Datenschutzerklärung – Salonoir

⚠️ Hinweis (ENTWURF – keine Rechtsberatung, anwaltlich prüfen lassen)
Dieser Text ist ein unverbindlicher Entwurf auf Basis der technischen Umsetzung (Stand 08.10.2026). Er stellt keine Rechtsberatung dar und muss vor Veröffentlichung anwaltlich geprüft werden. Jede Änderung an der Software (neue Dienstleister, Analyse-Tools, neue Datenfelder) erfordert eine Aktualisierung.
Noch offen: [ANSCHRIFT – ladungsfähige Anschrift ergänzen]; [ZUSTÄNDIGE AUFSICHTSBEHÖRDE] (ergibt sich aus dem Bundesland der Anschrift); [LOGFILE-SPEICHERDAUER]; mit [prüfen] markierte Angaben zu Brevo und Stripe.
Teil B enthält eine Mustervorlage für Datenschutzhinweise, die Salons auf ihrer eigenen Buchungsseite verwenden können.

Teil A – Datenschutzerklärung für die Website und Anwendung Salonoir

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in Abschnitt 3 bis 7 und 9 beschriebenen Verarbeitungen ist:

Linus Petersen, Salonoir (Einzelunternehmen)
[ANSCHRIFT – ladungsfähige Anschrift ergänzen]
E-Mail: kontakt@salonoir.de

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen von Art. 37 DSGVO und § 38 BDSG nicht vorliegen.

2. Überblick: Wer ist wofür verantwortlich?

Salonoir ist eine Software (Software-as-a-Service) zur Online-Terminbuchung für Friseur- und Kosmetiksalons. Dabei sind zwei Rollen zu unterscheiden:

Wenn Sie als Kundin oder Kunde einen Termin bei einem Salon buchen, ist der Salon für Ihre Daten verantwortlich. Wir verarbeiten diese Daten nur im Auftrag und nach Weisung des Salons auf Grundlage eines Auftragsverarbeitungsvertrags. Näheres in Abschnitt 8.

3. Aufruf der Website und der Anwendung

3.1 Server-Logfiles und Hosting

Unsere Website und Anwendung einschließlich der Datenbank werden auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Deutschland (Nürnberg) betrieben; über netcup laufen auch unsere Domain und unser E-Mail-Postfach. Verschlüsselte Datensicherungen speichern wir bei einem anderen Anbieter an einem anderen Standort: im Objektspeicher der OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln, in einem Rechenzentrum in Deutschland (Limburg). Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Beim Aufruf werden technisch bedingt folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL (soweit übermittelt), Browser- und Betriebssystemangaben (User-Agent).

• Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
• Speicherdauer: [LOGFILE-SPEICHERDAUER – z. B. 14 Tage], danach Löschung, sofern keine Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Die Verbindung zu unserer Website ist durchgehend per TLS (HTTPS) verschlüsselt.

3.2 Cookies

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies und keine vergleichbaren Technologien ein. Es werden keine Daten an Werbe- oder Analysedienste übermittelt.

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie (__Host-salon_session), das nach der Anmeldung im Salon-Konto gesetzt wird, um Sie während Ihrer Sitzung als angemeldet zu erkennen. Das Cookie enthält eine zufällige Sitzungskennung (Attribute HttpOnly, Secure, SameSite=Lax); in unserer Datenbank wird nur ein Hashwert davon gespeichert.

• Rechtsgrundlage: Speicherung/Zugriff auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, keine Einwilligung nötig); anschließende Datenverarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos).
• Speicherdauer: Bis zur Abmeldung, längstens 30 Tage.

3.3 Externe Inhalte

Wir binden keine externen Karten, Videos, Social-Media-Plugins oder Skripte von Drittanbietern ein. Schriftarten werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf findet keine Verbindung zu Servern Dritter (z. B. Google) statt.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage. Unser E-Mail-Postfach wird bei der netcup GmbH (siehe Abschnitt 3.1) betrieben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss oder ein bestehendes Vertragsverhältnis gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Speicherdauer: Löschung nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) entgegenstehen.

5. Registrierung und Nutzung eines Salon-Kontos

5.1 Registrierung und Benutzerverwaltung

Für die Nutzung von Salonoir registriert sich ein Salon mit folgenden Angaben: Name (Salon und/oder Ansprechperson), E-Mail-Adresse und Passwort. Passwörter werden ausschließlich als kryptografischer Hashwert (bcrypt) gespeichert; wir können Ihr Passwort nicht einsehen.

