Cookie-Hinweise

1. Allgemeines

NaillyPro Studio verwendet technisch notwendige Cookies und lokale Speichertechnologien, damit Login, Sicherheit, Sprachwahl, Buchungsvormerkungen, OAuth-Anmeldungen und die Studio-Oberfläche funktionieren. Rechtsgrundlage für den Zugriff auf technisch erforderliche Informationen auf deinem Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

2. Notwendige Cookies und Speicher

nailly_session: Speichert deine Login-Session, damit du angemeldet bleibst. Speicherdauer: bis zu 30 Tage.

nailly_locale: Merkt deine Sprachwahl. Speicherdauer: bis zu 12 Monate.

nailly_oauth_state: Schützt OAuth-Logins gegen missbräuchliche Anfragen. Speicherdauer: ungefähr 10 Minuten.

nailly_oauth_provider: Merkt während des OAuth-Flows den Anbieter. Speicherdauer: ungefähr 10 Minuten.

nailly_oauth_role: Merkt während des OAuth-Flows, ob du dich als Kunde oder Studio anmeldest. Speicherdauer: ungefähr 10 Minuten.

nailly_oauth_mode: Merkt während des OAuth-Flows den Anmelde- oder Verknüpfungsmodus. Speicherdauer: ungefähr 10 Minuten.

nailly_oauth_locale: Merkt während des OAuth-Flows die Sprache. Speicherdauer: ungefähr 10 Minuten.

nailly_google_business_state: Schützt die optionale Google-Business-Verknüpfung für Studios. Speicherdauer: ungefähr 10 Minuten.

nailly_cookie_consent_v1: Speichert deine Cookie-Auswahl im LocalStorage. Speicherdauer: bis zur Änderung oder Löschung im Browser.

nailly_pending_booking: LocalStorage-Eintrag für eine vorgemerkte Buchung, damit Studio, Service oder Slot nach Login oder Registrierung erhalten bleibt. Speicherdauer: bis zum Abschluss, zur Änderung oder Löschung der Vormerkung.

nailly_studio_sidebar_collapsed und nailly_studio_customer_prefill: LocalStorage-Einträge für die Studio-Oberfläche und vorbereitete Studio-Kundenaktionen. Speicherdauer: bis zur Änderung oder Löschung im Browser.

3. Zahlungs-, Login- und Integrationsanbieter

Wenn du Zahlungsfunktionen, externe Logins oder Integrationen nutzt, wirst du gegebenenfalls zu Anbietern wie Stripe, PayPal, Google, Apple oder Telegram weitergeleitet oder deren Dienste werden technisch angesprochen. Diese Anbieter können eigene Cookies oder ähnliche Technologien setzen, auf die NaillyPro Studio keinen vollständigen Einfluss hat. Es gelten die Datenschutzhinweise und Cookie-Informationen des jeweiligen Anbieters.

4. Karten und externe Inhalte

Für die eingebettete Basiskarte nutzt NaillyPro Studio OpenFreeMap mit OpenStreetMap-Daten; MapTiler kann für Geocoding und Ortssuche eingesetzt werden. Beim Laden der Karte oder bei Suchanfragen können technische Daten an den jeweiligen Anbieter übertragen werden. Eine Standortfreigabe erfolgt nur über deine aktive Browserentscheidung. Google Maps wird nicht eingebettet; erst beim aktiven Öffnen des Anfahrtslinks wirst du zu Google weitergeleitet.

5. Analyse

Wir verwenden nach deiner freiwilligen Einwilligung in „Analyse“ ausschließlich die eigene NaillyPro-Reichweitenmessung auf öffentlichen Seiten. Google Analytics, Vercel Web Analytics und Vercel Speed Insights werden nicht geladen. Erfasst werden der öffentliche Seitenpfad ohne URL-Parameter, der Seitentitel, die verweisende Domain, eine grobe Herkunftskategorie aus Kampagnenquelle oder Domain (Google, ChatGPT, Bing, soziale Netzwerke, direkt oder sonstige), Gerätekategorie, ungefähres Land und ein täglich wechselnder Besucher-Hash. Rohe IP-Adressen, vollständige Browserkennungen, persönliche Links und Kontoseiten werden nicht in dieser Auswertung gespeichert. Studios sehen zusammengefasste Aufrufe und Herkunftskategorien ihres Profils. Die Daten werden spätestens nach 180 Tagen gelöscht. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen; alte erreichbare Google-Analytics-Cookies werden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei einwilligungspflichtigem Endgerätezugriff zusätzlich § 25 Abs. 1 TDDDG.

6. App-Speicher und Gerätezugriffe

Die native App speichert technisch erforderliche Sitzungs-, Sprach-, Warenkorb- und Oberflächendaten lokal auf dem Gerät. Push-Token, App-Verknüpfungen und Berechtigungsstatus werden zur Bereitstellung der gewählten Funktionen verarbeitet. Zugriffe auf Benachrichtigungen, Fotos, Kamera, Standort, NFC, Bluetooth oder lokales Netzwerk erfolgen nur nach Gerätefreigabe. Solche App-Zugriffe sind keine Browser-Cookies, fallen aber je nach Ausgestaltung ebenfalls unter Regeln für Endgerätezugriffe und werden in der Datenschutzerklärung näher beschrieben.

7. Einwilligung widerrufen sowie Browser- und App-Einstellungen

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß erneut öffnen und optionale Kategorien mit Wirkung für die Zukunft deaktivieren; dies ist so einfach wie die Erteilung. Bei einem Analyse-Widerruf wird die Seite ohne optionale Analyse neu geladen und erreichbare Google-Analytics-Cookies werden gelöscht. Zusätzlich kannst du Cookies im Browser löschen, blockieren oder einschränken. App-Daten und Berechtigungen kannst du in den Android-Einstellungen verwalten oder durch Deinstallation entfernen. Wenn du notwendige Speicherungen oder Berechtigungen blockierst, können Login, Buchung, Zahlungsweiterleitung, Studio-Dashboard, Push oder Tap to Pay eingeschränkt sein.

8. Google Ads: Buchungsmessung für Kovalenko Nails

Nur nach freiwilliger Zustimmung zu „Werbung“ laden wir das Google-Tag auf dem öffentlichen Profil von Kovalenko Nails und bei der Rückkehr aus einer dort begonnenen Onlinezahlung. Google Ads ordnet Buchungsstarts und bestätigte Buchungen Anzeigenklicks zu. Google erhält Ereignistyp, pseudonyme Vorgangskennung, öffentliche Profiladresse, Anzeigenkennungen und technisch anfallende Daten wie IP-Adresse und Browserinformationen. Namen, Kontaktdaten, Leistungen, Termine, Zahlungs- und Zugangslinks übermitteln wir dabei nicht. Personalisierte Werbung und erweiterte Conversions mit Kontaktdaten sind deaktiviert. Google kann Cookies wie _gcl_* verwenden. Offene Messbelege laufen lokal nach 24 Stunden ab, Kennungen gegen Doppelzählungen nach 90 Tagen; abgelaufene Einträge werden beim nächsten Aufruf entfernt. Anbieter ist Google Ireland Limited; eine Verarbeitung auch außerhalb des EWR ist möglich. Es gelten die [Google-Datenschutzhinweise](https://policies.google.com/privacy?hl=de). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Cookie-Einstellungen“ kannst du die Zustimmung widerrufen; die Seite lädt neu und erreichbare Google-Ads-Cookies sowie lokale Messbelege werden gelöscht. Ohne Zustimmung wird das Tag nicht geladen; es werden auch keine einwilligungslosen Messsignale gesendet.