Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle Angebote unter salon.aperic.de:

• die Website (Startseite, Kontaktformular, Login),
• die Produkt-Demo unter /demo,
• die Salon-Plattform „Aperic Salon“ (Dashboard) für Salons, die unsere Kunden sind (Abschnitt 5),
• die Seiten, die Kundinnen und Kunden unserer Salons nutzen, z. B. den Foto-Upload per QR-Code, Wartelisten-Angebote und die Look-Abstimmung (Abschnitt 6).

Wichtig: Für die Daten, die ein Salon über seine eigenen Kundinnen und Kunden in der Plattform verwaltet, ist der jeweilige Salon verantwortlich; wir verarbeiten diese Daten nur in seinem Auftrag (Art. 28 DSGVO). Näheres dazu in den Abschnitten 5 und 6.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel im Kontaktformular, beim Start der Demo oder bei der Nutzung der Plattform. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die Website und die Plattform fehlerfrei bereitzustellen. Angaben aus dem Kontaktformular und aus der Demo nutzen wir, um Ihre Anfrage zu beantworten und Sie zu unserem Produkt zu beraten; Daten in der Plattform verarbeiten wir, um den Vertrag mit Ihrem Salon zu erfüllen. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein. Nur wenn Sie die Produkt-Demo nutzen, werten wir aus, welche Teile der Demo Sie angesehen haben, um Sie gezielt beraten zu können (siehe „Produkt-Demo mit Demo-Code“).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Hetzner

Wir hosten unsere Website und die Plattform bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner“). Der Server steht in einem Rechenzentrum von Hetzner in Nürnberg (Deutschland).

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung: Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenbank: Supabase

Eingaben aus dem Kontaktformular, Daten der Demo, Login-Daten und die Daten der Plattform speichern wir in einer Datenbank des Anbieters Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapore 318992 (nachfolgend „Supabase“). Die Datenbank liegt in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main (Region eu-central-1); Ihre Daten werden ausschließlich dort gespeichert (EU-Datenresidenz).

Unser Vertragspartner Supabase hat seinen Sitz in Singapur. Eine Übermittlung in ein Drittland kann nur dadurch entstehen, dass Mitarbeitende von Supabase bzw. der Supabase, Inc. (USA) im Einzelfall für Betrieb, Wartung oder Support aus der Ferne auf die Systeme zugreifen. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission; solche Zugriffe sind daher durch die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil unseres Auftragsverarbeitungsvertrags mit Supabase sind, sowie durch ergänzende Schutzmaßnahmen wie Verschlüsselung und Zugriffskontrollen. Die von Supabase eingesetzten Unterauftragsverarbeiter (u. a. Amazon Web Services) sind unter https://supabase.com/legal/subprocessors aufgeführt. Details: https://supabase.com/privacy und https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq

Die Verwendung von Supabase erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Speicherung der uns übermittelten Daten.

Auftragsverarbeitung: Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung (AVV) einschließlich der Standardvertragsklauseln geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website, in der Demo und für die eigenen Zwecke der Plattform (z. B. Kundenkonten, Abrechnung, Support) ist:

Aperic
Inhaber: Chris Georg Lukas
Hauptstraße 122a
64678 Lindenfels (Winterkasten)
Deutschland

Telefon: 0171 2801920
E-Mail: management@aperic.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an management@aperic.de.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen informieren die folgenden Abschnitte.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Für Website und Demo setzen wir folgende Dienstleister als Auftragsverarbeiter ein (die zusätzlichen Dienstleister der Plattform stehen in Abschnitt 5):

Innerhalb unseres Unternehmens hat nur der Inhaber Zugriff auf diese Daten.

Datenübermittlung in Drittstaaten

Einige der hier genannten Dienstleister haben ihren Sitz außerhalb der EU oder können von dort auf Daten zugreifen (insbesondere Supabase, Google, OpenAI, Zoom sowie die in Abschnitt 5 genannten Dienstleister der Plattform). Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO, z. B. für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen) oder geeignete Garantien in Form der Standardvertragsklauseln der EU-Kommission vereinbart sind (Art. 46 Abs. 2 lit. c DSGVO). Welche Grundlage für welchen Anbieter gilt, ist in den jeweiligen Abschnitten angegeben. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter den oben genannten Kontaktdaten. Wir weisen darauf hin, dass in Drittstaaten Behörden unter Umständen auf Daten zugreifen können, ohne dass Ihnen dagegen dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU.

Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben im Kontaktformular (Name, E-Mail-Adresse) können wir Ihre Anfrage jedoch nicht bearbeiten, ohne Demo-Code und Zustimmung zu den Nutzungsbedingungen können Sie die Demo nicht nutzen, und ohne Telefonnummer können wir Sie nicht zurückrufen. Für die Nutzung der Plattform sind die Daten erforderlich, die für Vertrag und Anmeldung nötig sind (z. B. Name, E-Mail-Adresse, Rechnungsangaben).

Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Wenn Sie in der Demo einen Rückruf anfordern, berechnen wir aus Ihrer Demo-Nutzung eine Kennzahl (0 bis 100), die uns zeigt, wie dringend der Rückruf ist. Einbezogen werden: dass Sie einen Rückruf angefordert haben, wie viele Abschnitte der Demo Sie angesehen haben, wie lange die Demo gedauert hat, ob Sie den KI-Stylist genutzt haben, die in der Demo geschätzten entgangenen Umsätze und die angegebene Teamgröße. Die Kennzahl dient nur der Reihenfolge der Rückrufe; über jede Kontaktaufnahme entscheidet ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Beratungswünschen). Sie können dieser Auswertung jederzeit widersprechen (siehe unten).

Minderjährige

Unser Angebot richtet sich an Unternehmen, insbesondere Friseursalons, und nicht an Personen unter 16 Jahren. Wir erheben für eigene Zwecke wissentlich keine Daten von Kindern. Ob ein Salon Daten minderjähriger Kundinnen und Kunden in der Plattform verarbeitet (z. B. Termine), entscheidet der Salon als Verantwortlicher; Fotos für den KI-Stylist dürfen Salons nur mit Einwilligung der Eltern bzw. der Person selbst ab 16 Jahren verarbeiten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und lokale Speicherung

Beim bloßen Besuch der Landingpage setzen wir keine Cookies und speichern keine Informationen auf Ihrem Endgerät. Schriftarten und Bilder werden von unserem eigenen Server geladen; es findet keine Verbindung zu Drittanbietern wie Google Fonts statt.

Erst wenn Sie sich anmelden (Login) oder die Demo starten, setzen wir ein technisch notwendiges Sitzungs-Cookie unseres Datenbankanbieters Supabase und legen den Fortschritt der Demo im Sitzungsspeicher Ihres Browsers (sessionStorage) ab. Ohne diese Speicherung kann die Anmeldung bzw. die Demo nicht funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Dienstes). Das Sitzungs-Cookie wird beim Abmelden bzw. nach Ablauf der Sitzung gelöscht; der Sitzungsspeicher beim Schließen des Browser-Tabs.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Zusätzlich kann Ihr Browser technische Fehlerberichte senden, wenn die Sicherheitsrichtlinie der Website (Content Security Policy) ein Element blockiert; diese enthalten die betroffene Seitenadresse und das blockierte Element.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website – hierzu müssen die Server-Log-Files erfasst werden. Die Log-Dateien werden nach spätestens 14 Tagen automatisch gelöscht.

Kontaktformular

Wenn Sie uns per Kontaktformular eine Anfrage senden, speichern wir Ihre Angaben (Name, Name des Salons, E-Mail-Adresse, Telefonnummer und Nachricht; Salon und Telefonnummer sind freiwillig) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen in unserer Datenbank bei Supabase (siehe Abschnitt 2). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zum Schutz vor Missbrauch (Spam) verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers, um die Zahl der Anfragen je Stunde zu begrenzen. Die IP-Adresse wird dabei nicht zusammen mit Ihrer Anfrage gespeichert und spätestens nach einer Stunde verworfen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Kommt kein Vertrag zustande, löschen wir Anfragen aus dem Kontaktformular automatisch 6 Monate nach Eingang. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Registrierung und Login

Für Kundinnen und Kunden von Aperic gibt es einen Login zur Salon-Plattform. Eine freie Registrierung über die Website ist nicht möglich; Zugänge werden von uns bzw. vom jeweiligen Salon angelegt. Beim Login verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (gespeichert nur als verschlüsselter Hash) über den Anmeldedienst von Supabase, um Sie zu authentifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was in der Plattform verarbeitet wird, steht in Abschnitt 5.

