Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Lukas Dayan – Dayan Digital Solutions
Einzelunternehmen
Diekstraße 15A
33330 Gütersloh
Deutschland

Für Fragen zur Datenverarbeitung durch Dayanity erreichst du uns unter kontakt@dayandigitalsolutions.com.

Für die Erbringung einer gebuchten Dienstleistung, die geschäftseigene Kundenkartei und die hierfür notwendigen gesetzlichen Dokumentationspflichten ist grundsätzlich das jeweilige Geschäft verantwortlich. Dessen Kontaktdaten stehen im Geschäftsprofil. Soweit Dayanity solche Daten ausschließlich nach Weisung des Geschäfts verarbeitet, handeln wir als Auftragsverarbeiter. Wenn eine Anfrage mehrere Verantwortliche betrifft, unterstützen wir bei der Zuordnung.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, soweit dies für eine von dir angefragte Leistung oder ein Vertragsverhältnis erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c), aufgrund einer gesondert erteilten Einwilligung (lit. a) oder zur Wahrung berechtigter Interessen (lit. f). Zu diesen Interessen gehören der sichere Betrieb, Missbrauchsvermeidung, die Bearbeitung von Anfragen und die Durchsetzung oder Abwehr rechtlicher Ansprüche.

Soweit Ansprechpartner eines Geschäfts handeln, ohne selbst Vertragspartner zu sein, beruht die Verwaltung ihrer Kontaktdaten regelmäßig auf dem berechtigten Interesse an der geschäftlichen Kommunikation. Pflichtangaben sind in den jeweiligen Formularen gekennzeichnet. Ohne erforderliche Konto-, Kontakt- oder Buchungsdaten können wir die gewünschte Funktion nicht bereitstellen. Optionale Angaben sind freiwillig.

3. Websiteaufruf, Infrastruktur und Sicherheit

Beim Abruf werden technisch bedingt insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Übertragungs- und Statusdaten sowie Browser- und Geräteinformationen verarbeitet. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die technische Infrastruktur nutzt Cloudflare Workers, die Datenbank D1 und den Bildspeicher R2. Informationen zum Infrastrukturbetreiber Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, findest du in der Cloudflare-Datenschutzerklärung. Informationen zu dessen Auftragsverarbeitung und Übermittlungsregelungen stehen im Cloudflare Data Processing Addendum.

Cloudflare betreibt ein internationales Netzwerk. Aus der Nutzung von D1 oder R2 folgt nicht automatisch eine ausschließlich europäische Verarbeitung. Auch bei regional gespeicherten Inhalten können insbesondere Verbindungs-, Support- und Sicherheitsdaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die einschlägigen Schutzmechanismen sind in Abschnitt 12 erläutert.

Zum Schutz von Anmeldungen werden außerdem pseudonymisierte Kennungen aus Verbindungs- und Kontodaten sowie Anzahl und Zeitfenster von Versuchen verarbeitet. Passwörter werden nicht im Klartext gespeichert. Persönliche Verwaltungslinks und Sitzungskennungen ermöglichen Zugriff auf geschützte Daten und sollten nicht weitergegeben werden.

4. Kunden- und Geschäftskonten

Für ein Konto verarbeiten wir Namen, E-Mail-Adresse, Passwort-Prüfwert, Kontotyp, Verifikations- und Anmeldeinformationen sowie gegebenenfalls Telefonnummer und deren Bestätigungsstatus. Für ein Geschäft kommen Unternehmensname, Branche, Inhaber- und Kontaktdaten, Standorte, Einstellungen, Freigabeinformationen und Berechtigungen hinzu. Grundlage sind Art. 6 Abs. 1 lit. b und, für Sicherheit und Verwaltung, lit. f DSGVO.

Im Kundenkonto werden Buchungen über die bestätigte E-Mail-Adresse beziehungsweise eine gespeicherte Kontozuordnung zusammengeführt. Für eine sichere Zuordnung muss die E-Mail-Adresse bestätigt werden. Im Konto können ein Datenexport angefordert und die Kontolöschung eingeleitet werden. Offene Buchungen oder ein noch bestehendes Inhaber-Vertragsverhältnis müssen zuvor geklärt werden. Die Löschung des Plattformkontos löscht nicht automatisch Daten, die ein Geschäft als eigener Verantwortlicher weiter aufbewahren muss.

