Datenschutzerklärung

1. Verantwortlicher

Dimitri Hamann, Einzelunternehmer, handelnd unter NaillyPro Studio, Cuxhavener Straße 128b, 21149 Hamburg, Deutschland

E-Mail: info@naillypro.de

Telefon: 017664384773

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Registrierung, die Terminbuchung, die Studioverwaltung, die Zahlungsabwicklung, die Sicherheit, die Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den anwendbaren deutschen Datenschutzvorschriften.

3. Daten bei Nutzung von Website und App

Bei der Nutzung von NaillyPro Studio über Website oder native Android-App können insbesondere Konto- und Kontaktdaten, Login-Daten, Rollen wie Kunde, Studio oder Admin, Profilangaben, Spracheinstellungen, Studio- und Salonprofile, Teamdaten, Leistungen, Öffnungszeiten, Verfügbarkeiten, Buchungen, Stornierungen, Zahlungsstatus, Supportanfragen, Bewertungen, technische Protokolldaten, App-Version, Betriebssystem, Gerätemodell, Push-Kennung und Fehlerdaten verarbeitet werden. Geräteberechtigungen werden nur für die jeweils erläuterte Funktion angefragt und können in den Android-Einstellungen widerrufen werden.

4. Buchungen, Studio-Kommunikation und Kundenkartei

Wenn du einen Termin buchst, verarbeiten wir die dafür erforderlichen Daten wie Studio, Dienstleistung, Artist, Datum, Uhrzeit, Kontaktdaten, Status und besondere Angaben zur Buchung. Das jeweilige Studio erhält die Informationen, die es zur Vorbereitung und Durchführung des Termins benötigt. Studios können innerhalb ihres eigenen Studio-Kundenstamms bestehende Kontakte wiedererkennen, zum Beispiel anhand von Name, E-Mail-Adresse oder Telefonnummer, damit Termine korrekt zugeordnet und Dubletten vermieden werden. Ein Abgleich findet nur innerhalb des jeweiligen Studios statt; Kundenstammdaten anderer Studios werden dafür nicht verwendet. Der Behandlungsvertrag kommt zwischen dir und dem jeweiligen Studio zustande.

5. Uploads, Kamera, Fotomediathek und Referenzfotos

NaillyPro Studio ermöglicht das Hochladen von Studiofotos, Teamfotos, Profilbildern, Referenzbildern, aktuellen Nagelfotos, Belegen und Dokumenten zur Studio-Prüfung. In der App erfolgt der Zugriff auf Kamera oder ausgewählte Bilder der Fotomediathek nur nach Gerätefreigabe und Nutzeraktion; wir lesen nicht pauschal die gesamte Mediathek aus. Die ausgewählten Dateien werden gespeichert und je nach Funktion im Studio-Dashboard, Kundenbereich, Buchungsablauf oder zur internen Prüfung angezeigt.

6. Studio-Registrierung und Prüfung

Studios können Unternehmens-, Kontakt-, Zahlungs-, Profil- und Nachweisdaten hinterlegen. Wir verarbeiten diese Daten, um Studio-Anträge zu prüfen, die Identität oder Unternehmensangaben zu kontrollieren, ein Studio-Profil aufzubauen, ein Abo zu verwalten und das Studio nach Freigabe öffentlich sichtbar zu machen.

7. Zahlungen, Abos, Tap to Pay und Berichte

NaillyPro Studio verarbeitet Zahlungs-, Kunden-, Abo-, Rechnungs-, Checkout-, Status- und Transaktionsinformationen, soweit sie für Buchung, Abrechnung, Auszahlungen, Support, Betrugsprävention, Berichte/Exporte oder gesetzliche Nachweise erforderlich sind. Karten- oder Kontodaten werden grundsätzlich direkt durch Zahlungsdienstleister wie Stripe und, soweit aktiviert, PayPal verarbeitet. Wenn ein Studio Tap to Pay freiwillig nutzt, werden der Zahlbetrag, Zahlungsstatus, Reader-, Geräte-, technische Diagnose- und von Stripe verlangte Standortinformationen an Stripe übermittelt. Die Standortberechtigung dient insbesondere der Standortprüfung des Tap-to-Pay-Geräts; NFC, Bluetooth und lokale Netzwerkfunktionen werden nur nach Gerätefreigabe für das Auffinden, Verbinden und Betreiben des Zahlungslesers genutzt. Vollständige Kartendaten werden nicht in NaillyPro Studio gespeichert.

