Datenschutzerklärung

VanIersel Development, handelnd unter dem Namen Salonnare, Geschäftsanschrift: Pieter Vreedestraat 2, 5142 SE Waalwijk, Niederlande. Kontakt: info@salonnare.com. Telefon: +31 6 36035292.

Niederländische Handelskammer-Nummer (KvK): 42050725. USt-ID: NL005457538B24.

Salonnare hat unter der DSGVO eine doppelte Rolle. Für unsere eigenen Kunden (Saloninhaber mit Salonnare-Abonnement) sind wir Verantwortlicher - wir bestimmen selbst, wofür ihre Konto-, Rechnungs- und Nutzungsdaten eingesetzt werden.

Für die Kundendaten, die ein Salon in Salonnare einträgt (eigene Salon-Kunden, Termine, Rechnungen, Nachrichten, Fotos), sind wir ausschließlich Auftragsverarbeiter. Der Saloninhaber bleibt Eigentümer und Verantwortlicher dieser Daten. Wir verarbeiten sie nur gemäß den Anweisungen aus dem Auftragsverarbeitungsvertrag (siehe Abschnitt 10).

Besuchsdaten (alle Besucher von salonnare.com): pseudonymisierte IP-Adresse, User-Agent, verweisende Seite, Klickpfad und Geräte-Kategorie via Google Analytics 4 und - nach Einwilligung - Microsoft Clarity (Heatmaps und Session-Replay).

Konto- und Rechnungsdaten (Saloninhaber): Name, E-Mail, Telefon, Salonname, Geschäftsadresse, Handelskammernummer, USt-ID, gewählter Tarif, Rechnungsverlauf und Zahlungsdaten (verarbeitet durch Stripe; wir sehen keine vollständigen Karten-/IBAN-Nummern).

Nutzungsdaten (Saloninhaber): Anmeldezeiten, Login-IP, Aktions-Logs für Audit, Feature-Flag-Aktivitäten.

Inhaltsdaten: alles, was du in Salonnare erstellst - Kunden, Termine, Dienste, Produkte, Inventar, Rechnungen, Zahlungen, Nachrichten und Bewertungen. Diese Daten gehören deinem Salon; wir verarbeiten sie ausschließlich für den Betrieb von Salonnare.

Kundenfotos (regulär): visuelle Inhalte, die dein Salon erfasst oder hochlädt, etwa Frisurenergebnisse, Produktpräsentationen oder Event-Fotos. Gespeichert im Standard-Uploads-Volume mit TLS in transit und AES-256 at rest. Siehe Abschnitt 17 für den vollständigen Kamera- und Foto-Ablauf.

Kundenfotos (Gesundheitskontext): visuelle Inhalte mit medizinischem Kontext, etwa Hautanalyse, Allergiereaktion oder Behandlungsverlauf einer Hauterkrankung. Vom Salon bewusst als Health-Notiz markiert und im Art.-9-verschlüsselten Vault gespeichert (Abschnitt 12).

Optionale Kommunikationsdaten: Wenn du die WhatsApp-Integration oder E-Mail-Kampagnen aktivierst, verarbeiten wir Telefonnummern/E-Mail-Adressen deiner Salon-Kunden nur zur Zustellung der von dir verschickten Nachrichten.

Bereitstellung der Salonnare-Software (Kontoerstellung, Authentifizierung, Multi-Tenant-Isolation, Backups).

Abrechnung und Inkasso von Abonnements (gesetzliche Aufbewahrungspflicht: 7 Jahre Steuerunterlagen).

Transaktionale Kommunikation (Registrierungsbestätigung, Rechnungen, Sicherheitswarnungen).

Verbesserung der Anwendung auf Basis aggregierter Produkt-Metriken und (mit Einwilligung) Heatmaps.

Betrugsprävention und Sicherheit (Rate-Limiting, IP-Blocking, Anomalie-Erkennung).

Erfüllung gesetzlicher Pflichten (Steuererklärung, Behördenanfragen).

Vertragserfüllung (Art. 6 Abs. 1 lit. b) - für Kontoverwaltung, Abrechnung und Leistungserbringung.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) - für Sicherheit, Betrugsprävention und aggregierte Produktverbesserung. Interessenabwägung dokumentiert und auf Anfrage einsehbar.

Einwilligung (Art. 6 Abs. 1 lit. a) - für analytische und UX-Cookies (GA4, Microsoft Clarity). Jederzeit widerrufbar ohne Nachteile für die Dienstleistung.

Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c) - für steuerliche Aufbewahrung und Buchhaltung.

Salonnare.com verwendet drei Kategorien von Cookies, gemäß Artikel 11.7a niederländisches Telekommunikationsgesetz und ePrivacy-Richtlinie:

Unbedingt erforderlich (keine Einwilligung): Login-Session-Cookie, CSRF-Token, Sprach- und Themen-Präferenz, Cookie-Einwilligungsstatus.