Produkt-Demo mit Demo-Code

Über /demo können Sie mit einem Demo-Code, den Sie von uns erhalten haben (z. B. auf einer Karte oder per E-Mail), einen simulierten Salontag in unserer Software erleben.

Welche Daten: Beim Start legen wir automatisch ein abgeschottetes Demo-Konto mit Beispieldaten an. Wir verarbeiten den eingegebenen Code, den optional angegebenen Namen Ihres Salons, Zeitpunkt und Fassung Ihrer Zustimmung zu den Nutzungsbedingungen der Demo (als Nachweis), Ihre Antworten auf die Einstiegsfragen (z. B. Teamgröße) sowie, welche Abschnitte der Demo Sie aufrufen und wie lange die Demo dauert. Diese Angaben ordnen wir Ihrem Demo-Code zu, damit wir Sie anschließend gezielt beraten können. Hierauf weisen wir auf der Startseite der Demo hin. Haben wir Ihnen den Code persönlich gegeben, kann er bereits dem Namen Ihres Salons zugeordnet sein; diese Angabe stammt aus dem Gespräch mit Ihnen bzw. aus öffentlich zugänglichen Quellen (z. B. Ihrer Website oder Branchenverzeichnissen). Schicken wir Ihnen den Code auf Ihren Wunsch per E-Mail, speichern wir Ihre E-Mail-Adresse zusammen mit dem Code, um die Einladung zu versenden und Rückfragen zuordnen zu können (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor dem Erraten von Codes verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um Startversuche je Stunde zu begrenzen; sie wird nicht gespeichert. In der Demo werden keine Nachrichten an echte Personen versendet und keine Zahlungen ausgelöst.

Rückrufwunsch: Wenn Sie am Ende der Demo einen Rückruf anfordern, verarbeiten wir zusätzlich Ihre Telefonnummer und Ihr Wunsch-Zeitfenster und senden diese Angaben zusammen mit einer Zusammenfassung Ihrer Demo per E-Mail an unser eigenes Postfach, damit wir Sie zurückrufen können. Für den E-Mail-Versand nutzen wir den E-Mail-Dienst der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit Servern in Deutschland; mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (siehe Abschnitt 2). Optional können Sie dort Ihre E-Mail-Adresse angeben; wir nutzen sie dann für die Abstimmung zum Rückruf. Informationen zu Aperic Salon (z. B. Angebot und Neuigkeiten) schicken wir Ihnen per E-Mail nur, wenn Sie dem in einem gesonderten, nicht vorausgewählten Kästchen ausdrücklich zustimmen; als Nachweis speichern wir Zeitpunkt und Wortlaut Ihrer Einwilligung. Die Einwilligung ist freiwillig und keine Voraussetzung für den Rückruf; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an management@aperic.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vorbereitung eines individuellen Beratungsgesprächs. Für Informationen per E-Mail ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Eine Demo läuft höchstens 60 Minuten, danach besteht eine Nachfrist von 2 Stunden. Anschließend werden das Demo-Konto und alle darin erzeugten Daten automatisch gelöscht. Für unseren Vertrieb bleibt ein Protokoll ohne Telefonnummer erhalten (Code, angesehene Abschnitte, Dauer, Zustimmung zu den Nutzungsbedingungen); es wird 12 Monate nach Start der Demo automatisch gelöscht. Einen Rückrufwunsch löschen wir automatisch 6 Monate nach Eingang, sofern kein Vertrag zustande kommt. Eine zum Demo-Code gespeicherte E-Mail-Adresse löschen wir automatisch 6 Monate nach Ablauf des Codes.

Einsatz von Künstlicher Intelligenz (KI) in der Demo

Die Landingpage selbst nutzt keine KI; dort gezeigte Animationen und Gespräche sind fest hinterlegte Beispiele. In der Demo setzen wir dagegen KI-Dienste ein:

