Deine Daten. Klar erklärt.

1. Verantwortlicher

Dayan Digital Solutions
Lukas Dayan
Diekstraße 15A
33330 Gütersloh
E-Mail: kontakt@dayandigitalsolutions.com

2. Bereitstellung und Hosting

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und Fehlerdaten. Dies dient der sicheren und stabilen Bereitstellung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Geplanter Aufbau: Cloudflare Workers mit einer auf die EU beschränkten D1-Datenbank; Anbieterangaben und Auftragsverarbeitung vor Veröffentlichung abschließend ergänzen. Finaler Hosting-Anbieter: Noch einzutragen: Anbieter, Anschrift und Verarbeitungsstandort nach Veröffentlichung

3. Geschäftskonten und Dashboard

Dayanity richtet sich ausschließlich an Unternehmer, Selbstständige, Freiberufler und sonstige geschäftliche Anbieter. Für Registrierung, Anmeldung und Verwaltung eines Geschäfts verarbeiten wir Konto-, Kontakt-, Geschäfts-, Vertrags- und Einstellungsdaten in eigener datenschutzrechtlicher Verantwortung. Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherheit des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.

4. Suche, Terminbuchungen, Kundenverwaltung und Rechnungen

Die Suche nach Geschäftsname, Dienstleistung, Stadt oder Postleitzahl kann verarbeitet werden, um passende veröffentlichte Geschäfte anzuzeigen. Bei Terminbuchungen und Wartelistenanfragen werden insbesondere Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls der Name einer abweichenden Terminperson, Dienstleistung, Mitarbeiterwunsch, gewünschter Zeitraum, Terminzeit, vereinbarter Dienstleistungspreis, Zahlungsstatus und Terminstatus verarbeitet.

Das gebuchte Geschäft kann seine Kundenkartei um freiwillig mitgeteilte Kontakt- und Adressdaten, Geburtsdatum, Allergien, Unverträglichkeiten, Behandlungshinweise, Farbrezepturen, interne Notizen sowie dokumentierte Kommunikations- und Marketingpräferenzen ergänzen. Gesundheitsbezogene Angaben dürfen nur gespeichert werden, wenn sie für die Behandlung erforderlich sind und eine passende Rechtsgrundlage, insbesondere eine ausdrückliche Einwilligung, vorliegt.

Wenn ein Geschäft die optionale Rechnungsfunktion nutzt, verarbeitet Dayanity Rechnungsnummern, Ausstellungs- und Leistungsdaten, Rechnungspositionen, Steuerangaben, Zahlungsstatus sowie Snapshots der Absender- und Empfängerdaten. Verantwortlich für Inhalt, Rechtsgrundlage, Richtigkeit, Versand und gesetzliche Aufbewahrung bleibt das ausstellende Geschäft.

Für die Durchführung des Terminvertrags ist grundsätzlich das jeweils gebuchte Geschäft verantwortlich. Dayan Digital Solutions verarbeitet die Buchungs-, Kartei- und vom Geschäft eingestellten Rechnungsdaten als technischer Auftragsverarbeiter. Vor der produktiven Nutzung wird deshalb mit jedem Geschäft ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Wer für eine andere Person bucht, muss berechtigt sein, deren erforderliche Angaben für diesen Zweck zu übermitteln.

5. E-Mail- und SMS-Nachrichten

Für Kontobestätigung, Passwortzurücksetzung, Terminbestätigung, Absage, Rechnung, Warteliste und Erinnerungen kann Dayanity E-Mails beziehungsweise SMS über Brevo versenden. Die technische Schnittstelle ist integriert und wird erst nach Hinterlegung eines Produktionszugangs aktiv. Dabei werden Empfängeradresse oder Mobilfunknummer, Name, Nachrichteninhalt sowie Zustell- und Fehlerdaten verarbeitet. Dienstleisterangaben, Drittlandübermittlungen und der abgeschlossene Auftragsverarbeitungsvertrag müssen vor dem Echtbetrieb ergänzt werden. Vorgesehener Dienst: Brevo; vollständige Anbieterangaben: Noch einzutragen: E-Mail-/SMS-Dienstleister, Anschrift und Datenschutzangaben.