Analyse (nur nach Einwilligung): _ga und _gid von Google Analytics 4 - anonymisierte Site-Statistiken, 14 Monate Aufbewahrung, IP-Anonymisierung aktiv, ad_storage standardmäßig verweigert via Google Consent Mode v2.

UX / Produkt-Experience (nur nach Einwilligung): _clck, _clsk und MUID von Microsoft Clarity - Heatmaps und Session-Replay mit automatischer PII-Maskierung (Textfelder und Zahlungsdaten standardmäßig verschleiert), 1 Jahr Aufbewahrung. Details: learn.microsoft.com/clarity/setup-and-installation/privacy-disclosure.

Es werden keine Werbe-, Retargeting-, Meta-, LinkedIn-, TikTok- oder Affiliate-Pixel gesetzt.

Für die Salonnare-App (die Web-App und die iOS- und Android-App) gilt eine eigene Einwilligungsfrage und eine eigene Messung, getrennt vom Cookie-Banner auf salonnare.com: siehe Abschnitt 21.

Deine Wahl kannst du jederzeit über die Cookie-Einstellungen unten auf der Seite widerrufen.

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern. Mit jedem ist ein Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln (SCC) geschlossen, wo anwendbar. Aktuelle Liste:

Cloudflare, Inc. (USA) - CDN, WAF, DDoS-Schutz. Verarbeitet IP-Adressen und Request-Metadaten. AVV mit SCC; zertifiziert unter dem EU-US Data Privacy Framework (DPF).

Stripe Payments Europe Ltd. (Irland) - Abonnement-Zahlungen, Kartenverarbeitung und Stripe Connect. PCI-DSS Level 1 zertifiziert. Salonnare sieht nie vollständige Kartennummern.

Mollie B.V. (Niederlande) - alternativer Payment-Anbieter für Salon-Zahlungen via Mollie Connect (iDEAL, Bancontact, SEPA).

SumUp Limited (Irland) - Kartenzahlungen über SumUp-Terminal, optional pro Salon-Tenant. Verarbeitet Transaktionsbetrag, Zahlungsstatus und Terminal-ID; Kartendaten werden von SumUp verschlüsselt. PCI-DSS zertifiziert.

Resend, Inc. (USA) - transaktionale E-Mail. AVV mit SCC; Versand-Server in der EU wo möglich.

Anthropic, PBC (USA) - KI-Hilfe beim Zuordnen von Spalten in einer Importdatei. Optional: nur wenn der Salon selbst auf "KI einen Vorschlag machen lassen" klickt. Übermittelt werden Spaltennamen und ein Typprofil pro Spalte (zum Beispiel "E-Mail-Adresse" oder "Datum"). Aus Kundendateien wird kein einziger Wert aus der Datei übermittelt; aus Produkt- und Leistungsdateien drei Beispielzeilen, aus denen E-Mail-Adressen, Telefonnummern, IBANs, Postleitzahlen, alte Datumsangaben und Freitext mit mehr als 40 Zeichen entfernt wurden. Eine Datei ohne Kopfzeile geht nicht an die KI. Anthropic nutzt diese Daten nicht zum Training von Modellen und löscht sie innerhalb von 30 Tagen; nur eine Anfrage, die die automatische Sicherheitsprüfung von Anthropic markiert, kann bis zu 2 Jahre gespeichert werden. Speicherung in den USA; die Verarbeitung selbst kann auch in anderen Ländern außerhalb des EWR stattfinden. Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Modul 3) im Auftragsverarbeitungsvertrag von Anthropic.

Microsoft Ireland Operations Ltd. (Irland) - Microsoft Clarity für optionale UX-Analytik. AVV via Microsoft Online Services Terms; Microsoft Corporation (USA) unter DPF zertifiziert. Lädt nur nach Einwilligung.

Google Ireland Ltd. (Irland) - Google Analytics 4 mit anonymisierten IPs (für salonnare.com und, nur nach Einwilligung in der App, in einer separaten Property für die Salonnare-App, siehe Abschnitt 21); Google Ads Conversion-Tracking (nur nach Marketing-Einwilligung, default ad_storage=denied via Consent Mode v2); Google Places API; Google Reserve (optional). Google LLC (USA) unter DPF zertifiziert.

Meta Platforms Ireland Ltd. (Irland) - WhatsApp Business Cloud API, optional pro Salon-Tenant aktivierbar. Meta Platforms, Inc. (USA) unter DPF zertifiziert.

MJML.io (Frankreich) - serverseitiges HTML-Rendering für E-Mail-Kampagnen. Verarbeitet nur Template-Markup, keine personenbezogenen Daten.

Backblaze, Inc. (USA) und/oder Amazon Web Services EMEA Sàrl (Luxemburg) - optionale verschlüsselte Backups. Nur auf ausdrücklichen Wunsch; AVV mit SCC.

Hetzner Online GmbH (Deutschland, EU) - primäre Datenbank (MariaDB) und Anwendungsserver laufen auf Hetzner-Infrastruktur innerhalb der EU. ISO 27001 zertifiziert; AVV mit SCC.

