreichen Sie uns unter datenschutz@cutnear.de; wir leiten Ihr Anliegen bei Bedarf an den Salon weiter.
• Allein cutnear verantwortet den Betrieb der Plattform: Ihr Nutzerkonto, die Verifizierung von Telefonnummer und E-Mail-Adresse, den Missbrauchs- und Betrugsschutz, Salonsuche, Ranking, Empfehlungen, Favoriten und Bewertungen, Auswertungen zur Produktentwicklung sowie Hosting und Sicherung. Über Zwecke und Mittel dieser Verarbeitung entscheiden wir selbst; wir sind insoweit alleiniger Verantwortlicher (Art. 4 Nr. 7 DSGVO).
• Allein der gebuchte Salon verantwortet, was nach der Vermittlung bei ihm geschieht: die Durchführung der Dienstleistung und alles, was dabei erhoben wird, sowie eigene Aufzeichnungen außerhalb der Plattform — etwa Kundenkartei, Kasse oder ein fremder Kalender. Darauf haben wir keinen Einfluss; Ihr Ansprechpartner ist insoweit der Salon.

Die Übermittlung Ihrer Buchungsdaten an den Salon ist zur Erfüllung des von Ihnen gewünschten Termins erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

3. Verarbeitung bei Nutzung der Plattform

Nutzerkonto und Registrierung. Wir verarbeiten Name, E-Mail-Adresse und Telefonnummer zur Bereitstellung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Buchungen. Datum, Uhrzeit, gewählte Leistung, Salon und Mitarbeiterzuordnung (einschließlich eines von Ihnen geäußerten Mitarbeiterwunsches) sowie Ihr Name und Ihre Kontaktdaten. Diese Daten werden an den gewählten Salon übermittelt, da dies zur Durchführung des Termins erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Salon und Mitarbeiter können zu einem Termin eine interne Notiz hinterlegen, die nur der Salon sieht, die Ihnen weder angezeigt noch zugeschickt wird und mit der Buchung gelöscht wird. Bezahlen Sie im Salon mit Karte an einem Kartenlesegerät von SumUp, kann der Salon diese Zahlung Ihrem Termin zuordnen. Dann speichern wir am Termin die Transaktionsnummer der Zahlung bei SumUp — keine Kartendaten — und der Termin gilt als mit Karte bezahlt (Abschnitt 8, „Kassenverbindung eines Salons (SumUp)“).

Treueprogramm des Salons (Stempelkarte). Hat der von Ihnen gebuchte Salon ein Treueprogramm eingerichtet, zählen wir Ihre wahrgenommenen, über cutnear gebuchten Termine bei genau diesem Salon. Zweck ist allein die vom Salon gewährte Prämie. Empfänger ist nur dieser Salon; andere Salons sehen davon nichts, und es gibt keine salonübergreifende Karte. Der Stand wird nicht gespeichert, sondern bei jedem Aufruf aus Ihren Terminen errechnet; gespeichert wird allein, dass eine volle Karte eingelöst wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie an dem Programm teilnehmen — ohne die Zählung gibt es keine Prämie; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Salons an der Kundenbindung), dem Sie nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen können. Wir bilden aus dem Stand kein Profil und sprechen Sie wegen Ihres Standes nicht an — er wird weder bewertet noch für Werbung oder Vorhersagen verwendet, und es geht darüber keine E-Mail und keine SMS an Sie.

Leistungsvariante (Damen/Herren/Kinder). Manche Leistungen bieten die Salons getrennt für Damen, Herren und Kinder an — etwa weil Aufwand, Dauer und Preis sich unterscheiden. Wählen Sie eine solche Leistung, speichern wir die gewählte Variante zur Buchung. Diese Angabe kann Rückschlüsse auf Ihr Geschlecht zulassen. Sie dient ausschließlich der korrekten Terminplanung und Abrechnung und wird weder für Werbung noch für Profilbildung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es handelt sich nicht um Daten besonderer Kategorien nach Art. 9 DSGVO.

Zugangslink zu Ihrer Buchung. Damit Sie Ihre Buchung auch ohne Konto einsehen und stornieren können, enthält die Bestätigungs-E-Mail einen Link mit einer zufällig erzeugten, nicht erratbaren Kennung. Wer den Link hat, sieht Termin, Leistung und Salon — nicht Ihren Namen, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Behandeln Sie den Link daher wie eine persönliche Nachricht und leiten Sie ihn nicht weiter. 90 Tage nach dem Termin verliert der Link automatisch seine Gültigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Apple Wallet. Nach einer Buchung können Sie auf einem Apple-Gerät auf Wunsch einen Pass für Apple Wallet laden. Dafür erzeugen wir eine Pass-Datei mit den Termindaten: Salon mit Adresse und Telefonnummer, Datum, Uhrzeit, Leistung, gegebenenfalls der Name der zugeordneten Mitarbeiterin oder des zugeordneten Mitarbeiters sowie der Zugangslink zu Ihrer Buchung. Ihren Namen und Ihre Kontaktdaten enthält der Pass nicht. Die Datei wird auf Ihr Gerät geladen und dort in Apple Wallet gespeichert. Apple erhält dabei von uns keine Daten; ob Apple Wallet den Pass mit Ihren anderen Geräten abgleicht, richtet sich nach Ihren Einstellungen bei Apple. Der Pass wird nicht nachträglich aktualisiert: Wird Ihr Termin verschoben oder storniert, bleibt er unverändert, bis Sie ihn in Apple Wallet löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standortdaten. Nur wenn Sie die Standortfreigabe in Ihrem Browser aktiv erteilen, verarbeiten wir Ihre ungefähre Position, um Salons in Ihrer Nähe anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit über die Browsereinstellungen widerrufbar. In der cutnear-App tritt an die Stelle des Browsers die Standortfreigabe Ihres Geräts (siehe „Nutzung der cutnear-App“ am Ende dieses Abschnitts).

Technische Verbindungsdaten. Beim Aufruf der Seite verarbeitet unser Server Ihre IP-Adresse, um die Seite auszuliefern und die Plattform vor Überlastung und Missbrauch zu schützen (Ratenbegrenzung). Diese Verarbeitung erfolgt flüchtig im Arbeitsspeicher; dauerhafte Zugriffsprotokolle (Access-Logs) führen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Zählung von Besuchen der Salonseiten. Ruft Ihr Browser die Seite eines Salons auf, zählen wir diesen Besuch für unsere interne Nachfragestatistik (wie gefragt einzelne Salons auf cutnear sind). Damit derselbe Besuch an einem Tag nur einmal zählt, bildet unser Server aus Ihrer IP-Adresse (bei IPv6 gekürzt auf das Netzpräfix), der Kennung Ihres Browsers (User-Agent) und einem täglich neu erzeugten Zufallswert einen Prüfwert. Je Internetanschluss zählen höchstens drei Besuche pro Salon und Tag, über alle Salons höchstens 40 am Tag; dafür zählt unser Server zu einem Prüfwert aus IP-Adresse und Zufallswert mit, wie viele Besuche schon gezählt sind. Prüfwerte, diese Zähler und der Zufallswert liegen nur im Arbeitsspeicher und werden spätestens am Ende des Tages verworfen. Gespeichert wird allein die Zahl der Besuche je Salon und Tag, ohne Bezug zu Ihrer Person. Wir setzen dafür kein Cookie und speichern nichts auf Ihrem Gerät. Klicken Sie auf der Seite eines nicht registrierten Salons (Verzeichnis-Eintrag, Abschnitt 9) auf „Ich würde hier gern online buchen“, zählen wir diesen Wunsch ebenfalls anonym, ohne Formular und ohne Eingabe: IP-Adresse und Browserkennung verarbeitet unser Server dafür nur im Arbeitsspeicher, die IP-Adresse nur als Prüfwert wie oben. Je Internetanschluss zählt höchstens ein Wunsch pro Salon und Tag. Gespeichert wird allein die Zahl der Wünsche je Salon und Tag; auch dafür speichern wir nichts auf Ihrem Gerät. Nicht gezählt werden Aufrufe aus unserer internen Verwaltung (der nur über einen gesicherten Zugang erreichbaren Verwaltungsoberfläche und Links, die von dort auf eine Salonseite führen), Besuche angemeldeter Salon-Inhaber und Mitarbeiter auf der Seite ihres eigenen Salons sowie Aufrufe durch automatisierte Programme (Bots) und das Vorabladen einer Seite durch den Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem bedarfsgerechten Verzeichnis). Widerspruch: Abschnitt 11.