8. Bewertungen

Nach abgeschlossenen Terminen kann NaillyPro Studio eine Bewertungsmöglichkeit bereitstellen. Dazu verarbeiten wir Buchungsbezug, Studio, Kunde, Artist, Bewertung, Kommentar, Status, Einladungszeitpunkt und Ablaufdatum des Bewertungslinks. Veröffentlichte Bewertungen können im Studio-Profil angezeigt werden.

9. Karten, Suche und Standort

Für Karten, Geocoding und Ortssuche nutzen wir MapTiler. Dabei können Suchbegriffe, Kartenaufrufe, IP-Adresse und technische Nutzungsdaten an MapTiler übermittelt werden. Wenn du deinen Standort freigibst, verwenden wir ihn zur Sortierung und Anzeige von Studios in deiner Nähe oder – bei Tap to Pay – zur von Stripe verlangten Standortprüfung. Eine Standortfreigabe erfolgt freiwillig über Browser oder App und kann in den Geräte- beziehungsweise Browsereinstellungen widerrufen werden; die betreffende Funktion kann dann eingeschränkt sein.

10. Login, OAuth und Google Business

Für den Login verarbeitet NaillyPro Studio Sessiondaten und Sicherheitsinformationen. Wenn du Google- oder Facebook-Login nutzt, wirst du zum jeweiligen Anbieter weitergeleitet; nach erfolgreicher Anmeldung werden die für den Login erforderlichen Profildaten wie Name, E-Mail-Adresse und anbieterbezogene Nutzer-ID übermittelt. Wenn ein Studio Google-Business-Funktionen verbindet, verarbeiten wir die erforderlichen OAuth-Statusdaten und von Google bereitgestellten Profil-/Bewertungsinformationen zur Anzeige und Verwaltung im Studio-Dashboard.

11. Google Workspace APIs und Google-Kalenderdaten

Wenn ein Studio Google Kalender freiwillig verbindet, kann NaillyPro Studio abhängig von den erteilten Berechtigungen auf Kalendernamen sowie auf Kalenderereignisse einschließlich Titel, Beschreibung, Start- und Endzeit und gegebenenfalls in einem Ereignis enthaltene Teilnehmerinformationen zugreifen.

Wir verwenden diese Daten ausschließlich, um die vom Studio ausdrücklich angeforderte Kalenderfunktion bereitzustellen: Kalender auswählen, belegte Zeiten anzeigen, Verfügbarkeiten abgleichen und NaillyPro-Termine oder Sperrzeiten im verbundenen Kalender erstellen, aktualisieren oder löschen. Aus fremden Google-Ereignissen speichern wir für die Verfügbarkeitsprüfung nur die benötigten Zeiträume und technischen Zuordnungen, nicht deren Titel oder Beschreibung.

Google-Nutzerdaten werden nicht verkauft, nicht für personalisierte oder allgemeine Werbung verwendet und nicht an Datenhändler, Wiederverkäufer oder vergleichbare Dritte weitergegeben.

Eine Weitergabe erfolgt nur an technische Auftragsverarbeiter, soweit dies für Betrieb und Sicherheit der Kalenderfunktion erforderlich ist. Dazu gehören insbesondere Vercel für Hosting und Funktionsausführung sowie Supabase für Datenbank und geschützte Speicherung. OpenAI wird für getrennte, ausdrücklich angeforderte Funktionen wie optionale Sprachtranskription eingesetzt; Google-Workspace- oder Google-Kalenderdaten werden dafür nicht an OpenAI übermittelt.

Google-Nutzerdaten einschließlich Rohdaten sowie aggregierter, anonymisierter oder daraus abgeleiteter Daten werden weder verwendet noch an Dritte übertragen, um allgemeine, nicht personalisierte KI- oder Machine-Learning-Modelle zu trainieren, zu verbessern oder zu entwickeln.

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. OAuth-Zugangsdaten werden verschlüsselt gespeichert. Der Zugriff ist durch technische Zugriffskontrollen auf autorisierte Systeme und Personen beschränkt, die ihn für Betrieb, Support oder Sicherheit benötigen.

