Datenschutz

1. Verantwortlicher

Diese Website und das dazugehörige Buchungssystem werden technisch über die Plattform Luminaz (luminia_termin) betrieben. Für die Inhalte und die Verarbeitung Ihrer Daten im Rahmen der Terminbuchung ist ausschließlich das jeweilige Studio (siehe oben) verantwortlich.

2. Welche Daten wir bei der Registrierung erheben

Bei der Registrierung und Kontoerstellung erheben wir folgende Daten. Alle Angaben werden ausschließlich für den unten genannten Zweck genutzt:

Zusätzlich verarbeiten wir automatisch erzeugte technische Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) sowie die von Ihnen eingegebenen Termindaten (Datum, Uhrzeit, gebuchte Leistung, gewählte:r Mitarbeiter:in) und, sofern Sie diese freiwillig angeben, Anmerkungen zur Behandlung (z. B. Allergiehinweise) sowie Bewertungen inkl. optional hochgeladener Bilder.

3. Rechtsgrundlagen der Verarbeitung

Eine erteilte Einwilligung (z. B. für Geburtstags- oder regionale Angebote) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

4. Wofür wir Ihre Daten nicht nutzen / Weitergabe an Dritte

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Ihre Daten werden ausschließlich verwendet für:

• den Betrieb und die Verwaltung Ihres Kundenkontos im jeweiligen Studio,
• die technische Bereitstellung durch das Luminaz-Buchungssystem (luminia_termin), das die Daten im Auftrag des Studios verarbeitet (Auftragsverarbeitung, Art. 28 DSGVO),
• sowie ggf. notwendige technische Dienstleister (z. B. Hosting, E-Mail-Versand), mit denen ein Auftragsverarbeitungsvertrag besteht.

Ein Verkauf oder eine sonstige Weitergabe Ihrer Daten zu Werbezwecken an Dritte außerhalb dieses Zwecks findet nicht statt.

5. Speicherdauer

• Kontodaten: Solange Ihr Kundenkonto besteht bzw. bis zu Ihrer Löschungsanfrage (siehe Punkt 6).
• Termin-/Buchungsdaten: In der Regel 24 Monate nach dem letzten Termin, danach automatisierte Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Zahlungsrelevante Belege: bis zu 10 Jahre gemäß § 147 AO / § 257 HGB.

6. Löschung auf Wunsch & Ihre Rechte

Sie können jederzeit die vollständige Löschung Ihrer bei uns gespeicherten Daten verlangen. Senden Sie dazu eine formlose Nachricht an info@paradisenails.luminaz.de. Wir löschen Ihre Daten dann von unseren Servern, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Darüber hinaus haben Sie nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wir bemühen uns, Ihre Anfrage innerhalb von 72 Stunden zu beantworten.

7. Cookies & technische Datenverarbeitung

Wir setzen technisch notwendige Cookies ein (z. B. für die Login-Sitzung). Diese sind für den Betrieb der Website zwingend erforderlich und können nicht deaktiviert werden. Cookies für Marketing- oder Statistikzwecke werden nur mit Ihrer vorherigen Einwilligung gesetzt.

8. Datensicherheit

• Verschlüsselte Übertragung (SSL/TLS)
• Passwort-Hashing und Zwei-Faktor-Authentifizierung für Administrationszugänge
• Regelmäßige Backups
• Zugriffsbeschränkung auf berechtigte Mitarbeiter:innen

9. Biometrische Anmeldung (Face ID / Touch ID)

Zur bequemen und sicheren Anmeldung können Sie optional die biometrische Entsperrfunktion Ihres Geräts (z. B. Face ID oder Touch ID) nutzen. Diese Funktion basiert auf dem Standard WebAuthn (Passkey).

Wichtig: Ihre biometrischen Daten (Gesichtsscan, Fingerabdruck) verlassen zu keinem Zeitpunkt Ihr Gerät. Die Erkennung erfolgt vollständig lokal durch Ihr Betriebssystem (z. B. iOS/Android). An uns bzw. an das Luminaz-Buchungssystem wird ausschließlich ein kryptografischer Schlüssel (Public Key) sowie eine digitale Signatur zur Bestätigung Ihrer Anmeldung übermittelt – niemals biometrische Rohdaten oder Bildmaterial.

Die Nutzung dieser Funktion ist freiwillig und kann jederzeit in den Konto- bzw. Geräteeinstellungen deaktiviert werden, ohne dass dadurch die Nutzung Ihres Kontos über die reguläre Anmeldung (z. B. E-Mail und Passwort) eingeschränkt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung der Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Authentifizierung).

10. Meldung von Datenpannen

Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir innerhalb von 72 Stunden die zuständige Aufsichtsbehörde und, sofern ein hohes Risiko für Ihre Rechte und Freiheiten besteht, auch Sie persönlich.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.