5. Suche, Termine und Warteliste

Zur Suche verarbeiten wir die eingegebenen Suchbegriffe, Kategorien und Ortsangaben. Bei einer Buchung werden Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls der Name einer anderen Terminperson, das Geschäft, die Dienstleistung, Mitarbeitenden- und Standortauswahl, Zeit, Dauer, Preis, Gutscheinangaben und Buchungs- beziehungsweise Zahlungsstatus verarbeitet.

Die Daten ermöglichen Terminvermittlung, Bestätigung, Verwaltung, Absage, Erinnerung und gegebenenfalls Erstattung. Die hierfür erforderliche Verarbeitung erfolgt zur Vertragsanbahnung oder -durchführung. Wenn du für eine andere Person buchst, erhalten wir deren Daten von dir. Du musst zur Übermittlung berechtigt sein und der Person diese Datenschutzhinweise zugänglich machen.

Auf ausdrücklichen Wunsch kann eine Wartelistenanfrage mit Kontaktdaten und gewünschtem Zeitraum gespeichert werden. Sie dient der Benachrichtigung über passende frei werdende Termine und ist keine Einwilligung in allgemeine Werbung. Über den persönlichen Wartelistenlink kann die Anfrage deaktiviert werden. Eine freie Zeit ist erst nach erfolgreichem Buchungsabschluss reserviert.

Die Software prüft Verfügbarkeiten und kann eine passende Person automatisch zuteilen. Dabei geht es um Terminorganisation anhand der vom Geschäft eingestellten Regeln. Dayanity führt hierfür keine eigene automatisierte Bonitätsbewertung durch.

6. Kundenkartei, Gutscheine, Mitarbeiter und Rechnungen

Geschäfte können Kontaktdaten, Adressen, Geburtsdaten, Kundenwünsche, interne Notizen, Einwilligungsangaben, Gutscheine, Leistungspakete und Treueguthaben verwalten. Mitarbeiterdaten umfassen insbesondere Namen, Funktion, Bild, Leistungszuordnung, Arbeitszeiten, Abwesenheiten und Kontoberechtigungen. Rechtsgrundlage und Erforderlichkeit der vom Geschäft eingegebenen Inhalte legt das jeweilige Geschäft als Verantwortlicher fest.

Für einen Gutschein werden Bezeichnung, Wert, Restguthaben, Gültigkeit und ein Prüfwert des Gutscheincodes gespeichert. Freiwillig können Name der beschenkten Person, Zustelladresse, Name der schenkenden Person und eine persönliche Nachricht hinzukommen. Die Zustelladresse wird für die angeforderte Gutschein-E-Mail über Brevo verarbeitet. Der persönliche Drucklink enthält den Gutscheincode und eine zusätzliche zufällige Zugriffskennung; er ist wie der Gutschein selbst sicher aufzubewahren und nur an die berechtigte Person weiterzugeben.

Angaben zu Gesundheit, Allergien oder anderen besonders geschützten Umständen dürfen nicht vorsorglich gesammelt werden. Ihre Verarbeitung benötigt neben einer Rechtsgrundlage nach Art. 6 DSGVO eine passende Ausnahme nach Art. 9 Abs. 2 DSGVO, beispielsweise eine ausdrückliche Einwilligung, soweit diese im Einzelfall tragfähig ist. Eine allgemeine Bestätigung dieser Datenschutzerklärung ersetzt das nicht.

Bei Rechnungen werden Empfänger- und Ausstellerangaben, Rechnungsnummern, Leistungen, Beträge, Steuersätze, Zahlungsinformationen und Änderungsprotokolle gespeichert. Das ausstellende Geschäft ist für zutreffende Daten und seine Aufbewahrungspflichten verantwortlich. Dayanity verarbeitet diese Daten im Rahmen des erteilten Auftrags; eigene Abrechnungs- und Vertragsdaten verarbeiten wir gegebenenfalls zur Erfüllung eigener gesetzlicher Pflichten.