Das Studio kann die Verbindung jederzeit in NaillyPro Studio trennen oder den Zugriff im Google-Konto widerrufen. Beim Trennen löschen wir die gespeicherten OAuth-Zugangsdaten, Synchronisierungskennungen und nicht mehr benötigten Google-Kalender-Zuordnungen. Sonstige Daten werden nur so lange aufbewahrt, wie sie für die angeforderte Funktion, Sicherheit oder gesetzliche Pflichten erforderlich sind.

Die Nutzung von Informationen aus Google APIs durch NaillyPro Studio erfolgt in Übereinstimmung mit der Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy, einschließlich der Limited-Use-Anforderungen.

12. E-Mail, Push-Benachrichtigungen, Telegram, Spracherkennung und Studio-Marketing

Wir können E-Mails versenden, zum Beispiel für Buchungsinformationen, Bewertungslinks, Studio-Prüfungen, Support oder sicherheitsrelevante Hinweise. In der installierten Studio-App können Studios Push-Benachrichtigungen freiwillig aktivieren. Dafür verarbeiten wir insbesondere Push-Token, Plattform, Gerätemodell, Benachrichtigungseinstellungen und technische Zustellinformationen über Expo und Google Firebase Cloud Messaging. Die Berechtigung kann jederzeit in den Geräteeinstellungen widerrufen werden. Studios können optional Telegram verbinden, um neue Termine, Änderungen, Tagesberichte und selbst gesendete Terminanweisungen zusätzlich im Telegram-Chat zu erhalten oder vorzubereiten. Dafür speichern wir insbesondere Telegram-Link-Token, Telegram-Chat-ID, Verknüpfungszeitpunkt, Terminentwurfsdaten und technische Versandstatusdaten; Nachrichteninhalte werden über Telegram übermittelt, wenn das Studio diese Funktion aktiviert. Wenn ein Studio Termin-Sprachnachrichten über Telegram nutzt, können Audiodatei, technischer Telegram-Dateibezug und erkannter Text zur Transkription an OpenAI übermittelt werden; dies dient nur der Umwandlung der Sprache in Text und der Erstellung eines Terminentwurfs. Ein Termin wird erst nach ausdrücklicher Bestätigung durch das Studio in den Kalender eingetragen. Studios können außerdem Kundenkontakte verwalten, Vorlagen speichern und Marketing-Kommunikation wie Angebote, Neuheiten oder Geburtstagsgrüße vorbereiten. Solche Marketing-Nachrichten werden nur an Kontakte mit bestätigter Einwilligung gesendet. Einwilligungen, Double-Opt-In-Tokens, Widerrufe, Präferenzen, Versandstatus und Vorlagen werden gespeichert, damit Einwilligungen nachweisbar und Widerrufe umsetzbar sind.

13. Hosting, Datenbank, App-Verteilung und Shop

NaillyPro Studio wird über Vercel bereitgestellt. Datenbank, Storage und Backend-Daten werden über Supabase verarbeitet. Die Android-App wird über Google Play verteilt; dabei verarbeitet Google Daten nach seinen eigenen Bedingungen. Der in der App erreichbare Shop nutzt Shopify für Produkt-, Warenkorb- und Checkout-Funktionen. Beim Öffnen des Shops oder Checkouts können Shopify und angebundene Zahlungsdienste technische, Warenkorb-, Bestell-, Kontakt- und Zahlungsdaten verarbeiten. Dateien werden in der Produktionsumgebung grundsätzlich über den angebundenen Storage gespeichert; lokale Upload-Verzeichnisse dienen nur Entwicklung, Test oder Notfallumgebungen ohne konfigurierte Storage-Anbindung. Bei jedem Aufruf der Plattform fallen technisch erforderliche Server- und Sicherheitsprotokolle an.

14. Analyse und externe Skripte

NaillyPro Studio nutzt Vercel Web Analytics sowie eine eigene datensparsame Reichweitenmessung für öffentliche Seiten. Dabei werden Seitenaufrufe, Referrer-Domain, Gerätekategorie, ungefähres Land und ein täglich wechselnder technischer Besucher-Hash gespeichert; rohe IP-Adressen und User-Agents werden nicht in der Auswertung abgelegt. Google Analytics wird erst geladen, wenn du in die entsprechende Kategorie einwilligst. Dabei können technische Kennungen, Seitenaufrufe, Geräteinformationen, IP-bezogene Daten und Interaktionen an Google übermittelt werden.

