Datenschutzerklärung

1. Verantwortlicher

Xhavit Mustafa
CutSeat – ein Produkt von NextTech
Ludwig-Thoma-Straße 23
95447 Bayreuth
Deutschland
E-Mail: kontakt@cutseat.de

2. Zweck und Funktionsweise von CutSeat

CutSeat vermittelt und verwaltet Salonarbeitsplätze, Buchungen zwischen Saloninhabern und selbstständigen Friseuren sowie Kundentermine. Dazu werden nur die Daten verarbeitet, die für Registrierung, Vertragserfüllung, Kommunikation, Terminverwaltung, Zahlungsabwicklung, Sicherheit und den gesetzeskonformen Betrieb erforderlich sind.

3. Aufruf der Website und Sicherheitsprotokolle

Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen, technische Fehler und sicherheitsrelevante Ereignisse verarbeitet werden. Außerdem werden fehlgeschlagene Anmelde- und Passwortzurücksetzungsversuche begrenzt und protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Plattform.

4. Benutzerkonten und Anmeldung

Bei Registrierung und Anmeldung verarbeiten wir unter anderem Name, E-Mail-Adresse, verschlüsselten Passwortnachweis, Rollen, Sitzungsdaten und gegebenenfalls Profilangaben. Saloninhaber und Friseure können zusätzlich Geschäftsname, Telefon, Steuer- oder Umsatzsteuerangaben, Beschreibung und Profilbild hinterlegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Angaben verarbeiten wir gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Salon-, Arbeitsplatz- und Buchungsdaten

Für Salon- und Arbeitsplatzangebote verarbeiten wir Kontaktdaten, Salonname, Anschrift, Standortdaten, Ausstattungs- und Angebotsinformationen, Preise, Verfügbarkeiten, Buchungsstatus, Stornierungen und abrechnungsrelevante Daten. Für Kundentermine können Name, E-Mail, Telefonnummer, optionale Notizen, gewünschte Leistung, Terminzeit, Salonanschrift, Preis, Status und Stornierungsgrund gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Nutzer Daten anderer Personen eingeben, müssen sie zur Übermittlung berechtigt sein.

6. Terminlinks und Kalenderdateien

Für die Verwaltung eines Kundentermins wird ein zufälliger, zeitlich begrenzter Zugangslink erzeugt. In der Datenbank wird nur ein kryptografischer Prüfwert des Tokens gespeichert. Über den Link können Berechtigte den Termin ansehen, verschieben, stornieren oder eine Kalenderdatei herunterladen. Der Link darf nicht weitergegeben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung mit Stripe

Für Zahlungen und Auszahlungen verwenden wir Stripe. Dabei können Identitäts-, Kontakt-, Vertrags-, Zahlungs- und Transaktionsdaten an Stripe übermittelt werden. Vollständige Kartendaten werden nicht in der CutSeat-Datenbank gespeichert. CutSeat speichert insbesondere Stripe-Konto-, Zahlungs-, Checkout-, Erstattungs- und Auszahlungskennungen sowie Beträge und Statusinformationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, für Betrugsprävention und Sicherheit, Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe.

8. Transaktions-E-Mails über Brevo

Bestätigungen, Statusmeldungen und Passwortzurücksetzungen werden über Brevo versendet. Dafür werden Empfängeradresse, Name, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Brevo.

9. WhatsApp-Benachrichtigungen

WhatsApp-Terminbenachrichtigungen werden nur nach ausdrücklicher Einwilligung versendet. Dabei werden Telefonnummer, Vorname, Friseur, Leistung, Terminzeit, Salonname und Salonanschrift über die WhatsApp Business Cloud API an Meta übermittelt. Die Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden; die E-Mail-Kommunikation und Terminverwaltung bleiben davon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Bei Meta kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Maßgeblich sind die von Meta eingesetzten Übermittlungsmechanismen und Datenschutzbedingungen. Weitere Informationen: Datenschutz bei WhatsApp.

10. Hosting, Datenbank und Backups

Im Produktivbetrieb wird CutSeat auf Servern der netcup GmbH in Europa betrieben. Die Anwendungsdaten werden in einer PostgreSQL-Datenbank gespeichert. netcup verarbeitet technische Daten als Hostinganbieter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Wiederherstellung werden verschlüsselt zu schützende Datenbank- und Serverbackups angelegt. Daten in rotierenden Datenbankbackups werden in der derzeit vorgesehenen Konfiguration nach 30 Tagen überschrieben beziehungsweise gelöscht, soweit keine längere Sicherung aus wichtigem Grund erforderlich ist.

11. Cookies, lokale Speicherung und PWA

CutSeat verwendet technisch notwendige Sitzungs- und Sicherheitsinformationen für Anmeldung, Formularschutz und den sicheren Betrieb. Die installierbare Web-App kann einen Service Worker und lokalen Browser-Speicher für Installation, Offline-Hinweis und technische Zwischenspeicherung verwenden. Geschäftliche Termin-, Kunden- oder Zahlungsdaten werden nicht für eine Offline-Nutzung bereitgestellt.

Diese Vorgänge sind für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). CutSeat setzt derzeit keine Analyse- oder Marketing-Cookies ein.

12. Empfänger und Drittlandübermittlungen

Daten erhalten nur Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Dazu gehören insbesondere beteiligte Saloninhaber und Friseure sowie netcup, Stripe, Brevo und – nur bei Einwilligung – Meta/WhatsApp. Übermittlungen in Drittländer erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für Vertrag, Plattformbetrieb, Sicherheit und Rechtsverteidigung benötigt werden. Danach werden sie gelöscht oder eingeschränkt, sofern handels-, steuer-, zahlungs- oder sonstige gesetzliche Aufbewahrungspflichten keine weitere Speicherung verlangen. Konten und freiwillige Profildaten werden nach einem berechtigten Löschverlangen entfernt, soweit keine Pflicht oder ein vorrangiger Grund entgegensteht.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an kontakt@cutseat.de gerichtet werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.

15. Automatisierte Entscheidungen und KI

Derzeit findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein KI-basiertes Profiling statt. Falls CutSeat später KI-Funktionen einführt, werden die Informationen vor deren Aktivierung entsprechend ergänzt.

16. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.