Datenschutzerklärung

1. Verantwortlicher

Ilker DoganElsa-Brändström-Straße 590431 NürnbergDeutschlandE-Mail: hello@mydigiworker.deTelefon: 015118181194

2. Wer ist wofür verantwortlich?

MyDigiWorker ist eine Software, mit der Friseursalons und Barbershops Termine, Team, Kundschaft und Nachrichten verwalten. Dabei gibt es zwei Rollen:

• Für Besuchende dieser Website und für Mitarbeitende von Salons, die sich anmelden, ist der oben genannte Betreiber verantwortlich.
• Für die Daten, die ein Salon über seine Kundschaft in der App verarbeitet (Kontaktdaten, Termine, Nachrichten, Einwilligungen), ist der jeweilige Salon verantwortlich. Der Betreiber verarbeitet sie ausschließlich im Auftrag des Salons und nach dessen Weisung, auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Wenn Sie Kundin oder Kunde eines Salons sind und Auskunft, Berichtigung oder Löschung möchten, wenden Sie sich bitte an den Salon. Er kann Ihre Daten in der App einsehen, Ihnen eine Auskunft als Datei geben und Ihre Daten löschen.

3. Hosting und Server-Protokolle

Die App wird bei folgendem Anbieter betrieben: Vercel Inc., 440 N Barranca Ave. Beim Aufruf einer Seite verarbeiten die Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Sie dienen dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht.

Die Website mydigiworker.de, die über das Angebot informiert, liegt bei Hostinger International Ltd. (Zypern, EU). Auch dort verarbeiten die Server beim Aufruf die genannten technischen Daten zum sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von anderen Anbietern; die Schriften liegen auf dem eigenen Server.

Zum Schutz vor Missbrauch (zum Beispiel automatisierten Buchungen) begrenzt die App die Zahl der Anfragen je Anschluss. Dafür wird die IP-Adresse nur in verschlüsselter, nicht zurückrechenbarer Form (Hash) und nur kurz gespeichert.

4. Datenbank und Anmeldung

Die Daten liegen in einer Datenbank des Anbieters Supabase mit Standort Frankfurt am Main (EU). Wer sich anmeldet, gibt E-Mail-Adresse und Passwort an; das Passwort wird nur als Hash gespeichert. Rechtsgrundlage ist die Durchführung des Vertrags mit dem Salon bzw. das berechtigte Interesse an einem geschützten Zugang (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Cookies

Die App setzt nur technisch notwendige Cookies: für die Anmeldung (Sitzung) und für Anzeigeeinstellungen im Kalender. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Es gibt keine Werbe- und keine Analyse-Cookies und kein Tracking.

6. Online-Buchung

Wenn Sie über die Buchungsseite eines Salons einen Termin buchen, werden Name, Telefonnummer, gegebenenfalls E-Mail-Adresse, gewünschte Leistung, Termin und Ihre Einwilligungen gespeichert. Verantwortlich ist der Salon. Zweck ist die Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

• Eine WhatsApp-Erinnerung an Ihren Termin gibt es nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Angebote, Neuigkeiten und ähnliche Nachrichten (Werbung) gibt es nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Dazu zählen auch eine Erinnerung nach längerer Pause und die Bitte um eine Bewertung.
• Beide Einwilligungen sind freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, zum Beispiel mit der Antwort „STOP“. Wann und wo Sie eingewilligt haben, wird als Nachweis gespeichert.

7. Chat-Assistent mit künstlicher Intelligenz

Auf Wunsch des Salons beantwortet ein KI-Assistent Fragen und hilft bei der Buchung, im Chat auf der Buchungsseite, über WhatsApp und über Instagram. Er gibt sich als KI zu erkennen. Der Inhalt Ihrer Nachrichten, auch Name und Telefonnummer, wenn Sie sie schreiben, wird zur Beantwortung an Anthropic, PBC (USA) übermittelt. Bitte schreiben Sie keine Gesundheitsdaten und keine Angaben, die Sie nicht teilen möchten. Fotos für eine Beratung werden nur mit Ihrer ausdrücklichen Einwilligung ausgewertet und nach der vom Salon eingestellten Frist gelöscht. Der Assistent gibt keine verbindlichen Zusagen; Termine und Preise gelten erst mit der Bestätigung des Salons.

8. WhatsApp, Instagram und Google-Bewertungen

Nachrichten über WhatsApp und Instagram laufen über die Dienste von Meta (Meta Platforms Ireland Limited für Instagram und WhatsApp Ireland Limited für WhatsApp, jeweils Merrion Road, Dublin 4, Irland). Meta verarbeitet dabei Inhalte und Verbindungsdaten nach eigenen Bedingungen und kann Daten in die USA übertragen. Maßgeblich sind die Datenschutzhinweise von WhatsApp und Instagram. Die technische Anbindung an WhatsApp, Instagram und das Google-Unternehmensprofil des Salons (Lesen und Beantworten von Bewertungen) stellt für uns Zernio Software SL (Spanien) als Auftragsverarbeiter bereit; dabei laufen Nachrichten, Kontaktdaten und Bewertungen über deren Server, die teils Unterauftragnehmer in den USA nutzen. Die App speichert die Nachrichten, damit der Salon sie beantworten kann.

Nachrichten zu Ihrem Termin (Bitte um Bestätigung, Bestätigung, Erinnerung) schickt der Salon ausschließlich per WhatsApp. E-Mails an die Kundschaft versenden wir nicht.

9. Empfänger und Dienstleister

Daten erhalten nur der Salon, bei dem Sie gebucht haben, und die Dienstleister, die für den Betrieb nötig sind und an Weisungen gebunden sind:

• Hosting: Vercel Inc., 440 N Barranca Ave
• Hosting der Website mydigiworker.de: Hostinger International Ltd. (Zypern)
• Datenbank und Anmeldung: Supabase (Standort Frankfurt am Main)
• KI-Assistent: Anthropic, PBC (USA)
• WhatsApp und Instagram: Meta (siehe oben)
• Anbindung von WhatsApp, Instagram und Google-Unternehmensprofil: Zernio Software SL (Spanien)
• Avatar-Videos für Instagram-Storys des Salons (Sprechtexte und Bilder des Salons, keine Daten der Kundschaft): HeyGen Technology Inc. (USA)
• Abrechnung zwischen uns und den Salons (betrifft nur die Salons): Stripe Payments Europe, Ltd. (Irland)

10. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 DSGVO.

11. Speicherdauer

• Kundendaten, Termine und Nachrichten speichert der Salon, solange er sie für den Zweck braucht. Er kann sie jederzeit löschen. Termin- und Rechnungsdaten bleiben so lange erhalten, wie das Steuer- und Handelsrecht es verlangt (in der Regel sechs bis zehn Jahre), dann ohne Namen und Kontaktdaten der Person.
• Fotos für die Beratung werden nach der im Salon eingestellten Frist gelöscht.
• Arbeitszeiten von Beschäftigten bleiben mindestens zwei Jahre erhalten (§ 16 ArbZG).
• Server-Protokolle und Zähler gegen Missbrauch werden nach kurzer Zeit gelöscht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Daten aus der Buchung wenden Sie sich an den Salon, bei Daten zu dieser Website und zur Anmeldung an den Betreiber (Kontakt oben).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde Ihres Bundeslandes oder am Sitz des Verantwortlichen.

13. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Der Zugriff auf Daten ist je Salon getrennt und nach Rollen abgestuft (Inhaberin, Leitung, Stylistin). Zugangsdaten zu WhatsApp und Instagram werden verschlüsselt gespeichert.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.