Datenschutzerklärung

Diese Informationen beschreiben die Verarbeitung personenbezogener Daten bei BarberFlow App 2 unter barberflow-app-2qq.pages.dev: beim Aufruf der App, der Anmeldung und der Einrichtung eines Barber-Kontos. Für Terminbuchungen bei einem einzelnen Barber gelten zusätzlich die nachstehenden Hinweise zur jeweiligen Verantwortlichkeit.

1. Verantwortlicher und Kontakt

Prüfhinweis zum Entwurf: Firmenname, Anschrift und Registrierungsnummer wurden auf ausdrücklichen Wunsch des Nutzers übernommen. Die Registrierung, die Anschrift und die Rolle dieser Gesellschaft als tatsächlicher Verantwortlicher sind nicht unabhängig bestätigt; die angegebene Nummer entspricht nicht dem üblichen Companies-House-Format. Vor Veröffentlichung sind diese Angaben und die für einen britischen Verantwortlichen geltenden Anforderungen, insbesondere eine gegebenenfalls erforderliche EU-Vertretung nach Art. 27 DSGVO, zu prüfen.

[DATENSCHUTZBEAUFTRAGTER: prüfen, ob eine Benennung erforderlich oder bereits erfolgt ist; gegebenenfalls Kontaktdaten ergänzen.]

Für die Verwaltung Ihres BarberFlow-Kontos, Einladungen, Zahlungsbestätigungen und den Betrieb dieser Plattform ist der oben genannte Betreiber verantwortlich. Für die Termin- und Kundenverwaltung des gebuchten Barbers ist grundsätzlich der jeweilige Barber verantwortlich, soweit er Zwecke und Mittel dieser Verarbeitung bestimmt. Seine Kontaktdaten finden Sie auf seiner Buchungsseite. BarberFlow verarbeitet solche Termindaten im Auftrag des Barbers, soweit dies vertraglich entsprechend vereinbart ist.

[ROLLEN: Auftragsverarbeitungsvertrag mit den Barbern und ergänzende shopbezogene Datenschutzhinweise vor Nutzung mit echten Kunden bestätigen.]

2. Aufruf der App und Sicherheit

Bei Aufrufen werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen und technische Status- beziehungsweise Fehlerdaten. Dies dient der Auslieferung der App, der Fehleranalyse und dem Schutz gegen Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einem sicheren und funktionsfähigen Angebot. Hosting und Auslieferung erfolgen über Cloudflare, Inc., USA.

[PROTOKOLLE: tatsächlich aktivierte Protokollierung, Datenumfang und konkrete Aufbewahrungsdauer bei Cloudflare und Supabase ergänzen; vollständige Einladungslinks, Zugangstokens und Passwörter dürfen nicht in Supportprotokolle übernommen werden.]

3. Registrierung, Anmeldung und Passwort

Für Ihr Inhaberkonto verarbeiten wir E-Mail-Adresse, Authentifizierungsdaten, Benutzerkennung, Bestätigungsstatus, Sitzungsdaten und die Zuordnung zu Ihrem Shop. Einladungen sind an eine E-Mail-Adresse gebunden. Bestätigungs- und Wiederherstellungslinks ermöglichen E-Mail-Verifizierung und Passwortänderungen. Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Absicherung von Konten nach Art. 6 Abs. 1 lit. f DSGVO. Ohne die für das Konto erforderlichen Angaben ist eine Anmeldung nicht möglich.

Supabase stellt Datenbank, Authentifizierung, Dateispeicher und Backend-Funktionen bereit. Das Produktionsprojekt ist in der Region eu-west-1 eingerichtet. Anbieter ist Supabase Pte. Ltd., Singapur. Die gewählte Projektregion schließt internationale Zugriffe oder weitere Verarbeitungsorte beteiligter Dienstleister nicht pauschal aus.

4. Shopprofil, Bilder und Freischaltung

Wir verarbeiten die von Ihnen eingetragenen Namen, Shopnamen, Kontakt- und Adressdaten, Instagram-Adresse, Beschreibung, Bilder, Dienstleistungen, Preise und Öffnungszeiten. Als öffentlich vorgesehene Profilinhalte werden auf Ihrer Buchungsseite angezeigt. Laden Sie nur Bilder hoch, für deren Veröffentlichung Sie eine ausreichende Berechtigung haben. Grundlage für die Bereitstellung Ihres Profils ist Art. 6 Abs. 1 lit. b DSGVO.