Ein Salon kann mehrere Benutzer (z. B. Mitarbeitende) mit unterschiedlichen Rollen und Berechtigungen anlegen. Dabei verarbeiten wir je Benutzer: Name, E-Mail-Adresse, Passwort-Hash, Rolle, Zugehörigkeit zum Salon sowie Zeitpunkte der Anmeldung.

Bei der Registrierung speichern wir außerdem den gewählten Tarif und die Zahlungsweise sowie den Nachweis der Zustimmung zu AGB und Auftragsverarbeitungsvertrag und der Bestätigung der Unternehmereigenschaft (jeweils Version, Prüfsumme des angezeigten Textes, Zeitpunkt, IP-Adresse und Browserkennung). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse am Nachweis des Vertragsschlusses); diese Nachweise speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus bis zum Ablauf der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB).

• Zweck: Vertragsschluss und -durchführung, Bereitstellung des Kontos, Rechteverwaltung, Kommunikation zum Vertrag (z. B. Systemhinweise, Passwort-Zurücksetzung).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Mitarbeitende eines Salons als Benutzer angelegt werden, ist für deren Anlage der Salon verantwortlich; wir verarbeiten diese Daten zur Erfüllung unseres Vertrags mit dem Salon und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zugangsverwaltung).
• Speicherdauer: Für die Dauer des Vertragsverhältnisses. Nach Vertragsende steht das Konto 90 Tage im Nur-Lese-Modus zur Verfügung; danach werden die Kontodaten innerhalb von 30 Tagen endgültig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insb. § 147 AO, § 257 HGB) oder die Durchsetzung bzw. Abwehr von Ansprüchen entgegenstehen.

5.2 Sitzungen

Angemeldete Sitzungen werden in unserer Datenbank gespeichert (Hashwert der Sitzungskennung, zugeordneter Benutzer, Erstellungs-, letzter Nutzungs- und Ablaufzeitpunkt, IP-Adresse und Browserkennung). Die IP-Adresse und Browserkennung dienen dazu, Ihnen im Profil Ihre aktiven Sitzungen anzuzeigen, damit Sie fremde Sitzungen erkennen und beenden können.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für IP-Adresse und Browserkennung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).
• Speicherdauer: Bis zur Abmeldung, längstens 30 Tage; abgelaufene Sitzungen werden automatisch gelöscht.

5.3 Sicherheitsprotokoll (Audit-Log)

Zur Sicherheit und Nachvollziehbarkeit protokollieren wir sicherheitsrelevante Vorgänge (z. B. An- und Abmeldungen, fehlgeschlagene Anmeldeversuche, Änderungen von Berechtigungen, Datenexporte und Löschungen, Abrechnungsereignisse) mit Zeitpunkt, handelndem Benutzer, Art des Vorgangs und IP-Adresse.

• Zweck: Erkennung und Aufklärung von Missbrauch und unberechtigten Zugriffen, Nachweis der Einhaltung datenschutzrechtlicher Pflichten (Art. 5 Abs. 2, Art. 32 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform) sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 32 DSGVO.
• Speicherdauer: 180 Tage, danach automatische Löschung, soweit Einträge nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

5.4 Schutz vor Missbrauch (Rate Limiting)

Um automatisierte Angriffe (z. B. das Durchprobieren von Passwörtern) zu verhindern, begrenzen wir die Anzahl von Anfragen. Dazu verarbeiten wir kurzzeitig die IP-Adresse in Verbindung mit der eingegebenen E-Mail-Adresse (nur als Hashwert gespeichert) sowie Zeitpunkte der Anfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen und dem Schutz der Konten).
• Speicherdauer: Die Begrenzungszeitfenster betragen 15 bis 60 Minuten; die Einträge werden spätestens nach 24 Stunden automatisch gelöscht.

5.5 E-Mails an Salon-Benutzer

System-E-Mails an Salon-Benutzer (z. B. Bestätigung der Registrierung, Passwort-Zurücksetzung, Einladungen, einmal monatlicher Hinweis an Inhaber:innen bei aufgebrauchtem SMS-Kontingent) versenden wir über den Dienstleister Brevo (siehe Abschnitt 6).