Wir verkaufen personenbezogene Daten niemals und senden keine Daten an Werbetreibende, Daten-Broker oder Behörden, außer wenn gesetzlich verpflichtet.

Primäre Speicherung und Verarbeitung erfolgt in der EU/EWR. Übermittlungen in die USA erfolgen ausschließlich über Auftragsverarbeiter, die unter dem EU-US Data Privacy Framework zertifiziert sind (Cloudflare, Google, Microsoft, Meta, Resend wo anwendbar) und zusätzlich EU-Standardvertragsklauseln unterzeichnet haben.

Ausnahme: Anthropic, PBC (USA), für die optionale KI-Hilfe beim Import (siehe Abschnitt 7), ist nicht unter dem Data Privacy Framework zertifiziert. Für diese Übermittlung gelten die EU-Standardvertragsklauseln (Modul 3) aus dem Auftragsverarbeitungsvertrag von Anthropic, ergänzt durch Datenminimierung: aus Kundendateien wird kein Wert aus der Datei übermittelt.

Wo relevant, führen wir ein Transfer Impact Assessment (TIA) gemäß Schrems-II-Leitlinien des Europäischen Datenschutzausschusses durch.

Kontodaten: für die Dauer des Abonnements plus 90 Tage für Reaktivierung. Danach vollständige Löschung, außer bei steuerlicher Aufbewahrungspflicht.

Rechnungs- und Buchhaltungsdaten: 7 Jahre (gesetzlich).

Backups: verschlüsselt, 30-Tage rollierend.

Audit-Logs: 12 Monate.

Analytics-Daten (GA4), von salonnare.com und aus der Salonnare-App: 14 Monate.

Microsoft Clarity Session-Replays: 1 Jahr.

KI-Hilfe beim Import (Anthropic): bei Anthropic innerhalb von 30 Tagen gelöscht, bis zu 2 Jahre, wenn deren Sicherheitsprüfung eine Anfrage markiert. Salonnare speichert selbst nur den Vorschlag (welche Spalte zu welchem Feld gehört) und die Anzahl der verwendeten Tokens; die Importdatei wird nach Abschluss oder Ablehnung gelöscht, spätestens nach 30 Tagen.

Bei Abonnement-Ende hat der Salon 30 Tage zum Datenexport (Art. 20 DSGVO), danach werden alle Tenant-Daten aus der Produktion entfernt und innerhalb weiterer 30 Tage aus Backups rotiert.

Für Salon-Kundendaten, bei denen Salonnare als Auftragsverarbeiter tätig ist, schließen wir standardmäßig einen Auftragsverarbeitungsvertrag (AVV) mit jedem Kunden gemäß Art. 28 DSGVO. Der AVV ist integraler Bestandteil unserer AGB - die eigenständige Fassung ist kostenlos erhältlich unter privacy@vaniersel.dev.

Der AVV regelt: (a) Gegenstand, Dauer, Art und Zweck der Verarbeitung; (b) Kategorien betroffener Personen und Daten; (c) Rechte und Pflichten des Verantwortlichen; (d) unsere Pflichten zu Vertraulichkeit, Sicherheit, Meldung von Verstößen und Unterstützung bei DSGVO-Anfragen; (e) Genehmigungsverfahren für Unter-Auftragsverarbeiter; (f) Auditrechte; (g) Rückgabe/Löschung bei Vertragsende.

Unter-Auftragsverarbeiter werden mindestens 30 Tage vor Einsatz angekündigt; du hast das Recht auf begründeten Widerspruch.

Technische Maßnahmen: TLS 1.3, AES-256 at rest, HSTS preload, Least-Privilege-Produktionszugang mit verschlüsselten SSH-Schlüsseln und 2FA, Row-Level-Tenant-Isolation, Rate-Limiting, IP-Geofencing für Admin-Endpunkte, geschützte Audit-Logs.

Organisatorische Maßnahmen: Security-Reviews vor jedem Deployment, Single-Owner-Access-Control, verschlüsselte Off-Site-Backups, Incident-Response-Plan mit Runbook, jährlicher Penetrationstest (ab 2027).

Meldeverfahren: Vorfälle werden innerhalb von 72 Stunden gemäß Art. 33 DSGVO an die niederländische Datenschutzbehörde gemeldet; bei hohem Risiko werden Betroffene direkt informiert (Art. 34 DSGVO).

Für die Sicherheit einer Behandlung können Salons gesundheitsbezogene Notizen zu einem Kundenprofil erfassen, etwa Allergien (z. B. gegenüber Haarfarbe oder Nagelprodukten), Medikamente, die das Ergebnis beeinflussen können, Hauterkrankungen, Schwangerschaft oder Kontraindikationen. Dies gilt als besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO und darf nur unter einem ausdrücklichen Erlaubnistatbestand verarbeitet werden. Salonnare stützt sich auf Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche, dokumentierte Einwilligung der Kundin/des Kunden gegenüber dem Salon. Ohne erfasste Einwilligung kann der Salon keine Health-Notizen erstellen; ein Widerruf wird im Audit-Log festgehalten.

