Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Thomas Ronde
Möllhoven 109
45357 Essen
Tel.: 0201 / 2699143
E-Mail: kontakt@bitteplatz.de
Bei Fragen zum Datenschutz wenden Sie sich bitte über die im Impressum angegebenen Kontaktdaten an uns.
Salon- und Studio-Inhaber (Registrierung)
Gäste (Terminbuchung)
Mitarbeiter (Mitarbeiter-Zugang)
Besucher unserer Marketing-Landingpages (z.B. Flyer mit QR-Code)
Technische Daten
Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen gemäß DSGVO:
Für die Verarbeitung von Mitarbeiterdaten im Rahmen des Mitarbeiter-Zugangs bleibt der jeweilige Salon- oder Studio-Inhaber als Arbeitgeber Verantwortlicher; bitteschnitt.de verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die konkrete Rechtsgrundlage gegenüber dem Mitarbeiter (z.B. § 26 BDSG) legt der Salon- oder Studio-Inhaber fest.
bitteschnitt.de wird gehostet bei:
all-inkl.com – neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutzinformationen all-inkl.com
Der Hoster verarbeitet Server-Zugriffsprotokolle in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland.
Für unsere gedruckten Werbeflyer mit QR-Code betreiben wir eine eigene Landingpage. Beim Aufruf dieser Seite zeichnen wir zu statistischen Zwecken auf: die gekürzte IP-Adresse, die Browser-Kennung, die Spracheinstellung des Browsers, die Herkunftsseite (Referrer) sowie die Kampagnen-Kennung (UTM-Parameter) aus der aufgerufenen URL.
Um Mehrfachaufrufe derselben Person von einer einmaligen Erstansicht zu unterscheiden, wird aus der gekürzten IP-Adresse und der Browser-Kennung ein Prüfwert (Hash) gebildet. Dieser Prüfwert lässt keinen Rückschluss auf die tatsächliche IP-Adresse oder eine konkrete Person zu und wird ausschließlich zur Zählung genutzt. Es werden dabei keine Cookies gesetzt.
Zum Schutz vor Missbrauch (z.B. automatisierte Massenregistrierungen, Login-Angriffe, missbräuchliche Passwort-Reset-Anfragen) protokollieren wir Versuche bei Registrierung, Login und Passwort-Zurücksetzung mit IP-Adresse und Zeitpunkt. Werden dabei ungewöhnlich viele Versuche von derselben IP-Adresse festgestellt, kann diese vorübergehend automatisiert oder manuell gesperrt werden.
Salon- und Studio-Inhaber können für jeden Mitarbeiter einen eigenen, individuellen Zugang einrichten, über den der Mitarbeiter seine eigenen Termine einsehen kann. Auf Wunsch des Salons kann zusätzlich die Terminauslastung anderer Mitarbeiter sichtbar gemacht werden. Angezeigt wird dabei ausschließlich der Name, den der Salon- oder Studio-Inhaber für den Mitarbeiter im Dashboard hinterlegt hat.
Der Zugang ist zweifach abgesichert: über einen langen, zufällig generierten Zugangstoken in der Adresse sowie über ein zusätzliches, vom Mitarbeiter selbst gewähltes Passwort (mindestens 8 Zeichen, mit Pflicht zu Groß- und Kleinbuchstaben, Ziffer und Sonderzeichen). Das Passwort wird ausschließlich in gehashter Form gespeichert.
Fehlgeschlagene Anmeldeversuche am Mitarbeiter-Zugang werden im Rahmen der unter Punkt 5b. Sicherheits-Protokollierung beschriebenen Maßnahmen erfasst und nach 30 Tagen automatisch gelöscht.
Automatisierte E-Mails (Terminbestätigungen, Erinnerungen 24 Stunden vor dem Termin, Stornierungsbestätigungen) werden über den SMTP-Server des Hosting-Anbieters all-inkl.com mittels PHPMailer versendet. Es wird kein externer E-Mail-Dienstleister eingesetzt.
Die E-Mail-Adresse des Gastes wird ausschließlich für den systemseitigen Versand der Terminkorrespondenz verwendet. Eine Nutzung zu Werbezwecken findet nicht statt.
E-Mail-Adressen von Gästen werden zusammen mit den Buchungsdaten nach 7 Tagen automatisch aus dem aktiven System bereinigt.
Die Bezahlung von Lizenzen erfolgt per Banküberweisung. Es wird kein automatisiertes Zahlungssystem oder Zahlungs-Plugin eingesetzt, das Daten an Dritte überträgt.
Bankverbindung:
Kontoinhaber: [ Name ]
IBAN: [ IBAN wird noch bekannt gegeben ]
BIC: [ BIC wird noch bekannt gegeben ]
Steuerrelevante Zahlungsdaten (Name, Betrag, Verwendungszweck) werden gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO) für 10 Jahre aufbewahrt.
Die Plattform ist rein datenbankgestützt. Technisch notwendige Session-Cookies können im eingeloggten Bereich des Dashboards für Salon-Inhaber gesetzt werden. Diese Cookies enthalten keine personenbezogenen Daten und werden nach dem Schließen des Browsers gelöscht.
Für unsere Flyer-Landingpage nutzen wir zusätzlich ein cookie-freies, anonymisiertes Zählverfahren zur Kampagnen-Erfolgsmessung. Näheres dazu finden Sie unter Punkt 5a. Flyer-Kampagne.
Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt, mit folgenden Ausnahmen:
Daten werden nicht verkauft, vermietet oder zu Werbezwecken weitergegeben.
Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
Mitarbeiter mit eigenem Zugang wenden sich für die Ausübung dieser Rechte bitte zunächst an ihren Salon- oder Studio-Inhaber als Verantwortlichen für die Mitarbeiterdaten.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte über die im Impressum angegebenen Kontaktdaten an uns.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort.
bitteschnitt.de verwendet eine verschlüsselte HTTPS-Verbindung (TLS/SSL) für die gesamte Datenübertragung. Passwörter werden ausschließlich in gehashter Form gespeichert und sind für niemanden im Klartext einsehbar.
Der Mitarbeiter-Zugang ist zusätzlich durch einen langen, zufällig generierten Zugangstoken sowie ein individuelles Passwort mit Mindestanforderungen (mindestens 8 Zeichen, Groß- und Kleinbuchstaben, Ziffer, Sonderzeichen) abgesichert.
Der Hosting-Anbieter all-inkl.com betreibt die Server in einem ISO-zertifizierten Rechenzentrum in Deutschland. Regelmäßige Sicherheitsupdates und Zugriffskontrollen schützen die gespeicherten Daten.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Plattform oder der Rechtslage. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist im Seitenkopf angegeben.