Datenschutzerklärung
1. Verantwortliche
Verantwortlich für das Portal und die Kundenkonten ist die Sidesk GmbH, Rahmanstraße 11, 65269 Eschborn, vertreten durch [Geschäftsführer], E-Mail: [E-Mail], Telefon: [Telefon]. Für Terminbuchungen und die Kundendaten eines Salons ist der jeweilige Salon verantwortlich; die Sidesk GmbH verarbeitet diese Daten in seinem Auftrag (Art. 28 DSGVO).
Datenschutzbeauftragter: [falls benannt, Kontakt].
2. Aufruf der Seiten
Die Anwendung selbst schreibt keine Zugriffsprotokolle. Beim Hoster ([Hoster/Standort]) können technisch bedingt Server-Protokolle mit IP-Adresse, Zeitpunkt und aufgerufener Adresse entstehen, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO); Dauer: [Frist des Hosters]. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher, ohne sie zu speichern.
3. Terminbuchung und Kundenverwaltung beim Salon
Buchung: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer und Sprache sowie Leistung, Zeitpunkt, Standort und Mitarbeiter, um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Termine können auch telefonisch, am Tresen oder am Tablet im Salon angelegt werden. Sie erhalten eine Bestätigung, eine Erinnerung etwa 24 Stunden vorher und einen Link zum Umbuchen oder Absagen. Fällt ein Mitarbeiter aus, schreibt der Salon Sie wegen einer Umplanung an.
Kundenkartei: Der Salon führt Ihre Termine (auch frühere), interne Notizen seiner Mitarbeiter, die Zahl nicht wahrgenommener Termine und gegebenenfalls Ausfallgebühren für späte Absagen oder Nichterscheinen (Art. 6 Abs. 1 lit. b und f DSGVO). Der Salon kann Online-Buchungen für einzelne Kunden sperren, salonweit oder je Mitarbeiter, und doppelte Einträge zusammenführen. Alle Mitarbeiter des Salons sehen die Kundenkartei.
Anzeige im Salon: Auf einem Bildschirm im Salon kann für den laufenden und den nächsten Termin Ihr Vorname mit der Uhrzeit erscheinen.
Freie-Plätze-Alarm: Wenn Sie ihn bestellen, speichern wir E-Mail-Adresse, Vorname, Sprache, gewünschten Zeitraum und Leistungen und benachrichtigen Sie über frei gewordene Termine (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, mit Bestätigung per Link). Als Nachweis speichern wir Zeitpunkt, Textversion und die IP-Adresse nur als mit einem geheimen Schlüssel gebildeten Hashwert (HMAC), nicht im Klartext. Sie können die Einwilligung über den Link in jeder Benachrichtigung widerrufen.
4. Kundenkonto im Portal
Verantwortlich: Sidesk GmbH. Wir speichern Name, E-Mail-Adresse, optional Telefonnummer, Sprache, Passwort (nur als Hash), Bestätigung der E-Mail-Adresse, Zeitpunkt und Version der akzeptierten Nutzungsbedingungen, Fehlversuche bei der Anmeldung (für eine vorübergehende Sperre) und den Zeitpunkt der letzten Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Dazu kommen gemerkte Salons, Herzen und Kommentare. Kommentare sind öffentlich mit Ihrem Namen sichtbar.
Gemerkte Salons: Merken Sie sich einen Salon, sieht dieser Salon Ihren Namen in seiner Follower-Liste, Ihre E-Mail-Adresse nur bei bestätigtem Newsletter. Entfernen Sie den Salon aus Ihrer Liste, endet das.
Verknüpfung mit Salon-Terminen: Nach Bestätigung Ihrer E-Mail-Adresse verknüpfen wir Ihr Konto mit den Kundeneinträgen der Salons, bei denen Sie mit dieser Adresse gebucht haben, auch mit früheren Gastbuchungen und vom Salon angelegten Terminen. Sie sehen diese Termine im Konto; der Salon sieht, dass ein Konto besteht.
Newsletter: Nur mit Ihrer Einwilligung und Bestätigung per Link (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO) erhalten Sie Neuigkeiten der Salons, die Sie sich gemerkt haben; inhaltlich verantwortlich ist der jeweilige Salon, der dafür Ihren Namen und Ihre E-Mail-Adresse erhält. Als Nachweis speichern wir Zeitpunkt der Anmeldung und Bestätigung, Textversion und ob die Anmeldung bei der Registrierung oder im Konto erfolgte. Abbestellen ist jederzeit über den Link in jeder Mail oder im Konto möglich; den Zeitpunkt des Widerrufs speichern wir als Nachweis.