Speicherung in Ihrem Browser. Ihr Anmelde-Token und Ihre Kontodaten (Name, E-Mail) legen wir im lokalen Speicher Ihres Browsers ab (localStorage), ebenso Ihre letzten Sucheinstellungen — einschließlich Ihrer Position, falls Sie „Mein Standort“ genutzt haben. Diese Daten verbleiben auf Ihrem Gerät und können dort jederzeit über die Browsereinstellungen gelöscht werden. Wie die cutnear-App diese Daten ablegt, steht unter „Nutzung der cutnear-App“ am Ende dieses Abschnitts.

Sprach-Cookie. Wählen Sie im Menü oder in den Einstellungen eine andere Anzeigesprache (Deutsch, Englisch, Arabisch, Türkisch, Albanisch oder Russisch), speichern wir diese Auswahl in einem technisch notwendigen Cookie (cn_lang, Laufzeit 1 Jahr). Es enthält ausschließlich das Sprachkürzel („de“, „en“, „ar“, „tr“, „sq“ oder „ru“), erlaubt keine Wiedererkennung Ihrer Person und wird an unseren Server übermittelt, damit die Seite bereits beim ersten Aufruf in der gewählten Sprache ausgeliefert wird. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (unbedingt erforderlich für den ausdrücklich gewünschten Dienst) — eine Einwilligung ist dafür nicht erforderlich. Sie können das Cookie jederzeit über die Browsereinstellungen löschen; die Seite fällt dann auf Deutsch zurück.

Anonyme Zählung der Sprachwahl. Wählen Sie ausdrücklich eine Sprache, zählen wir diese Wahl, um zu erkennen, welche Sprachen tatsächlich genutzt werden und wo sich die Pflege der Übersetzungen lohnt. Gespeichert werden nur die gewählte und die vorherige Sprache, der Ort der Auswahl (Menü oder Einstellungen) und der Zeitpunkt — kein Name, kein Konto, kein Gerätemerkmal, keine IP-Adresse und kein Cookie. Ihre IP-Adresse dient dabei nur kurz im Arbeitsspeicher unseres Servers als Schutz gegen massenhafte Aufrufe und wird nicht gespeichert. Beim bloßen Öffnen der Seite wird nichts gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem bedarfsgerechten Sprachangebot).

Push-Benachrichtigungen. Salon-Konten können Benachrichtigungen über neue Buchungen als Push-Mitteilung aufs Gerät erhalten; Mitarbeiter-Konten eines Salons erhalten auf Wunsch eine Mitteilung, wenn ein Kunde zu einem ihrer eigenen Termine eine Verspätung meldet (siehe „Verspätung melden“ unten); Kundenkonten zusätzlich Mitteilungen zu ihren eigenen Terminen — Bestätigung, Absage, Verschiebung, Änderung sowie die Terminerinnerung (siehe unten). Das ist doppelt freiwillig: Sie aktivieren die Funktion in den Einstellungen und bestätigen zusätzlich die Berechtigungsabfrage Ihres Browsers. Gespeichert werden die Push-Adresse Ihres Browsers, Verschlüsselungsschlüssel und die Browserkennung. Die Zustellung erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google bei Chrome, Apple bei Safari, Mozilla bei Firefox — bei US-Anbietern auf Grundlage des EU-US Data Privacy Framework); die Inhalte der Mitteilungen sind dabei Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar. Das gilt für Push im Browser; in der cutnear-App werden Mitteilungen anders zugestellt (siehe „Nutzung der cutnear-App“ am Ende dieses Abschnitts). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über die Einstellungen oder die Browser-Berechtigungen; die gespeicherte Push-Adresse wird dann gelöscht, ungültig gewordene Adressen löschen wir automatisch.

Terminerinnerung. Rund 24 Stunden vor einem bestätigten Termin erinnern wir Sie per E-Mail an die von Ihnen angegebene Adresse — und zusätzlich per Push-Mitteilung, sofern Sie diese aktiviert haben. Die Erinnerung nennt Salon, Datum, Uhrzeit und die gebuchte Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der über cutnear geschlossenen Buchung). Die Erinnerung ist die einzige Nachricht zu Ihrem Termin, die Sie abbestellen können: über den Abmelde-Link in jeder Erinnerungs-E-Mail oder über den Schalter „Erinnerung 24 Stunden vorher“ in Ihren Einstellungen. Ihre Wahl speichern wir zu Ihrer E-Mail-Adresse bzw. zu Ihrem Konto, damit sie auch dann gilt, wenn Sie später ein Konto anlegen. Bestätigungen, Absagen und Änderungen zu einem Termin sind davon nicht betroffen — ohne sie könnten wir die Buchung nicht durchführen.

Verspätung melden. Kommen Sie zu einem bestätigten Termin später, können Sie das dem Salon ab drei Stunden vor bis 15 Minuten nach Terminbeginn über Ihre Terminseite melden — mit der Uhrzeit, zu der Sie da sein können, und auf Wunsch einer kurzen Nachricht (höchstens 120 Zeichen). Bitte schreiben Sie dort keine Angaben zu Ihrer Gesundheit hinein. Der Salon erhält die Meldung mit Ihrem Namen und Ihren Kontaktdaten aus der Buchung; der Inhaber und der für Ihren Termin eingeteilte Mitarbeiter bekommen dazu eine Push-Mitteilung, sofern sie diese aktiviert haben. Der Salon kann die neue Uhrzeit bestätigen, Sie trotzdem erwarten oder ablehnen; die Antwort sehen Sie auf Ihrer Terminseite. Gespeichert werden ursprüngliche und gewünschte Uhrzeit, Ihre Nachricht, der Zeitpunkt der Meldung sowie Antwort, Ablehnungsgrund und Zeitpunkt der Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der über cutnear geschlossenen Buchung). Die Angaben bleiben so lange gespeichert wie der Termin selbst; löschen Sie Ihr Konto, entfernen wir Ihre Nachricht, die Uhrzeiten bleiben am anonymisierten Termin.

Warteliste. Ist an einem Tag kein passender Termin mehr frei, können Sie sich für bis zu drei Tage auf die Warteliste eines Salons setzen — auf Wunsch mit Uhrzeitfenster und Wunsch-Mitarbeiter. Wird ein passender Termin frei, schicken wir allen, die darauf warten, gleichzeitig eine E-Mail mit Salon, Leistung, Datum, Uhrzeit und einem Link zur Buchung; wer zuerst bucht, bekommt den Termin. Je Eintrag sind es höchstens drei solcher E-Mails am Tag. Gespeichert werden Ihre E-Mail-Adresse, Ihr Name (sofern angegeben bzw. aus Ihrem Konto), die gewählten Leistungen, Tage, das Zeitfenster und der Wunsch-Mitarbeiter, bei angemeldeten Nutzern die Zuordnung zum Konto, sowie welche freien Termine wir Ihnen bereits gemeldet haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Benachrichtigung zur Anbahnung einer Buchung). Ohne Konto bestätigen Sie Ihre E-Mail-Adresse zuerst über einen Link (Double-Opt-in); ohne Bestätigung schreiben wir Ihnen nichts weiter, und der unbestätigte Eintrag wird nach 48 Stunden gelöscht. Austragen können Sie sich jederzeit über den Link „Hier austragen“ in jeder Wartelisten-E-Mail — für diesen einen Eintrag oder für alle Ihre Wartelisten. Buchen Sie über den Link aus der E-Mail, ist der Eintrag erledigt. Beendete Einträge (gebucht, ausgetragen oder alle Tage vorbei) löschen wir 30 Tage nach ihrem Ende.

