Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten bei der Nutzung von Snipio verarbeitet werden.
1. Verantwortlicher
Snipio
Richard Seckiner Özkuşçu, Einzelunternehmen
Guineastr. 26
13351 Berlin
Deutschland
E-Mail: business@snipio.de
Datenschutz- und Supportanfragen:
support@snipio.de
2. Rolle von Snipio und Salons
Snipio ist eine digitale Vermittlungsplattform für Salontermine. Die eigentliche Salonleistung wird durch den jeweiligen Salon erbracht. Wenn ein Termin gebucht wird, übermittelt Snipio die dafür erforderlichen Daten an den Salon, damit der Salon den Termin vorbereiten und durchführen kann.
Snipio ist für die Verarbeitung innerhalb des Plattformkontos, der technischen Vermittlung, der Sicherheit und des eigenen Supports verantwortlich. Der jeweilige Salon ist für die Durchführung seiner Leistung sowie für eigene Verarbeitungen außerhalb der Snipio-Plattform grundsätzlich selbst verantwortlich. Nach der Übermittlung gelten deshalb ergänzend die Datenschutzhinweise und gesetzlichen Pflichten des Salons.
3. Verarbeitete Daten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Kontodaten wie E-Mail-Adresse, Authentifizierungsstatus und Nutzer-ID
- Profildaten wie Name, Telefonnummer oder freiwillige Angaben
- Buchungsdaten wie Salon, Services, Terminzeit, Status, Stornofrist und Hinweise
- Gruppenbuchungsdaten wie teilnehmende Personen, Adresse und Zugangshinweise
- Nachrichten, Favoriten, Bewertungen, Stempelkarten und Treueboni
- Zahlungsstatus, Zahlungsreferenzen und Rückerstattungsstatus, soweit App-Zahlung genutzt wird
- Supportdaten, wenn Kontakt mit Snipio aufgenommen wird
- Widerrufsdaten wie Name, E-Mail-Adresse, Vertragsreferenz, Inhalt, Eingangs- und Bearbeitungszeitpunkt
- technische Daten für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsschutz
4. Zwecke der Verarbeitung
Die Daten werden verarbeitet, um:
- Registrierung, Login und Konto bereitzustellen
- Salons, Services, Verfügbarkeiten und Buchungen anzuzeigen
- Buchungen zwischen Kundinnen/Kunden und Salons zu vermitteln und zu verwalten
- Kommunikation zwischen Kundinnen/Kunden, Salons und Snipio zu ermöglichen
- Zahlungs-, Storno-, No-Show- und Rückerstattungsstatus abzubilden
- Support, Sicherheit, Fehleranalyse und Produktverbesserung zu ermöglichen
- Widerrufserklärungen nachweisbar entgegenzunehmen, zu bestätigen und an den zuständigen Vertragspartner weiterzuleiten
- gesetzliche Pflichten zu erfüllen und berechtigte Ansprüche zu prüfen
5. Rechtsgrundlagen
- Art. 6 Abs. 1 Buchst. b DSGVO: Konto, Login, Salon- und Serviceanzeige, Buchungsanbahnung und -verwaltung, Kommunikation, freiwillige App-Zahlung, Salon-Abo und erforderlicher Support.
- Art. 6 Abs. 1 Buchst. c DSGVO: gesetzliche Nachweis-, Verbraucher-, Steuer-, Rechnungs- und Aufbewahrungspflichten, insbesondere der nachweisbare Eingang elektronischer Widerrufserklärungen.
- Art. 6 Abs. 1 Buchst. f DSGVO: sicherer und stabiler Plattformbetrieb, Missbrauchs- und Betrugsabwehr, Fehlerdiagnose, Schutz von Konten und Buchungen sowie Geltendmachung oder Abwehr von Ansprüchen. Darin liegen die berechtigten Interessen von Snipio, Salons und Nutzenden.
- Art. 6 Abs. 1 Buchst. a DSGVO: soweit für eine freiwillige Funktion oder eine nicht notwendige Technologie eine Einwilligung erforderlich ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Empfänger und Dienstleister
Daten erhalten nur die Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören der gebuchte Salon und dort berechtigte Mitarbeitende sowie folgende technische Kategorien und Dienste:
- Supabase: Hosting, Datenbank, Authentifizierung, Dateispeicher und serverseitige Funktionen,
- Google/Firebase Cloud Messaging: Geräte-Token und Zustellung aktivierter Push-Mitteilungen,
- Google Maps/Places: Karten-, Orts-, Adress- und Entfernungsfunktionen, wenn diese genutzt werden,
- Stripe: App-Zahlungen an Salons, Zahlungsstatus, Rückerstattungen sowie Salon-Abonnements,
- Cloudflare Turnstile: Bot- und Missbrauchsschutz für öffentliche Formulare,
- E-Mail-/SMTP-Dienstleister: Versand von Konto-, Support- und Eingangsbestätigungen.