Speicherung - Health-Daten leben in einem dedizierten verschlüsselten "Vault", physisch und logisch getrennt von normalen Kundennotizen. Wir verwenden AES-256-GCM in einer Envelope-Architektur: ein Plattform-Master-Key (HEALTH_DATA_MASTER_KEY) umhüllt einen mandantenspezifischen Data-Key (tenants.health_data_key_enc), der wiederum jede einzelne Notiz und jeden Anhang mit einem zufälligen 12-Byte-IV und 16-Byte-Auth-Tag verschlüsselt. Auch die Dateinamen von Anhängen werden verschlüsselt gespeichert, um Directory-Listing-Leaks zu verhindern. Der Master-Key existiert ausschließlich in der Produktionsumgebung und wird außerhalb der Produktionsinfrastruktur doppelt gesichert (1Password-Vault + versiegelter Umschlag im physischen Tresor); der Server verweigert den Start ohne gültigen Master-Key.

Anhänge umfassen sowohl hochgeladene Dokumente als auch Fotos, die du über die Kamera oder die Dateiauswahl einer Health-Notiz hinzufügst; sie unterliegen denselben Verschlüsselungs-, Aufbewahrungs- und Zugriffsregeln. Details zum Kamera- und Foto-Ablauf in Abschnitt 17.

Zugriffskontrolle - Nur Tenant-Nutzer mit der ausdrücklichen RBAC-Berechtigung can_view_health_notes können Notizen entschlüsseln und lesen. Plattform-Admin-Impersonation eines Tenants ist auf Endpunkt-Ebene hart geblockt: Selbst Salonnare-Mitarbeiter mit Superadmin-Rechten können nach Impersonation keine Health-Notes einsehen. Jeder Lese-, Schreib- und Download-Vorgang wird in client_health_notes_access_log mit User-ID, IP, Zeitstempel und Notiz-ID protokolliert und ist nachweisbar nachvollziehbar.

Aufbewahrung - Health-Notizen werden 12 Monate nach dem letzten Termin der Kundin/des Kunden automatisch gelöscht, mit einer Karenzfrist von 30 Tagen. Der Prune-Job läuft täglich um 02:00 UTC (worker/prune_health_notes.py). Bei Widerruf der Einwilligung werden Notizen und Anhänge im nächsten Prune-Zyklus hard-gelöscht und unmittelbar nach Widerruf logisch unzugänglich gemacht. Verschlüsselte Backup-Tarballs des Vaults rotieren im selben 30-Tage-Rhythmus und sind ohne Master-Key unlesbar.

Einwilligung widerrufen & Datenexport - Du kannst deine Einwilligung jederzeit über den Salon widerrufen, dessen Kundin/Kunde du bist (für Health-Daten ist der Salon Verantwortlicher; Salonnare ausschließlich Auftragsverarbeiter). Ein Auskunftsersuchen nach Art. 15 DSGVO oder ein Antrag auf Datenübertragbarkeit nach Art. 20 läuft über den Salon, der hierfür unsere GDPR-Export-API nutzen kann, mit der ein strukturierter JSON-Export inklusive Health-Notes erzeugt wird. Beschwerden über die Verarbeitung durch Salonnare als Auftragsverarbeiter kannst du direkt an privacy@vaniersel.dev senden.

Siehe auch unseren Auftragsverarbeiter-Abschnitt (oben, 7), die allgemeinen Aufbewahrungsfristen (9) und das Sicherheitskapitel (11) für den breiteren Kontext. Das vollständige technische Runbook für den Vault - inklusive Key-Rotation und Disaster-Recovery - findest du unter docs.vaniersel.dev/docs/compliance/art9-health-data-vault.

Recht auf: (a) Auskunft (Art. 15), (b) Berichtigung (Art. 16), (c) Löschung / Vergessenwerden (Art. 17), (d) Einschränkung (Art. 18), (e) Datenübertragbarkeit (Art. 20), (f) Widerspruch (Art. 21), (g) Widerruf der Einwilligung (Art. 7 Abs. 3) und (h) keine rein automatisierte Entscheidung (Art. 22).

Salonnare verwendet keine automatisierten Entscheidungen oder Profiling mit rechtlicher Wirkung.

Anfragen an privacy@vaniersel.dev - Antwort innerhalb von 30 Tagen (bei Komplexität um 2 Monate verlängerbar, mit Begründung). Beschwerden an die Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) sind möglich.

Salonnare richtet sich nicht an Kinder. Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (Art. 8 Abs. 1 DSGVO, niederländische Umsetzung: 16 Jahre) ohne Zustimmung eines Elternteils. Erfasst ein Saloninhaber Kontaktdaten minderjähriger Salon-Kunden, ist der Saloninhaber selbst für geeignete Einwilligung verantwortlich.

Wir passen diese Datenschutzerklärung an, wenn unsere Leistungen oder das Gesetz dies erfordern. Das Datum der letzten Änderung steht oben. Materielle Änderungen werden mindestens 30 Tage im Voraus per E-Mail und In-App-Banner angekündigt.