6. Zahlungen mit Stripe

Dayanity bindet Stripe technisch für Anzahlungen der Endkunden an das jeweils angeschlossene Geschäft sowie für Einrichtungs- und Abonnementzahlungen der Geschäftskunden ein. Die Zahlungsfunktionen werden erst mit Produktionsschlüsseln aktiv. Dabei können Kontakt-, Geschäfts-, Konto-, Zahlungs-, Transaktions-, Erstattungs- und Betrugspräventionsdaten an Stripe übermittelt werden. Kartendaten werden in der von Stripe bereitgestellten Zahlungsoberfläche erfasst und nicht von Dayanity gespeichert. Anbieterangaben, mögliche Drittlandübermittlungen, konkrete Rechtsgrundlagen und die abgeschlossenen Datenschutzvereinbarungen müssen vor Aktivierung abschließend ergänzt werden.

7. Speicherdauer und Löschung

Inhaber können Termine im operativen System endgültig löschen, solange kein festgeschriebenes Rechnungsdokument daran gebunden ist. Dabei werden der Termin, sein persönlicher Verwaltungslink, verknüpfte Ressourcenreservierungen, vorbereitete E-Mail-Daten, eine dazu abgegebene Bewertung und die aus diesem Termin berechneten Umsatz- und Kundenstatistiken entfernt oder anhand der verbleibenden Termine neu berechnet. Wartelistenanfragen können vom Kunden deaktiviert und vom Geschäft endgültig entfernt werden.

Festgeschriebene Rechnungen und zugehörige Protokolldaten können wegen gesetzlicher Aufbewahrungspflichten nicht wie Entwürfe gelöscht werden; Fehler werden über Korrekturrechnungen dokumentiert. Das ausstellende Geschäft bestimmt und verantwortet die konkrete gesetzliche Aufbewahrungsfrist. Bereits zugestellte E-Mails befinden sich außerhalb der Plattform im Postfach des Empfängers und können von Dayanity nicht nachträglich entfernt werden.

8. Bewertungen

Nach einem tatsächlich durchgeführten Termin können verifizierte Kundinnen und Kunden eine Bewertung abgeben. Veröffentlicht werden der angegebene Anzeigename, die Bewertung, ein freiwilliger Kommentar und der Veröffentlichungszeitpunkt. Die interne Verknüpfung mit dem Termin dient der Missbrauchsvermeidung und wird nicht öffentlich angezeigt.

9. Deine Rechte

Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

10. Cookies und Endgerätezugriffe

Dayanity soll zunächst nur technisch erforderliche Funktionen einsetzen. Werden später Analyse-, Marketing- oder nicht notwendige Cookie-Dienste ergänzt, werden diese erst nach erforderlicher Einwilligung aktiviert und hier konkret beschrieben.

11. Externe Kalender und Kartendarstellung

Geschäfte können freiwillig Google Calendar oder Microsoft Outlook Calendar verbinden. Dayanity importiert dann belegte Zeiträume und kann Dayanity-Termine in den verbundenen Kalender übertragen. Zugriffstokens werden verschlüsselt gespeichert. Anbieter-, Übermittlungs- und Widerrufsinformationen werden vor produktiver Freischaltung vervollständigt. Standortlinks öffnen OpenStreetMap erst nach einer bewussten Auswahl; beim Aufruf gelten die Datenschutzinformationen des Kartenanbieters.

12. Stand und Änderungen

Entwurfsstand: August 2026. Die Erklärung wird angepasst, sobald Hostingverträge, vollständige Dienstleisterangaben, Zahlungsabwicklung und Rechtsprüfung abgeschlossen sind.