5.6 Testphase, Abonnement und Abrechnung

Für die Testphase und das Abonnement verarbeiten wir in unserer Anwendung: Beginn und Ende der Testphase, gewählten Tarif und Zahlungsweise, die von Stripe vergebenen Kennungen (Kunden-, Abonnement- und Preis-ID), Abonnement-Status, Ende des Abrechnungszeitraums, Kündigungsvormerkung, Zeitpunkte offener Zahlungen bzw. des Abo-Endes, Nur-Lese-Modus- und Löschvormerkung, die monatliche Anzahl eingeplanter bzw. wegen des Kontingents nicht versandter SMS sowie Protokolleinträge zu Abrechnungsereignissen (z. B. Tarifwechsel, Start des Bestellvorgangs). Von Stripe empfangene Ereignis-Kennungen speichern wir zur Vermeidung doppelter Verarbeitung für 90 Tage. Vollständige Karten- oder Kontodaten (Kartennummer, IBAN) speichern wir nicht; diese geben Sie direkt bei Stripe ein.

• Zweck: Durchführung der Testphase, Abschluss, Verwaltung und Abrechnung des Abonnements, Durchsetzung der Tarifgrenzen, Umsetzung von Kulanzfrist und Nur-Lese-Modus.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB, § 14b UStG.
• Speicherdauer: Für die Dauer des Vertragsverhältnisses; nach Vertragsende 90 Tage Nur-Lese-Modus, anschließend endgültige Löschung innerhalb von 30 Tagen (siehe AGB § 5 Abs. 6), soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (derzeit grundsätzlich 8 Jahre für Buchungsbelege bzw. 10 Jahre für Bücher und Aufzeichnungen).

6. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Wir setzen folgende Auftragsverarbeiter ein, die vertraglich nach Art. 28 DSGVO gebunden sind:

Außerdem übermitteln wir für die Zahlungsabwicklung Daten an den Zahlungsdienstleister Stripe als eigenständigen Empfänger (siehe Abschnitt 9).

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet durch uns nicht statt; zu möglichen Übermittlungen durch Stripe in die USA siehe Abschnitt 9. [prüfen, ob Unterauftragsverarbeiter von Brevo Drittlandbezug haben; ggf. Angaben zu Angemessenheitsbeschluss / EU-Standardvertragsklauseln ergänzen.]

Darüber hinaus können Daten an Behörden oder Gerichte übermittelt werden, soweit wir hierzu gesetzlich verpflichtet sind, sowie an Steuerberater o. Ä., soweit dies für die Erfüllung gesetzlicher Pflichten erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

7. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: TLS-Verschlüsselung, gehashte Passwörter und gehashte Zugangs-Token, rollenbasierte Zugriffsrechte, strikte Trennung der Daten verschiedener Salons (Mandantentrennung), Rate Limiting, Sicherheitsprotokollierung sowie nächtliche verschlüsselte Backups mit 30 Tagen Aufbewahrung und monatlichem Wiederherstellungstest.

8. Daten von Kundinnen und Kunden der Salons (Auftragsverarbeitung)

Salons nutzen Salonoir, um Termine ihrer Kundinnen und Kunden zu verwalten. Dabei werden insbesondere verarbeitet: Name, E-Mail-Adresse, Telefonnummer, gebuchte Termine und Terminhistorie, ggf. Notizen des Salons zu Terminplanung und Dienstleistung, ein Vermerk über nicht wahrgenommene Termine („No-Show“) sowie eine etwaige Einwilligung in SMS-Benachrichtigungen mit Zeitstempel. Termine können von Kundinnen und Kunden selbst online gebucht oder von Mitarbeitenden des Salons eingetragen werden. Terminbestätigungen, Erinnerungen, Verschiebungen und Absagen werden per E-Mail bzw. SMS über Brevo versandt; Notizen und No-Show-Vermerke werden dabei nicht an Brevo übermittelt. Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) dürfen Salons in Salonoir vertraglich nicht erfassen. Jede Buchung enthält einen persönlichen Link, über den der Termin abgesagt oder verschoben werden kann.

Für diese Daten ist der jeweilige Salon Verantwortlicher. Wir verarbeiten sie ausschließlich im Auftrag und nach Weisung des Salons (Art. 28 DSGVO) und nutzen sie nicht für eigene Zwecke. Informationen über Zwecke, Rechtsgrundlagen und Speicherdauer erhalten Sie in den Datenschutzhinweisen des Salons, die auf dessen Buchungsseite verlinkt sind.

Ihre Rechte als Kundin oder Kunde eines Salons (z. B. Auskunft, Berichtigung, Löschung) richten Sie bitte direkt an den Salon. Wenn Sie sich an uns wenden, leiten wir Ihre Anfrage an den betreffenden Salon weiter, soweit wir diesen anhand Ihrer Angaben ermitteln können. Die Software unterstützt Salons dabei u. a. durch einen Datenexport (JSON) sowie eine Lösch- bzw. Anonymisierungsfunktion.