Chat mit der Assistentin „Nala“ (Chatbot): In der Demo können Sie Nachrichten an die KI-Assistentin Nala schreiben. Ihre Eingaben und die Inhalte des Demo-Kontos werden dazu an Google Vertex AI übermittelt und dort automatisiert ausgewertet, um eine Antwort zu erzeugen. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Wir nutzen dafür den EU-Standort von Vertex AI: Die Anfragen werden in Rechenzentren innerhalb der EU verarbeitet. Google kann im Rahmen von Wartung und Support auch aus Drittländern, insbesondere den USA, auf die Systeme zugreifen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); zusätzlich sind die Standardvertragsklauseln der EU-Kommission Bestandteil des Auftragsverarbeitungsvertrags mit Google. Google nutzt die Daten nach eigenen Angaben nicht zum Training seiner KI-Modelle. Den Verlauf des Chats speichern wir nicht auf unserem Server; er liegt nur in Ihrem Browser-Tab und ist mit dem Schließen des Tabs weg. Für Produktrecherchen (z. B. Nachkaufpreise) nutzt Nala die Google-Suche; dabei wird ausschließlich der Produktname übermittelt, nicht Ihre Chat-Eingaben. Bitte geben Sie im Chat keine personenbezogenen Daten Dritter ein. Pro Demo sind höchstens 4 Nachrichten möglich.

KI-Stylist (Frisurenvorschau): Im KI-Stylist der Demo wählen Sie eine Person aus einer festen Galerie. Eigene Fotos können in der Demo nicht hochgeladen werden. Alle Personen in der Galerie sind mit KI erzeugt und existieren nicht; sie sind in der Demo als KI-generiert gekennzeichnet. Um eine Frisurenvorschau zu berechnen, übermitteln wir das gewählte Galeriebild, die gewählte Frisur und gegebenenfalls Ihren kurzen Änderungswunsch (Freitext) von unserem Server an die Schnittstelle (API) der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (nachfolgend „OpenAI“). Die Anfrage enthält weder Ihren Namen noch Ihre IP-Adresse. Bitte geben Sie im Freitext keine Angaben zu sich oder anderen Personen ein.

OpenAI verarbeitet die Daten auch durch die OpenAI OpCo, LLC in den USA. OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit OpenAI sind. Über die API übermittelte Daten verwendet OpenAI nach eigenen Angaben nicht zum Training seiner Modelle; sie werden bis zu 30 Tage zur Missbrauchserkennung gespeichert und danach gelöscht. Pro Demo sind höchstens 2 Vorschaubilder möglich. Die erzeugten Bilder werden zusammen mit dem Demo-Konto gelöscht. Details: https://openai.com/policies/eu-privacy-policy/

Für das Erkennen der Haare im Bild nutzen wir einen eigenen Dienst in einem Rechenzentrum der Google Cloud in Frankfurt am Main, für Farbveränderungen Google Vertex AI in einem Rechenzentrum in den Niederlanden (Anbieter jeweils Google Cloud EMEA Limited, siehe oben). Auch dabei werden nur die Galeriebilder und daraus erzeugte Vorschauen verarbeitet. Damit in der Demo tatsächlich keine eigenen Fotos verarbeitet werden, prüft unser Server jedes Bild: Er akzeptiert nur Bilder aus der Galerie und Vorschauen, die er selbst erzeugt hat.

Rechtsgrundlage: Für Chat und KI-Stylist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aufgerufenen Demo-Funktion).

Auftragsverarbeitung: Mit Google (Cloud Data Processing Addendum) und OpenAI (OpenAI Data Processing Addendum) haben wir Verträge über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Salon-Plattform „Aperic Salon“

Dieser Abschnitt gilt für Salons, die die Plattform nutzen, sowie für deren Inhaberinnen, Inhaber und Mitarbeitende.

Zwei Rollen

Für die Daten, die wir für eigene Zwecke verarbeiten – Kundenkonto Ihres Salons, Vertrag, Abrechnung, Support, Sicherheit –, sind wir Verantwortlicher. Für die Daten, die Ihr Salon in der Plattform über seine Kundinnen, Kunden und Mitarbeitenden verwaltet (Termine, Kontaktdaten, Notizen, Fotos, Nachrichten, Zahlungen), ist Ihr Salon Verantwortlicher; wir verarbeiten sie ausschließlich nach seinen Weisungen auf Grundlage unserer Vereinbarung zur Auftragsverarbeitung (https://salon.aperic.de/avv).

Kundenkonto, Vertrag und Abrechnung

Wir verarbeiten die Stammdaten Ihres Salons (Name, Anschrift, Telefon, E-Mail), die Daten der Ansprechpartner und Nutzerkonten (Name, E-Mail-Adresse, Rolle, Passwort nur als verschlüsselter Hash), Vertrags- und Paketdaten sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Speicherdauer: für die Dauer des Vertrags. Nach Vertragsende sperren wir den Zugang und löschen die Daten der Plattform nach 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; Rechnungen und Buchungsbelege bewahren wir bis zum Ablauf der gesetzlichen Fristen (bis zu 10 Jahre) auf.

