Datenschutzerklärung
Barber-App Android

1. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist mir ein wichtiges Anliegen. In dieser Datenschutzerklärung wird erläutert, welche personenbezogenen Daten bei der Nutzung der Barber-App für Android und der zugehörigen Web-Funktionen verarbeitet werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

Diese Datenschutzerklärung gilt für alle Nutzer der Android-Version der Barber-App sowie der zugehörigen Web-Funktionen, insbesondere für:

• Kunden
• Friseure / Barber
• Salon-Mitglieder und Salon-Administratoren
• Nutzer im Gast-Modus (Nutzung ohne Anmeldung in eingeschränktem Umfang)
• Nutzer öffentlicher Barber- und Salon-Webprofile
• Die Barber-App dient insbesondere der:

• Organisation, Buchung und Stornierung von Friseurterminen
• Verwaltung von Profilen, Leistungen, Arbeitszeiten, Barber- und Salon-Informationen
• Kommunikation zwischen Kunden und Friseuren
• Darstellung öffentlicher Barber- und Salon-Profile auf der Website
• Verwaltung von Bewertungen, Gutscheinen, Treueprogrammen, Kundenlisten und Statistiken
• Bearbeitung von Support-Anfragen und Meldungen
• Steuerung von Benachrichtigungen und sicherheitsrelevanten Kontovorgängen
• Eine Nutzung personenbezogener Daten zu Werbe- oder Marketingprofilingzwecken erfolgt nicht.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3. Kategorien personenbezogener Daten

Je nach Nutzung der App und Website werden insbesondere folgende personenbezogene Daten verarbeitet:

3.1 Stammdaten

• Name
• E-Mail-Adresse
• 3.2 Kontodaten

• Benutzer-ID
• Rolle als Kunde oder Friseur
• Login-Informationen und Authentifizierungsstatus
• Zugehörigkeit zu einem Salon sowie Salon-Administratorstatus
• 3.3 Profildaten

• Stadt, Adresse, Postleitzahl
• Bio / Profilbeschreibung
• Profilbild
• Galerie- bzw. Portfolio-Bilder
• eigene Website sowie deren Aktivierungsstatus
• Sichtbarkeit des Profils (öffentlich auffindbar oder nur per Link/QR-Code)
• Status „nimmt neue Kunden an"
• durchschnittliche Bewertung und Anzahl der Bewertungen
• eingestellte Währung
• 3.4 Barber- und Servicedaten

• angebotene Dienstleistungen mit Name, Dauer, Preis und Aktivierungsstatus
• wöchentliche Arbeitszeiten einschließlich Pausenzeiten
• gesperrte Zeiträume (z. B. Urlaub) sowie einzelne Tagesausnahmen
• eingestellte Storno-Frist
• eingestellte Währung
• 3.5 Salon- und Teamdaten

• Salonname, Salon-Adresse und Stadt
• Bio und Salon-Logo
• Join-Code
• Admin- und Mitgliederrolle sowie Teamzuordnungen
• salonbezogene Öffnungszeiten
• salonbezogene Sichtbarkeitsinformationen
• 3.6 Termin- und Buchungsdaten

• Datum, Uhrzeit und Dauer
• gewählte Dienstleistung
• Preis und zugehörige Währung
• Terminstatus (offen, bestätigt, storniert)
• optionale Notizen zum Termin
• Zuordnung Kunde / Friseur sowie ggf. Salonbezug
• ggf. verwendeter Gutschein-Code, Rabattbetrag und Einlösestatus
• 3.7 Web-Buchungsdaten

• Name und E-Mail-Adresse
• gewünschter Termin und gewünschter Service
• Nachricht bzw. Anmerkung
• Barber- oder Salon-Bezug
• Bearbeitungsstatus der Anfrage
• 3.8 Kommunikationsdaten

• Chat-Nachrichten und Zeitpunkte
• Zustell- und Lesestatus sowie Schreibstatus
• Bildanhänge im Chat
• Zähler ungelesener Nachrichten je Nutzer
• Anzeigename und Profilbild der Gesprächspartner innerhalb des Chats
• 3.9 Bilddaten

• Profilbilder
• Galerie- / Portfolio-Bilder
• Salon-Logos
• Chat-Bildanhänge
• 3.10 Bewertungsdaten

