Datenschutzerklärung

Stand: [Datum]

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung von Glamingo (Website und App) verarbeiten, wofür und auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Sie haben.

1. Verantwortlicher

[Name der Firma bzw. des Betreibers], [Anschrift], München
E-Mail: [E-Mail-Adresse für Datenschutzanfragen]
Telefon: [Telefonnummer]

Datenschutzbeauftragte/r: [Name und Kontakt – nur falls bestellt; sonst diesen Satz streichen]

Glamingo vermittelt Termine zwischen Kundinnen/Kunden und selbstständigen Salons und Studios. Für die Verarbeitung im Rahmen der Plattform sind wir verantwortlich. Der jeweils gebuchte Salon verarbeitet Ihre Buchungsdaten außerdem in eigener datenschutzrechtlicher Verantwortung zur Durchführung des Termins (siehe Abschnitt 4).

2. Hosting und Server-Logfiles

Beim Aufruf unseres Angebots verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/Schnittstelle, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen.

Zum Schutz vor Missbrauch (z. B. massenhaftem Anfordern von SMS-Codes oder dem Erraten von Passwörtern) zählen wir Anfragen je IP-Adresse kurzzeitig (höchstens 60 Sekunden, nur im Arbeitsspeicher) sowie angeforderte SMS-Codes je Telefonnummer (höchstens 1 Stunde) und fehlgeschlagene Anmeldeversuche je E-Mail-Adresse (15 Minuten). Unsere Anwendung selbst schreibt keine Zugriffsprotokolle; die unten genannten Logfiles entstehen beim Hosting-Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Logfiles werden nach [z. B. 7 / 14 / 30] Tagen gelöscht.

Hosting-Anbieter: Render, Rechenzentrum in Frankfurt am Main (Region „Frankfurt“) – dort laufen Website, Programmschnittstelle (API), Datenbank und Zwischenspeicher. [Vollständige Firma und Anschrift von Render, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Grundlage der Übermittlung in die USA – mit Rechtsberatung klären]

3. Registrierung (Kundenkonto)

Für eine Buchung registrieren Sie sich mit Vorname, Nachname, Telefonnummer und E-Mail-Adresse. Ein Passwort ist derzeit nicht erforderlich. Wir nutzen diese Angaben, um Ihr Konto anzulegen, Sie bei Buchungen zu identifizieren und Sie zu Ihren Terminen zu kontaktieren. Telefonnummer und E-Mail-Adresse dürfen nur einmal registriert werden.

Wenn Sie sich auf einem neuen Gerät anmelden, senden wir Ihnen einen 6-stelligen Code per SMS an Ihre Telefonnummer. Der Code ist 5 Minuten gültig und wird bei uns nur in nicht rückrechenbarer Form (als Hash) gespeichert. Für den Versand nutzen wir einen SMS-Dienstleister (siehe Abschnitt 12).

Unter „Mein Konto“ können Sie Ihre Angaben jederzeit selbst ändern, eine Kopie Ihrer Daten herunterladen und Ihr Konto löschen (siehe Abschnitte 14 und 15).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen).

Geburtstag (freiwillig): Bei der Registrierung oder später unter „Mein Konto“ können Sie freiwillig Ihren Geburtstag angeben – nur Tag und Monat, kein Geburtsjahr. Wir nutzen ihn ausschließlich, um Ihnen an Ihrem Geburtstag einen Gruß von Glamingo per E-Mail zu senden (ab 9 Uhr, einmal pro Jahr; wer am 29. Februar Geburtstag hat, erhält den Gruß in anderen Jahren am 28. Februar). Salons sehen Ihren Geburtstag nicht. Wir speichern außerdem, in welchem Jahr wir zuletzt gratuliert haben. Wenn Sie den Geburtstag in „Mein Konto“ entfernen, erhalten Sie keine Grüße mehr; beim Löschen des Kontos wird er gelöscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Entfernen des Geburtstags jederzeit widerrufen können. [Mit Rechtsberatung klären: ob das freiwillige Eintragen des Geburtstags mit dem Hinweis „dann gratulieren wir Ihnen per E-Mail“ als Einwilligung in diese E-Mails (§ 7 Abs. 2 UWG) ausreicht oder ein gesondertes Häkchen nötig ist; ob der Gruß mit Link zu Glamingo als Werbung gilt]

4. Terminbuchung

Bei einer Buchung verarbeiten wir: gewählter Salon, Mitarbeiter/in, Dienstleistung, Preis, Datum und Uhrzeit, Zahlungsart sowie Status der Buchung. Sobald Sie ein Zeitfenster auswählen, wird dieses für wenige Minuten technisch reserviert, damit es nicht doppelt vergeben wird.