Nutzungs- und Sicherheitsdaten

Beim Arbeiten in der Plattform verarbeiten wir technische Daten wie Anmeldezeitpunkte, die aufgerufene Seite und – zur Abrechnung der im Paket enthaltenen KI-Kontingente – die Zahl und Art der genutzten KI-Funktionen je Konto (ohne Inhalte). Inhalte von Eingaben, Prompts oder Kundendaten schreiben wir nicht in Server-Protokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung, Sicherheit und Missbrauchsschutz).

Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie bzw. einen Eintrag im lokalen Speicher Ihres Browsers; außerdem merkt sich die Plattform Einstellungen und laufende Arbeitsschritte (z. B. eine offene KI-Stylist-Beratung) auf Ihrem Gerät. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen erlauben, speichern wir die von Ihrem Browser erzeugte Empfangsadresse. Die Benachrichtigungen werden verschlüsselt über den Push-Dienst Ihres Browser-Herstellers zugestellt (z. B. Google, Apple, Mozilla). Sie können die Erlaubnis jederzeit in den Browser-Einstellungen widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Kalender-Abo

Mitarbeitende können ihre Termine über einen persönlichen, geheimen Link in einer Kalender-App abonnieren. Die Termindaten werden dann von der gewählten Kalender-App (z. B. Google Kalender, Apple Kalender) abgerufen und dort nach deren Bedingungen gespeichert. Der Link ist 30 Tage gültig und muss danach im Dashboard neu abgerufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Salon gebuchten Funktion).

KI-Assistentin „Nala“ in der Plattform

Nala beantwortet Fragen und führt Aktionen in der Plattform aus. Dazu werden Ihre Eingaben und die dafür nötigen Daten Ihres Salons (z. B. Termine, Kundinnen und Kunden, Schichten) an Google Vertex AI im EU-Standort übermittelt (Google Cloud EMEA Limited, siehe Abschnitt 3). Den Chatverlauf speichern wir nicht auf unserem Server. Für Produktrecherchen nutzt Nala die Google-Suche und übermittelt dabei ausschließlich den Produktnamen. Eine automatisierte Entscheidung mit rechtlicher Wirkung trifft Nala nicht; schreibende Aktionen (z. B. Termin anlegen, Nachricht senden) führt sie erst nach Ihrer Bestätigung aus.

KI-Stylist mit Kundenfotos

Im KI-Stylist kann Ihr Salon Fotos seiner Kundinnen und Kunden verarbeiten, um Frisuren- und Farbvorschauen zu erzeugen. Verantwortlich ist dabei der Salon; er muss vorher die Einwilligung der abgebildeten Person einholen (Art. 6 Abs. 1 lit. a und – vorsorglich, weil auf Fotos z. B. gesundheitliche oder religiöse Merkmale erkennbar sein können – Art. 9 Abs. 2 lit. a DSGVO). Für die Verarbeitung setzen wir ein: einen eigenen Dienst zur Haarerkennung in der Google Cloud in Frankfurt am Main, Google Vertex AI in den Niederlanden für Farbveränderungen und die Schnittstelle der OpenAI Ireland Ltd. für Frisurenvorschauen; OpenAI verarbeitet die Daten auch in den USA (Standardvertragsklauseln, siehe Abschnitt 3). Die Anbieter verwenden die Bilder nicht zum Training ihrer Modelle; OpenAI speichert sie bis zu 30 Tage zur Missbrauchserkennung. Eine Gesichtserkennung oder Identifizierung von Personen findet nicht statt. Erzeugte Vorschaubilder sind als KI-generiert zu behandeln; der Salon weist seine Kundinnen und Kunden darauf hin.

Nachrichten, Zahlungen und weitere Funktionen

Je nachdem, welche Funktionen Ihr Salon nutzt, übermittelt die Plattform im Auftrag des Salons Daten an folgende Dienstleister:

Verbindet ein Salon sein Gmail-Konto, erhalten wir nur die Berechtigung, in seinem Namen E-Mails zu versenden (Google-Berechtigung „gmail.send“); wir lesen keine E-Mails. Die Nutzung der von Google erhaltenen Daten entspricht der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung („Limited Use“). Der Salon kann die Verbindung jederzeit im Dashboard oder in seinem Google-Konto trennen.