Bewertungs-Anfragen. Nach einem online gebuchten Termin senden wir Ihnen im Namen des Salons einmal eine E-Mail (in der App zusätzlich eine Mitteilung) mit der Bitte um eine Bewertung — höchstens eine je Salon in 30 Tagen und keine mehr, wenn Sie diesen Salon bereits bewertet haben. Rechtsgrundlage: § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO — Sie werden bereits bei der Angabe Ihrer E-Mail-Adresse bzw. beim Buchen darauf hingewiesen und können diesen Nachrichten jederzeit widersprechen: über den Abmelde-Link in jeder solchen E-Mail oder über den Schalter „Bitte um Bewertung nach dem Termin“ in den Einstellungen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einem Widerspruch versenden wir keine weiteren Bewertungs-Anfragen an Ihre Adresse.

Bewertungen. Bewerten können Sie nur eigene, stattgefundene Termine, bis 30 Tage nach dem Termin, und je Salon einmal. Damit „eine Bewertung je Kunde und Salon“ auch ohne Nutzerkonto gilt, speichern wir zu jeder Bewertung einen Prüfwert (SHA-256) Ihrer E-Mail-Adresse. Öffentlich auf der Salonseite erscheinen Ihr Name, die Sterne, Ihr Text, das Datum und der Mitarbeiter, bei dem der Termin war. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Bewertungsfunktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an echten Bewertungen ohne Doppelungen).

Meldungen von Bewertungen. Unter jeder Bewertung können angemeldete Nutzer und Salons die Bewertung melden, etwa weil sie beleidigend oder gefälscht ist oder persönliche Daten enthält. Wir legen die Meldung als Support-Anfrage (Ticket) an. Das Ticket enthält Ihr Nutzerkonto, den gewählten Grund, Ihre Anmerkung, falls Sie eine schreiben, und eine Kopie der gemeldeten Bewertung (der auf der Salonseite angezeigte Name des Verfassers, Sterne, Datum, Text und Links zu den Fotos). Die Kopie bleibt im Ticket, auch wenn wir die Bewertung entfernen, damit unsere Entscheidung nachvollziehbar bleibt. Einsehen kann das Ticket unser Support-Team; mit einem registrierten Konto sehen Sie es außerdem selbst unter „Hilfe“. Zugleich geht eine interne Benachrichtigung per E-Mail an unser Support-Postfach; sie enthält nur die Ticketnummer, den Grund, die Nummer und Sternzahl der Bewertung sowie Links zur Salonseite und zum Ticket — weder den Text der Bewertung noch, wer gemeldet hat. Zweck ist, gemeldete Inhalte zu prüfen und rechtswidrige oder gegen unsere AGB verstoßende Bewertungen zeitnah zu entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste), die uns ein solches Meldeverfahren vorschreibt; für die Kopie der Bewertung und die Benachrichtigung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen, rechtmäßigen Bewertungsfunktion). Das Ticket speichern wir wie jede Support-Anfrage bis zur Löschung Ihres Kontos (Abschnitt 10).

Empfehlungsprogramm und Auszahlung der Barprämie. Empfehlen Sie cutnear weiter und wird dafür nach § 10 unserer AGB eine Barprämie fällig, benötigen wir für die Überweisung Ihre Bankverbindung — IBAN und Kontoinhaber. Wir fragen diese Angaben erst dann ab, wenn eine Prämie tatsächlich fällig ist: nicht bei der Registrierung und nicht auf Vorrat. Weitere Zahlungsdaten (BIC, Bankname, Verwendungszweck) speichern wir nicht. Ein Zahlungsdienstleister ist daran nicht beteiligt — die Überweisung erfolgt von unserem Geschäftskonto, Ihre Bankverbindung erfährt außer der abwickelnden Bank niemand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Prämienversprechens aus § 10 der AGB); für die Aufbewahrung des Zahlungsvorgangs nach der Auszahlung zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB. Die Bankverbindung selbst unterliegt dieser Aufbewahrungspflicht nicht: sie wird mit Ihrem Konto gelöscht (siehe Abschnitt 10).

Anfragen von Salonbetreibern (Demo-Formular). Auf der Seite Für Friseure können Salonbetreiber eine unverbindliche Demo anfragen. Verarbeitet werden Salonname, Name und Telefonnummer sowie — freiwillig — E-Mail-Adresse und eine kurze Nachricht. Diese Angaben legen wir in unserer internen Kundenverwaltung als Interessenten-Kontakt an und verwenden sie, um Sie wie gewünscht anzurufen oder anzuschreiben. Weil eine solche Kontaktaufnahme Ihre Einwilligung voraussetzt (§ 7 UWG), ist die Bestätigung im Formular Pflicht; als Nachweis dieser Einwilligung speichern wir zusätzlich den Pfad des Formulars, den Zeitpunkt und Ihre IP-Adresse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf Ihre Anfrage hin) und Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; den Nachweis selbst stützen wir auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Ein Formular- oder Versanddienstleister ist daran nicht beteiligt, die Angaben bleiben auf unserem Server. Wir bewahren den Kontakt so lange auf, wie wir Ihre Anfrage verfolgen; auf Ihren Wunsch löschen wir ihn jederzeit — eine Nachricht an datenschutz@cutnear.de genügt.

Kontaktaufnahme per E-Mail. Schreiben Sie uns eine E-Mail — etwa an support@cutnear.de, info@cutnear.de oder datenschutz@cutnear.de —, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn mitteilen, und den Inhalt Ihrer Nachricht samt Anhängen, um Ihre Anfrage zu beantworten. Betrifft sie einen Termin bei einem Salon, leiten wir sie bei Bedarf an diesen Salon weiter; er ist dann Empfänger Ihrer Nachricht (Art. 6 Abs. 1 lit. b DSGVO, soweit es um den Termin und damit um Ihren Vertrag mit dem Salon geht; sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Klärung Ihres Anliegens). Unsere Antwort schreiben wir persönlich aus unserem Postfach; sie läuft nicht über den Versanddienst für die automatischen Benachrichtigungen der Plattform (zu beiden Wegen siehe Abschnitt 8). Antworten auf diese automatischen Benachrichtigungen erreichen uns nicht — schreiben Sie uns bitte direkt an support@cutnear.de, datenschutz@cutnear.de oder info@cutnear.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns oder dessen Anbahnung betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Machen Sie Ihre Rechte als betroffene Person geltend (Abschnitt 11), zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 12 ff. DSGVO. Speicherdauer für Ihre Nachricht und unsere Antwort: 12 Monate nach der letzten Nachricht in diesem Vorgang; weil wir einmal im Quartal von Hand löschen, spätestens nach 15 Monaten. E-Mails, die wir aus steuerlichen Gründen aufbewahren müssen — etwa Rechnungen oder Unterlagen zu einem Vertragsschluss —, legen wir vorher gesondert als Beleg ab und bewahren sie nach § 147 AO auf (Art. 6 Abs. 1 lit. c DSGVO).

Kontaktaufnahme per WhatsApp. Für Salonbetreiber nennen wir auch eine WhatsApp-Nummer. Schreiben Sie uns dort, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit uns oder dessen Anbahnung geht; sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung). Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende verschlüsselt; Verbindungs- und Nutzungsdaten verarbeitet WhatsApp selbst und kann sie an die Meta Platforms, Inc. in den USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss nach Art. 45 DSGVO). Näheres in den Datenschutzhinweisen von WhatsApp. Sie müssen WhatsApp nicht nutzen — per Telefon oder E-Mail erreichen Sie uns genauso. Speicherdauer: 12 Monate nach der letzten Nachricht im Chat; weil wir einmal im Quartal von Hand löschen, spätestens nach 15 Monaten.