Wir übermitteln die für die Durchführung erforderlichen Daten (Vorname und Anfangsbuchstabe des Nachnamens, Telefonnummer, Termindetails) an den gebuchten Salon. Ihre E-Mail-Adresse erhält der Salon nicht. Dieser verarbeitet die Daten in eigener Verantwortung; bitte beachten Sie dessen Datenschutzhinweise.

Sie können Termine bis 24 Stunden vor Beginn selbst stornieren oder verschieben; der Salon wird darüber benachrichtigt. Nach dem Termin kann der Salon vermerken, ob Sie erschienen sind. Sagt der Salon einen Termin ab oder verschiebt ihn, oder sperren wir einen Salon (anstehende Termine werden dann storniert), informieren wir Sie per E-Mail.

Termine, die ein Salon telefonisch oder vor Ort für Personen ohne Glamingo-Konto einträgt, enthalten den Namen und optional die Telefonnummer dieser Person; sie werden vom Salon in Glamingo erfasst. Für diese Daten ist der jeweilige Salon verantwortlich; Glamingo stellt dafür die technische Plattform bereit. Bitte wenden Sie sich mit Anliegen zu diesen Daten an den Salon. [Mit Rechtsberatung klären: Auftragsverarbeitungsvertrag (Art. 28 DSGVO) zwischen Glamingo und den Salons]

Kundenkartei der Salons: Jeder Salon sieht in seiner Kundenkartei die Kundinnen, die bei ihm einen Termin hatten oder die er selbst eingetragen hat – bei Kundinnen mit Glamingo-Konto Vorname, Anfangsbuchstabe des Nachnamens und Telefonnummer sowie die Termine bei diesem Salon. Der Salon kann zu jeder Kundin Notizen hinterlegen (z. B. Wünsche). Notizen sieht nur der Salon, es sei denn, er macht eine Notiz ausdrücklich für Sie sichtbar; solche Hinweise sehen Sie unter „Meine Termine“. Ein Salon kann Kundinnen sperren; dann ist eine Online-Buchung oder Produkt-Reservierung bei diesem Salon nicht mehr möglich (auch nicht mit einem neuen Konto unter derselben Telefonnummer). Salons können Karten nicht löschen. Personen ohne Glamingo-Konto, die ein Salon eingetragen hat, können die Löschung ihrer Karte bei Glamingo verlangen; wir löschen dann Karte und Notizen, vergangene Termine bleiben beim Salon ohne Namen gespeichert. Hat ein Salon Sie früher telefonisch mit Ihrer Telefonnummer eingetragen und buchen Sie später mit derselben Nummer über Glamingo, führen wir beide Einträge in seiner Kartei zusammen; Name und Telefonnummer auf dieser Karte bleiben die vom Salon eingetragenen, und der Salon sieht zusätzlich den Namen Ihres Kontos. Für Sie sichtbare Hinweise auf einer solchen Karte zeigen wir Ihnen erst, nachdem Sie Ihre Telefonnummer per SMS-Code bestätigt haben (Anmeldung per SMS); bei der ersten Bestätigung beenden wir alle anderen Anmeldungen Ihres Kontos. Wenn Sie Ihr Konto löschen, löschen wir die Karten, die für Ihr Konto angelegt wurden, samt Notizen bei allen Salons; eine vom Salon selbst angelegte und später zusammengeführte Karte trennen wir nur von Ihrem Konto (sie bleibt beim Salon wie vor der Zusammenführung), Ihre Online-Termine lösen wir davon. [Mit Rechtsberatung klären: Verantwortlichkeit für die Notizen (Salon / Auftragsverarbeitung durch Glamingo), Hinweise an Salons zu Gesundheitsangaben in Notizen (Art. 9 DSGVO, z. B. Allergien), ob interne Notizen zur Auskunft nach Art. 15 gehören (derzeit enthält der Export nur die für Sie sichtbaren Hinweise)]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4a. Produkt-Reservierungen

Salons können Produkte (z. B. Pflegeprodukte) mit Name, Marke, Beschreibung, Preis, Vorrat und Foto anbieten. Wenn Sie ein Produkt zur Abholung reservieren, verarbeiten wir: Produkt, Salon, Menge, Preis zum Zeitpunkt der Reservierung, Ihre optionale Nachricht an den Salon, Status (angefragt, bestätigt, abholbereit, abgeholt, abgelehnt, storniert), einen eventuellen Absagegrund des Salons sowie Datum und Uhrzeit. Bezahlt wird erst bei der Abholung im Salon; Glamingo verarbeitet keine Zahlungsdaten.