9. Zahlungsabwicklung über Stripe

Den Abschluss und die Bezahlung von Abonnements, die Verwaltung von Zahlungsdaten, Tarifwechsel und Kündigungen sowie die Erstellung und den Versand von Rechnungen wickeln wir über den Zahlungsdienstleister Stripe ab. Vertragspartner ist die Stripe Payments Europe, Ltd., Dublin, Irland [Anschrift prüfen: zuletzt angegeben 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland]; regulierte Zahlungsdienste erbringt die Stripe Technology Europe, Ltd., 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland (von der Central Bank of Ireland als E-Geld-Institut zugelassen) – zusammen „Stripe“. [Vertragspartner und Anschriften vor Veröffentlichung anhand des eigenen Stripe-Vertrags prüfen.]

Ablauf: Wenn Sie als Inhaber:in eines Salon-Kontos ein Abonnement abschließen oder das Kundenportal öffnen, werden Sie auf eine von Stripe betriebene Seite (Stripe Checkout bzw. Stripe-Kundenportal) weitergeleitet. Dort gelten zusätzlich die Datenschutzhinweise von Stripe; Stripe kann dort eigene Cookies und ähnliche Technologien, insbesondere zur Betrugsprävention, einsetzen. Auf unserer eigenen Website binden wir keine Stripe-Skripte ein.

Verarbeitete Daten: Salonname, Name und E-Mail-Adresse der Inhaberin bzw. des Inhabers, Rechnungsanschrift, ggf. USt-IdNr., gewählter Tarif und Zahlungsweise, Zahlungsmethode und Zahlungsdaten (Kredit-/Debitkarte bzw. Bankverbindung und SEPA-Lastschriftmandat), Transaktions-, Rechnungs- und Abonnementdaten, bei der Nutzung der Stripe-Seiten zudem Geräte- und Nutzungsdaten (z. B. IP-Adresse). Von Stripe erhalten wir Informationen über Status von Abonnement und Zahlungen sowie Rechnungen, jedoch keine vollständigen Karten- oder Kontonummern. Daten von Kundinnen und Kunden der Salons werden nicht an Stripe übermittelt.

Rollen: Stripe verarbeitet die Daten teilweise als eigenständiger Verantwortlicher, insbesondere bei der Erbringung der regulierten Zahlungsdienste, der Betrugsprävention und der Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention, Identitätsprüfung); insoweit gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Im Übrigen (z. B. Abonnementverwaltung, Erstellung und Versand von Rechnungen in unserem Namen) verarbeitet Stripe die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsvereinbarung von Stripe. [Rollenverteilung anhand des Stripe Data Processing Agreement prüfen.]

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Abonnements); Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, betrugsfreien Zahlungsabwicklung).

Drittlandübermittlung: Stripe kann personenbezogene Daten auch an verbundene Unternehmen und Dienstleister außerhalb der EU/des EWR, insbesondere in die USA (Stripe, Inc.), übermitteln. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); soweit erforderlich, setzt Stripe zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ein. [Zertifizierungsstatus vor Veröffentlichung unter dataprivacyframework.gov prüfen.]

Speicherdauer: Bei uns wie in Abschnitt 5.6 beschrieben; bei Stripe nach deren Löschfristen, einschließlich gesetzlicher Aufbewahrungspflichten von Stripe.

10. Pflicht zur Bereitstellung

Die Angabe der bei der Registrierung als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir kein Salon-Konto bereitstellen. Für den bloßen Besuch der Website müssen Sie keine Daten aktiv angeben; die technisch bedingte Verarbeitung (Abschnitt 3.1) ist für die Auslieferung erforderlich.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@salonoir.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE – Landesdatenschutzbehörde des Bundeslandes der Geschäftsanschrift, mit Anschrift].

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 11.10.2026 · Version 2026-10-11-entwurf-4

Teil B – Mustertext: Datenschutzhinweise für die Buchungsseite eines Salons

⚠️ Hinweis für Salons (ENTWURF – keine Rechtsberatung)
Diesen Mustertext stellt Salonoir (Linus Petersen) als unverbindliche Formulierungshilfe zur Verfügung. Der Salon ist selbst Verantwortlicher und für Richtigkeit und Vollständigkeit seiner Datenschutzhinweise verantwortlich. Bitte alle Platzhalter ausfüllen, an die tatsächliche Praxis im Salon anpassen (z. B. weitere Systeme wie Kassensoftware, Instagram, Newsletter) und rechtlich prüfen lassen.
Vom Salon auszufüllen: [SALONNAME], [INHABER/IN], [SALON-ANSCHRIFT], [SALON-E-MAIL], [SALON-TELEFON], [LÖSCHFRIST KUNDENDATEN], [AUFSICHTSBEHÖRDE SALON], [DATUM].

