Hier erfährst du, welche personenbezogenen Daten Qartivo verarbeitet, wofür und welche Rechte du hast. Wir sammeln nur die Daten, die für Terminbuchung, Konto und Betrieb der Plattform nötig sind.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Qartivo (Inhaber: Göksel Çakır), Hauptstr. 76, 79689 Maulburg, Deutschland. E-Mail: goksel.c@outlook.de, Telefon: +49 163 1684693.
Wenn du bei einem Salon einen Termin buchst, erhält der Salon deine Buchungsdaten und ist dafür selbst Verantwortlicher.
2. Hosting und Server-Protokolle
Die Website wird bei Vercel Inc. (USA) betrieben. Beim Aufruf verarbeiten Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).
3. Datenbank und Anmeldung
Alle Anwendungsdaten werden bei Supabase gespeichert (Rechenzentrum in der EU, Irland). Supabase stellt auch die Anmeldung bereit.
4. Terminbuchung ohne Konto
Du kannst ohne Konto buchen. Dafür verarbeiten wir die Daten, die du im Formular angibst:
- Name und Telefonnummer (Pflicht)
- E-Mail-Adresse (freiwillig; nur dann erhältst du E-Mails zu deinem Termin)
- gewählte Leistung, Datum und Uhrzeit, Status des Termins
- einen geheimen Link-Code zum Ansehen und Stornieren deines Termins
5. Kundenkonto (freiwillig)
Mit einem Konto kannst du deine Termine und Favoriten gesammelt sehen. Es gibt kein Passwort: Wir senden dir einen Anmeldelink bzw. Code per E-Mail.
- E-Mail-Adresse (für die Anmeldung)
- Anzeigename und Telefonnummer (beides freiwillig; bei einer Buchung mit Konto werden sie automatisch an den Salon übermittelt) und bevorzugte Sprache
- Zeitpunkt deiner Einwilligung zur Speicherung des Profils
- deine Favoriten (Salons, die du markierst)
- Verknüpfung von Terminen mit deinem Konto – wenn du angemeldet buchst oder den geheimen Link-Code eines Termins eingibst; ein automatischer Abgleich über E-Mail oder Telefon findet nicht statt
6. Salon-Konto
Salonbetreiber melden sich mit ihrer E-Mail-Adresse an und pflegen Salondaten, Leistungen, Öffnungszeiten und Termine. Salonbetreiber sehen nur die Daten ihres eigenen Salons.
7. E-Mails
Für Terminmitteilungen nutzen wir den Dienst Resend (Resend Inc., USA). Versendet werden: Terminbestätigung mit Stornolink, Erinnerung etwa 24 Stunden vor dem Termin und Stornierungsmitteilungen an dich (nur wenn du eine E-Mail-Adresse angegeben hast) sowie Benachrichtigungen über neue und stornierte Termine an den Salon. Anmelde-E-Mails (Link/Code) versendet der Anmeldedienst. Rechtsgrundlage ist die Durchführung der Terminbuchung (Art. 6 Abs. 1 lit. b DSGVO).
8. Friseursuche und Standort
Salon-Daten in der Umgebungssuche stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Deinen Standort verwenden wir nur, wenn du es in deinem Browser erlaubst und die Standortsuche startest; er wird für die Suche an unseren Server übermittelt und nicht gespeichert. Bei der Suche nach Adresse oder Postleitzahl wird dein Suchtext von unserem Server an den Geokodierungsdienst Nominatim (OpenStreetMap Foundation) gesendet; deine IP-Adresse wird dabei nicht weitergegeben, sondern die unseres Servers.
9. Fehlerüberwachung
Zur Erkennung technischer Fehler nutzen wir Sentry (EU-Rechenzentrum). Gesendet werden technische Fehlerinformationen (Fehlermeldung, Ort im Code, Umgebung, Programmversion). Personenbezogene Angaben wie Name, Telefon, E-Mail, Cookies, IP-Adresse, Seitenadresse mit Stornolink oder Formularinhalte werden vor dem Versand entfernt. Eine Aufzeichnung deiner Sitzung (Session Replay) findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb).
10. Cookies und Browser-Speicher
Wir setzen nur technisch notwendige Speicherungen ein: ein Sitzungs-Cookie, wenn du dich anmeldest (Konto oder Salon), ein Cookie, das deine Sprachwahl (Deutsch/Türkisch) merkt, und einen Eintrag im lokalen Speicher deines Browsers, der deine eigenen Termine bei einem Salon merkt, damit du sie auf demselben Gerät wiederfindest. Dieser Eintrag bleibt auf deinem Gerät. Wir verwenden aktuell keine Analyse-, Tracking- oder Werbe-Dienste. Schriftarten werden von unserem eigenen Server ausgeliefert.
11. Empfänger und Übermittlung in Drittländer
Empfänger deiner Daten sind der gebuchte Salon sowie unsere Dienstleister Vercel (Hosting), Supabase (Datenbank, Anmeldung), Resend (E-Mail-Versand) und Sentry (Fehlerüberwachung). Bei Vercel und Resend kann eine Verarbeitung in den USA stattfinden; wir stützen uns dafür auf die von den Anbietern bereitgestellten Garantien (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Plattform-Administratoren können zur Wartung und Unterstützung auf Daten zugreifen; im Verwaltungsbereich werden persönliche Daten maskiert angezeigt.
12. Speicherdauer
Wir speichern deine Daten, solange sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Du kannst jederzeit die Löschung deiner Daten und deines Kontos verlangen (siehe Kontakt).
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
14. Kontakt zum Datenschutz
Für Fragen und zur Ausübung deiner Rechte schreibe an goksel.c@outlook.de.