Datenschutzerklärung

1. Rollen bei der Verarbeitung und Verantwortlichkeit

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten im Rahmen der Friseursalon-Software HurryStyle, betrieben von Simone Venturini als natürliche Person.

Gemäß DSGVO (Verordnung EU 2016/679) sind die Rollen wie folgt verteilt:

• Simone Venturini (natürliche Person, Entwickler und Betreiber) ist Verantwortlicher ausschließlich für Daten, die zur Registrierung des Salon-Accounts, zur Systemsicherheit, zur Abonnementverwaltung, zum direkten Support und für die Website erforderlich sind.
• Der Friseursalon ist eigenständiger Verantwortlicher für alle personenbezogenen Daten seiner Endkunden und Mitarbeiter (Namen, Rufnummern, Termine, Arbeitszeiten und Styling-Notizen).
• Für Kundendaten und Mitarbeiterdaten, die über die Anwendung im Auftrag des Salons verarbeitet werden, fungiert Simone Venturini als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Basis der beiliegenden Vereinbarung zur Auftragsverarbeitung (AVV).

2. Verarbeitete Daten, Pflichtangaben und Folgen bei Nichtangabe

Die Plattform verarbeitet nur Daten, die für den Betrieb der Funktionen zwingend erforderlich sind:

1. Account- und Salondaten: E-Mail-Adresse des Inhabers (Pflichtfeld zur Erstellung und Anmeldung), Name des Inhabers (Pflichtfeld), Salonname (Pflichtfeld), Anschrift (Pflichtfeld) und Öffnungszeiten. Ohne diese Angaben kann kein Account erstellt werden.
2. Salon-Titelbild: Optionales Foto, komprimiert als JPEG im Firestore-Dokument gespeichert.
3. Mitarbeiterdaten: Namen, Rolle, Arbeitszeiten und Ausnahmen (Urlaub/Freizeitausgleich).
4. Kundendaten des Salons: Name (Pflichtfeld für Termine), Telefonnummer (optional; ohne Nummer kann keine WhatsApp-Erinnerung erzeugt werden), E-Mail (optional) und Styling-/Farbinformationen.
5. Termine und Leistungen: Gebuchte Behandlung, Dauer, Uhrzeit, Richtpreis, Mitarbeiter und Status.
6. CSV-Import: Ausgewählte CSV-Dateien werden lokal auf dem Gerät analysiert, um Spalten zuzuordnen; nur bestätigte Kunden werden in die Salondatenbank hochgeladen.
7. WhatsApp-Erinnerungen: Das Senden ist optional und erfolgt durch manuelle Weiterleitung an die externe WhatsApp-App über Standard-URLs (https://wa.me/). Übertragen werden Nummer, Name, Datum, Uhrzeit, Leistung und Friseur.
8. Technische Daten und Metadaten: IP-Adresse, Betriebssystem, User-Agent und Zeitstempel in Serverprotokollen zur IT-Sicherheit; Abonnement-Status in der Datenbank. Es werden keine Werbe- oder Tracking-Cookies eingesetzt.
9. App-Sicherheit: Firebase App Check und Google Play Integrity prüfen App- und Geräteintegrität zum Schutz der Zugriffe.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung stützt sich auf unterschiedliche Rechtsgrundlagen:

• Für Account und Bereitstellung durch den Betreiber: Vertragserfüllung oder vorvertragliche Maßnahmen (DSGVO Art. 6 Abs. 1 lit. b).
• Für gesetzliche Pflichten des Betreibers: Erfüllung steuerlicher und buchhalterischer Vorgaben (DSGVO Art. 6 Abs. 1 lit. c).
• Für die Systemsicherheit: Berechtigtes Interesse des Betreibers am Schutz vor Missbrauch und Angriffen (DSGVO Art. 6 Abs. 1 lit. f).
• Für Kunden- und Mitarbeiterdaten des Salons: Die Bestimmung der zutreffenden Rechtsgrundlage obliegt dem Salon als Verantwortlichem, der seine Kunden informieren und erforderliche Einwilligungen einholen muss.

Berechnungen und Hinweise unterstützen Entscheidungen des Salons. Sie treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf Personen.

4. Verbot von Gesundheitsdaten und Jugendschutz

Verbot besonderer Datenkategorien (Gesundheit): Es ist streng untersagt, Gesundheitsdaten gemäß Art. 9 DSGVO (wie Hautbefunde, klinische Allergien oder Diagnosen) in Kundennotizen einzutragen. Notizen müssen rein kosmetischer Natur sein (Farbformel, Schnitttechnik).

Minderjährige: Der Dienst richtet sich ausschließlich an volljährige Fachkräfte (ab 18 Jahren). Eine direkte Registrierung durch Minderjährige ist unzulässig.

5. Infrastrukturstandorte und internationale Datenübermittlung

Die technischen Dienstleister weisen folgende Eigenschaften auf:

• Firestore-Datenbank: Eingerichtet in der europäischen Region europe-west8 (Mailand, Italien) der Google Cloud für die Salondaten.
• Firebase Authentication: Das Anmeldesystem läuft auf Servern in den Vereinigten Staaten von Amerika, wie in der Google/Firebase-Dokumentation ausgewiesen. Nicht alle Verarbeitungsschritte verbleiben in der EU. Der Transfer wird durch Standardvertragsklauseln (SCC) der EU-Kommission und das Google Cloud DPA abgesichert.
• Web-Hosting & E-Mail-Routing: Statische Bereitstellung und Weiterleitung über Cloudflare, Weiterleitung an ein reguläres Gmail-Postfach des Betreibers.