Nutzung der cutnear-App

Nutzen Sie cutnear als App auf dem Smartphone (iOS bzw. Android), gilt alles in dieser Erklärung ebenso: Die App arbeitet mit denselben Konten und Daten und spricht mit demselben Server wie die Website. Abweichend bzw. ergänzend gilt:

Standort in der App. Die App fragt Ihren Standort über die Standortfreigabe des Betriebssystems an; ohne Ihre Freigabe erhält sie ihn nicht. Verwendet wird er wie auf der Website ausschließlich, um Salons in Ihrer Nähe anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Freigabe können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

Kamera und Fotos. Auf Kamera und Fotomediathek greift die App nur zu, wenn Sie selbst ein Bild hochladen möchten — etwa für Ihren Salon, ein Mitarbeiterfoto, einen Anhang an eine Support-Anfrage oder ein Foto zur Vorbereitung Ihres Termins. Dafür öffnet sie die Bildauswahl bzw. die Kamera des Betriebssystems, das, wo vorgesehen, vorher Ihre Erlaubnis einholt. Übertragen wird allein das Bild, das Sie auswählen oder aufnehmen; gespeichert wird es wie unter „Speicherung von Bildern“ (Abschnitt 8) beschrieben. Eine erteilte Erlaubnis können Sie jederzeit in den Einstellungen Ihres Geräts zurücknehmen.

Push-Mitteilungen in der App. Schalten Sie Push in der App ein, fragt zusätzlich das Betriebssystem nach Ihrer Erlaubnis. Gespeichert werden dann die Gerätekennung für Mitteilungen (Push-Token), die das Betriebssystem der App zuteilt, die Plattform (iOS oder Android) und die technische Kennung der App (User-Agent). Zugestellt wird über den Mitteilungsdienst des Betriebssystem-Herstellers: auf dem iPhone über den Apple Push Notification Service (Apple), auf Android-Geräten über Firebase Cloud Messaging (Google) — bei beiden US-Anbietern auf Grundlage des EU-US Data Privacy Framework. Anders als bei Push im Browser sind Titel und Text der Mitteilung dabei nicht Ende-zu-Ende verschlüsselt: Der Dienst erhält sie über eine verschlüsselte Verbindung, kann sie aber lesen, um sie zuzustellen. Eine Mitteilung über eine neue Buchung nennt etwa den Namen des Kunden, die Leistung, Datum und Uhrzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit, indem Sie Push in den Einstellungen der App ausschalten; dann löschen wir das gespeicherte Token, und es gehen keine Mitteilungen mehr an den Dienst. Schalten Sie Mitteilungen dagegen nur in den Einstellungen Ihres Geräts ab, zeigt Ihr Gerät sie nicht mehr an. Auf dem iPhone und ab Android 13 meldet die App das Token dann ab, sobald Sie sie das nächste Mal mit Ihrem Konto öffnen; bis dahin bleibt es bei uns gespeichert, und neue Mitteilungen gehen weiterhin an den Dienst. Auf älteren Android-Versionen erfährt die App davon nicht — schalten Sie Push dort bitte in der App aus. Am sichersten schalten Sie Push deshalb zuerst in der App aus. Melden Sie sich in der App ab, tragen wir das Token Ihres Kontos ebenfalls aus. Außerdem löschen wir das Token, wenn Sie Ihr Konto löschen, auf Ihre Anfrage (Abschnitt 11) und automatisch, sobald der Dienst es als ungültig meldet, etwa nachdem Sie die App gelöscht haben.

Speicherung auf Ihrem Gerät. Was die Website im lokalen Speicher Ihres Browsers ablegt (Anmelde-Token, Kontodaten, letzte Sucheinstellungen, siehe oben), legt die App im lokalen Speicher der App auf Ihrem Gerät ab. Dazu kommen zwei Kennungen: die Kennung zur Wiedererkennung Ihres Geräts nach einer Verifizierung, die in der App an die Stelle des Cookies cn_dt tritt (Abschnitt 4; bei uns gelten dafür dieselben Angaben und Fristen), und — sofern Sie Push aktiviert haben — das Push-Token samt der Nummer des Kontos, für das es angemeldet ist, damit sich genau dieses Gerät wieder abmelden lässt. Die Daten verbleiben auf Ihrem Gerät. Anmelde-Token und Kontodaten entfernt die App bei der Abmeldung, das Push-Token bei der Abmeldung, beim Ausschalten von Push und (iPhone, ab Android 13), sobald die App bemerkt, dass Mitteilungen in den Geräte-Einstellungen abgeschaltet sind; mit dem Löschen der App verschwinden alle diese Daten von Ihrem Gerät.

Daten von Mitarbeiterinnen und Mitarbeitern der Salons

Salons können ihre Mitarbeiterinnen und Mitarbeiter in cutnear anlegen, um Termine zu planen. Dabei werden verarbeitet: Name, Funktion (z. B. „Friseur“), auf Wunsch ein Foto, Telefonnummer und E-Mail-Adresse, Arbeitszeiten und Pausen, die angebotenen Leistungen, Abwesenheiten und Krankheitstage mit Zeitraum und einem optionalen Grund, die zugeordneten Termine sowie Bewertungen, die Kundinnen und Kunden zu einem Termin bei dieser Person abgeben. Wird eine Person zu einem eigenen Zugang eingeladen, erhält sie eine Einladung per E-Mail und ein eigenes Nutzerkonto.

Öffentlich auf der Salonseite erscheinen nur Name, Funktion, Foto und die Bewertungen. Telefonnummer, E-Mail-Adresse, Arbeitszeiten, Abwesenheiten mit ihren Gründen und die Auswertungen im Salon-Dashboard (etwa Termine und Umsatz je Mitarbeiter) sehen nur der Salon und, soweit freigegeben, die Mitarbeitenden selbst. Bitte tragen Sie als Salon bei Abwesenheiten keine Diagnosen oder anderen Gesundheitsangaben ein — der Grund ist ein freies Textfeld und für die Planung nicht nötig.

Zweck ist die Terminplanung und Darstellung des Salons. Für die Daten seiner Beschäftigten ist der Salon als Arbeitgeber verantwortlich; wir stellen dafür die Funktionen bereit. Die Daten bleiben gespeichert, bis der Salon die Person aus seinem Team entfernt oder das Salonkonto gelöscht wird; dann löschen wir sie einschließlich der Abwesenheiten und ihrer Gründe.

4. Verifizierung und Missbrauchsschutz

Um zu verhindern, dass Termine mit fremden oder erfundenen Telefonnummern gebucht werden und um den Missbrauch unseres SMS-Versands zu unterbinden, setzen wir ein gestuftes Verifizierungsverfahren ein.

Bestätigungscodes (OTP). Wir versenden einen einmaligen Code per SMS oder E-Mail. Verarbeitet werden Telefonnummer bzw. E-Mail-Adresse, der Code und der Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wiedererkennung Ihres Geräts. Nach erfolgreicher Verifizierung setzen wir das Cookie cn_dt mit einer Laufzeit von 45 Tagen (siehe Abschnitt 7). Es ermöglicht, dass Sie bei weiteren Buchungen auf demselben Gerät nicht erneut einen Code anfordern müssen. Zusammen mit dem Cookie speichern wir IP-Adresse, Ländercode und Browserkennung (User-Agent) des Geräts, um zu erkennen, ob das Gerät noch dasselbe ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und an der Vermeidung unnötiger SMS-Kosten).

Protokollierung. Jede Verifizierungsentscheidung wird protokolliert (Telefonnummer, E-Mail-Adresse, IP-Adresse, Entscheidung und Anlass). Dieses Protokoll dient dem Nachweis und der Aufklärung von Missbrauchsfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Wir setzen ein automatisiertes Verfahren ein, das bei jeder Buchung entscheidet, welche Verifizierung erforderlich ist. Weil dieses Verfahren eine Buchung auch ablehnen kann, informieren wir Sie hierüber gesondert.

Welche Daten einfließen: ob Ihre Telefonnummer bereits bestätigt ist, ob ein gültiges Geräte-Cookie vorliegt, das Land Ihrer aktuellen Verbindung im Vergleich zum Land der ursprünglichen Verifizierung, sowie die Anzahl der Code-Anforderungen pro Telefonnummer und pro IP-Adresse innerhalb der letzten Stunde.

Welche Entscheidungen getroffen werden: keine erneute Verifizierung nötig, Verifizierung per E-Mail, Verifizierung per SMS — oder eine vorübergehende Ablehnung der Buchung, wenn die Grenzwerte für Code-Anforderungen überschritten sind (derzeit mehr als fünf Anforderungen je Telefonnummer bzw. mehr als zehn je IP-Adresse pro Stunde).