Bei manueller Barzahlungsbestätigung werden unter anderem Kunden-E-Mail, Betrag, Bestätigungszeitpunkt, ausführender Administrator sowie Gültigkeit und Status der Einladung verarbeitet. Dies dient Freischaltung, Vertragsnachweis und Missbrauchsschutz nach Art. 6 Abs. 1 lit. b und f DSGVO. Soweit gesetzliche Nachweispflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Es wird kein Online-Zahlungsanbieter für die Barzahlung benötigt.

5. Terminbuchung beim Barber

Bei einer Buchung werden insbesondere Name und Telefonnummer des Kunden, gewählte Leistungen, Preis, Dauer, Terminzeit, Shopzuordnung und Bearbeitungsstatus verarbeitet. Diese Angaben ermöglichen die gewünschte Terminvereinbarung und deren Verwaltung; Rechtsgrundlage beim verantwortlichen Barber ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Angaben sind im Buchungsablauf erkennbar. Ohne sie kann der Termin nicht verbindlich zugeordnet und bearbeitet werden.

Der zuständige Barber erhält die Buchungsdaten. Berechtigte Plattformadministratoren können im erforderlichen Umfang technische Unterstützung leisten. Die tatsächliche Rollenverteilung, etwaige weitere Empfänger und die Aufbewahrung der Termindaten sind in den shopbezogenen Informationen zu konkretisieren.

6. E-Mail und Kontaktaufnahme

E-Mails dienen insbesondere Kontobestätigung, Passwort-Wiederherstellung und gegebenenfalls Einladung oder Sicherheitsinformation. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Sicherheitsnachrichten Art. 6 Abs. 1 lit. f DSGVO. Bei Supportanfragen verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung.

[VERSAND: aktive Supabase-Auth-SMTP-Konfiguration und weitere Nachrichtenwege bestätigen. Der gesicherte Code enthält Gmail-SMTP für Einladungen und Administratortests. Vertraglichen Google-Dienst, Anbieter, tatsächlichen Einsatz, Verarbeitungsländer und Aufbewahrung bestätigen; daraus folgt keine Bestätigung, dass alle App-E-Mails über Gmail laufen.]

7. Cloudflare Turnstile

Bei geschützten Authentifizierungsvorgängen wird Cloudflare Turnstile zur Abwehr automatisierter Anmeldungen und missbräuchlicher Anfragen eingesetzt. Im geprüften App-Code wird die Prüfung bei entsprechenden Aktionen angefordert. Cloudflare verarbeitet dabei technische Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent und Angaben zur aufrufenden Seite. Cloudflare handelt für den Schutz unserer Seite als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung nach eigenen Angaben als eigener Verantwortlicher.

Für unseren Sicherheitszweck ist Art. 6 Abs. 1 lit. f DSGVO als Grundlage vorgesehen. Unser berechtigtes Interesse ist der Schutz von Konten und Infrastruktur. Erforderlichkeit und Interessenabwägung sowie gegebenenfalls Zugriffe auf Endgeräte nach § 25 TDDDG sind für die konkrete Konfiguration vor Freigabe zu prüfen. Weitere Angaben: Turnstile Privacy Addendum und Cloudflare-Datenschutzinformationen.

8. Browserspeicher und App-Installation

Die App nutzt lokalen Browserspeicher für Sitzungs- und Anzeigeeinstellungen. Im Produktionsaufbau werden Anmeldedaten im localStorage gespeichert; eine Browser-Tab-Schließung löscht diesen Speicher nicht automatisch. Spracheinstellungen und technisch notwendige App-Zustände können ebenfalls gespeichert werden. Die installierbare Web-App verwendet einen Service Worker und lokalen Zwischenspeicher. Das Löschen der Websitedaten entfernt lokale Informationen und kann eine erneute Anmeldung erforderlich machen; dadurch werden serverseitige Konto- und Termindaten nicht gelöscht.

Soweit Speicherung oder Auslesen für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist, kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Weitere Speicherung bedarf einer gesonderten Bewertung und gegebenenfalls vorheriger Einwilligung. Eine pauschale Zustimmung zur Datenschutzerklärung ist keine Grundlage für sämtliche Verarbeitungen.

[ENDGERÄTE: vollständiges Speicher-/Cookie-Inventar und tatsächliche externe Aufrufe im veröffentlichten Build prüfen. Werbe-/Analysewerkzeuge und externe Schriftarten dürfen nicht ungeprüft als abwesend behauptet werden.]

9. Freiwillige Push-Mitteilungen

Wenn Sie Handy-Mitteilungen aktivieren, werden nach Ihrer Browserfreigabe technische Push-Abonnementdaten, insbesondere Zustelladresse und Schlüssel, Ihrem Shop zugeordnet. Mitteilungen werden über den Push-Dienst Ihres Browsers beziehungsweise Betriebssystems zugestellt. Sie können je nach Inhalt Termin- oder Kundeninformationen enthalten und auf einem gesperrten Gerät sichtbar sein.