5. Mitarbeiter der Salons
Für Mitarbeiter verarbeitet der Salon E-Mail-Adresse, Rolle, Passwort (nur als Hash), Zwei-Faktor-Anmeldung, Anzeigename, Funktion, Arbeitszeiten, Standorte und Leistungen sowie Abwesenheiten (Urlaub, Krankheit, Sperrzeiten) zur Dienst- und Terminplanung (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; bei Krankheit Art. 9 Abs. 2 lit. b DSGVO). Anzeigename und Funktion erscheinen öffentlich bei der Buchung, auf der Salon-Seite im Portal und auf der Anzeige im Salon. Anmeldungen und Änderungen werden im Protokoll des Salons festgehalten.
6. Inhalte der Salons
Salons können Referenzbilder ihrer Arbeit veröffentlichen. Zeigt ein Bild eine Person, ist der Salon für deren Einwilligung verantwortlich. Bildmetadaten (z. B. Standort) werden beim Hochladen im Browser entfernt. Logo und Kategoriebilder eines Salons können von fremden Servern geladen werden; dabei erhält der jeweilige Server Ihre IP-Adresse.
7. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Es findet kein Tracking statt, es gibt keine Analyse- oder Werbe-Cookies und keine Cookies Dritter.
| Name | Zweck | Laufzeit |
|---|---|---|
bp_session | Anmeldung im Kundenkonto; gilt auf dem Portal und allen Salon-Seiten | 30 Tage oder bis zur Abmeldung |
__Host-bc_session | Anmeldung von Salon-Mitarbeitern | 12 Stunden oder bis zur Abmeldung |
__Host-bc_platform | Anmeldung der Plattform-Administration (Sidesk GmbH) | 8 Stunden oder bis zur Abmeldung |
bc_device | Kopplung eines Anzeigegeräts (TV/Tablet) im Salon | 1 Jahr oder bis zur Entkopplung |
theme (Cookie und lokaler Speicher) | gewählte Darstellung hell/dunkel; wird nur gesetzt, wenn Sie den Umschalter betätigen | 1 Jahr (Cookie), lokaler Speicher bis zur Löschung im Browser |
Sitzungs-Cookies enthalten nur eine zufällige Kennung; auf dem Server liegt davon nur ein Hash. Sie können Cookies in Ihrem Browser löschen; ohne Sitzungs-Cookie ist eine Anmeldung nicht möglich.
8. Empfänger
Hosting: [Hoster/Standort], mit Auftragsverarbeitungsvertrag. E-Mail-Versand: [SMTP-Anbieter], mit Auftragsverarbeitungsvertrag; er erhält Empfängeradresse und Inhalt der Mails. Salons: erhalten die Daten Ihrer Buchungen und, wenn Sie sie sich gemerkt haben, Ihren Namen (die E-Mail-Adresse nur bei bestätigtem Newsletter). Öffentlichkeit: Kommentare mit Namen, Referenzbilder, Team-Namen. Schriften werden von unserem Server geladen, nicht von Google. Es gibt keine Analyse- oder Werbedienste, keine Karten und keine Social-Media-Plugins. Eine Übermittlung in Drittländer findet nicht statt [vom Hoster zu bestätigen].
9. Speicherdauer
- Kundendaten beim Salon: anonymisiert 24 Monate nach dem letzten Termin, wenn kein künftiger Termin besteht, oder vorher auf Wunsch; Termine bleiben ohne Personenbezug für Statistik und Abrechnung.
- Mails im Postausgang: 180 Tage nach Versand.
- Freie-Plätze-Alarm: unbestätigt 7 Tage; beendete Alarme 30 Tage nach Ende des Zeitraums; Nachweis einer Einwilligung bis 36 Monate nach Widerruf bzw. letzter Nutzung.
- Abwesenheiten der Mitarbeiter (auch Krankheit): 12 Monate nach ihrem Ende. Protokoll des Salons: 12 Monate.
- Kundenkonto: bis zur Löschung durch Sie. Konten ohne bestätigte E-Mail-Adresse löschen wir nach 30 Tagen, Konten ohne Nutzung nach 36 Monaten, nach einem Hinweis per E-Mail 30 Tage vorher.
- Sitzungen: 12 Stunden (Salon), 30 Tage (Kundenkonto), 8 Stunden (Plattform); Links zur Bestätigung oder zum Zurücksetzen des Passworts verfallen nach 24 bzw. 1 Stunde.
- Gesetzliche Aufbewahrungspflichten (z. B. für abgerechnete Leistungen) bleiben unberührt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Im Kundenkonto können Sie Ihre Daten selbst herunterladen und das Konto löschen. Für Daten beim Salon wenden Sie sich an den Salon, für das Kundenkonto an die Sidesk GmbH ([E-Mail]). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Stand: Oktober 2026 (Version 2026-10)