• Sternebewertung und Bewertungstext
• Name des bewertenden Nutzers
• Terminbezug
• 3.11 Gutschein- und Treueprogrammdaten

• Gutschein-Code, Gutscheinwert und Ablaufdatum
• eingelöste Gutscheine
• Treueprogramm-Konfiguration (Zielanzahl an Besuchen, Beschreibung der Prämie)
• 3.12 Favoriten-Daten

• gespeicherte Lieblings-Barber
• 3.13 Kundenbezogene Notizen der Friseure

• freiwillige interne Notizen, die Friseure zu einzelnen Kundinnen und Kunden hinterlegen können
• aus Terminen abgeleitete Übersichten, z. B. Anzahl bisheriger Besuche
• 3.14 Support- und Meldedaten

• Meldungsgrund und Beschreibung
• Chat-, Termin- oder Nutzerbezug
• Bearbeitungsstatus und Support-Antworten
• 3.15 Technische Daten

• Geräte-Token für Push-Benachrichtigungen
• Benachrichtigungseinstellungen
• App- und Widget-Daten
• Informationen zum Bestehen einer Internetverbindung (reine technische Verbindungsprüfung ohne Speicherung)
• technische Fehler- und Systeminformationen
• technische Nutzungsereignisse
• sicherheitsbezogene Metadaten bei sensiblen Kontovorgängen
• 3.16 Authentifizierungsdaten

• Daten aus Firebase Authentication
• Daten aus „Mit Google anmelden"
• Telefonnummer bei aktivierter zweistufiger Verifizierung
• per SMS versandte Verifizierungscodes
• Passkey-Anmeldedaten (öffentlicher Schlüssel / Credential-ID)

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang zur Bereitstellung der App- und Web-Funktionen.

4.1 Registrierung, Anmeldung und Nutzerkonto

Zweck: Registrierung, Anmeldung, Authentifizierung, Verwaltung des Nutzerkontos

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.2 Terminverwaltung und Buchungsorganisation

Zweck: Erstellen, Anzeigen, Aktualisieren, Verschieben, Bestätigen, Ablehnen und Stornieren von Terminen und Buchungsanfragen sowie Synchronisation zwischen Kunden und Friseuren bzw. Salons

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3 Verfügbarkeits- und Arbeitszeitverwaltung

Zweck: Festlegung und Anzeige buchbarer Zeitfenster, Pausen, Urlaubszeiten und einzelner Tagesausnahmen sowie Berechnung freier Termin-Slots

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.4 Kommunikation innerhalb der App

Zweck: Nachrichtenaustausch zwischen Kunden und Friseuren, technische Anzeige von Zustell-, Lese- und Schreibstatus sowie Anzeige ungelesener Nachrichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.5 Profilfunktionen sowie öffentliche Barber- und Salon-Profile

Zweck: Anzeige und Verwaltung von Profilinformationen, Services, Galerien, Bewertungen, Barber- und Salon-Informationen sowie öffentlichen Webprofilen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Soweit freiwillige Zusatzangaben gemacht werden, z. B. Bio, Galerie, eigene Website: zusätzlich Art. 6 Abs. 1 lit. a DSGVO

4.6 Bewertungen

Zweck: Erstellung, Anzeige und Verwaltung von Barber-Bewertungen im Zusammenhang mit abgeschlossenen Terminen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.7 Favoriten

Zweck: Speichern und Anzeigen bevorzugter Barber

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.8 Gutscheine, Treueprogramme und Barber-Angebote

Zweck: Verwaltung von Gutschein-Codes, Gutscheinwerten, Ablaufdaten, Einlösungen und Treueprogramm-Konfigurationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.9 Kundenverwaltung durch Friseure

Zweck: Übersicht über Kundinnen und Kunden eines Friseurs, Anzeige bisheriger Termine sowie Führung freiwilliger interner Notizen zur Betreuung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO

4.10 Statistiken und Auswertungen für Friseure

Zweck: Darstellung aggregierter Auswertungen zu eigenen Terminen und Umsätzen des jeweiligen Friseurs, z. B. Tages-, Wochen- und Monatswerte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Es erfolgt keine Auswertung des Nutzungsverhaltens zu Werbezwecken.