Außerdem können Daten an Behörden, Gerichte oder fachliche Berater übermittelt werden, wenn dies gesetzlich erforderlich ist oder der Rechtsdurchsetzung dient.
Cloudflare Turnstile
Zum Schutz des Business-Bewerbungsformulars und der elektronischen Widerrufsfunktion vor automatisierten Eingaben und Missbrauch nutzt Snipio Cloudflare Turnstile. Dabei können insbesondere Client-IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und Herkunft der Anfrage an Cloudflare übermittelt und zur Erkennung von Bots verarbeitet werden. Die Verarbeitung dient der Sicherheit des Formulars und dem Missbrauchsschutz. Weitere Informationen enthält der Datenschutzhinweis zu Cloudflare Turnstile.
7. Datenübermittlung in Drittländer
Je nach eingesetzten Dienstleistern kann eine Verarbeitung außerhalb der EU oder des EWR stattfinden. Soweit kein Angemessenheitsbeschluss anwendbar ist, erfolgt eine solche Übermittlung nur auf einer geeigneten Grundlage, insbesondere EU-Standardvertragsklauseln und erforderlichen ergänzenden Schutzmaßnahmen. Informationen zu der im Einzelfall verwendeten Garantie können über die unten genannte Kontaktadresse angefragt werden.
8. Speicherdauer
Für die Löschung gelten folgende Kriterien:
- Konto- und Profildaten werden grundsätzlich bis zur Kontolöschung verarbeitet.
- Buchungs-, Kommunikations- und Supportdaten bleiben erhalten, solange sie für Terminabwicklung, Support, Nachweis oder mögliche Ansprüche benötigt werden.
- Zahlungs-, Rechnungs- und Abodaten werden nach den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
- Widerrufsvorgänge und Vertragsnachweise bleiben so lange erhalten, wie Eingang, Bearbeitung und rechtliche Ansprüche nachgewiesen werden müssen.
- Sicherheits-, Bot- und technische Protokolldaten werden auf das für Fehleranalyse und Missbrauchsschutz erforderliche Maß begrenzt; IP- und Geräteangaben können hierfür gehasht gespeichert werden.
Nach Wegfall des jeweiligen Zwecks werden Daten gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein vorrangiger Nachweis- oder Rechtsverteidigungsgrund entgegensteht.
9. Kontolöschung
Kundinnen und Kunden können ihr Konto über die bereitgestellten Funktionen oder über den Support löschen lassen. Bestimmte Daten können weiter gespeichert bleiben, wenn gesetzliche Pflichten, offene Buchungen, Zahlungsdaten, Streitfälle oder Sicherheitsgründe dies erfordern.
10. Rechte betroffener Personen
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen sowie Einwilligungen mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Bei Verarbeitungen auf Grundlage berechtigter Interessen besteht nach Art. 21 DSGVO ein Widerspruchsrecht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben.
Zuständige Aufsichtsbehörde ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de.
11. Cookies, lokale Speicherung und ähnliche Technologien
Snipio kann Cookies, lokale Speichertechnologien oder vergleichbare Mechanismen nutzen, soweit dies für Betrieb, Sicherheit, Login, Spracheinstellungen oder Buchungsfunktionen erforderlich ist. Nicht notwendige Analyse-, Marketing- oder Tracking-Technologien werden nur eingesetzt, wenn hierfür eine geeignete Rechtsgrundlage besteht. Der aktuelle Produktstand enthält keine Werbe- oder Marketing-Tracker.
12. Push, Kalender und Standort
Wenn Push-Mitteilungen, Kalenderfunktionen oder Standortfunktionen genutzt werden, verarbeitet Snipio Daten nur im erforderlichen Umfang. Berechtigungen können über das Gerät oder die App verwaltet werden.
13. Pflichtangaben und freiwillige Angaben
Als Pflichtfelder gekennzeichnete Konto-, Kontakt-, Buchungs- und Zahlungsangaben werden für den jeweiligen Vertrag oder die Sicherheitsprüfung benötigt. Ohne sie kann Snipio das Konto, den Termin, die Zahlung oder die Anfrage nicht bereitstellen. Profilbild, Favoriten, Bewertungen, Kalender, Push, Standort und vergleichbare Komfortfunktionen sind grundsätzlich freiwillig; ihre Nichtnutzung verhindert die übrige App-Nutzung nicht.
14. Automatisierte Entscheidungen und Sortierung
Snipio trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Salonlisten und Empfehlungen können automatisiert sortiert werden. Die wesentlichen Parameter werden in der Erklärung zur Marktplatzsortierung beschrieben.
15. Kontakt
Fragen zum Datenschutz können an support@snipio.de gerichtet werden.