Der Salon erhält Ihren Vornamen, den Anfangsbuchstaben Ihres Nachnamens, Ihre Telefonnummer, Ihre Nachricht und die Reservierungsdetails, nicht Ihre E-Mail-Adresse. Über Statusänderungen informieren wir Sie per E-Mail. Sie können eine Reservierung stornieren, solange sie noch nicht abgeholt ist. [Mit Rechtsberatung klären: Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO?) und Verantwortlichkeit des Salons für den Kaufvertrag]

5. Zahlungsabwicklung

Zahlung im Salon: Sie bezahlen vor Ort direkt beim Salon – bar oder, sofern der Salon dies angibt, mit Karte. Es erfolgt keine Zahlungsdatenverarbeitung über Glamingo; eine Kartenzahlung wickelt der Salon mit seinem eigenen Kartenterminal ab.

Derzeit ist ausschließlich die Zahlung vor Ort im Salon möglich; eine Online-Zahlung über Glamingo wird nicht angeboten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

6. Geschäftskunden (Salons)

Wenn Sie Ihr Geschäft bei Glamingo anmelden, verarbeiten wir die Angaben zu Ihrer Person und Ihrem Geschäft (Name, Kontaktdaten, Geschäftsname, Kategorie, Adresse), Ihre Dienstleistungen und Preise, Mitarbeiternamen, Tätigkeitsbezeichnungen und Arbeitszeiten sowie die Termine in Ihrem Kalender. Neue Geschäfte werden vor der Veröffentlichung von uns geprüft und freigegeben.

Ihr Passwort für Glamingo PRO speichern wir nur als Hash. Optional können Sie die Anmeldung per Face ID, Touch ID oder Fingerabdruck einrichten (Passkey nach dem WebAuthn-Standard): Dabei speichern wir nur einen öffentlichen Schlüssel und den Gerätenamen; biometrische Daten verlassen Ihr Gerät nicht und werden von uns nicht verarbeitet. Geschäftsname, Kategorie, Adresse, Telefonnummer des Geschäfts, Beschreibung, Angabe zur Kartenzahlung im Salon, Fotos des Salons und der Dienstleistungen, Dienstleistungen und Preise sowie die aus den Arbeitszeiten berechneten Öffnungszeiten sind für Kundinnen und Kunden öffentlich sichtbar. Hochgeladene Fotos werden im Browser verkleinert und in unserer Datenbank gespeichert; eingebettete Metadaten (z. B. Kameradaten oder GPS-Position) entfernen wir dabei. Fotos können Sie jederzeit in Glamingo PRO löschen; unpassende Fotos können wir entfernen. Mit der Löschung des Geschäfts werden alle Fotos gelöscht. [Mit Rechtsberatung klären: Rechte an hochgeladenen Fotos (Urheberrecht) und Einwilligung abgebildeter Personen (Art. 6 DSGVO / § 22 KUG) – Verantwortung des Salons, Regelung in den Partner-Bedingungen] Abwesenheiten von Mitarbeitenden (z. B. Urlaub) speichern Sie mit Zeitraum und optionaler Begründung.

Änderungen von Name, Kategorie oder Adresse eines bereits freigegebenen Geschäfts prüfen wir vor der Veröffentlichung. Möchten Sie Ihr Konto und Ihr Geschäft löschen, stellen Sie in Glamingo PRO einen Löschantrag; wir prüfen ihn und führen die Löschung aus. Dabei werden anstehende Termine storniert (Kundinnen und Kunden mit Glamingo-Konto erhalten eine E-Mail), Ihre Kontodaten gelöscht sowie Namen von Mitarbeitenden und von Ihnen eingetragene Kundendaten anonymisiert.

Tragen Sie selbst Termine für Kundinnen und Kunden ein (z. B. telefonische Buchungen), sind Sie für diese Kundendaten (Name, Telefonnummer) verantwortlich. Erfassen Sie nur, was Sie für den Termin benötigen, und informieren Sie die betroffenen Personen.

Kundenliste importieren: Salons können eine Kundenliste (CSV-Datei, z. B. aus einem anderen Buchungsprogramm) mit Namen, Telefonnummern und Notizen hochladen. Die Datei wird im Browser gelesen; an uns gehen nur die zugeordneten Spalten (Name, Telefonnummer, Notiz), die Datei selbst speichern wir nicht. Für die importierten Daten ist der Salon verantwortlich, wie bei selbst eingetragenen Kundinnen.