4.11 Push-Benachrichtigungen

Zweck: Benachrichtigungen über Terminänderungen, neue Nachrichten, Support-Antworten und ähnliche funktionale Ereignisse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Soweit die Aktivierung freiwillig erfolgt: zusätzlich Art. 6 Abs. 1 lit. a DSGVO

4.12 Optionale News- und Update-Benachrichtigungen

Zweck: Versand optionaler News- und Update-Benachrichtigungen an Nutzer, die diese Funktion ausdrücklich aktiviert haben

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

4.13 System-E-Mails und funktionale Benachrichtigungen

Zweck: Verifizierungs-E-Mails, Terminbestätigungen einschließlich eines Stornierungslinks, terminbezogene Informationen sowie technische oder funktionale Benachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.14 Support, Meldungen und Missbrauchsprävention

Zweck: Entgegennahme und Bearbeitung von Support-Anfragen und Meldungen, Missbrauchsprävention, Qualitätssicherung, sicherer Betrieb

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO

4.15 IT-Sicherheit, Stabilität und Fehlerbehebung

Zweck: Sicherer Betrieb, Fehleranalyse, technische Wartung, Prüfung der Netzwerkverbindung, Schutz vor Missbrauch

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4.16 Produktverbesserung im technischen Umfang

Zweck: Verbesserung zentraler Funktionen und Bedienbarkeit der App, soweit technische Nutzungsereignisse innerhalb der App oder der zugehörigen Systeme verarbeitet werden

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4.17 Salon-, Team- und Mitgliederverwaltung

Zweck: Erstellung, Verwaltung und Darstellung von Salons, Teammitgliedern, salonbezogenen Öffnungszeiten, Join-Code-Prozessen sowie Zuordnung von Friseuren zu einem Salon

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.18 Kontosicherheit und sicherheitsbezogene Vorgänge

Zweck: Absicherung sensibler Kontovorgänge, insbesondere Re-Authentifizierung vor sicherheitsrelevanten Änderungen, Passwortänderung, E-Mail-Änderung, Kontolöschung sowie Versand sicherheitsbezogener Benachrichtigungen. Dabei können insbesondere Zeitpunkt, Plattform und Geräteinformationen verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO

4.19 Zweistufige Verifizierung (2FA) und Passkey-Anmeldung

Die App bietet optional eine zweistufige Verifizierung per SMS sowie die Anmeldung mittels Passkey (FIDO2/WebAuthn). Bei der zweistufigen Verifizierung wird die Telefonnummer verarbeitet und ein Code per SMS versendet. Bei der Passkey-Anmeldung wird ein kryptografischer öffentlicher Schlüssel gespeichert; der private Schlüssel verbleibt ausschließlich auf dem Gerät bzw. im Schlüsselbund des Betriebssystems (z. B. Google Passwortmanager).

Zweck: Absicherung des Nutzerkontos, sichere Anmeldung, Schutz vor unbefugtem Zugriff

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die Aktivierung freiwillig erfolgt, Art. 6 Abs. 1 lit. a DSGVO; hinsichtlich Kontosicherheit zusätzlich Art. 6 Abs. 1 lit. f DSGVO

4.20 Einführungsprozess und lokale Voreinstellungen

Zweck: Vorbereitung des Nutzerkontos anhand freiwilliger Angaben im Einführungsprozess sowie Speicherung von Bedien- und Anzeigeeinstellungen auf dem Gerät

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO

Es erfolgt keine Nutzung zu Werbe- oder Marketingprofilingzwecken.

5. Anmeldung mit E-Mail, Google oder Passkey

Die Barber-App für Android ermöglicht die Anmeldung per:

• E-Mail-Adresse und Passwort
• „Mit Google anmelden"
• Anmeldung mittels Passkey (FIDO2/WebAuthn)
• Dabei werden die vom jeweiligen Authentifizierungsdienst übermittelten Informationen verarbeitet, insbesondere Benutzer-ID, Anzeigename und E-Mail-Adresse.

Die App kann zudem in einem eingeschränkten Gast-Modus ohne Anmeldung genutzt werden. In diesem Fall werden keine Kontodaten verarbeitet; für buchungsbezogene Funktionen ist eine Anmeldung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Terminverwaltung, Buchungen und Stornierungen

Im Rahmen der Terminverwaltung und Buchungsabwicklung werden insbesondere folgende Daten verarbeitet:

• Kunde / Friseur / ggf. Salon
• Datum, Uhrzeit, Dauer
• gewählte Dienstleistung
• Preis und zugehörige Währung
• Terminstatus
• optionale Notizen
• ggf. Gutscheininformationen
• Diese Daten werden ausschließlich zur Terminorganisation, Synchronisation und Kommunikation zwischen den Beteiligten verwendet.