Neben E-Mail/Passwort bietet Salonnare drei optionale Single-Sign-on-Methoden (SSO) an: Sign in with Google, Microsoft Entra ID und Sign in with Facebook. Du entscheidest selbst, ob du SSO nutzt. Wenn du es tust, fordern wir ausschließlich die OpenID-Connect-Standardscopes an: openid, email und profile. Wir fordern keinen Zugriff auf Gmail, Google Kalender, Google Drive, Outlook-Postfächer, OneDrive, deine Facebook-Chronik oder andere Dienste dieser Anbieter an.

Aus diesen Scopes empfangen und speichern wir ausschließlich: (a) deine E-Mail-Adresse - zur Identifikation deines Kontos und für transaktionale Benachrichtigungen; (b) deinen Namen und (optional) dein Profilbild - zur Personalisierung deines Dashboards; (c) eine eindeutige Konto-ID (den OIDC-sub-Claim) - damit wir dich bei späteren Anmeldungen ohne Passwort wiedererkennen. Nach abgeschlossener Authentifizierung speichern wir keine langlebigen Access- oder Refresh-Token.

Die Nutzung der über Google-APIs empfangenen Informationen durch Salonnare entspricht der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) einschließlich der Limited-Use-Anforderungen. Wir verkaufen, vermieten oder geben Google-Nutzerdaten nicht an Dritte zu Werbe-, Marketing- oder anderen Zwecken weiter und verwenden diese Daten nicht zum Training von KI- oder Machine-Learning-Modellen. Dasselbe Prinzip gilt für Daten, die wir über Microsoft- und Facebook-SSO erhalten.

Speicherdauer: SSO-Daten werden so lange aufbewahrt, wie dein Salonnare-Konto besteht. Wenn du dein Konto löschst (oder dein Salonadministrator dich entfernt), werden E-Mail-Adresse, Name, Profilbild und SSO-Konto-ID innerhalb von 30 Tagen gelöscht, soweit nicht niederländisches Steuerrecht die Aufbewahrung abrechnungsbezogener Daten erfordert.

Zugriff entziehen: Du kannst Salonnare jederzeit von deinem Google-Konto trennen unter myaccount.google.com/permissions, von Microsoft unter myapps.microsoft.com oder von Facebook unter facebook.com (Einstellungen → Apps und Websites). Um dein Salonnare-Konto vollständig zu löschen, öffne in app.salonnare.com Einstellungen → Konto und wähle Konto löschen oder schreibe an privacy@vaniersel.dev.

Salonnare nutzt die Kamera deines Geräts für zwei klar abgegrenzte Zwecke: (a) Scannen von QR-Codes auf physischen Gutscheinen an der Kasse (POS) und (b) Aufnehmen eines einzelnen Fotos, das einer Kundenkarte oder Behandlungsnotiz beigefügt wird. Wir fragen die Berechtigung erst in dem Moment ab, in dem du auf "QR scannen" oder "Foto aufnehmen" tippst - niemals im Hintergrund oder beim Laden einer Seite.

Was wir tun und was nicht - Wir fordern ausschließlich Videozugriff an, niemals Audio (das Mikrofon wird nicht angesprochen). Wir speichern weder den Videostream noch einzelne Live-Frames: Beim QR-Scan wird nur die dekodierte Textzeichenfolge verwendet und das Bildmaterial unmittelbar verworfen; bei der Fotoaufnahme speicherst du bewusst ein einzelnes Standbild. Sobald du Scanner oder Foto-Dialog schließt, stoppt Salonnare den Kamera-Stream sofort und die Geräte-Indikator-LED erlischt. Wir führen keine Gesichtserkennung, keine biometrische Identifikation, keine automatisierte Hautanalyse und kein KI-/Machine-Learning-Training mit deinen Fotos durch.

Was mit deinem Foto passiert - Vor dem Upload laufen zwei Datenschutz-Schritte direkt in deinem Browser: (1) das Foto wird lokal über ein Canvas nach JPEG konvertiert für universelle Lesbarkeit; (2) wir entfernen sämtliche EXIF-Metadaten, darunter GPS-Koordinaten, Kameramodell und exakte Aufnahmezeit. Das Bild wird anschließend für die Speicherung verkleinert und komprimiert. Erst danach lädt dein Browser das Foto über eine verschlüsselte TLS-Verbindung auf unsere Server innerhalb der EU hoch. Die originale Version mit EXIF verlässt dein Gerät nicht.

Speicher-Routing - Wenn du ein Foto an eine reguläre Kundenkarte hängst (z. B. ein Frisurenergebnis oder eine Produktpräsentation), wird es in unserem Standard-Uploads-Volume gespeichert, geschützt durch TLS in transit und AES-256-Festplattenverschlüsselung at rest. Wenn du gezielt eine Health-Notiz wählst (siehe Abschnitt 12 - Art. 9 Health-Data-Vault) und darin ein Foto anfügst - beispielsweise Hautanalyse, Allergiereaktion oder Behandlungsverlauf mit medizinischem Kontext - landet das Foto im verschlüsselten Vault mit AES-256-GCM-Envelope-Verschlüsselung pro Objekt und strikter RBAC. Die Salon-Mitarbeitenden wählen den richtigen Kontext bewusst aus; Salonnare kann das nicht anhand des Bildinhalts ableiten.

