MySalon25 („wir", „uns", „unser") setzt sich für den Schutz der Privatsphäre von Salonbesitzern, deren Teammitgliedern und deren Kunden ein, die unsere Plattform nutzen. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO"), dem belgischen Datenschutzgesetz vom 30. Juli 2018 und anderen anwendbaren Rechtsvorschriften erheben, verwenden, speichern und schützen. Durch die Nutzung von MySalon25 bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.

1. Verantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist MySalon25 mit Sitz in Belgien. Bei Fragen zur Datenverarbeitung können Sie uns unter privacy@mysalon25.com kontaktieren. Wenn ein Salonbesitzer MySalon25 zur Verwaltung seiner Kundendaten nutzt, handelt der Salonbesitzer als Verantwortlicher für die personenbezogenen Daten seiner Kunden, und MySalon25 handelt als Auftragsverarbeiter in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

2. Daten, die wir erheben

Kontodaten

Bei der Registrierung erheben wir Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse, Telefonnummer und Ihr Passwort (in gehashter Form gespeichert). Bei der Salonregistrierung erheben wir zusätzlich Ihren Salonnamen, die Adresse und Geschäftsinformationen, die zur Erbringung unserer Dienste erforderlich sind.

Nutzungsdaten

Wir erheben automatisch technische Daten wie Ihre IP-Adresse, den Browsertyp, das Betriebssystem, besuchte Seiten, Sitzungsdauer und Verweisquelle. Diese Daten werden über Server-Protokolle und Analysen erhoben, um unseren Dienst zu verbessern und die Sicherheit zu gewährleisten.

Salonkundendaten

Wenn Salonkunden über MySalon25 Termine buchen, verarbeiten wir deren Namen, E-Mail-Adresse, Telefonnummer, Terminverlauf und etwaige vom Salon eingegebene Notizen. Diese Daten werden im Auftrag des Salonbesitzers verarbeitet, der der Verantwortliche für die Daten seiner Kunden ist.

3. Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken: (a) Bereitstellung, Wartung und Verbesserung der MySalon25-Plattform und ihrer Funktionen; (b) Verwaltung Ihres Kontos und Überprüfung Ihrer Identität; (c) Verarbeitung von Zahlungen und Verwaltung von Abonnements über unseren Zahlungsdienstleister Mollie; (d) Versand von transaktionalen E-Mails wie Terminbestätigungen, magischen Anmeldelinks und Kontobenachrichtigungen; (e) Bereitstellung von Kundensupport; (f) Einhaltung gesetzlicher und regulatorischer Verpflichtungen, einschließlich steuerlicher und buchhalterischer Anforderungen; (g) Erkennung, Verhinderung und Bekämpfung von Betrug, Missbrauch oder Sicherheitsproblemen; und (h) Erstellung aggregierter, anonymisierter Analysen zur Verbesserung unserer Dienste.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO: (a) Vertragserfüllung — Verarbeitung, die zur Erbringung unserer Dienste gemäß der bei der Registrierung getroffenen Vereinbarung erforderlich ist (Art. 6(1)(b)); (b) Rechtliche Verpflichtung — Verarbeitung, die zur Erfüllung belgischer und EU-rechtlicher Verpflichtungen erforderlich ist, einschließlich Steuerrecht und belgischem Wirtschaftsgesetzbuch (Art. 6(1)(c)); (c) Berechtigtes Interesse — Verarbeitung, die für unsere berechtigten Interessen erforderlich ist, einschließlich Betrugsprävention, Plattformsicherheit und Dienstverbesserung, sofern diese nicht Ihre Grundrechte überwiegen (Art. 6(1)(f)); und (d) Einwilligung — soweit wir uns auf Ihre Einwilligung stützen (z.B. Marketingkommunikation), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung davon berührt wird (Art. 6(1)(a)).

5. Datenweitergabe & Unterauftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Ihre Daten nur mit vertrauenswürdigen Drittanbietern, die für den Betrieb unserer Plattform strikt erforderlich sind: (a) Microsoft Azure — Cloud-Hosting und Infrastruktur (EU-Rechenzentren); (b) Microsoft Entra ID — Identitäts- und Authentifizierungsdienste; (c) Mollie B.V. — Zahlungsabwicklung (Niederlande, PCI DSS-konform); (d) Azure Communication Services — Versand transaktionaler E-Mails. Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge gebunden und müssen die DSGVO einhalten. Wir können Ihre Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, auf gerichtliche Anordnung oder auf Verlangen einer Regierungsbehörde.

