Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Riza Rizae
Vorhornweg 4
22547 Hamburg
Deutschland

E-Mail: infos@optimusbeauty.de
Website: www.optimusbeauty.app

2. Welche Daten wir erheben und warum

2.1 Registrierung und Nutzerkonto

Bei der Registrierung und Nutzung der Plattform erheben wir folgende personenbezogene Daten:

• E-Mail-Adresse – zur Authentifizierung, Kontoerstellung und Passwort-Wiederherstellung
• Name – zur Anzeige im Profil und in Buchungsbestätigungen
• Telefonnummer (nur Salon-Inhaber) – zur Identitätsverifizierung per SMS-OTP

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Buchungen und Aktivitäten

Im Rahmen der Buchungsfunktion verarbeiten wir:

• Buchungsdetails (gewählter Salon, Dienstleistung, Datum, Uhrzeit)
• Buchungsverlauf und -status
• Bewertungen, die Sie über die Plattform abgeben
• Favoriten (lokal auf Ihrem Gerät gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Standortdaten

Ungefährer Standort (automatisch): Beim App-Start wird Ihre ungefähre Position anhand Ihrer IP-Adresse ermittelt. Hierzu wird eine anonyme Anfrage an den Dienst ip-api.com gestellt. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt. Das Ergebnis (Stadtname, auf Deutschland beschränkt) wird nicht dauerhaft gespeichert.

Genauer Standort (auf Anfrage): Wenn Sie die GPS-Funktion nutzen, fragen wir explizit nach Ihrer Erlaubnis. Der Standort wird ausschließlich zur Anzeige nahegelegener Salons verwendet und lokal auf Ihrem Gerät gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – jederzeit in den Geräteeinstellungen widerrufbar

2.4 Fotos und hochgeladene Dateien

Der Zugriff auf Kamera und Fotobibliothek erfolgt nur nach ausdrücklicher Erlaubnis. Hochgeladene Dateien liegen im Speicher unseres Anbieters Supabase (siehe Abschnitt 3.1). Wer sie sehen kann, hängt davon ab, worum es sich handelt:

• Salon-, Leistungs- und Produktbilder sowie Fotos von Beschäftigten stellt der Salon bewusst zur Außendarstellung ein. Sie sind — wie das Salonprofil selbst — öffentlich abrufbar.
• Ihr Profilbild ist über eine nicht erratbare Adresse abrufbar und wird in der App neben Ihrem Namen angezeigt.
• Unterschriebene Einverständniserklärungen sind nicht öffentlich. Sie liegen in einem geschützten Bereich, und nur der Inhaber des jeweiligen Salons kann sie öffnen. Dabei wird jedes Mal eine Adresse erzeugt, die nach wenigen Minuten verfällt.

Erlaubt sind ausschließlich Bilddateien; Größe und Format sind begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), bei Bildern zur Außendarstellung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Salons an der Darstellung seines Angebots)

2.5 Einverständniserklärungen

Vor bestimmten Behandlungen lässt der Salon Sie eine Einverständniserklärung ausfüllen. Dabei verarbeiten wir Ihren Namen, Ihre Unterschrift und Ihre Antworten auf die Fragen der jeweiligen Vorlage. Der Salon legt fest, was gefragt wird; enthält die Vorlage Gesundheitsfragen, verarbeiten wir diese Angaben ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Aus Ihren Angaben entsteht ein PDF, das im geschützten Bereich abgelegt wird. Zugriff hat nur der Salon, bei dem Sie den Termin haben. Sie können Ihre Einwilligung jederzeit widerrufen — schreiben Sie uns dazu an die in Abschnitt 1 genannte Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

2.6 Zahlungsdaten

Zahlungen werden ausschließlich über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Kartendaten werden von Optimus Beauty weder gespeichert noch verarbeitet – sie werden direkt und verschlüsselt von Stripe entgegengenommen. Stripe ist PCI-DSS-zertifiziert.

Datenschutzerklärung von Stripe ↗

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3. Drittanbieter und Auftragsverarbeiter

3.1 Supabase (Backend, Datenbank, Authentifizierung)

Alle Plattformdaten (Nutzerprofile, Buchungen, Salondaten) werden auf Servern von Supabase Inc. gespeichert. Supabase bietet DSGVO-konforme Serverstandorte in der EU (Frankfurt) an. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Datenschutzerklärung von Supabase ↗

3.2 Stripe (Zahlungsabwicklung)

Siehe Abschnitt 2.6. AVV gemäß Art. 28 DSGVO geschlossen.

3.3 Google Maps (Kartenanzeige)

Die Plattform verwendet Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Anzeige von Salonstandorten. Dabei kann Google den Standort Ihres Geräts verarbeiten.

Datenschutzerklärung von Google ↗

3.4 ip-api.com (IP-Geolokalisierung)

Zur automatischen Stadtbestimmung beim Öffnen der Plattform wird einmalig eine Anfrage an ip-api.com gestellt. Es werden keine Cookies gesetzt und keine personenbezogenen Daten dauerhaft bei ip-api.com gespeichert. Die Erkennung ist auf Deutschland beschränkt.

Datenschutzinformationen ip-api.com ↗

4. Übertragungssicherheit

Alle Datenübertragungen zwischen der Plattform und unseren Servern sowie den genannten Drittanbietern erfolgen ausschließlich über HTTPS/TLS-verschlüsselte Verbindungen. Es findet keine unverschlüsselte Datenübertragung statt.

5. Cookies und lokale Speicherung

Wir verwenden keine Cookies zu Analyse-, Werbe- oder Trackingzwecken. Dienste wie Google Analytics, Google Tag Manager, Meta-Pixel oder vergleichbare Werkzeuge sind nicht eingebunden. Wer unsere Website nur besucht, ohne sich anzumelden, erhält überhaupt keine Cookies.

Eingesetzt wird ausschließlich, was für den Betrieb notwendig ist:

Die beiden letzten Kategorien werden nicht an unsere Server übertragen und verlassen Ihr Gerät nicht.

Warum Sie bei uns kein Cookie-Banner sehen: Für die genannten Speicherungen ist keine Einwilligung erforderlich. Sie sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können — die Anmeldung, den Bezahlvorgang, den Warenkorb (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung wäre erst nötig, wenn wir Analyse- oder Werbetechnik einsetzen würden. Das tun wir nicht, und sollte sich das je ändern, holen wir Ihre Einwilligung vorher ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot)

Sie können Cookies und lokal gespeicherte Daten jederzeit in den Einstellungen Ihres Browsers oder Geräts löschen. Ihre Anmeldung endet dann, und gespeicherte Eingaben wie ein Warenkorb gehen verloren.

6. Speicherdauer

7. Ihre Rechte

• Auskunft (Art. 15 DSGVO): Auskunft über gespeicherte Daten jederzeit auf Anfrage.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten im Profil.
• Löschung (Art. 17 DSGVO): Kontolöschung direkt in der App (Profil → Einstellungen → Account löschen) oder per E-Mail — die Schritte und die Aufbewahrungsfristen stehen unter Konto und Daten löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): GPS-Standortfreigabe jederzeit in den Geräteeinstellungen widerrufbar.

Für alle datenschutzbezogenen Anfragen: infos@optimusbeauty.de

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste aller deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz ↗.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist unter www.optimusbeauty.app/datenschutz abrufbar. Bei wesentlichen Änderungen werden wir Sie über die Plattform informieren.