Buchungsanfragen können den Status „offen", „bestätigt" oder „storniert" haben. Friseure können offene Anfragen annehmen oder ablehnen; die Beteiligten werden über den jeweiligen Status informiert.

Storno-Frist: Friseure können eine Frist festlegen, bis zu der Kundinnen und Kunden einen Termin selbst stornieren können. Zu diesem Zweck werden die hinterlegte Frist sowie der Terminzeitpunkt verarbeitet, um zu berechnen und anzuzeigen, bis wann eine eigenständige Stornierung möglich ist.

Stornierungslink: Bei Terminen, die über eine Web-Buchungsanfrage zustande gekommen sind, kann die Bestätigungs-E-Mail einen Stornierungslink enthalten. Wird dieser aufgerufen, werden die Terminkennung sowie der Zeitpunkt des Aufrufs verarbeitet, um die Einhaltung der Storno-Frist zu prüfen und den Termin gegebenenfalls zu stornieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Web-Buchungen und öffentliche Barber- bzw. Salon-Webprofile

Sofern Buchungsanfragen über die Website oder ein öffentliches Barber- oder Salonprofil übermittelt werden, werden die angegebenen Daten verarbeitet, um die Anfrage dem betreffenden Barber bzw. dem betreffenden Salon zuzuordnen und zu bearbeiten.

Öffentliche Barber- und Salon-Webprofile können insbesondere folgende Daten enthalten:

• Name
• Stadt und Adresse
• Bio
• Leistungen, Preise und Dauer
• Bewertungen
• Galerie- / Profilbilder
• Team-Mitglieder
• ggf. öffentlich freigegebene Website-Angaben
• ggf. buchbare Zeitfenster sowie salonbezogene Öffnungszeiten
• Web-Buchungsanfragen können in der App angezeigt und vom Barber bzw. im Salon-Kontext dem zuständigen Team-Mitglied zugeordnet und bearbeitet werden. Bei Annahme einer Web-Buchungsanfrage wird ein Termin erstellt und eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse versendet.

Nutzer können die Sichtbarkeit ihres Profils selbst steuern und festlegen, ob es öffentlich auffindbar oder nur über einen Link bzw. QR-Code erreichbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Kommunikation innerhalb der App (Chat)

Die Barber-App bietet ein internes Nachrichtensystem zur Kommunikation zwischen Kunden und Friseuren. Verarbeitet werden:

• Nachrichteninhalte und Zeitpunkte
• ggf. Bildanhänge
• technische Zustell-, Lese- und Schreibstatusinformationen
• Anzahl ungelesener Nachrichten je Nutzer, um in der App einen entsprechenden Hinweis anzuzeigen
• Anzeigename und Profilbild der Gesprächspartner zur Darstellung im Chat
• Die Inhalte sind nur für die an der Kommunikation beteiligten Nutzer bestimmt. Eine automatische Inhaltsanalyse zu Werbe- oder Profilingzwecken findet nicht statt.

Zusätzlich können Nutzer Chat-Inhalte oder andere Inhalte an den Support melden. Dabei können Meldungsgrund, Beschreibung, beteiligte Nutzerkennungen, Chat-Bezug, Support-Antworten und Bearbeitungsstatus verarbeitet werden.

9. Profilbilder, Galerie-Bilder und Chat-Bilder

Nutzer können freiwillig Bilder hochladen, insbesondere:

• Profilbilder
• Galerie- / Portfolio-Bilder
• Salon-Logos
• Chat-Bildanhänge
• Die Auswahl der Bilder erfolgt über die Bildauswahl des Betriebssystems. Die Bilder werden ausschließlich zur Bereitstellung der jeweiligen Funktion verwendet und in einem gesicherten Cloud-Speicher abgelegt.