Tragweite: Eine Ablehnung ist zeitlich begrenzt und hebt sich nach Ablauf des Zeitfensters von selbst auf. Sie führt nicht zu einer Sperrung Ihres Kontos. Ein Wechsel des Verifizierungswegs bedeutet lediglich einen zusätzlichen Schritt bei der Buchung.

Ihr Recht auf menschliches Eingreifen. Sie haben das Recht, eine Überprüfung dieser Entscheidung durch eine natürliche Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich dafür an datenschutz@cutnear.de. Wir prüfen den Fall manuell und schalten die Buchung bei berechtigtem Anliegen frei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die automatisierte Entscheidung ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO).

6. Meldungen durch Salons, Buchungssperre und Sperre durch einen Salon

Erscheint ein Kunde nicht zu einem bestätigten Termin oder wird eine Buchung missbräuchlich angelegt, kann der betroffene Salon dies melden. Wir verarbeiten dabei die Telefonnummer, die Buchung, den angegebenen Grund (Nichterscheinen, Fake-Buchung, Missbrauch) sowie eine kurze interne Anmerkung des Salons.

Bestätigt sich eine Meldung nach unserer Prüfung, kann die betroffene Telefonnummer für weitere Buchungen über cutnear gesperrt werden. Die Entscheidung darüber trifft eine natürliche Person, nicht ein automatisiertes Verfahren.

Wir informieren Sie aktiv. Sowohl über eine Meldung als auch über eine Sperre benachrichtigen wir Sie unaufgefordert — per E-Mail, oder per SMS, wenn uns keine E-Mail-Adresse von Ihnen vorliegt. Die Nachricht nennt den meldenden Salon, den strukturierten Grund und den Weg zum Widerspruch. Die interne Anmerkung des Salons geben wir dabei nicht weiter.

Rechtsgrundlage ist unser berechtigtes Interesse sowie das der Salons am Schutz vor Terminausfällen und missbräuchlichen Buchungen (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden 12 Monate nach Abschluss unserer Prüfung gelöscht, eine ausgesprochene Nummernsperre spätestens 24 Monate nach ihrer Anordnung — früher, sobald wir sie nach einem Widerspruch aufheben.

Sperre durch einen einzelnen Salon. Meldet ein Salon, dass Sie nicht zu einem Termin erschienen sind, kann er Sie für künftige Online-Buchungen bei sich sperren. Wir verarbeiten dafür die Telefonnummer, die am Termin hinterlegt ist (bei einer Online-Buchung mit Kundenkonto die dort bestätigte Nummer), bzw. Ihr Kundenkonto, den Termin, auf den sich die Sperre bezieht, den sperrenden Salon und den Zeitpunkt; eine Begründung oder einen Freitext des Salons speichern wir nicht. Zweck ist, dass der Salon selbst entscheiden kann, wer bei ihm online Termine bucht, und so seine Terminplanung schützt; Rechtsgrundlage ist das berechtigte Interesse des Salons und unser eigenes (Art. 6 Abs. 1 lit. f DSGVO). Die Sperre wirkt nur bei diesem Salon und nur für die Online-Buchung — telefonisch oder vor Ort können Sie weiter Termine vereinbaren; andere Salons erfahren von der Sperre nichts. Empfänger ist allein der sperrende Salon (Hinweis „Gesperrt“ in seiner Kundenliste und am Termin, auch für seine Mitarbeiter). Wir informieren Sie per E-Mail, sobald die Sperre angelegt ist; liegt uns keine E-Mail-Adresse vor, erfahren Sie es beim nächsten Versuch, bei diesem Salon online zu buchen. Die Sperre wird spätestens 24 Monate nach ihrer Anordnung gelöscht — früher, wenn der Salon sie aufhebt oder wir sie nach Ihrem Widerspruch aufheben. Ihr Datenexport im Kundenkonto enthält die Sperre.

Ihre Rechte in diesem Fall. Diese Daten stammen nicht von Ihnen, sondern vom meldenden Salon (Art. 14 DSGVO). Sie haben das Recht zu erfahren, ob eine Meldung zu Ihnen vorliegt, von welchem Salon sie stammt und worauf sie sich stützt. Sie können der Verarbeitung widersprechen (Art. 21 DSGVO), unrichtige Angaben berichtigen lassen (Art. 16 DSGVO) und die Aufhebung einer Sperre verlangen. Wenden Sie sich dafür an datenschutz@cutnear.de. Wir prüfen jeden Widerspruch einzeln und heben die Sperre auf, wenn die Meldung nicht haltbar ist.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Ein Einwilligungsbanner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

Ihr Anmelde-Token ist kein Cookie — es liegt im lokalen Speicher Ihres Browsers (siehe Abschnitt 3) und wird bei der Abmeldung entfernt.

8. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, sind sie Auftragsverarbeiter nach Art. 28 DSGVO und an unsere Weisungen gebunden. Wo ein Anbieter über die Verarbeitung eigenständig entscheidet — etwa Zahlungsdienstleister —, ist das beim jeweiligen Dienst angegeben.

SMS-Versand

seven communications GmbH & Co. KG (Deutschland) versendet die Bestätigungscodes. Übermittelt werden Telefonnummer und Codetext. Die Verarbeitung erfolgt auf Servern in Deutschland.

E-Mail-Versand

Für den Versand von Buchungsbestätigungen, Terminerinnerungen, Wartelisten-Benachrichtigungen und sonstigen Benachrichtigungen nutzen wir Scaleway SAS (Paris, Frankreich — Verarbeitung ausschließlich in der EU, Serverstandort Frankreich). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Postfächer

Unsere Postfächer für Adressen auf @cutnear.de liegen bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland — Serverstandort Deutschland. Dort gehen die E-Mails ein, die Sie an eine dieser Adressen schicken, und von dort schreiben wir Ihnen persönlich. Verarbeitet werden der Inhalt dieser Nachrichten samt Anhängen und ihre Metadaten: Absender- und Empfängeradressen, Namen, Betreff, Zeitpunkt und die technischen Kopfzeilen. united-domains verarbeitet diese Daten in unserem Auftrag, um die Nachrichten zu empfangen, in unseren Postfächern zu speichern und unsere Antworten zu versenden. Wir lesen und beantworten die Postfächer ausschließlich über den Webmailer von united-domains; kein weiteres E-Mail-Programm und kein weiterer Dienst ruft sie ab. Die Postfächer liegen nach Angaben von united-domains in Rechenzentren in Deutschland. Wir selbst übermitteln Ihre E-Mails nicht in Drittländer. Rechtsgrundlage ist jeweils die des Anlasses der Nachricht — für Ihre Anfragen an uns die unter „Kontaktaufnahme per E-Mail“ in Abschnitt 3 genannte. Die automatischen Benachrichtigungen der Plattform laufen nicht über diese Postfächer, sondern über Scaleway (siehe „E-Mail-Versand“), und zwar von der Absenderadresse noreply@mail.cutnear.de. Das ist kein Postfach: Antworten an diese Adresse gehen an einen Mailserver von Scaleway, der sie nach Angabe des Anbieters verwirft — sie erreichen uns nicht und lassen sich nicht wiederherstellen.