7. Öffentliche Profile, Bilder, Website-Links und Bewertungen

Veröffentlichte Geschäftsprofile zeigen insbesondere Geschäftsname, Branche, Anschrift, Kontaktdaten, Leistungen, Preise, Mitarbeitende, Profilbild, Titelbild, Galerie und eine gegebenenfalls hinterlegte Website. Sie sind öffentlich abrufbar und können von Suchmaschinen erfasst werden. Das Geschäft entscheidet über die Veröffentlichung und muss Rechte an Bildern sowie erforderliche Einwilligungen abgebildeter Personen sicherstellen.

Hochgeladene Bilder und Beschreibungen werden gespeichert und für die Darstellung verarbeitet. Die Bildbearbeitung erfolgt zunächst im Browser; gespeichert wird beim Bestätigen der gewählte Ausschnitt. Über andere Uploadwege übermittelte Dateien können Metadaten enthalten. Beim Ersetzen oder Löschen werden die entsprechenden Bildverweise und gespeicherten Dateien entfernt. Bereits heruntergeladene Kopien, Browser-Caches oder Suchmaschinenspeicher anderer Anbieter können wir nicht unmittelbar löschen.

Bei einer veröffentlichten Bewertung erscheinen der zugeordnete Kundenname, Sternebewertung, Kommentar und Datum. Die interne Verknüpfung mit dem erledigten Termin dient der Zuordnung und Missbrauchsvermeidung und wird nicht mitveröffentlicht. Grundlage sind die angeforderte Bewertungsfunktion und unser berechtigtes Interesse an nachvollziehbaren Bewertungen. Bitte schreibe keine unnötigen personenbezogenen Angaben Dritter in Kommentare. Eine Prüfung, Berichtigung oder Löschung kann beim Geschäft oder über kontakt@dayandigitalsolutions.com angefragt werden.

Externe Geschäftswebsites und OpenStreetMap werden durch gewöhnliche Links geöffnet. Erst wenn du einem Link folgst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Für dessen weitere Datenverarbeitung gelten seine Datenschutzhinweise.

8. E-Mails, SMS und Werbung

Dayanity bindet Brevo (Sendinblue SAS, Frankreich) für E-Mails und SMS ein. Je nach angeforderter oder vom Geschäft aktivierter Funktion werden Empfängeradresse beziehungsweise Telefonnummer, Name, Nachrichteninhalt und Zustellinformationen verarbeitet. Hierzu gehören Kontobestätigung, Passwortzurücksetzung, Telefonnummernprüfung, Terminbestätigung, Absage, Erinnerung, Warteliste und Rechnungsversand. Die Rechtsgrundlage richtet sich nach dem Anlass, insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO. Weitere Angaben: Datenschutz bei Brevo.

Geschäfte können zusätzlich Werbenachrichten an Kontakte mit gesondert dokumentierter Werbeeinwilligung versenden. Die bloße Buchung oder Kontoeröffnung erlaubt keine allgemeinen Werbenachrichten. Eine Einwilligung kann jederzeit gegenüber dem werbenden Geschäft widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit des bisherigen Versands. Vertraglich notwendige Nachrichten werden hiervon getrennt behandelt.

E-Mails und SMS sind keine geeigneten Kanäle für ausführliche vertrauliche Gesundheitsangaben. Bereits zugestellte Nachrichten können von Dayanity nicht aus den Postfächern oder Geräten der Empfänger entfernt werden.

9. Stripe und Zahlungsabwicklung

Wenn das Geschäft Onlinezahlungen anbietet, werden Anzahlungen, Vorauszahlungen und Erstattungen über Stripe abgewickelt. Stripe Connect ermöglicht außerdem die Verbindung und Verwaltung des Geschäftskontos. Beteiligt sind je nach Tätigkeit insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland. Die genaue Rollenverteilung der Stripe-Gesellschaften erläutert das Stripe-Datenschutzcenter.