Bibliotheken, die in deinem Browser laufen - Wir verwenden @zxing/browser (BSD-3-Lizenz) für die QR-Dekodierung. Die Foto-Konvertierung und Komprimierung erfolgen über das integrierte Canvas deines Browsers. Alles läuft vollständig in deinem Browser und übermittelt keinerlei Bilder oder Metadaten an externe Parteien. Für die Kamera-Funktion kommt kein neuer Auftragsverarbeiter hinzu - alle Uploads folgen den bestehenden Routen (siehe Abschnitt 7).

Cookies und Einwilligung - Der Kamerazugriff fällt nicht unter das Cookie-Einwilligungs-Banner (Abschnitt 6). Der Browser selbst fragt auf Betriebssystem-Ebene per nativem Permission-Popup ab, sobald du auf "QR scannen" oder "Foto aufnehmen" tippst. Es werden keine Tracking-Cookies gesetzt und kein lokaler Speicher für Kamerazwecke verwendet, abgesehen von einem kurzlebigen Session-Flag, das deine Berechtigungswahl während deiner Arbeitssitzung merkt.

Einwilligung widerrufen - Du kannst den Kamerazugriff für salonnare.com jederzeit über die Browser-Einstellungen widerrufen: Schloss-Symbol in der Adressleiste -> Website-Einstellungen -> Kamera -> Blockieren. Auf iOS-Safari: Einstellungen -> Safari -> Kamera -> "Fragen" oder "Ablehnen". Nach Widerruf bleiben bereits aufgenommene Fotos weiterhin in der Kundenakte verfügbar, bis dein Salon sie löscht; lediglich künftige Scans/Aufnahmen sind dann nicht mehr möglich.

Kein Kamera-Gerät oder verweigerte Berechtigung - Auf einem Laptop ohne Webcam oder nach einer abgelehnten Berechtigungs-Eingabeaufforderung bietet Salonnare immer eine Alternative: Gutscheincode manuell eintippen oder ein vorhandenes Foto aus der Bibliothek deines Geräts über die Standard-Dateiauswahl wählen.

Nach einem abgeschlossenen Termin kann ein Salon dich per E-Mail um eine Bewertung bitten. Gibst du eine ab, wird sie auf der Seite dieses Salons auf salonnare.com veröffentlicht. Veröffentlicht werden dein Vorname und der erste Buchstabe deines Nachnamens (zum Beispiel "Beau V."), deine Bewertung, ein eventueller Kommentar und das Datum. Deine E-Mail-Adresse, Telefonnummer, Anschrift und die Behandlung selbst werden nie veröffentlicht.

Anonym veröffentlichen - im Bewertungsformular gibt es das Kästchen "Meine Bewertung anonym veröffentlichen". Wenn du es aktivierst, erscheint kein Name bei deiner Bewertung und sie wird nicht in die strukturierten Daten aufgenommen, die Suchmaschinen auslesen. Deine Bewertung zählt weiterhin für den Durchschnitt des Salons.

Warum wir veröffentlichen - Rechtsgrundlage ist deine Einwilligung (DSGVO Artikel 6 Absatz 1 Buchstabe a), die du erteilst, indem du die Bewertung absendest, nachdem du den Hinweis zur Veröffentlichung gelesen hast. Der Anzeigename wird im Moment des Absendens festgeschrieben und ändert sich danach nicht mehr mit deinen Kundendaten.

Wer was darf - der Salon darf öffentlich auf deine Bewertung antworten und sie bei uns melden. Der Salon kann eine Bewertung nicht selbst löschen oder ausblenden: Nur Salonnare entscheidet über eine Meldung und hält diese Entscheidung mit einer Begründung fest. So bleibt das Bild auf der Salonseite vollständig und nicht auf positive Rückmeldungen gefiltert.

Aufbewahrung und deine Rechte - eine veröffentlichte Bewertung bleibt online, solange der Salon auf dem Marktplatz aktiv ist. Verlangst du die Löschung deiner Daten, bleibt die Bewertung bestehen, die Verknüpfung mit deinen Kundendaten wird jedoch getrennt und der Name durch "Verifizierte Kundin oder Kunde" ersetzt; der Durchschnitt des Salons bleibt damit korrekt, ohne dass noch ein personenbezogenes Datum enthalten ist. Schreibe an privacy@vaniersel.dev oder wende dich an den Salon.

Über das Anmeldeformular auf salonnare.com/early-access kannst du dich auf die Warteliste setzen lassen, um Salonnare frühzeitig zu testen. Dabei verarbeiten wir: deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (optional), den Salonnamen, den Ort, das Segment deines Salons (zum Beispiel Friseursalon, Nagelstudio oder Barbershop), deine aktuelle Software (optional) und eine freie Anmerkung, die du selbst hinzufügst.

