Datenschutzerklärung

1. Verantwortlicher

[BITTE ERGÄNZEN: Betreiber (Firma/Name)] , [BITTE ERGÄNZEN: Anschrift des Betreibers] E-Mail: info@enaxly.com Datenschutz-Kontakt: info@enaxly.com

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Enaxly erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge, keine Session-Replay-Dienste, keine Social-Media-Pixel und keine Fingerprinting-Techniken ein. Schriftarten und Skripte werden ausschließlich von unseren eigenen Servern geladen.

3. Hosting und Server-Protokolle

Die Plattform wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server-Standort Deutschland) betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb, Abwehr von Angriffen). Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

4. Öffentliche Terminsuche

Bei der Suche nach freien Terminen geben Sie eine Postleitzahl oder einen Ort ein. Optional können Sie Ihren Standort über Ihren Browser freigeben; die Koordinaten werden nur für diese eine Suche verwendet, auf zwei Nachkommastellen gerundet übertragen und nicht gespeichert. Die Suche benötigt kein Konto und setzt keine Cookies. Wenn Sie einen Termin auswählen, werden Sie zur Buchungsseite des jeweiligen Salons weitergeleitet; für die Buchung ist der Salon verantwortlich.

5. Konten von Salons

Für Salons, die Enaxly nutzen, verarbeiten wir Kontodaten (Name, E-Mail-Adresse, Passwort als Hash, optional Zwei-Faktor-Geheimnis verschlüsselt), Vertragsdaten und Änderungsprotokolle zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Das Anmelde-Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Daten auf Salon-Websites

Für Daten, die Kundinnen und Kunden auf den Websites der Salons eingeben (Terminbuchungen), ist der jeweilige Salon verantwortlich. Enaxly verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des Salons.

7. Zahlungsabwicklung für Abonnements

Die Abrechnung der Salon-Abonnements erfolgt über Stripe Payments Europe, Ltd. (Irland). Zahlungsdaten (z. B. Karten- oder Kontonummer) werden direkt bei diesem Anbieter eingegeben; wir erhalten sie nicht. Wir erhalten eine Kundenkennung, den Status von Abo und Zahlungen sowie Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrungspflichten). Der Zahlungsdienstleister ist für bestimmte Verarbeitungen (z. B. Betrugsprävention, Geldwäscheprüfung) eigenständig verantwortlich; Daten können dabei auch in Drittländer (z. B. USA) übermittelt werden – siehe die Datenschutzhinweise des Anbieters.

8. E-Mail-Versand

Systemnachrichten (Einladungen, Passwort zurücksetzen, Abo-Hinweise) werden über [BITTE ERGÄNZEN: E-Mail-Dienstleister] zugestellt (Auftragsverarbeitung).

9. Speicherdauer

Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Einzelheiten stehen im Lösch- und Aufbewahrungskonzept. Steuerlich relevante Unterlagen (z. B. Rechnungen) bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.