Die Freischaltung ist freiwillig; vorgesehen ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Erlaubnis jederzeit in den Browser- oder Geräteeinstellungen widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ein Widerruf löscht nicht automatisch bereits gespeicherte Termindaten.

[PUSH: Transparenztext unmittelbar vor Aktivierung, dokumentierte Einwilligung, serverseitige Bereinigung abgemeldeter Abonnements, tatsächliche Zustelldienste und Löschfristen vor Freigabe bestätigen.]

10. Externe Links

Funktionen können zu WhatsApp, Instagram oder Google Maps führen. Wenn Sie einen solchen Link öffnen, gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Bei vorbereiteten WhatsApp-Nachrichten können Telefonnummer sowie Termin- oder Kundendaten im Nachrichtentext beziehungsweise Ziel-Link enthalten sein. Prüfen Sie den Inhalt vor dem Versenden. Das Öffnen und das tatsächliche Absenden einer Nachricht sind getrennte Schritte.

11. Empfänger, Verträge und internationale Verarbeitung

Empfänger sind der jeweils zuständige Barber sowie im erforderlichen Umfang Hosting-, Datenbank-, Kommunikations- und Sicherungsdienstleister. Für die verschlüsselte Sicherung ist im geprüften Workflow GitHub Actions mit Artefaktspeicherung vorgesehen. Daten sind auch verschlüsselt nicht automatisch anonym. Auftragsverarbeitung, Unterauftragnehmer, Zugriffsmöglichkeiten und etwaige Drittlandübermittlungen sind daher einzubeziehen.

Für den technischen Betrieb setzen wir Dienstleister ein, insbesondere Cloudflare für Hosting und Supabase für Datenbank und Authentifizierung. Diese Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage abgeschlossener Datenschutzverträge.

[TRANSFER: Für jede Drittlandübermittlung die tatsächlich verwendete Grundlage nach Art. 44 ff. DSGVO und die Möglichkeit zum Erhalt einer Kopie der Garantien konkret ergänzen. Anbieteridentitäten, Unterauftragnehmer und Vereinbarungen mit weiteren Dienstleistern gesondert prüfen. Der Abschluss der Datenschutzverträge mit Cloudflare und Supabase wurde vom Betreiber bestätigt; eine unabhängige Vertragsprüfung ist nicht erfolgt.]

12. Speicherdauer und Löschung

Wir speichern Kundendaten und Termindaten nur so lange, wie es für die Terminverwaltung und gesetzliche Pflichten erforderlich ist. Danach löschen wir sie oder anonymisieren sie.

Daten werden nur so lange aufbewahrt, wie sie für den angegebenen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Konto- und Profildaten sind während der Nutzung erforderlich. Nach deren Ende sind nicht mehr benötigte Daten zu löschen, soweit keine anderen Rechtsgründe entgegenstehen. Für Kunden- und Termindaten legt der jeweils verantwortliche Barber die zulässigen Fristen fest.

Die 48-stündige Gültigkeit einer Einladung bedeutet nicht, dass der zugehörige Nachweis nach 48 Stunden automatisch gelöscht wird. Der geprüfte GitHub-Workflow sieht für tägliche Sicherungsartefakte 7 Tage und für wöchentliche 28 Tage Aufbewahrung vor. Zusätzliche manuell heruntergeladene Kopien und native Anbieter-Sicherungen sind davon nicht erfasst.

[FRISTEN: Kontoende, Termine, Einladungs-/Barzahlungsnachweise, Protokolle, Nachrichten, Push-Abonnements und sämtliche Sicherungskopien mit konkreten Fristen beziehungsweise überprüfbaren Kriterien und tatsächlich umgesetztem Löschverfahren ergänzen. Dieser Text richtet keinen Löschautomatismus ein.]

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an den unter Ziffer 1 genannten Kontakt beziehungsweise für die Terminverwaltung an Ihren Barber.

Widerspruch: Soweit Daten auf Art. 6 Abs. 1 lit. f DSGVO gestützt verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Bei einem Betreiber mit Sitz in Nordrhein-Westfalen kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht.

14. Automatisierte Entscheidungen und Aktualisierung

[AUTOMATISIERUNG: bestätigen, ob keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO stattfinden. Technische Bot-Prüfungen nicht pauschal mit Profiling für Werbung gleichsetzen.]

Bei wesentlichen Änderungen der Datenverarbeitung werden diese Informationen angepasst. Maßgeblich ist die jeweils veröffentlichte Fassung.