Kartenzahlungen: Nutzt ein Salon Kartenterminals über die Plattform, werden Betrag und Zahlungsstatus an die SumUp Limited (Irland) übermittelt. Die Kartendaten selbst verarbeitet SumUp als Zahlungsdienstleister in eigener Verantwortung; sie erreichen unsere Systeme nicht.

Automatisierungen: Bindet ein Salon eigene Automatisierungs-Workflows an (z. B. über die Software n8n), übermittelt die Plattform die für den jeweiligen Workflow nötigen Daten an die vom Salon hinterlegte Adresse.

Eine aktuelle Liste aller Unterauftragsverarbeiter der Plattform ist Bestandteil unserer Vereinbarung zur Auftragsverarbeitung (https://salon.aperic.de/avv).

6. Hinweise für Kundinnen und Kunden unserer Salons

Wenn Sie Kundin oder Kunde eines Salons sind, der unsere Plattform nutzt, ist der Salon für Ihre Daten verantwortlich. Wir verarbeiten Ihre Daten nur in seinem Auftrag. Bitte wenden Sie sich mit Fragen und zur Ausübung Ihrer Rechte (Auskunft, Löschung usw.) an den Salon; Anfragen, die uns erreichen, leiten wir an ihn weiter. Informationen zur Verarbeitung durch den Salon finden Sie in dessen Datenschutzerklärung.

Foto-Upload per QR-Code

Ihr Salon kann Ihnen einen QR-Code zeigen, mit dem Sie Fotos von Ihrem Smartphone für den KI-Stylist hochladen. Vor dem Upload werden Sie um Ihre Einwilligung gebeten. Der Upload-Code ist 15 Minuten gültig. Die Fotos liegen nur kurz in einem Zwischenspeicher bei Supabase (EU) und werden gelöscht, sobald der Salon sie in die Beratung übernommen hat, spätestens nach 24 Stunden. Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um die Zahl der Versuche zu begrenzen.

Wartelisten-Angebote

Stehen Sie auf der Warteliste Ihres Salons, können Sie per SMS oder WhatsApp einen Link zu einem frei gewordenen Termin erhalten. Beim Öffnen und Annehmen verarbeiten wir die zugehörige Wartelisten-Anfrage und Ihre Telefonnummer, um das Angebot Ihnen zuzuordnen.

Look-Abstimmung

Ihr Salon kann eine Frisurenvorschau mit einem Abstimmungs-Code teilen, damit Sie und Ihre Freunde abstimmen können. Für die Abstimmung speichert Ihr Browser eine zufällige Kennung im lokalen Speicher, damit jede Person nur einmal abstimmt (§ 25 Abs. 2 Nr. 2 TDDDG); Namen werden nicht abgefragt. Geteilte Vorschaubilder und Stimmen werden nach 7 Tagen automatisch gelöscht.

Nachrichten Ihres Salons

Terminerinnerungen, Bestätigungen und Wartelisten-Angebote verschickt Ihr Salon über die Plattform per SMS, WhatsApp oder E-Mail (Dienstleister siehe Abschnitt 5). Wenn Sie diese Nachrichten nicht mehr erhalten möchten, teilen Sie das Ihrem Salon mit.

7. Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden und Interessenten, etwa für Beratungsgespräche, setzen wir das Online-Konferenz-Tool Zoom ein. Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen bzw. einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende der Teilnahme, die Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat- und Sofortnachrichten, Voicemails, hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden. Wir zeichnen Gespräche nur auf, wenn wir Sie vorher darüber informiert haben und Sie zustimmen.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenz-Tools entnehmen Sie den Datenschutzerklärungen der jeweiligen Anbieter.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Eingesetztes Konferenz-Tool

Zoom: Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: https://explore.zoom.us/de/privacy/. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; das Unternehmen verfügt zudem über eine Zertifizierung nach dem EU-US Data Privacy Framework. Die Auftragsverarbeitungsbedingungen von Zoom (Global Data Processing Addendum) sind Bestandteil des Vertrags mit Zoom.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben unter „Stand“.

Quelle der Grundtexte: https://www.e-recht24.de, ergänzt um die Abschnitte zu Supabase, Cookies, Demo, KI, Plattform, Salon-Kundinnen und -Kunden und Konferenz-Tools.