15. Dienstleister im Überblick

Zu den eingesetzten oder vorbereiteten Dienstleistern gehören insbesondere Vercel für Hosting, Supabase für Datenbank und Storage, Stripe für Zahlungen, Tap to Pay, Abos, Connect und Identity-Prüfung, PayPal für Zahlungsfunktionen, Expo und Google Firebase Cloud Messaging für optionale App-Push-Benachrichtigungen, Google für Google Play, Login, Google-Business-Funktionen, Analytics und Werbung, Meta für Facebook-Login, Shopify für Shop und Checkout, MapTiler für Karten und Geocoding, Telegram für optionale Studio-Benachrichtigungen und Terminanweisungen, OpenAI für optionale Sprachtranskription sowie konfigurierte E-Mail-/SMTP-Dienste für Benachrichtigungen. Je nach Funktion können diese Anbieter Daten in der EU, im EWR oder in Drittländern verarbeiten.

16. Rechtsgrundlagen

Die Verarbeitung zur Bereitstellung von Konto, Buchung, Studioverwaltung, Zahlung, Berichtsfunktionen, Kundenkartei, Terminentwürfen und Support erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsdurchführung erforderlich ist. Sicherheits-, Missbrauchsvermeidungs-, Fehleranalyse-, Karten-, Bewertungs-, Plattformverwaltungs-, Dublettenvermeidungs-, Analyse- und Marketingprozesse erfolgen je nach Ausgestaltung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO. Gesetzliche Aufbewahrungspflichten und steuerliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

17. Empfänger und Dienstleister

Empfänger personenbezogener Daten können je nach Nutzung Studios, Artists, Zahlungsdienstleister, Hosting- und Datenbankanbieter, Speicheranbieter, E-Mail-Dienstleister, Telegram, OpenAI, Kartenanbieter, Login-Anbieter, Analyse- und Werbedienste, Support- und IT-Dienstleister sowie Behörden sein, soweit eine rechtliche Pflicht besteht. Mit Dienstleistern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung oder vergleichbare Datenschutzvereinbarungen geschlossen.

18. Übermittlung in Drittländer

Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen achten wir auf geeignete Garantien, zum Beispiel Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder andere nach der DSGVO vorgesehene Schutzmechanismen.

19. Speicherdauer und automatische Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Eine Kontolöschung kann in der App, im Webkonto oder über support@naillypro.de beantragt werden. Das Konto wird sofort deaktiviert und nach Ablauf einer 30-tägigen Reaktivierungsfrist durch einen täglich ausgeführten Löschlauf endgültig entfernt. Dabei werden insbesondere Login-Datensatz, Passwort- und Passkey-Daten, OAuth-Verknüpfungen, Profilbild, Push-Token, Reaktivierungs- und sonstige Kontotokens sowie Treuekontodaten gelöscht. Bei einem Studio werden außerdem das öffentliche Profil ausgeblendet und betriebliche App-Inhalte wie Fotos, Team, Leistungen, Wartelisten, Kundenmarketingdaten, Nachrichtenvorlagen und optionale Integrationszugänge entfernt. Buchungs-, Zahlungs-, Rechnungs-, Steuer-, Betrugsabwehr- und Nachweisdaten werden nur soweit und so lange getrennt beziehungsweise nicht öffentlich archiviert, wie handels-, steuer- oder zivilrechtliche Aufbewahrungs- und Verteidigungspflichten dies erfordern. Studio-Kundendaten, die ein Studio als eigener Verantwortlicher für seine Vertrags- oder Nachweispflichten führt, sind von der Löschung eines NaillyPro Studio-Kundenlogins zu unterscheiden; entsprechende Betroffenenanfragen können zusätzlich an das jeweilige Studio zu richten sein. Push-Token werden außerdem bei Abmeldung oder Ungültigkeitsmeldung entfernt. Telegram-Terminentwürfe werden nur kurzfristig gespeichert und verfallen, wenn sie nicht bestätigt werden.

20. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

21. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf NaillyPro Studio abrufbar.