Verarbeitet werden die für Zahlung, Auszahlung, Identitätsprüfung, Betrugsprävention und Erstattung erforderlichen Kontakt-, Geschäfts- und Transaktionsdaten. Vollständige Kartendaten werden über Stripe erfasst und nicht in der Dayanity-Datenbank gespeichert. Dayanity speichert insbesondere Zahlungsreferenzen, Beträge und Statusinformationen. Für die konkrete Zahlung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig; eigene gesetzliche Pflichten und Sicherheitsmaßnahmen von Stripe unterliegen dessen Verantwortlichkeit. Stripe kann je nach Vorgang als eigener Verantwortlicher oder Auftragsverarbeiter handeln.

Bei Nutzung einer Stripe-Oberfläche können Verbindungsdaten und erforderliche Endgeräteinformationen an Stripe übermittelt werden. Freiwillige Zusatzdienste wie ein eigenes Link-Konto richten sich nach den dortigen Einstellungen und Hinweisen. Sie sind nicht Bestandteil einer allgemeinen Datenschutz-Einwilligung für Dayanity. Einzelheiten: Stripe-Datenschutzerklärung und Stripe-Cookie-Richtlinie.

10. Optionaler Google-Kalender

Geschäfte können auf eigene Initiative Google Kalender verbinden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach der ausgewählten Verbindung und Freigabe durch Google erhält Dayanity Zugriff auf die bewilligten Daten.

Wir verarbeiten die Google-Kontokennung beziehungsweise E-Mail-Adresse, Kalenderkennung, Zugriffsberechtigungen und verschlüsselt gespeicherte Zugriffstokens. Die Integration ruft Kalenderereignisse im Synchronisierungszeitraum ab und speichert daraus die erforderlichen Belegungszeiten und Ereignisreferenzen. Dayanity-Termine werden mit Dienstleistungsbezeichnung, Zeit und technischer Zuordnung in den verbundenen Kalender übertragen; Kundenname und Kontaktdaten werden durch die derzeitige Synchronisierung nicht in die Ereignisbeschreibung geschrieben.

Die Nutzung erfolgt zur Bereitstellung der vom Geschäft angeforderten Kalenderfunktion; für dessen Kalenderdaten gelten zusätzlich dessen datenschutzrechtliche Pflichten. Die Verbindung kann unter den Kalenderverbindungen getrennt und der Zugriff auch im Google-Konto widerrufen werden. Ein bereits bei Google angelegter Eintrag kann dort unabhängig weiter bestehen. Google verarbeitet Daten nach seiner Datenschutzerklärung.

11. Cookies und lokale Verarbeitung

Die eigene Dayanity-Anwendung verwendet keine Analyse- oder Werbetracker. Für die von dir angeforderte Anmeldung wird das Cookie dayanity_session verwendet. Es enthält eine zufällige Sitzungskennung, ist vor JavaScript-Zugriff geschützt und hat eine maximale Laufzeit von 30 Tagen. Beim Abmelden wird die Sitzung beendet.

Plattformadministratoren verwenden bei der ausdrücklich ausgewählten Geschäftsverwaltung zusätzlich dayanity_admin_business mit höchstens acht Stunden Laufzeit. Es speichert die ausgewählte Geschäftskennung. Diese erforderlichen Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende personenbezogene Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO.

Formulareingaben und die Bildvorschau werden während der Bearbeitung im Browser verarbeitet. Integrierte Zahlungsoberflächen können eigene erforderliche Speichertechniken einsetzen; hierzu gelten die Hinweise in Abschnitt 9. Falls wir zukünftig nicht erforderliche Endgerätezugriffe einsetzen, holen wir vorher die erforderliche Einwilligung ein.

12. Empfänger und internationale Verarbeitung

Zugriff erhalten die für den jeweiligen Zweck berechtigten Personen bei Dayanity und beim ausgewählten Geschäft sowie eingebundene technische Dienstleister. Weitere Empfänger können Zahlungs- und Kommunikationsanbieter, beauftragte Berater oder Behörden sein, soweit dies für die Vertragsabwicklung, eine rechtliche Pflicht oder die Bearbeitung eines konkreten Anspruchs erforderlich ist.

Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. In Betracht kommen ein einschlägiger Angemessenheitsbeschluss, bei erfassten und gültig zertifizierten US-Empfängern das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln mit erforderlichen zusätzlichen Maßnahmen. Welcher Mechanismus gilt, hängt vom tatsächlichen Empfänger und Vertrag ab; eine pauschale Zustimmung zu dieser Datenschutzerklärung ersetzt ihn nicht. Informationen und gegebenenfalls Kopien der einschlägigen Garantien können unter kontakt@dayandigitalsolutions.com angefragt werden.

13. Speicherdauer und Löschung

Maßgeblich sind Zweck, Vertragsdauer, erteilte Weisungen, offene Ansprüche und gesetzliche Pflichten. Kontodaten werden während der Nutzung benötigt und nach Beendigung gelöscht oder auf noch erforderliche Nachweisdaten beschränkt. Bei Geschäftsdaten erfolgt nach Vertragsende eine abgestimmte Herausgabe beziehungsweise Löschung; hierfür kann innerhalb von grundsätzlich 30 Tagen eine Übergabe angefordert werden. Gesetzlich erforderliche längere Fristen bleiben unberührt.

Anmeldesitzungen laufen spätestens nach 30 Tagen ab. E-Mail-Bestätigungslinks sind 24 Stunden, Passwort-Reset-Links 30 Minuten und SMS-Bestätigungscodes zehn Minuten nutzbar. Ungültige oder verbrauchte Authentifizierungstokens werden im Rahmen der Authentifizierungsbereinigung entfernt. Technische Verbindungs-, Diagnose- und Missbrauchsschutzdaten werden nur so lange benötigt, wie der jeweilige Betriebs-, Sicherheits- oder konkrete Aufklärungszweck besteht. Bei Dienstleistern können eigenständige gesetzliche Aufbewahrungspflichten hinzukommen.

Operative Termine und Kundenkartei-Einträge werden nach Weisung des Geschäfts gelöscht, sobald sie nicht mehr erforderlich sind und keine vorrangigen Pflichten bestehen. Die Plattform verhindert bestimmte Löschungen insbesondere bei festgeschriebenen Rechnungen oder ungeklärten Zahlungen und Erstattungen. Eine Kontolöschung beseitigt nicht die eigenständigen Aufbewahrungspflichten eines Geschäfts.

Für geschäftliche Unterlagen können je nach Dokument und gesetzlicher Einordnung insbesondere sechs-, acht- oder zehnjährige Aufbewahrungsfristen gelten. Unterlagen zu konkreten Rechtsstreitigkeiten können bis zur abschließenden Klärung benötigt werden. Aufbewahrung bedeutet keine Erlaubnis zu einer beliebigen weiteren Nutzung. Kopien in Sicherungen oder bei Empfängern können zeitversetzt entfallen; eine sofortige Löschung sämtlicher Fremdkopien wird nicht zugesagt.

14. Deine Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Wir dürfen bei berechtigten Zweifeln die zur Identitätsprüfung erforderlichen Angaben anfordern.

Widerspruch: Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen.

Wende dich hierfür an kontakt@dayandigitalsolutions.com beziehungsweise für die geschäftseigene Verarbeitung an das betreffende Geschäft. Wir beantworten Betroffenenanfragen grundsätzlich innerhalb eines Monats. Eine gesetzlich zulässige Verlängerung wird innerhalb dieser Frist begründet mitgeteilt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail poststelle@ldi.nrw.de, Kontakt und Beschwerdeinformationen.

15. Aktualisierung

Wir passen diese Informationen an, wenn sich Funktionen, Verarbeitungszwecke oder Dienstleister ändern. Der Stand dieser Fassung ist oben angegeben. Änderungen an einer erforderlichen Einwilligung werden nicht allein durch die Veröffentlichung einer neuen Datenschutzerklärung wirksam.