Rechtsgrundlage für die Kontaktaufnahme - wir kontaktieren dich per E-Mail zu Salonnare auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Absenden des Formulars erteilst. Du kannst diese Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Mail an info@salonnare.com widerrufen; das berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Kampagnendaten - bist du über eine Anzeige oder einen markierten Link zu uns gekommen, übermitteln wir beim Absenden des Formulars auch, über welche Kampagne das war: UTM-Parameter (Quelle, Medium, Kampagne, Inhalt und Suchbegriff), eine Click-ID der Werbeplattform, die Seite, auf der du gelandet bist, und die verweisende Seite. Das geschieht bei jeder Übermittlung, auch ohne Einwilligung in Marketing-Cookies - die Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zu messen, welche Anzeigen zu einer Anmeldung führen. Die separate, einwilligungspflichtige Speicherung derselben Daten im sessionStorage während deines Besuchs, bevor du das Formular absendest, ist in der Cookie-Richtlinie beschrieben (Abschnitt 6, Kategorie Marketing).

Weitergabe an Google Analytics - markiert ein Plattform-Administrator deine Anmeldung als 'aktive Testerin/aktiver Tester' oder 'konvertiert', senden wir ein Ereignis an Google Analytics 4 mit den Kampagnendaten (Quelle, Medium, Kampagnenname), der Zielseite, dem Salon-Segment, der Sprache und einer eindeutigen Anmeldungs-ID (zum Beispiel early_access_42) - damit wir sehen können, welche Anzeige zu einer erfolgreichen Anmeldung führt. Dein Name, deine E-Mail-Adresse und deine Telefonnummer werden dabei nie mitgesendet. Stimmst du zusätzlich der Marketing-Kategorie zu, senden wir bei einer erfolgreichen Anmeldung dagegen eine gehashte (nicht lesbare) Version deiner E-Mail-Adresse und Telefonnummer als Enhanced Conversion an Google Ads, damit wir sehen können, welche Anzeige zu einer Anmeldung geführt hat.

Speicherdauer - wir bewahren Wartelisten-Anmeldungen für die Dauer des Early-Access-Programms auf. Du kannst jederzeit die Löschung deiner Daten verlangen, per Mail an privacy@vaniersel.dev.

Worum es geht - Eine begrenzte Gruppe von Nutzern hat in der App eine Schaltfläche "Feedback geben": Tester und Mitglieder des Early-Access-Programms. Nur für sie hält die App im Arbeitsspeicher des Geräts eine Aufzeichnung der letzten 2 Minuten auf dem Bildschirm vor (eine Rekonstruktion des Seitenaufbaus und deiner Klicks, kein Video und kein Ton), dazu die letzten 100 Zeilen aus der Browser-Konsole. Für alle anderen Nutzer ist dies vollständig abgeschaltet.

Wann etwas gesendet wird - Ausschließlich dann, wenn du das Feedback-Formular selbst öffnest (über die Schaltfläche, das Tastenkürzel oder durch Schütteln deines Telefons) und absendest. Dann gehen die Aufzeichnung, die Konsolenzeilen, dein Kommentar, die gewählte Kategorie und Dringlichkeit, die Seite, auf der du warst, die App-Version, dein Browser und deine Bildschirmgröße an Salonnare. Sendest du nichts, verlässt die Aufzeichnung dein Gerät nicht und wird laufend überschrieben. Ohne Internetverbindung bleibt eine abgesendete Meldung vorübergehend auf deinem Gerät, bis die Verbindung wieder besteht.

Maskierung - Kundendaten (Namen, E-Mail-Adressen und Telefonnummern der Kundinnen und Kunden des Salons) sind in der App markiert. Jeder Text innerhalb einer solchen Markierung wird in der Aufzeichnung durch Sternchen ersetzt, und das gilt auch für die unsichtbaren Texte, in denen ein Name stehen kann, etwa ein Text für Screenreader, ein Tooltip oder der Alternativtext eines Bildes. Links, die eine Telefonnummer oder E-Mail-Adresse enthalten (Anrufen, E-Mail, SMS und WhatsApp), werden überall in der Aufzeichnung maskiert, auch außerhalb einer Markierung. Der Inhalt jedes Eingabefelds (darunter Notizen und Passwörter) wird nicht erfasst, und der Health-Data-Vault, Anamnese-Antworten und Kundenfotos werden vollständig übersprungen. Das geschieht auf deinem Gerät, bevor etwas gesendet wird. Die Maskierungseinstellungen kommen von unserem Server; erhält die App sie nicht oder nicht vollständig, maskiert sie mit der strengsten Einstellung. Es bleibt ein Restrisiko: Die Maskierung wirkt auf das, was markiert ist. Personenbezogene Daten, die an einer Stelle ohne Markierung als normaler Text zu sehen sind, etwa ein Name, den jemand selbst in eine Beschreibung oder Anmerkung getippt hat, können in eine Aufzeichnung gelangen. Wenn du das vermeiden möchtest, schließe den betreffenden Bildschirm, bevor du Feedback sendest.

