Datenschutzerklärung

Diese Richtlinie erklärt, wie AllBooking (https://allbooking.eu) personenbezogene Daten von Inhabern und Mitarbeitern der Salons, Besuchern der Plattform-Website und Personen, die uns schreiben, verarbeitet.

1. Wer ist für die Daten verantwortlich

Betreiber der Plattform ist Intseo7 OÜ, Registrierungscode 14238521, Adresse: Sutste 50-17, E-Mail: [email protected].

Die Daten der Salonkunden (Name, Telefon, E-Mail, Termine) verarbeitet der Salon selbst – er ist der Verantwortliche, und wir verarbeiten sie in seinem Auftrag gemäß einem Auftragsverarbeitungsvertrag. Wie der Salon diese Daten nutzt, ist in der Datenschutzerklärung auf der Website des Salons beschrieben; Fragen dazu richten Sie bitte an den Salon.

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail, Telefon, Sprache, Passwort-Hash, Einstellungen der Zwei-Faktor-Anmeldung;

• Salon: Name, Adresse, Kontaktdaten, Bankangaben für Rechnungen, Tarif, Rechnungen und Zahlungen;

• Support-Anfragen und E-Mails, die Sie uns senden;

• technische Daten: Protokoll der Anmeldungen und Aktionen, IP-Adress-Hash, Fehlerinformationen, notwendige Cookies.

3. Zweck und Rechtsgrundlage

• um den Dienst auf Grundlage des Vertrags mit dem Salon bereitzustellen: Konten, Terminbuchung, Salon-Website, Benachrichtigungen (Art. 6 Abs. 1 lit. b DSGVO);

• um Rechnungen zu stellen und die Buchhaltung zu führen (Art. 6 Abs. 1 lit. c DSGVO);

• um den Dienst vor Missbrauch zu schützen, Fehler zu finden und auf Anfragen zu antworten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen keine Daten, nutzen sie nicht für Werbung und treffen auf ihrer Grundlage keine automatisierten Entscheidungen.

4. An wen Daten weitergegeben werden

Wir beauftragen Dienstleister, die Daten in unserem Auftrag und auf Grundlage eines Vertrags verarbeiten:

• Hosting-Anbieter – Anwendungsserver und Datenbanken in der EU;

• Dateispeicher (S3-kompatibel) – Logos, Fotos, Dokumente;

• SMTP2GO – Versand von E-Mails;

• Cloudflare – DNS, Schutz vor Angriffen, Turnstile-Prüfung, Anbindung der Salon-Domains;

• Sentry – Fehlerberichte der Anwendung;

• KI-Dienst (Groq oder Anthropic) – Übersetzung und Erstellung öffentlicher Salontexte; personenbezogene Daten der Kunden werden dorthin nicht übermittelt;

• Stripe, PayPal, EveryPay – Zahlung des Abonnements;

• Vonage – SMS-Benachrichtigungen, sofern der Salon sein eigenes Vonage-Konto verbunden hat.

Befindet sich ein Anbieter außerhalb des EWR, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder einer anderen Grundlage gemäß Kapitel V DSGVO.

5. Wie lange wir Daten speichern

• Kontodaten – solange das Konto besteht; das Löschen eines Salons löscht das Konto nicht;

• Salondaten – solange der Salon genutzt wird. Der Salon wird auf Anfrage des Inhabers gelöscht, bei Beendigung des Zugangs oder wenn er länger als im Nutzungsvertrag vorgesehen nicht genutzt wird; danach kann die Löschung 30 Tage lang rückgängig gemacht werden, anschließend werden die Salondaten gelöscht;

• Rechnungen, Gutschriften und Zahlungsbelege – 7 Jahre, wie es das Buchhaltungsgesetz verlangt, auch nach der Löschung des Salons;

• Protokolle und technische Daten – begrenzte Dauer, die für die Sicherheit erforderlich ist;

• Aus Sicherungskopien verschwinden die Daten mit deren Rotation, spätestens nach 30 Tagen.

6. Cookies

Wir verwenden nur notwendige Cookies: für die Anmeldung, die Sprache, das Design und den Schutz von Formularen. Werbe- und Analyse-Cookies gibt es nicht, daher wird dafür keine Einwilligung abgefragt.

7. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragung verlangen sowie der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Schreiben Sie uns an [email protected]; wir antworten innerhalb eines Monats.

Wenn Sie der Meinung sind, dass wir Ihre Rechte verletzen, können Sie Beschwerde bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon) oder bei der Aufsichtsbehörde Ihres Landes einreichen.

8. Änderungen der Richtlinie

Wir können diese Richtlinie aktualisieren. Das Datum der gültigen Fassung ist auf dieser Seite angegeben; über wesentliche Änderungen informieren wir die Salons im Voraus.