Speicherung von Bildern

Von Salons und Nutzern hochgeladene Bilder (Salon-Galerien, Anhänge an Support-Anfragen) speichern wir bei Scaleway SAS (Paris, Frankreich) im Objektspeicher, Serverstandort Frankreich. Beim Anzeigen dieser Bilder lädt Ihr Browser sie direkt von dort; dabei werden Ihre IP-Adresse und technische Browserdaten an Scaleway übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Fotos zur Terminvorbereitung. Bietet ein Salon bei einer Leistung an, dass Sie Fotos mitschicken (ein Foto vom aktuellen Stand und ein Wunschfoto), ist das freiwillig — außer der Salon legt fest, dass ein Foto nötig ist: Dann wählen Sie beim Online-Buchen mindestens ein Foto aus; ohne Foto können Sie den Salon direkt anrufen. Die Fotos senden wir nur, wenn Sie dem vorher ausdrücklich zustimmen (Häkchen beim Buchen bzw. beim Nachreichen). Sehen können sie ausschließlich der Salon Ihres Termins und dessen Mitarbeiter, die für den Termin zuständig sind — nicht andere Kunden und nicht die Öffentlichkeit. Gespeichert werden sie bei Scaleway SAS (Paris, Frankreich) in einem privaten Objektspeicher, Serverstandort Frankreich; abrufbar sind sie nur über einen zeitlich begrenzten, signierten Link. Beim Hochladen entfernen wir eingebettete Angaben wie Aufnahmeort und Kameradaten. Bitte zeigen Sie auf dem Foto vom aktuellen Stand nur Kopf und Haare und keine anderen Personen. Als Wunschfoto darf es auch ein Beispielbild sein. Schicken Sie keine Angaben zu Ihrer Gesundheit. Wir löschen die Fotos automatisch 30 Tage nach dem Termin, bei einem abgesagten oder abgelaufenen Termin 7 Tage danach, und sofort mit Ihrem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen, indem Sie die Fotos auf der Seite Ihres Termins oder unter „Meine Termine“ löschen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Schutz vor automatisierten Anfragen

Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) stellt mit „Turnstile“ eine Prüfung bereit, die automatisierte Anfragen (Bots) erkennt. Übermittelt werden Ihre IP-Adresse und Browser-Header; die Prüfung liefert ein Token, das unser Server einmalig bei Cloudflare bestätigen lässt. Turnstile setzt keine Cookies und führt kein seitenübergreifendes Tracking durch. Die Daten werden nur kurzfristig für diese Bestätigung verarbeitet; das Token speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des SMS-Versands). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln. Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.

Zahlungsabwicklung (Kartenzahlung bei der Buchung)

Stripe Payments Europe, Ltd. (Irland; Mutterkonzern Stripe, Inc., USA), sofern ein Salon Online-Zahlung anbietet. Angeboten werden — je nach Salon und Gerät — Kartenzahlung, Apple Pay, Klarna und SEPA-Lastschrift. Stripe entscheidet über die Zahlungsabwicklung eigenständig — etwa über eigene Betrugsprüfung und die Erfüllung eigener aufsichtsrechtlicher Pflichten — und ist insoweit datenschutzrechtlich eigenständig verantwortlich, nicht unser Auftragsverarbeiter. Die Zahlung erfolgt unmittelbar auf das Stripe-Konto des gebuchten Salons; CutNear ist nicht Zahlungsempfänger und behält keinen Anteil ein. Übermittelt werden Betrag, Buchungsnummer, eine Kurzbezeichnung des Termins und — sofern vorhanden — Ihre E-Mail-Adresse für den Zahlungsbeleg. Ihre Kartendaten geben Sie direkt bei Stripe ein; CutNear erhält und speichert sie nicht. Beim Laden des Bezahlformulars erhält Stripe Ihre IP-Adresse und technische Browserdaten und kann eigene Cookies setzen. Das Formular wird geladen, sobald Sie bei einem Salon mit Online-Zahlung den Schritt „Termin bestätigen“ erreichen. Zur Freigabe kann Ihre Bank eine Bestätigung verlangen (3-D Secure), wobei Sie vorübergehend auf eine Seite Ihrer Bank weitergeleitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA ist Stripe, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln. Es gelten ergänzend die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Wählen Sie „Bar vor Ort“, werden keine Zahlungsdaten an einen Zahlungsdienstleister übermittelt; Stripe erhält dann nur die Daten aus dem Laden des Formulars.

Abo-Abrechnung für Salons (Stripe)

Für das kostenpflichtige Salon-Abonnement nutzen wir Stripe Payments Europe, Ltd. (Irland; Mutterkonzern Stripe, Inc., USA). Auch hier ist Stripe datenschutzrechtlich eigenständig verantwortlich und nicht unser Auftragsverarbeiter. Dieser Abschnitt betrifft ausschließlich Salon-Betreiber — für Endkunden, die einen Termin buchen, ändert sich dadurch nichts.

Beim Abschluss des Abonnements werden Sie auf eine von Stripe gehostete Bezahlseite weitergeleitet. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie dort direkt bei Stripe ein; CutNear erhält und speichert sie nicht. An Stripe übermittelt werden Salonname, E-Mail-Adresse, die Zahl Ihrer aktiven Mitarbeiter (als abgerechnete Menge) sowie eine interne Kennung Ihres Salons. Von Stripe zurück erhalten wir die Kennung des Zahlungskunden, den Status des Abonnements, die abgerechnete Menge und das Ende des laufenden Abrechnungszeitraums. Beim Aufruf der Bezahlseite und des Zahlungsportals erhält Stripe zudem Ihre IP-Adresse und technische Browserdaten und kann eigene Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags). Für die Übermittlung in die USA ist Stripe, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln. Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (10 Jahre, § 147 AO, § 257 HGB). Es gelten ergänzend die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Kassenverbindung eines Salons (SumUp)

Dieser Abschnitt betrifft in erster Linie Salon-Betreiber. Für Endkunden, die einen Termin buchen, ändert sich dadurch nur Folgendes: Bezahlen Sie im Salon mit Karte an einem Kartenlesegerät von SumUp, sieht der Salon diese Zahlung in seinem Dashboard und kann sie Ihrem Termin zuordnen; dann speichern wir am Termin die Transaktionsnummer der Zahlung (siehe unten). Nutzt ein Salon vor Ort ein Kartenlesegerät von SumUp, kann er sein dort bestehendes Händlerkonto im Dashboard mit cutnear verbinden. Anbieter ist die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland D02 K580 — ein von der Central Bank of Ireland zugelassenes E-Geld-Institut. SumUp entscheidet über die Verarbeitung in Ihrem Händlerkonto eigenständig und ist insoweit datenschutzrechtlich eigenständig verantwortlich, nicht unser Auftragsverarbeiter.

Zum Verbinden leiten wir Sie auf eine Anmeldeseite von SumUp weiter; dabei erhält SumUp Ihre IP-Adresse und technische Browserdaten, und Sie melden sich dort unmittelbar bei SumUp an. Ihre SumUp-Zugangsdaten erhalten und speichern wir nicht. Erteilen Sie die Freigabe — sie umfasst das Lesen Ihres Händlerprofils und Ihres Transaktionsverlaufs —, speichern wir zu Ihrem Salon die Händlerkennung, den Händlernamen und die E-Mail-Adresse des SumUp-Kontos sowie die Zugriffsschlüssel der Verbindung; diese Schlüssel legen wir ausschließlich verschlüsselt ab (AES-256-GCM). Kundendaten aus cutnear übermitteln wir dabei nicht an SumUp. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Funktion Ihres Salon-Kontos).

Solange die Verbindung besteht, zeigt Ihnen das Dashboard die Kartenzahlungen an Ihrem Kartenlesegerät von SumUp samt Erstattungen und Rückbuchungen für jeweils einen Tag, bis zu 30 Tage zurück: Uhrzeit, Betrag, Status, Kartenart, Trinkgeld und Gebühr, beim Zuordnen auch die Transaktionsnummer. Diese Liste rufen wir bei jedem Aufruf unmittelbar bei SumUp ab und speichern sie nicht; Teile der Kartennummer, E-Mail-Adressen und Standortangaben, die SumUp zu einer Zahlung mitliefert, zeigen und speichern wir nicht. Ordnen Sie eine Zahlung einem Termin zu, speichern wir am Termin die Transaktionsnummer der Zahlung und vermerken den Termin als mit Karte bezahlt.

Sie können die Verbindung im Dashboard jederzeit trennen; die Angaben zur Verbindung (Händlerkennung, Händlername, E-Mail-Adresse des SumUp-Kontos und Zugriffsschlüssel) löschen wir dann vollständig. Transaktionsnummern, die bereits einem Termin zugeordnet sind, bleiben am jeweiligen Termin gespeichert (Abschnitt 10). Es gelten ergänzend die Datenschutzhinweise von SumUp: sumup.com/de-de/datenschutz.

Auswertung von Preislisten (KI)

Dieser Abschnitt betrifft ausschließlich Salon-Betreiber. Beim Einrichten eines Salons (Onboarding) können Sie freiwillig ein Foto oder PDF Ihrer Preisliste auslesen lassen. Daraus entstehen Vorschläge für Ihre Leistungsliste — Name, Preis, Dauer und Zielgruppe —, die Sie vor dem Speichern prüfen und ändern. Die Vorschläge können fehlerhaft sein. Dieselben Leistungen können Sie genauso von Hand anlegen.