6. Internationale Datenübermittlungen

Ihre Daten werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet. Soweit Daten außerhalb des EWR übermittelt werden, stellen wir angemessene Garantien sicher, wie die EU-Standardvertragsklauseln (SVK) oder Angemessenheitsbeschlüsse der Europäischen Kommission, in Übereinstimmung mit Kapitel V der DSGVO.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist. Kontodaten werden für die Dauer Ihres aktiven Abonnements und bis zu 12 Monate nach Kontoschließung aufbewahrt, um eine Reaktivierung zu ermöglichen und gesetzlichen Aufbewahrungspflichten nachzukommen. Zahlungs- und Rechnungsunterlagen werden gemäß belgischem Steuerrecht 7 Jahre aufbewahrt (Artikel 60 des belgischen Mehrwertsteuergesetzbuchs). Termindaten von Salonkunden werden für die Dauer des aktiven Abonnements des Salons aufbewahrt und auf Anfrage oder bei Kontoschließung gelöscht. Nutzungs- und Analysedaten werden in anonymisierter Form unbefristet aufbewahrt.

8. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten: (a) Auskunftsrecht — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben (Art. 15); (b) Recht auf Berichtigung — Sie können die Korrektur unrichtiger Daten verlangen (Art. 16); (c) Recht auf Löschung („Recht auf Vergessenwerden") — Sie können die Löschung Ihrer Daten verlangen, wenn kein zwingender Grund für die weitere Verarbeitung besteht (Art. 17); (d) Recht auf Einschränkung — Sie können die Einschränkung der Verarbeitung unter bestimmten Umständen verlangen (Art. 18); (e) Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern (Art. 20); (f) Widerspruchsrecht — Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21); (g) Recht auf Widerruf der Einwilligung — soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen (Art. 7(3)). Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@mysalon25.com. Wir werden innerhalb von 30 Tagen antworten, wie gesetzlich vorgeschrieben.

9. Cookies

MySalon25 verwendet ausschließlich unbedingt erforderliche Cookies für Authentifizierung, Sitzungsverwaltung und Sprachpräferenz. Diese Cookies sind für den Betrieb der Plattform wesentlich und erfordern gemäß Artikel 5(3) der ePrivacy-Richtlinie, wie in belgisches Recht umgesetzt, keine Einwilligung. Wir verwenden keine Werbe- oder Drittanbieter-Tracking-Cookies. Authentifizierungs-Cookies werden verwendet, um Ihre angemeldete Sitzung aufrechtzuerhalten. Sprachpräferenz-Cookies speichern Ihre gewählte Sprache für zukünftige Besuche.

10. Sicherheitsmaßnahmen

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten gegen unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung gemäß Art. 32 DSGVO. Diese Maßnahmen umfassen: Verschlüsselung der Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand; gehashte Passwortspeicherung; rollenbasierte Zugriffskontrollen; regelmäßige Sicherheitsbewertungen; und Hosting auf Microsoft Azure mit Sicherheitszertifizierungen auf Unternehmensebene (ISO 27001, SOC 2). Keine Übertragungs- oder Speichermethode ist jedoch zu 100 % sicher. Wir können keine absolute Sicherheit garantieren und haften nicht für Verstöße infolge ausgeklügelter Angriffe, die über unsere angemessene Kontrolle hinausgehen.

11. Datenschutz von Kindern

MySalon25 ist ein Business-to-Business-Dienst für Salonprofis. Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass ein Kind unter 16 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, werden wir Schritte unternehmen, um diese Daten umgehend zu löschen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, unserer Technologie oder den gesetzlichen Anforderungen widerzuspiegeln. Wir werden Sie mindestens 30 Tage im Voraus per E-Mail oder durch einen auffälligen Hinweis auf unserer Plattform über wesentliche Änderungen informieren. Ihre fortgesetzte Nutzung von MySalon25 nach dem Inkrafttreten stellt Ihre Annahme der aktualisierten Erklärung dar. Wir empfehlen, diese Erklärung regelmäßig zu überprüfen.

13. Kontakt & Beschwerden

Bei Fragen, Anfragen oder Beschwerden bezüglich dieser Datenschutzerklärung oder unserer Datenverarbeitungspraktiken kontaktieren Sie uns bitte unter: privacy@mysalon25.com. Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données) einzureichen: Drukpersstraat 35, 1000 Brüssel, Belgien — contact@apd-gba.be — www.dataprotectionauthority.be.