Kalender-Abo: In Glamingo PRO kann man eine geheime Kalender-Adresse erstellen, damit Termine im Kalender des Handys oder Computers (z. B. Apple, Google, Outlook) erscheinen. Diese Adresse enthält einen zufälligen Schlüssel, den wir nur als Hash speichern, sowie den Zeitpunkt des letzten Abrufs. Die Kalender-App ruft regelmäßig Datum, Uhrzeit, Dienstleistung, Mitarbeiter/in und Vorname mit Anfangsbuchstabe der Kundin ab; damit werden diese Daten beim Anbieter der Kalender-App gespeichert, den der Salon selbst wählt. Eine neue Adresse oder „Verbindung trennen“ macht die alte ungültig, ebenso das Sperren eines Zugangs. [Mit Rechtsberatung klären: Hinweise an Salons zur Übermittlung von Kundendaten an Kalender-Anbieter (z. B. Google, Apple; Drittlandbezug)]

Wenn Sie Namen und Arbeitszeiten Ihrer Mitarbeitenden eintragen, stellen Sie sicher, dass Sie hierzu berechtigt sind und Ihre Mitarbeitenden informiert wurden.

Zugänge für Mitarbeitende: Die Inhaberin bzw. der Inhaber eines Salons kann Mitarbeitenden mit einem Einladungscode (7 Tage gültig, einmalig verwendbar; wir speichern ihn nur als Hash) einen eigenen Zugang zu Glamingo PRO geben. Mit dem Code legen Mitarbeitende ein Konto mit Vorname, Nachname, Telefonnummer, E-Mail-Adresse und Passwort (nur als Hash gespeichert) an. Wir speichern, welchem Salon und welcher Mitarbeiter-Spalte der Zugang zugeordnet ist, die Rolle (Mitarbeiter/in, Rezeption oder Manager/in), wann der Zugang angenommen wurde und ob er gesperrt ist. Je nach Rolle sehen Mitarbeitende Termine (nur eigene oder alle), die Kundenkartei oder die Statistik des Salons. Die Inhaberin bzw. der Inhaber sieht Name und E-Mail-Adresse der Mitarbeitenden mit Zugang, kann die Rolle ändern, den Zugang sperren oder entfernen. Wird der Zugang entfernt, bleibt das Glamingo-Konto bestehen und kann unter „Mein Konto“ gelöscht werden. [Mit Rechtsberatung klären: Verantwortlichkeit für die Daten der Mitarbeitenden (Salon als Arbeitgeber / Glamingo), Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG), Hinweis an Salons zur Information der Mitarbeitenden]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Prüfung der Anmeldung, Schutz der Plattform).

Adressvorschläge: Beim Eingeben der Geschäftsadresse (Partner-Antrag, Geschäftsprofil) schlagen wir passende Adressen vor. Dazu senden wir den eingegebenen Adresstext von unserem Server an den Dienst „Photon“ der komoot GmbH (Daten von OpenStreetMap); Ihre IP-Adresse wird dabei nicht übermittelt. Ergebnisse speichern wir bis zu 24 Stunden zwischen. [Mit Rechtsberatung klären: Rechtsgrundlage, ggf. Hinweis auf die Datenschutzerklärung von komoot, Anschrift des Anbieters]

Entfernung zu Salons („In meiner Nähe“): Die Adressen der Salons rechnen wir über denselben Dienst „Photon“ in Koordinaten um und zeigen sie mit der Salon-Adresse öffentlich an. Wenn Sie in der Salonsuche „In meiner Nähe“ wählen, können Sie entweder den Standort Ihres Geräts verwenden – Ihr Browser fragt dafür vorher um Erlaubnis; der Standort wird nur in Ihrem Browser verwendet, nicht an uns übermittelt und nur bis zum Schließen des Browser-Fensters dort gespeichert (sessionStorage) – oder eine Postleitzahl bzw. einen Ort eingeben. Diese Eingabe senden wir von unserem Server an „Photon“ (ohne Ihre IP-Adresse), erhalten die Koordinaten zurück und speichern das Ergebnis ohne Bezug zu Ihrer Person bis zu 30 Tage zwischen. Die Entfernungen berechnet Ihr Browser. [Mit Rechtsberatung klären: Rechtsgrundlage und Hinweis zur Standortabfrage]

Karte: Neben Salon-Adressen gibt es den Link „Auf der Karte ansehen“. Er öffnet die Adresse bei Apple Karten (iPhone/iPad) bzw. Google Maps. Erst wenn Sie den Link antippen, werden Daten (z. B. Ihre IP-Adresse und die Adresse) an Apple bzw. Google übermittelt; es gilt deren Datenschutzerklärung. [Mit Rechtsberatung klären: Formulierung, Drittlandbezug USA]