Übermittelt werden das Foto bzw. PDF der Preisliste mit allen darauf sichtbaren Angaben sowie unser Leistungskatalog. Bild-Metadaten (z. B. der Aufnahmeort) und die Dokumenteigenschaften eines PDF entfernen wir vorher. Auftragsverarbeiter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Ausgelesen wird mit dem KI-Modell Claude von Anthropic. Die Verarbeitung erfolgt durch die Anthropic, PBC und deren Unterauftragsverarbeiter in den USA; die Auswertung durch das KI-Modell legen wir technisch auf Rechenzentren in den USA fest. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die im Auftragsverarbeitungsvertrag (Data Processing Addendum) von Anthropic vereinbart sind.

Wir speichern das Foto bzw. PDF nicht; es liegt nur während der Auswertung im Arbeitsspeicher unseres Servers. Anthropic verwendet Eingaben und Ergebnisse nicht zum Training von KI-Modellen und löscht sie nach eigenen Angaben innerhalb von 30 Tagen; besteht der Verdacht eines Verstoßes gegen die Nutzungsrichtlinien von Anthropic, können sie bis zu 2 Jahre aufbewahrt werden. Über jede Auswertung führen wir ein Protokoll ohne Bild und ohne Text (Zeitpunkt, Status, Seitenzahl, Kennzahlen); es wird nach 90 Tagen gelöscht (Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Funktion Ihres Salon-Kontos). Sind auf dem Foto zufällig Angaben Dritter zu sehen, stützen wir deren Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Einrichtung des Salons). Fotografieren Sie deshalb bitte nur die Preisliste, keine Personen.

Auswertung fremder Video-Vorlagen für Marketing-Videos (KI)

Für unsere Marketing-Videos können Mitarbeiter von cutnear ein öffentlich zugängliches fremdes Video aus dem Internet, etwa ein bekanntes Meme-Video, als Vorlage verwenden. Die ersten höchstens 2 Sekunden der Vorlage stehen ohne Ton am Anfang unseres Videos, danach folgt ein mit künstlicher Intelligenz erzeugter Teil. Als Vorlage verwenden wir nur Videos, auf denen nach unserer Prüfung keine Person erkennbar ist; die Quelle nennen wir in der Videobeschreibung.

Auf Wunsch des Mitarbeiters lassen wir die Vorlage zuvor von einem KI-Modell auswerten. Es beschreibt nur in Worten, wie die Vorlage aufgebaut ist, wann die Pointe kommt und worum es geht. Es ist angewiesen, keine Personen zu beschreiben, niemanden zu identifizieren, keine Namen oder Marken zu nennen und keine besonderen Merkmale wie Gesundheit, Herkunft oder Religion abzuleiten. Sind in der Vorlage dennoch Menschen zu sehen oder zu hören oder Nutzernamen eingeblendet, werden diese Bild- und Tonaufnahmen dabei verarbeitet, ohne dass wir die Personen kennen.

Dafür übermitteln wir eine verkleinerte Kopie der Vorlage an die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Gemini API), als Auftragsverarbeiter. Google kann die Daten weltweit verarbeiten, auch in den USA; Grundlage ist nach Angaben von Google das EU-US Data Privacy Framework, im Übrigen gelten die Standardvertragsklauseln der EU-Kommission aus dem Auftragsverarbeitungsvertrag von Google. Google bewahrt solche Anfragen nach eigenen Angaben bis zu 55 Tage auf, um Missbrauch zu erkennen; berechtigte Mitarbeiter von Google können sie dafür prüfen.

Bei uns liegt die Vorlage privat in unserem Speicher. Wir löschen sie, sobald das Video erstellt ist, bei einem Fehlschlag sofort, spätestens 24 Stunden nach dem Hochladen. Im Freigabe-Protokoll halten wir die Quelle (Titel oder Kanal und Plattform, keine Namen abgebildeter Personen), den Schnittpunkt und eine Prüfsumme der Datei fest, nicht die Datei selbst; diese Einträge löschen wir drei Jahre nach dem letzten Eintrag zum Video, Einträge ohne Video drei Jahre nach ihrem Entstehen.

Rechtsgrundlage ist unser berechtigtes Interesse, eigene Marketing-Videos zu erstellen, die bekannte Formate aufgreifen (Art. 6 Abs. 1 lit. f DSGVO). Abgebildete oder hörbare Personen einzeln zu informieren ist uns nicht möglich, weil wir sie nicht kennen (Art. 14 Abs. 5 lit. b DSGVO); diese Information steht deshalb hier. Sie können der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO), etwa wenn Sie in einer Vorlage zu sehen oder zu hören sind — eine E-Mail an datenschutz@cutnear.de genügt.

Adresssuche

Zur Umwandlung von Adressen in Koordinaten nutzen wir Photon (komoot GmbH, Deutschland) und Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Die Anfragen laufen über unseren Server — übermittelt wird ausschließlich der eingegebene Suchbegriff, nicht Ihre IP-Adresse.

Für die Auswahl der Hausnummer zu einer Straße fragen wir zusätzlich das Overpass-Verzeichnis von OpenStreetMap ab. Betrieben wird die Hauptinstanz vom FOSSGIS e. V. (Deutschland); antwortet sie nicht rasch genug, fragen wir parallel die Ausweichinstanz der Kumi Systems e. U. (Österreich). Auch diese Anfragen laufen über unseren Server — übermittelt werden nur der Straßenname und die Koordinate der Straße, nicht Ihre IP-Adresse. Beide Betreiber sitzen in der Europäischen Union; eine Übermittlung in ein Drittland findet dabei nicht statt.

Zu einer eingegebenen Postleitzahl ermitteln wir den amtlichen Ortsnamen über die OpenPLZ API (openplzapi.org, betrieben von der STÜBER SYSTEMS GmbH, Grabbeallee 31, 13156 Berlin, Deutschland). Auch hier fragt unser Server an; übermittelt wird ausschließlich die Postleitzahl beziehungsweise deren Anfang, nicht Ihre IP-Adresse.

Rechtsgrundlage dieser drei Adress-Abfragen ist unser berechtigtes Interesse an vollständigen und zutreffenden Adressangaben im Verzeichnis und bei der Suche (Art. 6 Abs. 1 lit. f DSGVO).

Kartendarstellung (OpenStreetMap)

Alle Karten der Plattform — auf der Suchseite wie auf den Salon-Seiten — stellen wir über OpenStreetMap dar (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Beim Laden der Kartenkacheln erhält die OpenStreetMap Foundation Ihre IP-Adresse, technische Browserdaten und die angezeigten Kartenausschnitte. Cookies werden dabei nicht gesetzt, eine Wiedererkennung findet nicht statt. Auf den Salon-Seiten wird die Karte zudem erst geladen, wenn Sie den Bereich „Karte & Anfahrt“ aufklappen. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionsfähigen Umkreissuche und Anfahrtsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Es gelten ergänzend die Datenschutzhinweise der OpenStreetMap Foundation.

Karten von Google binden wir nicht mehr ein. Der Knopf „Route“ auf einer Salon-Seite ist ein reiner Verweis: Er öffnet Google Maps erst nach Ihrem Klick in einem neuen Tab, und ab dann gelten dort die Datenschutzhinweise von Google.

Briefversand

Werbebriefe an nicht registrierte Salons (Abschnitt 9) druckt und versendet als Auftragsverarbeiter die Siecom IT-Systemhaus GmbH (easynova), Gutzkowstraße 30, 01069 Dresden, Deutschland, mit angebundenen Druckereien in Deutschland; zugestellt wird durch die Deutsche Post. Eine Übermittlung in ein Drittland findet nicht statt.

Hosting

Die Plattform wird betrieben bei der Bieber IT GmbH (Host-Unlimited.de), Braunschweiger Straße 22, 38518 Gifhorn, Deutschland — Serverstandort Deutschland.