Es werden keine absoluten Unverwundbarkeitsgarantien gegeben. Daten werden niemals zu Marketingzwecken verkauft oder weitergegeben.

6. Speicherdauer, technische Grenzen und Backups

Salondaten bleiben während der Geschäftsbeziehung bis zur Löschung oder Weisung des Verantwortlichen gespeichert, vorbehaltlich gesetzlicher Pflichten. Der Salon legt angemessene Fristen für Kunden-, Personal- und Fotodaten fest und bearbeitet Betroffenenanfragen.

Das Löschen einer Kundenkarte entfernt keine Namen oder Kontaktdaten aus früheren Terminen. Der Salon muss diese Kopien bei Bedarf prüfen und löschen. Die Kontolöschung entfernt das aktive Archiv einschließlich Fotos asynchron. Gelöschte Fotos können in geschützten Cloud-Storage-Kopien 7 Tage wiederherstellbar bleiben, ohne Zugriff in der App.

Abmeldung und Fernlöschung entfernen Offlinekopien nicht automatisch. Lösche App-Daten oder deinstalliere die App; Gerätesicherungen sowie exportierte oder geteilte Dateien sind gesondert zu verwalten.

Protokolle dienen Sicherheit und Störungsbearbeitung; Supportunterlagen und Dokumente zur Rechtswahrung bleiben so lange gespeichert, wie der Vorgang und geltende Pflichten es erfordern. Firebase gibt für die Entfernung gelöschter Authentifizierungsdaten aus aktiven und Sicherungssystemen bis zu 180 Tage an. Für konkrete Fälle: privacy@hurrystyle.com.

7. Rechte der betroffenen Personen und Beschwerderecht

Nach den Artikeln 15–22 DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch aus berechtigten Gründen.

Endkunden und Mitarbeiter des Salons müssen Anträge auf Ausübung von Betroffenenrechten direkt an den Friseursalon als eigenständigen Verantwortlichen richten. Sollten derartige Anfragen irrtümlich bei Simone Venturini eingehen, leitet der Betreiber die betroffene Person unverzüglich an den jeweiligen Salon weiter oder übermittelt die Anfrage dorthin.

Anfragen an den Betreiber zu Daten, für die er Verantwortlicher ist, werden innerhalb eines Monats beantwortet. Diese Frist kann bei komplexen oder zahlreichen Anfragen um zwei weitere Monate (auf maximal drei Monate) verlängert werden, worüber im ersten Monat informiert wird.

Die Identität wird angemessen vorrangig über die hinterlegte E-Mail-Adresse geprüft; Passwörter werden niemals abgefragt. Weitere Nachweise werden nur verlangt, wenn dies zum Schutz vor Missbrauch zwingend geboten ist.

Sie haben das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde: in Deutschland beim jeweiligen Landesdatenschutzbeauftragten, in Italien beim Garante Privacy (garanteprivacy.it), oder bei der Behörde Ihres Wohnsitzstaates.

8. Kontaktdaten des Verantwortlichen

Verantwortlicher: Simone Venturini (natürliche Person).
Datenschutz-Anfragen: privacy@hurrystyle.com.
Allgemeiner Support: support@hurrystyle.com.
Postanschrift und Steuerdaten sind im Identitätsbereich des Betreibers auf dieser Seite angegeben.

9. Fotos, Export, Erinnerungen und Analysen

Arbeitsfotos (Pro): Bilder und Kommentare werden Terminen zugeordnet. Der Salon entscheidet über Uploads, informiert abgebildete Personen, bestimmt eine gültige Rechtsgrundlage und holt erforderliche Einwilligungen für Nutzung und Weitergabe ein. Keine Gesundheitsdaten hochladen. Bilder werden in verkleinerte JPEGs ohne EXIF-Metadaten umgewandelt und privat in Google Cloud Storage in europe-west1 (Belgien) gespeichert. Grenzen: 5 GB pro Salon und 10 Fotos pro Termin. Vorhandene Fotos bleiben nach Tarifablauf lesbar und löschbar; neue Uploads erfordern die in der App angezeigte Berechtigung.

Export und Teilen: Inhaber können Kunden und Termine auch nach Ablauf als CSV exportieren. Exportdateien und über das Systemmenü geteilte Fotos werden an die gewählte App oder den Empfänger übergeben. Diese Kopien unterliegen dessen Bedingungen und werden durch Löschen in HurryStyle nicht entfernt. Es erfolgt kein automatischer Versand.

Lokale Erinnerungen und automatischer Abschluss: Erlaubte Erinnerungen werden 30 Minuten vorher auf dem Gerät geplant. Je nach Geräteeinstellung können Details sichtbar sein. Aktiviert der Inhaber den automatischen Abschluss, kann der Server Termine 30 Minuten nach geplantem Ende als erledigt markieren; dies ist erkennbar und korrigierbar. Verwendet werden bereits erfasste Zeiten und Statusdaten.

Statistiken und Hinweise: Beträge, Leistungen, Besuchshäufigkeit und Verfügbarkeit werden in der App aus Salondaten berechnet. Es erfolgt keine Übermittlung an generative KI. Es besteht keine Verbindung mit Google und kein automatischer Bewertungsimport. Eingefügte Auszüge werden auf dem Gerät analysiert und während der Sitzung nur im Arbeitsspeicher gehalten: keine Speicherung oder Übermittlung an externe Dienste. Vermeide Namen, Kontaktdaten und andere identifizierende Informationen. Ergebnisse sind Hilfsschätzungen, kein Nachweis für Abwesenheit, Krankheit, Leistung oder künftige Ergebnisse. Der Salon muss den Kontext beachten, Mitarbeitende informieren und Arbeitsrecht einhalten. Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.