Kartenansicht der Salons: In der Salon-Übersicht können Sie über „🗺️ Karte“ eine Karte anzeigen. Die Kartenbilder kommen von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Karte wird erst geladen, nachdem Sie auf „Karte laden“ geklickt haben; dabei werden Ihre IP-Adresse und der angezeigte Kartenausschnitt an OpenStreetMap übertragen. Ihre Zustimmung gilt nur bis zum Schließen des Browserfensters (sessionStorage). Ihren Standort („In meiner Nähe“) übertragen wir dabei nicht an OpenStreetMap. [Mit Rechtsberatung klären: Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO / § 25 TDDDG), Übermittlung ins Vereinigte Königreich (Angemessenheitsbeschluss)]

Warteliste: Ist ein Tag ausgebucht, können Sie sich mit Ihrem Konto auf die Warteliste setzen. Wir speichern Salon, Dienstleistung, Tag, gegebenenfalls die gewünschte Mitarbeiterin und den Zeitpunkt der Benachrichtigung. Wird an diesem Tag ein Termin frei (Absage, Verschiebung), schicken wir Ihnen eine E-Mail mit einem Link zur Buchung; einen Termin reservieren wir dabei nicht. Die Einträge sehen Sie unter „Meine Termine“ und können sie dort entfernen; der Salon sieht die Warteliste nicht. Einträge für vergangene Tage werden nicht mehr angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [Speicherdauer abgelaufener Wartelisten-Einträge festlegen]

Lieblingssalons: Markieren Sie einen Salon mit ♥, speichern wir diese Auswahl zu Ihrem Konto (Salon und Zeitpunkt), bis Sie sie entfernen oder Ihr Konto löschen. Der Salon erfährt davon nichts. „Zum Kalender hinzufügen“ erzeugt eine Kalenderdatei direkt in Ihrem Browser; dabei werden keine Daten an uns oder Dritte übertragen.

7. Bewertungen

Haben Sie einen Termin wahrgenommen (vom Salon als „erschienen“ vermerkt), können Sie ihn einmal bewerten. Wir speichern und veröffentlichen die Bewertung (1–5 Sterne), Ihren optionalen Text, die Dienstleistung und den Zeitpunkt beim bewerteten Salon – angezeigt mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens. [Mit Rechtsberatung abstimmen: Anzeige mit Vorname und Anfangsbuchstabe] Der Salon wird über neue Bewertungen benachrichtigt. Sie können Ihre Bewertung jederzeit unter „Meine Termine“ löschen. Bewertungen, die gegen Gesetze oder unsere Regeln verstoßen (z. B. Beleidigungen), können wir entfernen.

Der Salon kann auf Ihre Bewertung öffentlich antworten; die Antwort erscheint unter Ihrer Bewertung, und Sie erhalten bei der ersten Antwort eine E-Mail.

Hält ein Salon eine Bewertung für unfair, kann er sie bei uns melden. Das Glamingo-Team sieht dann die Bewertung, den zugehörigen Termin sowie Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer und kann Sie per E-Mail (Antwort an die E-Mail-Adresse der zuständigen Person im Glamingo-Team) oder telefonisch dazu befragen. Danach entscheiden wir, ob die Bewertung bleibt oder entfernt wird. Der Salon erfährt nur das Ergebnis, nicht Ihre Kontaktdaten. Die Meldung (Begründung des Salons, Stand der Bewertung, Ergebnis) speichern wir. [Mit Rechtsberatung klären: Rechtsgrundlage und Speicherdauer der Meldungen]

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Transparenz und Qualitätssicherung der Plattform).

7a. Glamingo Jobs (Stellenangebote und Bewerberprofile)

Bewerberprofil: Wenn Sie mit Ihrem Glamingo-Konto ein Bewerberprofil anlegen, verarbeiten wir Ihre Angaben: Kategorien, Stadt, Titel, Berufserfahrung, gewünschte Beschäftigungsart, Ihre Beschreibung von Erfahrung und Fähigkeiten, Sprachen, Verfügbarkeit und – falls angegeben – Ihren Gehaltswunsch. Das Profil wird vor der Veröffentlichung von Glamingo geprüft und ist danach nur für bei Glamingo freigeschaltete Salons sichtbar, und zwar mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens, ohne Telefonnummer und E-Mail-Adresse.