Damit die Plattform nach einem Serverausfall weiterläuft, halten wir beim selben Anbieter in Deutschland ein zweites System bereit (Ausweichsystem) und erstellen regelmäßig verschlüsselte Sicherungskopien der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit unserer Pflicht aus Art. 32 Abs. 1 lit. b und c DSGVO, die Verfügbarkeit Ihrer Daten sicherzustellen und sie nach einem Zwischenfall rasch wiederherstellen zu können. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Das hat Folgen für die Löschung: Wenn Daten bei uns gelöscht werden, verschwinden sie aus dem Ausweichsystem und den Sicherungskopien nicht im selben Moment, sondern erst mit deren nächster Erneuerung — die genauen Fristen stehen in Abschnitt 10. Die Sicherungskopien sind so verschlüsselt, dass die Server sie zwar erzeugen, aber nicht lesen können.

9. Salon-Verzeichnis (Daten aus öffentlichen Quellen, Art. 14 DSGVO)

Unser Verzeichnis enthält neben registrierten Salons auch Einträge nicht registrierter Friseursalons und Barbershops. Diese Basisdaten stammen aus öffentlich zugänglichen Quellen — insbesondere aus OpenStreetMap (© OpenStreetMap contributors, ODbL-Lizenz): Name des Betriebs, Anschrift und Geokoordinaten, soweit dort hinterlegt Telefonnummer und Website sowie eine Kurzbeschreibung und Angaben zum Leistungsangebot. E-Mail-Adressen, Bilder und Bewertungen übernehmen wir aus diesen Quellen nicht. Bei Einzelunternehmen können diese Angaben personenbezogen sein.

Zweck der Verarbeitung ist der Betrieb eines möglichst vollständigen, öffentlichen Branchenverzeichnisses, in dem Kundinnen und Kunden Salons in ihrer Nähe finden (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist diese Auffindbarkeit; die Daten sind bereits öffentlich verfügbar und betreffen die geschäftliche Sphäre. Die Einträge sind als „noch nicht bei CutNear angemeldet“ gekennzeichnet und nicht online buchbar. Telefonnummern nicht registrierter Salons geben wir nicht in maschinenlesbarer Form an Suchmaschinen weiter. Eine automatisierte Entscheidung (Art. 22 DSGVO) findet nicht statt.

Empfänger: Die Einträge sind auf den Salon-Seiten und in der Suche für jedermann sichtbar. Weil wir OpenStreetMap-Daten unter der ODbL-Lizenz verwenden, stellen wir die daraus abgeleiteten Verzeichnisdaten (einschließlich einer dort enthaltenen Telefonnummer) außerdem als offenen Datenauszug bereit — das verlangt die Lizenz. Eine Übermittlung in ein Drittland findet nicht statt.

Nachfragestatistik: Wir zählen, wie oft die Seite eines Eintrags aufgerufen wird und wie oft dort jemand auf „Ich würde hier gern online buchen“ klickt (Abschnitt 3, „Zählung von Besuchen der Salonseiten“). Beide Zahlen dienen nur unserer internen Nachfragestatistik; wir veröffentlichen sie nicht und verwenden sie nicht in Werbung an Sie.

Speicherdauer: Wir speichern einen Verzeichniseintrag, bis Sie widersprechen. Übernehmen Sie Ihren Eintrag, gilt ab dann die Speicherdauer für registrierte Salons (Abschnitt 10).

Ihre Rechte als Salon-Inhaber: Sie können Ihren Eintrag jederzeit übernehmen (und dann selbst pflegen), berichtigen lassen oder der Verarbeitung widersprechen und die Entfernung verlangen (Art. 21 DSGVO) — direkt über den Link „Eintrag entfernen lassen“ auf Ihrer Salon-Seite oder per E-Mail an datenschutz@cutnear.de. Nach einem Widerspruch entfernen wir den Eintrag unverzüglich. Außerdem haben Sie die Rechte auf Auskunft, Löschung und Einschränkung der Verarbeitung (Abschnitt 11) und das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Abschnitt 12).

Werbebriefe an nicht registrierte Salons

Wir können Inhabern nicht registrierter Salons aus diesem Verzeichnis einen Brief schicken, der unser Angebot für Friseurbetriebe vorstellt (Direktwerbung). Dafür verwenden wir nur den Namen des Betriebs, die Postanschrift und die interne Kennung des Eintrags, außerdem das Versanddatum und gegebenenfalls Ihren Widerspruch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Friseurbetriebe als Kunden zu gewinnen (Erwägungsgrund 47 DSGVO). Angeschrieben wird ausschließlich per Post, nicht per Telefon, E-Mail oder Messenger, und jedem Brief liegt eine Datenschutzinformation nach Art. 14 DSGVO bei.

Empfänger: Druck und Versand übernimmt als Auftragsverarbeiter die Siecom IT-Systemhaus GmbH (easynova), Gutzkowstraße 30, 01069 Dresden, mit angebundenen Druckereien in Deutschland; zugestellt wird durch die Deutsche Post. Eine Übermittlung in ein Drittland findet nicht statt.

Widerspruch gegen Werbung (Art. 21 Abs. 2 DSGVO): Sie können der Nutzung Ihrer Daten für Werbung jederzeit und ohne Begründung widersprechen — per E-Mail an datenschutz@cutnear.de oder per Brief an die Anschrift in Abschnitt 1. Wir setzen Ihren Betrieb dann auf unsere Werbesperrliste (Name des Betriebs, Anschrift, Kennung des Eintrags, Datum und Umfang des Widerspruchs) und gleichen sie vor jedem Versand ab. Ihr Verzeichniseintrag bleibt bestehen, außer Sie verlangen auch seine Entfernung. Speicherdauer: Abschnitt 10.

10. Speicherdauer

Soweit in der Tabelle nicht anders angegeben, erfolgt die Löschung automatisiert durch einen regelmäßigen Löschlauf. Gesetzliche Aufbewahrungsfristen bleiben unberührt; aufbewahrungspflichtige Daten werden nach Kontolöschung anonymisiert und nicht mehr für andere Zwecke verwendet.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) — das betrifft insbesondere die Verarbeitungen in den Abschnitten 4, 5 und 6 sowie die Kontaktaufnahme per E-Mail (Abschnitt 3)
• Überprüfung automatisierter Entscheidungen durch eine natürliche Person (Art. 22 DSGVO, siehe Abschnitt 5)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Selbstbedienung: Angemeldete Nutzer können in ihrem Profil unter „Meine Daten“ jederzeit eine vollständige Kopie ihrer Daten im maschinenlesbaren JSON-Format herunterladen (Art. 15, 20 DSGVO) und ihr Konto endgültig löschen (Art. 17 DSGVO).

Salon-Inhaber haben zwei Wege. Wer nur den Salon aufgeben will, löscht ihn im Dashboard unter „Einstellungen → Salon löschen“; dafür bestätigt er mit seinem Passwort, tippt den Salonnamen ab und gibt einen sechsstelligen Code ein, den wir an die E-Mail-Adresse des Inhaber-Kontos schicken. Das persönliche Konto bleibt dabei bestehen. Wer beides loswerden will, fordert im Profil unter „Konto löschen“ eine Bestätigung per E-Mail an; der Link darin löscht Salon und Konto in einem Zug. Kommt die E-Mail nicht an — etwa weil die hinterlegte Adresse nicht mehr erreichbar ist —, genügt eine Nachricht an datenschutz@cutnear.de; wir löschen den Salon dann nach einer Identitätsprüfung. In beiden Fällen wird das Abonnement sofort beendet, alle künftigen Termine werden abgesagt (die betroffenen Kunden werden benachrichtigt) und Salonprofil, Bilder, Leistungen, Öffnungszeiten, Bewertungen sowie die Kontaktdaten der Mitarbeiter werden entfernt. Bereits abgeschlossene Buchungen und Zahlungen bleiben als Geschäftsvorfall gespeichert, verlieren aber jeden Bezug zum Salon und zu den Mitarbeitern — dazu sind wir nach § 147 AO und § 257 HGB verpflichtet (siehe Abschnitt 10).

Für alles Weitere genügt eine Nachricht an datenschutz@cutnear.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO).

Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
www.ldi.nrw.de