Kamera- und Fotozugriff: Zum Aufnehmen oder Auswählen von Bildanhängen im Chat kann die App – ausschließlich nach deiner ausdrücklichen Auswahl – auf die Kamera oder die Fotos deines Geräts zugreifen. Der Zugriff erfolgt nur in dem Moment, in dem du ein Foto aufnimmst oder auswählst. Es findet kein Zugriff im Hintergrund und kein automatisches Auslesen deiner Fotos statt. Die Berechtigung kannst du jederzeit in den Systemeinstellungen deines Geräts widerrufen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Bei freiwilligen zusätzlichen Profil- und Galerieangaben zusätzlich: Art. 6 Abs. 1 lit. a DSGVO

10. Push-Benachrichtigungen und Benachrichtigungseinstellungen

Zur technischen Zustellung von Push-Benachrichtigungen wird insbesondere ein Geräte-Token verarbeitet, z. B. ein Firebase Cloud Messaging Token. Da ein Konto auf mehreren Geräten genutzt werden kann, können mehrere Geräte-Token gespeichert werden.

Zusätzlich können Benachrichtigungseinstellungen im Nutzerkonto gespeichert werden, insbesondere:

• Aktivierung oder Deaktivierung allgemeiner Push-Benachrichtigungen
• Aktivierung oder Deaktivierung optionaler News- und Update-Benachrichtigungen
• Das Tippen auf eine Benachrichtigung kann die App an der zugehörigen Stelle öffnen, z. B. bei einem Chat oder einem Barber-Profil. Dabei wird die jeweilige Kennung technisch verarbeitet.

Diese Informationen dienen ausschließlich der technischen Zustellung und Steuerung der vom Nutzer gewünschten Benachrichtigungen. Eine Verwendung zu Werbeprofilingzwecken erfolgt nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Soweit optionale News- und Update-Benachrichtigungen aktiviert werden: zusätzlich Art. 6 Abs. 1 lit. a DSGVO

Hinweis: Push-Benachrichtigungen und News-Benachrichtigungen können jederzeit in der App oder in den Geräteeinstellungen geändert oder deaktiviert werden.

11. Widgets (Android)

Sofern Widgets genutzt werden, können bestimmte Zusammenfassungsdaten lokal auf dem Gerät bzw. innerhalb der App-/Widget-Umgebung verarbeitet werden, z. B.:

• bevorstehende Termine mit Uhrzeit und Bezeichnung
• Anzahl von Terminen oder Buchungsanfragen
• Barber-Übersichten
• Diese Daten dienen ausschließlich der Widget-Funktion und werden nicht zu anderen Zwecken ausgewertet. Bitte beachte, dass Widget-Inhalte auf dem Startbildschirm auch für Dritte sichtbar sein können, die Zugriff auf das Gerät haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

12. QR-Code-, PDF- und Profilfreigabe-Funktionen

Die App kann Funktionen zur Freigabe von Barber- oder Salon-Profilen bereitstellen, z. B.:

• Website-Links und Profil-Links
• QR-Codes
• PDF-Erstellung und PDF-Freigabe
• Teilen oder Speichern von Profilinformationen über Android-Freigabefunktionen
• Dabei werden die jeweils freigegebenen Profil-, Barber- oder Salon-Daten verarbeitet, um die gewünschte Freigabe oder Darstellung zu ermöglichen. Welche Empfänger die freigegebenen Inhalte erhalten, bestimmt der Nutzer selbst über die gewählte Freigabeoption.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

13. Kontosicherheit und sicherheitsbezogene E-Mails

Bei sensiblen Kontovorgängen, insbesondere Passwortänderung, E-Mail-Änderung, Einrichtung oder Entfernung eines Passkeys, Aktivierung oder Deaktivierung der zweistufigen Verifizierung oder Kontolöschung, können zur Sicherheit zusätzliche Bestätigungen, Re-Authentifizierungen und sicherheitsbezogene E-Mails eingesetzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Benutzerkennung
• E-Mail-Adresse
• Zeitpunkt des Vorgangs
• Plattform
• Geräteinformationen
• Diese Verarbeitung dient ausschließlich der Absicherung des Nutzerkontos und der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

14. Support, Meldungen und lokale Speicherung auf dem Gerät

Support-Anfragen und Meldungen können im technischen Umfang vorübergehend lokal auf dem Gerät zwischengespeichert werden, bis eine erfolgreiche Übermittlung möglich ist. Dies dient ausschließlich der zuverlässigen Bereitstellung der Support-Funktion.

Soweit Support-Fälle bearbeitet werden, können auch Bearbeitungsstatus, interne Rückmeldungen und Zuordnungsinformationen verarbeitet werden.