Datenschutzhinweise zur Online-Terminbuchung bei [SALONNAME]

1. Verantwortlicher
[SALONNAME], [INHABER/IN], [SALON-ANSCHRIFT], E-Mail: [SALON-E-MAIL], Telefon: [SALON-TELEFON].

2. Welche Daten wir verarbeiten und wozu
Wenn Sie online einen Termin buchen oder wir einen Termin für Sie eintragen, verarbeiten wir: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewünschten Termin und die Leistung sowie Ihre bisherigen Termine bei uns. Wir nutzen diese Daten, um Ihren Termin zu planen, durchzuführen und Ihnen Bestätigungen, Erinnerungen sowie Informationen zu Verschiebungen oder Absagen zu senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

3. Erinnerungen per SMS
SMS-Benachrichtigungen senden wir nur, wenn Sie dem zugestimmt haben. Ihre Zustimmung speichern wir mit Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [SALON-E-MAIL]. Ist ein SMS-Versand nicht möglich (z. B. weil das SMS-Kontingent unseres Buchungssystems für den Monat aufgebraucht ist), erhalten Sie die Nachricht stattdessen per E-Mail, sofern uns Ihre E-Mail-Adresse vorliegt.

4. Notizen
Wir können kurze Notizen zu Ihren Terminen hinterlegen (z. B. Wunschfrisur, verwendete Farbnuance oder bevorzugte Mitarbeiterin), um Sie bei Ihrem nächsten Besuch bestmöglich zu betreuen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Angaben zu Ihrer Gesundheit oder andere besonders geschützte Daten speichern wir in der Buchungssoftware nicht.

Hinweis für Salons: Nach den Nutzungsbedingungen von Salonoir dürfen in Notizen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) erfasst werden – insbesondere keine Allergien, Unverträglichkeiten, Erkrankungen, Schwangerschaft oder Medikamente. Falls Sie solche Angaben benötigen (z. B. vor einer Färbung), klären Sie dies bitte außerhalb von Salonoir und auf eigener Rechtsgrundlage.

5. Nicht wahrgenommene Termine
Wenn ein Termin ohne Absage nicht wahrgenommen wird, können wir dies vermerken. Dies dient unserer Terminplanung und dem Schutz vor Ausfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Terminplanung). [Salon: beschreiben, welche Folgen der Vermerk hat, z. B. Online-Buchung nur nach Rücksprache.]

6. Persönlicher Termin-Link
Mit jeder Buchungsbestätigung erhalten Sie einen persönlichen Link, mit dem Sie Ihren Termin absagen oder verschieben können. Bitte geben Sie diesen Link nicht weiter.

7. Dienstleister
Für die Online-Terminbuchung nutzen wir die Software „Salonoir“ von Linus Petersen, [ANSCHRIFT – ladungsfähige Anschrift ergänzen], Deutschland, die in unserem Auftrag tätig ist (Auftragsverarbeitung, Art. 28 DSGVO). Die Daten werden bei der netcup GmbH (Server) und – als verschlüsselte Datensicherung – bei der OVH GmbH, jeweils in Rechenzentren in Deutschland, gespeichert. E-Mails und SMS werden über Brevo (Sendinblue SAS, Paris, Frankreich) versendet, wobei nur die für die jeweilige Nachricht erforderlichen Angaben übermittelt werden (keine Notizen).

8. Speicherdauer
Wir speichern Ihre Daten, solange Sie Kundin bzw. Kunde bei uns sind, und löschen sie [LÖSCHFRIST KUNDENDATEN – z. B. 3 Jahre nach Ihrem letzten Termin], sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Nach einer Löschung bleiben vergangene Termine nur in anonymisierter Form (ohne Bezug zu Ihrer Person) für unsere Buchhaltung erhalten.

9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei [AUFSICHTSBEHÖRDE SALON].

10. Pflicht zur Angabe
Name und mindestens eine Kontaktmöglichkeit sind für die Buchung erforderlich, damit wir Sie bei Änderungen erreichen können. Ohne diese Angaben ist eine Online-Buchung nicht möglich.

Stand: [DATUM]