Sicherheit, Zugriff und Speicherdauer - Die Aufzeichnung wird verschlüsselt (AES-256-GCM, mit einem eigenen Schlüssel) auf den Servern von Salonnare innerhalb der EU gespeichert. Es kommt kein zusätzlicher Auftragsverarbeiter hinzu; die Speicherung folgt den bestehenden Wegen (siehe Abschnitt 7). Nur eine begrenzte Anzahl von Plattform-Administratoren von Salonnare kann eine Aufzeichnung abspielen, ausschließlich zur Untersuchung der gemeldeten Störung. Nach 30 Tagen werden Aufzeichnung und Meldung automatisch und endgültig gelöscht.

Rechtsgrundlage und Rolle - Für Daten über deine eigene Nutzung der App (Klicks, Seite, Konsolenzeilen) ist die Rechtsgrundlage unser berechtigtes Interesse an einer funktionierenden Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Für Kundendaten des Salons, die im Bild sind, handelt Salonnare als Auftragsverarbeiter im Namen des Salons, auf Grundlage des Auftragsverarbeitungsvertrags (Abschnitt 10). Eine Aufzeichnung vorzeitig löschen oder die Feedback-Schaltfläche für dein Konto abschalten lassen kannst du über privacy@vaniersel.dev.

Worum es geht - In der Salonnare-App (die Web-App auf der Domain deines Salons und die iOS- und Android-App) fragen wir dich einmalig, ob wir messen dürfen, wie du die App nutzt. Das messen wir mit Google Analytics 4, in einer separaten Property, die nur für die App gilt und von der Messung auf salonnare.com getrennt ist. Das betrifft die Mitarbeitenden und Inhaber, die mit der App arbeiten. Die öffentliche Buchungsseite, Anamnesebögen, Bewertungs- und Zahlungsseiten für Kundinnen und Kunden des Salons messen wir nicht. Der Registrierungsassistent und der Demo-Salon fallen unter die Messung von salonnare.com und das dortige Cookie-Banner (Abschnitt 6).

Was gemessen wird - Welche Bildschirme du öffnest, mit einer bereinigten Adresse: Nummern, Codes und E-Mail-Adressen in der Adresse werden durch einen festen Platzhalter ersetzt, und Suchbegriffe oder andere Zusätze werden nicht übertragen. Außerdem eine feste Liste von Aktionen: ein Termin, eine Kundin oder ein Kunde oder eine Behandlung angelegt, ein Kassiervorgang abgeschlossen, eine Kampagne versendet, ein Import abgeschlossen und ein Schritt der Start-Checkliste erledigt. Zu einer solchen Aktion werden nur allgemeine Merkmale übertragen, etwa die Zahlungsart, die Importquelle oder der Kanal einer Kampagne. Dazu kommen die Plattform (Web, iOS oder Android) sowie Tarif und Rolle deines Kontos (zum Beispiel Pro und Inhaber).

Was nicht gemessen wird - Keine Namen, keine E-Mail-Adressen, keine Kundendaten, keine Beträge und nichts, woran dein Salon erkennbar ist: Die Adresse jedes Salons wird in der Messung durch app.salonnare.com ersetzt. Wir übertragen keine Nutzer-ID (user_id), und Google-Signale sowie Anzeigenpersonalisierung sind ausgeschaltet. Google Analytics arbeitet allerdings mit einer zufälligen Mess-ID pro Browser oder Gerät. Deshalb ist diese Messung pseudonymisiert und nicht anonym.

Cookies und Speicher - In der Web-App setzt Google Analytics nach deiner Einwilligung die Cookies _ga und _ga_<container> (Laufzeit höchstens 2 Jahre). Die iOS- und Android-App verwendet keine Cookies: Dort speichert die App nach deiner Einwilligung eine zufällige Mess-ID im lokalen Speicher der App. Deine Wahl selbst steht im lokalen Speicher und bei deinem Konto, damit sie auf all deinen Geräten gilt. Die vollständige Liste steht in der Cookie-Richtlinie.

Ohne Einwilligung - Sagst du nein oder schließt du die Frage, ohne zu wählen, setzt die App keine Cookies und speichert keine Mess-ID. Google Analytics erhält dann nur Signale ohne Cookie und ohne Mess-ID (Google Consent Mode), mit denen Google die Gesamtnutzung schätzt. Auch dann werden keine Namen, Kundendaten oder Salondaten übertragen.

Rechtsgrundlage, Widerruf und Speicherdauer - Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Cookies und die Mess-ID auf deinem Gerät Art. 11.7a des niederländischen Telekommunikationsgesetzes). Du kannst deine Wahl jederzeit in der App unter Einstellungen > Mein Konto > Nutzung messen ändern. Ein Widerruf hat keine Folgen für die Nutzung der App. Google Analytics speichert die Daten 14 Monate und speichert keine IP-Adressen (IP-Anonymisierung ist in GA4 Standard). Google Ireland Ltd. verarbeitet die Daten als Auftragsverarbeiter (Abschnitt 7).