Darüber hinaus werden bestimmte Angaben ausschließlich lokal auf dem Gerät gespeichert und nicht an den Server übermittelt, insbesondere:

• im Einführungsprozess (Onboarding) gemachte Angaben, z. B. Rolle, Name, Adresse, Postleitzahl, Stadt sowie Angaben zu einem ersten Service
• Einstellungen zu Benachrichtigungen
• Hinweise darüber, welche Informationen zu Neuerungen bereits angezeigt wurden
• Diese lokal gespeicherten Daten dienen ausschließlich der Voreinstellung und Bedienbarkeit der App. Sie werden mit der Deinstallation der App bzw. dem Löschen der App-Daten entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO

15. Einsatz von Firebase / Empfänger

Für den technischen Betrieb der Barber-App und zugehöriger Web-Funktionen werden insbesondere Dienste von Google Firebase eingesetzt, z. B.:

• Firebase Authentication
• Firebase Authentication mit Telefon-/Multi-Faktor-Authentifizierung (SMS-Versand zur zweistufigen Verifizierung)
• Cloud Firestore
• Firebase Cloud Messaging (FCM)
• Cloud Storage for Firebase
• Cloud Functions for Firebase (serverseitige Funktionen, z. B. Verarbeitung von Terminstornierungen über einen Stornierungslink)
• ein serverseitiger E-Mail-Versanddienst zur Zustellung funktionaler E-Mails, z. B. Terminbestätigungen
• ggf. Firebase Hosting
• Soweit Google-Login genutzt wird, können außerdem Dienste im Zusammenhang mit Google Sign-In eingesetzt werden. Für die Passkey-Anmeldung kommen die Anmeldedienste des Betriebssystems zum Einsatz.

Diese Dienste werden zur Bereitstellung der App- und Web-Funktionen genutzt, insbesondere für:

• Authentifizierung
• Datenbank und Synchronisation
• Push-Benachrichtigungen
• Speicherung von Bildern und Anhängen
• Versand funktionaler E-Mails
• serverseitige Verarbeitung terminbezogener Vorgänge
• technische Funktions- und Supportprozesse
• Darüber hinaus können im technischen Umfang eigene Ereignis- und Protokolldaten innerhalb der eingesetzten Backend- und Datenbankstruktur verarbeitet werden, soweit dies für Stabilität, Support, Sicherheit oder Verbesserung zentraler Funktionen erforderlich ist.

Eine Analyse des Nutzungsverhaltens zu Werbe- oder Marketingzwecken findet nicht statt.

• Weitere Informationen zum Datenschutz bei Firebase: firebase.google.com/support/privacy
• Datenschutz bei Google: policies.google.com/privacy

16. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:

• soweit dies für den technischen Betrieb der App und Website erforderlich ist
• soweit dies für die Erfüllung der jeweiligen Funktion erforderlich ist, insbesondere die Übermittlung von Termin- und Kontaktdaten an den jeweils beteiligten Friseur bzw. Salon
• wenn eine gesetzliche Verpflichtung besteht
• oder wenn eine ausdrückliche Einwilligung vorliegt
• Eine Weitergabe zu Werbe- oder Marketingzwecken findet nicht statt.

17. Drittlandübermittlung

Bei Nutzung von Firebase- / Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder sonstiger von den Anbietern bereitgestellter Datenschutzmechanismen.

Informationen zu den eingesetzten Garantien können auf Anfrage unter privacy@mvm-app.at angefordert werden, soweit sie nicht bereits durch den jeweiligen Anbieter öffentlich bereitgestellt werden.

18. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt, insbesondere:

• verschlüsselte Datenübertragung
• Zugriffsbeschränkungen
• Authentifizierungs- und Berechtigungskonzepte
• serverseitige Zugriffsregeln für Datenbank und Dateispeicher
• optionale zweistufige Verifizierung und Passkey-Anmeldung
• Re-Authentifizierung vor sicherheitsrelevanten Kontovorgängen
• sichere Cloud-Dienste
• Rollen- und Regelkonfigurationen
• Trotz aller Maßnahmen kann keine absolute Sicherheit garantiert werden.

19. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der App und Website sowie der jeweiligen Funktionen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Grundsätzlich gilt:

• Kontodaten: bis zur Löschung des Kontos
• Termin- und Buchungsdaten: solange zur Funktion und Nachvollziehbarkeit erforderlich
• Web-Buchungsanfragen: bis zur Bearbeitung sowie solange zur Nachvollziehbarkeit erforderlich
• Chat-Daten: solange die Kommunikationsfunktion bereitgestellt wird oder bis zur Löschung im Rahmen technischer Möglichkeiten
• Bewertungsdaten: solange das Bewertungs- und Profil-System bereitgestellt wird
• Bilddaten: bis zur Entfernung durch den Nutzer oder Löschung des Kontos
• Gutschein- und Treueprogrammdaten: solange diese Funktionen aktiv genutzt werden oder für Verwaltungszwecke erforderlich sind
• Kundenbezogene Notizen der Friseure: bis zur Entfernung durch den jeweiligen Friseur oder bis zur Löschung des Kontos
• Arbeitszeiten, Urlaubszeiten und Tagesausnahmen: solange das jeweilige Barber-Profil besteht
• Support- und Meldedaten: solange zur Bearbeitung und Dokumentation des Supportfalls erforderlich
• technische Nutzungs- und Fehlerdaten: nur solange erforderlich für Betrieb, Sicherheit und Verbesserung
• Salon- und Teamdaten: solange die Salon- und Teamfunktionen bereitgestellt werden oder bis entsprechende Zuordnungen entfernt werden
• Benachrichtigungseinstellungen und Geräte-Token: solange sie für die Zustellung oder Steuerung von Benachrichtigungen erforderlich sind
• sicherheitsbezogene Vorgangsdaten: nur solange erforderlich zur Durchführung, Nachvollziehbarkeit und Absicherung sicherheitsrelevanter Kontovorgänge
• lokal gespeicherte Onboarding- und Einstellungsdaten: bis zur Deinstallation der App bzw. bis zum Löschen der App-Daten
• lokal zwischengespeicherte Support-Daten: bis zur erfolgreichen Übermittlung oder Entfernung im Rahmen technischer Prozesse
• Telefonnummer für zweistufige Verifizierung (2FA): bis zur Deaktivierung durch den Nutzer oder bis zur Kontolöschung
• Passkey-Anmeldedaten (öffentlicher Schlüssel / Credential-ID): bis zur Entfernung des Passkeys durch den Nutzer oder bis zur Kontolöschung; der private Schlüssel wird nicht von MVM-APP gespeichert
• Backups: zeitverzögert im Rahmen technischer Prozesse
• Nutzer können ihr Konto in der App löschen. In diesem Fall werden personenbezogene Daten aus aktiven Systemen entfernt, soweit technisch möglich und keine gesetzlichen Pflichten entgegenstehen.

20. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
• Anfragen können gerichtet werden an: privacy@mvm-app.at

21. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde in Österreich ist insbesondere die Österreichische Datenschutzbehörde (www.dsb.gv.at).

22. Bereitstellungspflicht und Folgen der Nichtbereitstellung

Bestimmte personenbezogene Daten sind für die Nutzung zentraler Funktionen der App erforderlich, z. B. Anmeldung, Terminbuchung, Kommunikation, Salon- oder Barber-Verwaltung.

Ohne diese Daten können einzelne Funktionen oder die Nutzung der App insgesamt eingeschränkt oder nicht möglich sein. Für die Nutzung der App ist zudem eine aktive Internetverbindung erforderlich.

23. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

24. Nutzung durch Minderjährige

Die Nutzung der Barber-App ist nur Personen ab 14 Jahren gestattet. Eine Nutzung durch Kinder unter 14 Jahren ist nicht vorgesehen.

25. Verantwortlichkeit von Friseuren und Salons

Sofern Friseure oder Salons über die Plattform eigene Profile betreiben und Kundendaten im Rahmen ihrer Dienstleistungen verarbeiten — insbesondere durch das Führen von Kundenlisten, kundenbezogenen Notizen, Gutscheinen oder Treueprogrammen — können diese für bestimmte Verarbeitungsvorgänge eigenständig datenschutzrechtlich verantwortlich sein.

MVM-APP bleibt verantwortlich für die technische Bereitstellung der App und Website sowie die damit verbundene Datenverarbeitung im eigenen Verantwortungsbereich.

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Funktionen, rechtliche Anforderungen oder die App weiterentwickeln.

Die jeweils aktuelle Version ist in der App bzw. über die vorgesehenen Verlinkungen abrufbar.

27. Kontakt

Fragen zum Datenschutz können jederzeit gerichtet werden an: