Datenschutzerklärung
1. Verantwortlicher
[Firmenname, Anschrift, E-Mail]
Datenschutzbeauftragte/r (falls bestellt): [Name, Kontakt]
2. Hosting und Datenregion
Die Plattform und die Datenbank werden über Lovable Cloud betrieben. Die Datenbank liegt in der EU-Region AWS eu-west-1 (Irland). Mit dem Anbieter ist ein Auftragsverarbeitungsvertrag abzuschließen: [AVV-Status]
3. Welche Daten wir verarbeiten
- Benutzerkonten: E-Mail-Adresse, Passwort (nur als sicherer Hash), MFA-Faktoren, Wiederherstellungscodes (nur gehasht). Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Salon- und Kundendaten: Termine, Leistungen, Kundendaten, die Salons eingeben. Hier verarbeiten wir als Auftragsverarbeiter im Auftrag des Salons (Art. 28 DSGVO).
- Kontaktformular: Name, E-Mail, Betreff, Nachricht. Zweck: Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Speicherdauer: [z. B. 12 Monate]
- Sicherheitsprotokolle: Audit-Log sicherheitsrelevanter Änderungen (ohne Kundendaten). Zweck: IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Speicherungen im Browser: Anmeldesitzung, Spracheinstellung und Ihre Datenschutz-Auswahl (§ 165 Abs. 3 TKG 2021 / § 25 Abs. 2 TDDDG). Statistik- oder Marketing-Dienste setzen wir derzeit nicht ein; sie würden erst nach Ihrer Einwilligung geladen.
5. Schriftarten
Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt.
6. Empfänger
Hosting-Anbieter (siehe 2.). Künftige Dienste für WhatsApp, SMS und Zahlungen werden vor Aktivierung hier ergänzt.
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Beschwerderecht bei der Aufsichtsbehörde, in Österreich der Datenschutzbehörde (dsb.gv.at).
Kontakt für Datenschutzanfragen: [Datenschutz-E-Mail]
Stand: [Datum nach rechtlicher Prüfung]