Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten bei der Buchung ist: Capital Climaticum E.A.S., Carlos A. López entre Bulevar Bicentenario y Dr. Bottrell, CP 5000 Villarrica, Departamento de Guairá, Paraguay, slotchef@proton.me.

Der Plattformbetreiber Capital Climaticum E.A.S. (slotchef@proton.me) verarbeitet die Buchungsdaten als Auftragsverarbeiter des Betriebs (Art. 28 DSGVO). Für Betriebsinhaber-Konten ist der Plattformbetreiber selbst verantwortlich.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Welche Daten wir verarbeiten

Name, Handynummer, Sprache, gebuchte Leistungen, Termine und Terminverlauf, Pfand-Status, Treuepunkte und Abzeichen, Einwilligungen mit Zeitpunkt und IP-Adresse. Freiwillig: Geburtstag, Fotos vom Ergebnis, Wunschlook-Foto, Notizen des Betriebs (z. B. Farbrezeptur, Allergien – nur soweit du sie mitteilst).

Beim Aufruf der Seiten verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten (IP-Adresse, Zeitpunkt, Browser) in Server-Protokollen.

3. Zwecke und Rechtsgrundlagen

Terminbuchung, Bestätigung, Erinnerung, Umbuchung, Absage, Pfand, Warteliste: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Angebote, Geburtstagsgrüße, Shop- und Event-SMS, Terminvorschläge: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar.

Fotos und Wunschlook-Foto: nur mit gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Minderjährigen dürfen Fotos nur mit nachweisbarer Zustimmung der Erziehungsberechtigten aufgenommen und gespeichert werden. Allergie-Angaben sind Gesundheitsdaten und werden nur mit deiner ausdrücklichen Einwilligung gespeichert (Art. 9 Abs. 2 lit. a DSGVO).

Aufbewahrung von Rechnungs- und Buchungsbelegen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Sicherheit, Missbrauchsschutz (Tempolimits), Fehleranalyse und Server-Protokolle: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

Lovable Cloud / Supabase Inc. – Datenbank, Speicher und Hosting, Serverstandort EU (Frankfurt).

Twilio Ireland Ltd. / Twilio Inc. (USA) – SMS-Versand an deine Handynummer.

Stripe Payments Europe Ltd. (Irland) / Stripe Inc. (USA) – Abwicklung des Pfands. Kartendaten verarbeitet ausschließlich Stripe.

Cloudflare Inc. – Auslieferung der Webseite (Content Delivery, Schutz vor Angriffen).

OpenWeather Ltd. – ausschließlich Wetterdaten des Standorts, keine Personendaten.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

5. Übermittlung in Drittländer

Bei Twilio, Stripe und Cloudflare können Daten in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); die Anbieter sind danach zertifiziert. Ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

Fotos: spätestens 6 Monate nach Aufnahme automatisch gelöscht. SMS-Protokoll: 30 Tage. Einwilligungsnachweise: automatische Löschung 3 Jahre nach ihrer Erfassung oder früher bei vollständiger Kundenlöschung; längere Aufbewahrung nur bei einer rechtlichen Pflicht oder einem konkreten Streitfall. Kundendaten: bis du die Löschung verlangst oder „Mein Konto löschen“ wählst. Buchungs- und Rechnungsdaten: gesetzliche Aufbewahrung 6 bzw. 10 Jahre, in dieser Zeit ohne Namen (anonymisiert) bzw. gesperrt.

7. Pflicht zur Bereitstellung

Name und Handynummer sind für eine Buchung erforderlich, weil wir dich sonst nicht bestätigen und erinnern können. Alle anderen Angaben sind freiwillig.

8. Speicher im Browser (Cookies)

Wir verwenden nur technisch notwendige Speicher im Browser (Anmeldung, Sprache, Cookie-Auswahl, Handschuh-Modus). Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Analyse- oder Marketing-Dienste setzen wir derzeit nicht ein; sollten sie hinzukommen, nur nach deiner Einwilligung (§ 25 Abs. 1 TDDDG). Details in der Cookie-Richtlinie.

9. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung statt (Art. 22 DSGVO). Die Berechnung deines üblichen Termin-Abstands dient nur passenden Terminvorschlägen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Export und Löschung kannst du selbst unter „Meine Termine“ auslösen.

Erteilte Einwilligungen kannst du jederzeit widerrufen – unter „Meine Termine“, per Antwort STOP auf eine SMS oder per Nachricht an den Betrieb. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Aufsichtsbehörde am Sitz des Betriebs (für Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, Dresden).

11. Stand

26. September 2026. Wir passen diese Erklärung an, wenn sich Rechtslage oder Dienste ändern.