Weitergabe Ihrer Kontaktdaten: Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse erhält ein Salon nur, wenn Sie (a) eine Kontaktanfrage dieses Salons annehmen oder (b) sich auf eine Stellenanzeige dieses Salons bewerben. Über Kontaktanfragen informieren wir Sie per E-Mail. Nach der Weitergabe verarbeitet der Salon Ihre Daten in eigener Verantwortung für sein Bewerbungsverfahren. [Mit Rechtsberatung klären: Rechtsgrundlagen (Art. 6 Abs. 1 lit. a/b DSGVO, Einwilligung bei der Weitergabe; § 26 BDSG beim Salon) und Hinweise zur Verantwortlichkeit]

Ihre Kontrolle: Sie können Ihr Profil jederzeit ändern (es wird dann erneut geprüft), pausieren oder löschen. Mit dem Löschen des Profils oder Ihres Kontos löschen wir auch alle Kontaktanfragen und Bewerbungen bei Glamingo; bereits an Salons übermittelte Kontaktdaten liegen dort in deren Verantwortung. Wird Ihr Profil 6 Monate lang weder geändert noch von Ihnen als aktuell bestätigt, blenden wir es für Salons automatisch aus; Sie können es jederzeit mit einem Klick wieder einblenden. [Mit Rechtsberatung klären: Löschfrist für ausgeblendete, länger nicht genutzte Bewerberprofile]

Stellenanzeigen: Stellenanzeigen der Salons werden nach Prüfung durch Glamingo öffentlich angezeigt (Salonname, Adresse, Anzeigentext). Für den Inhalt der Anzeige ist der jeweilige Salon verantwortlich. [Mit Rechtsberatung klären: Hinweise zum AGG (diskriminierungsfreie Stellenanzeigen) in den Partner-Bedingungen]

8. Benachrichtigungen

Zu Ihren Buchungen können wir Ihnen Bestätigungen, Erinnerungen und Änderungsmitteilungen per E-Mail [und/oder SMS – sobald eingeführt; Anbieter nennen] senden. Für Termine, die Sie frühzeitig gebucht haben, erhalten Sie etwa 26 Stunden vorher eine Erinnerung per E-Mail. Diese Nachrichten sind Teil der Vertragsdurchführung und kein Werbematerial. E-Mails versenden wir von der Adresse noreply@glamingo.de. Per SMS senden wir derzeit nur Anmeldecodes (siehe Abschnitt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbliche Nachrichten (z. B. Newsletter) senden wir nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG).

8a. Angebote der Salons per E-Mail (Einwilligung)

Bei der Registrierung oder später unter „Mein Konto“ können Sie freiwillig ankreuzen, dass Sie Angebote und Aktionen von Salons, bei denen Sie über Glamingo buchen, per E-Mail erhalten möchten. Das Häkchen ist nicht vorausgewählt. Wir senden Ihnen dann eine E-Mail mit einem Bestätigungslink (7 Tage gültig); erst nach dem Klick erhalten Sie Angebote. Wir speichern, wann Sie das Häkchen gesetzt und wann Sie bestätigt haben. Eine neue Bestätigungs-E-Mail senden wir an dieselbe Adresse höchstens alle 10 Minuten. Ändern Sie unter „Mein Konto“ Ihre E-Mail-Adresse, endet die Einwilligung; Angebote erhalten Sie erst wieder, wenn Sie sie für die neue Adresse erneut bestätigen.

Ein Salon kann höchstens einmal pro Woche eine solche E-Mail („Rundmail“) an seine Kundinnen senden. Sie geht nur an Kundinnen, die bei diesem Salon gebucht haben (Kundenkarte), zugestimmt haben und nicht abgemeldet oder vom Salon gesperrt sind. Den Text schreibt der Salon; Glamingo prüft ihn vor dem Versand nicht. Die E-Mail kommt von „<Salonname> über Glamingo“ (angebote@glamingo.de) an Ihre E-Mail-Adresse; der Salon sieht Ihre E-Mail-Adresse dabei nicht, Antworten auf die E-Mail gehen jedoch an die E-Mail-Adresse des Salons. Wir speichern zu jeder Rundmail Betreff, Text, Zeitpunkt und die Zahl der Empfängerinnen.

Erinnerung zum Wiederkommen: Ein Salon kann einstellen, dass Kundinnen nach einer gewählten Zeit (3–12 Wochen) nach ihrem letzten erschienenen Termin eine E-Mail „Zeit für Ihren nächsten Termin?“ erhalten, wenn sie seitdem nicht erneut gebucht haben. Diese E-Mail senden wir nur, wenn Sie Angeboten per E-Mail zugestimmt und sich bei diesem Salon nicht abgemeldet haben; je Termin höchstens einmal. Wir speichern am Termin, wann die Erinnerung gesendet wurde. [Mit Rechtsberatung klären: Einordnung als Werbung (§ 7 UWG) und Reichweite der Einwilligung]

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmelde-Link in jeder E-Mail (gilt für diesen Salon), unter „Mein Konto“ für einzelne Salons oder für alle. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG. [Mit Rechtsberatung klären: Verantwortlichkeit für Inhalt und Versand der Rundmails (Salon / Glamingo, gemeinsame Verantwortung nach Art. 26 DSGVO?), Wirksamkeit einer Einwilligung für alle künftigen Salons, bei denen gebucht wird, Speicherdauer der Einwilligungsnachweise und der Rundmails, Pflichten der Salons in den Partner-Bedingungen (nur eigene Angebote)]

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Anfrage zur Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (effiziente Bearbeitung von Anfragen).

E-Mails an Glamingo: Unsere Postfächer (z. B. support@glamingo.de) liegen bei unserem E-Mail-Anbieter [Anbieter, Anschrift, Auftragsverarbeitungsvertrag]. Berechtigte Mitglieder des Glamingo-Teams lesen und beantworten sie in unserem internen Admin-Bereich; die Nachrichten bleiben dabei beim Anbieter gespeichert, unser Server ruft sie nur zur Anzeige ab. [Mit Rechtsberatung klären: Speicherdauer von E-Mails]

Support in Glamingo PRO: Salons und ihre Mitarbeitenden können uns in Glamingo PRO unter „Support“ schreiben. Wir speichern Betreff, Nachrichten, Zeitpunkte, den betroffenen Salon und Ihr Konto (Name, E-Mail-Adresse, Telefonnummer sehen unsere Admins). Antworten erhalten Sie dort, als Benachrichtigung und per E-Mail. Den Verlauf können Sie in Ihrem Datenexport herunterladen; beim Löschen Ihres Kontos wird er gelöscht. [Speicherdauer abgeschlossener Support-Anfragen mit Rechtsberatung festlegen]

10. Cookies und lokale Speicherung

Wir setzen derzeit nur technisch notwendige Mechanismen ein (z. B. zur Bereitstellung der angeforderten Funktionen). Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) legen wir nur Ihre Anmeldung (Anmelde-Token, 30 Tage gültig, gelöscht beim Abmelden) und – in Glamingo PRO – die Markierung ab, ob auf diesem Gerät Face ID / Fingerabdruck eingerichtet ist. Wenn Sie über den Knopf 🌙/☀️ zwischen hellem und dunklem Design oder über DE/EN die Sprache wechseln oder in Glamingo PRO den Ton für neue Benachrichtigungen ein- oder ausschalten bzw. die Menüleiste ein- oder ausklappen oder den Hinweis „Glamingo als App“ ausblenden, speichern wir diese Auswahl dort ebenfalls (ohne Bezug zu Ihrer Person). Für die App-Version (Symbol auf dem Home-Bildschirm) legt die Seite zusätzlich einen Service Worker an, der nur die Dateien der Seite „Keine Internetverbindung“ (Seite, Gestaltung, Logo) im Speicher Ihres Browsers ablegt; Termine, Kontodaten und Fotos werden dort nicht gespeichert. Beim ersten Besuch fragen wir in einem Cookie-Banner nach Ihrer Auswahl („Alle Cookies akzeptieren“, „Alle ablehnen“ oder eine eigene Auswahl für Statistik und Marketing). Ihre Auswahl und deren Zeitpunkt speichern wir ebenfalls im lokalen Speicher Ihres Browsers; Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite ändern. Statistik- oder Marketing-Dienste setzen wir derzeit auch bei Zustimmung nicht ein. [Mit Rechtsberatung klären: Ist ein Banner mit Kategorien, die derzeit nicht genutzt werden, so in Ordnung?] [Mit Rechtsberatung klären: Fällt die gespeicherte Design-Auswahl ebenfalls unter § 25 Abs. 2 Nr. 2 TDDDG?] Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Analyse-, Marketing- oder Tracking-Dienste setzen wir derzeit nicht ein. [Bei späterer Einführung, z. B. Analytics oder Karten-/Social-Media-Einbindungen: Einwilligungs-Banner einrichten und diesen Abschnitt ergänzen.]

Soziale Netzwerke: Unsere Seiten enthalten einfache Links zu unseren Auftritten bei Instagram und Facebook (beide Meta Platforms Ireland Ltd.). Es sind keine Plugins oder Skripte dieser Netzwerke eingebunden; Daten werden erst übertragen, wenn Sie einen Link anklicken, und dann gilt die Datenschutzerklärung von Meta. [Mit Rechtsberatung klären: Hinweise zum Betrieb der Facebook-Seite/des Instagram-Profils (gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO) und Drittlandbezug]

11. Schriftarten

Die verwendete Schriftart (Plus Jakarta Sans) wird von unserem eigenen Server ausgeliefert; es erfolgt keine Verbindung zu Servern von Schriftanbietern.

12. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist:

• an den gebuchten Salon (siehe Abschnitt 4),
• an Dienstleister, die uns weisungsgebunden unterstützen, auf Grundlage von Verträgen nach Art. 28 DSGVO:
  • Hosting, Datenbank und Zwischenspeicher: Render, Rechenzentrum in Frankfurt am Main (siehe Abschnitt 2);
  • Versand von E-Mails: „SENDINBLUE“ SAS (Brevo), 17 rue de Salneuve, 75017 Paris, Frankreich – verarbeitet werden E-Mail-Adresse, Name, Inhalt der E-Mail (z. B. Termin, Salon, Links) und Zustellprotokolle;
  • Versand von SMS: seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel – verarbeitet werden Telefonnummer und SMS-Text mit dem Einmal-Code; die SMS wird über die Mobilfunknetze zugestellt.
  [Mit Rechtsberatung klären: Auftragsverarbeitungsverträge mit Render, Brevo und seven.io abschließen; Unterauftragsverarbeiter und Übermittlungen in Drittländer prüfen (Render ist ein US-Unternehmen; Brevo nennt in seiner Datenschutzerklärung u. a. Brevo Inc., USA); Serverstandort von seven.io laut AVV/TOM]
• an Behörden, Gerichte oder Berater, soweit eine rechtliche Verpflichtung oder ein berechtigtes Interesse besteht.

Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Drittlandübermittlung

Wir verarbeiten Daten grundsätzlich innerhalb der EU/des EWR. [Falls Dienstleister außerhalb der EU/des EWR eingesetzt werden: Land, Garantien (Angemessenheitsbeschluss, z. B. EU-US Data Privacy Framework, oder Standardvertragsklauseln) nennen; sonst Satz streichen.]

14. Speicherdauer

• Kundenkonto: bis zur Löschung Ihres Kontos; danach nur, soweit gesetzliche Pflichten eine Aufbewahrung verlangen. Sie können Ihr Konto jederzeit unter „Mein Konto“ löschen: Ihre Kontodaten werden gelöscht, anstehende Termine storniert (der Salon wird informiert). Vergangene Termine bleiben ohne Namen und Kontaktdaten (anonymisiert, „Gelöschtes Konto“) für die Terminhistorie des Salons gespeichert. [Mit Rechtsberatung abstimmen: Aufbewahrung anonymisierter Termine]
• Geschäftskonten: bis zur Ausführung eines Löschantrags (siehe Abschnitt 6). Der Antrag selbst (Name, E-Mail-Adresse, Geschäftsname, Datum) und der Eintrag in unserem internen Protokoll bleiben als Nachweis gespeichert. [Aufbewahrungsdauer dieser Nachweise mit Rechtsberatung festlegen]
• Kurzlebige Daten: SMS-Codes 5 Minuten, Reservierung eines Zeitfensters 3 Minuten, Links zum Zurücksetzen eines Passworts 1 Stunde, Anmeldungen 30 Tage.
• Buchungs- und Zahlungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; je nach Unterlage derzeit 6 bzw. 8 Jahre), danach Löschung. [Mit Steuerberatung abstimmen]
• Kundenkartei und Notizen der Salons: bis zur Löschung Ihres Kontos oder des Salons; Sperren durch einen Salon bleiben bis zur Aufhebung gespeichert. [Mit Rechtsberatung festlegen: Löschfrist für Karten von Kundinnen, die lange nicht mehr gebucht haben; Hinweis auf Sperren; Kontaktweg für Löschverlangen von Personen ohne Konto (Glamingo löscht, nicht der Salon)]
• Produkt-Reservierungen: bis zur Löschung Ihres Kontos (die Reservierungen werden dabei vollständig gelöscht) oder bis zur Löschung des Salons. [Mit Rechtsberatung festlegen: Löschfrist für abgeschlossene Reservierungen]
• Server-Logfiles: siehe Abschnitt 2.
• Anfragen: bis zur abschließenden Bearbeitung, danach nach den gesetzlichen Fristen.

15. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Ihr Kundenkonto können Sie Auskunft, Berichtigung, Datenübertragbarkeit und Löschung auch selbst unter „Mein Konto“ ausüben („Daten ändern“, „Meine Daten herunterladen“ als JSON-Datei, „Konto löschen“). Konten von Geschäftskunden mit eingetragenem Geschäft löschen wir auf Anfrage an die oben genannte Kontaktadresse.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns als in Bayern ansässiges Unternehmen ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

17. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Name, Telefonnummer und E-Mail-Adresse sind für die Registrierung und Buchung erforderlich; ohne diese Angaben können wir Ihre Buchung nicht durchführen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

18. Datensicherheit

Die Übertragung zwischen Ihrem Gerät und unseren Servern erfolgt verschlüsselt (TLS/HTTPS). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, und entwickeln diese laufend weiter.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.