Gegenstand
Die Verarbeitung personenbezogener Daten im Rahmen der Bereitstellung der Saloncare-Plattform als intelligente Schicht über deinem bestehenden Kassen- und Terminsystem.
Auftragsverarbeitung
Deine Daten bleiben deine Daten.
Saloncare verarbeitet personenbezogene Daten deiner Gäste in deinem Auftrag und nach deiner Weisung. Diese Übersicht fasst zusammen, was der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO regelt. Den vollständigen Vertrag stellen wir dir auf Anfrage als Anlage zur Verfügung.
Rollen
Wer verantwortlich ist, und wer verarbeitet.
Im Sinne der Datenschutz-Grundverordnung bist du als Salon die verantwortliche Stelle. Saloncare ist Auftragsverarbeiter und handelt ausschließlich auf deine dokumentierte Weisung.
Du entscheidest über Zweck und Mittel der Verarbeitung der Daten deiner Gäste; Saloncare stellt das Werkzeug bereit und verarbeitet diese Daten nur, soweit es für die vereinbarte Leistung erforderlich ist und du es angewiesen hast. Eine Verarbeitung zu eigenen Zwecken von Saloncare findet nicht statt.
Diese Seite gibt den Inhalt des Auftragsverarbeitungsvertrags in Kurzform wieder. Maßgeblich ist der unterzeichnete Vertrag, den wir dir auf Anfrage als Anlage bereitstellen.
Gegenstand und Dauer
Worum es geht, und wie lange.
Art und Zweck
Speichern, Strukturieren, Auswerten und Bereitstellen von Salon- und Gästedaten zur Terminverwaltung, Beratung, Abrechnung und, soweit eingewilligt, Kommunikation.
Dauer
Für die Laufzeit des Hauptvertrags. Nach Vertragsende werden die Daten nach deiner Wahl gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Ort
Die Verarbeitung erfolgt auf Servern in Deutschland nach deutschem Datenschutzrecht. Eine Verarbeitung außerhalb der EU findet ohne gesonderte Grundlage nicht statt.
Betroffene Personen
Wessen Daten wir berühren.
Im Auftrag verarbeiten wir Daten der Personen, die mit deinem Salon in Kontakt stehen. Der Kreis ist bewusst eng gehalten.
- Gäste und KundInnen deines Salons, einschließlich InteressentInnen, die einen Termin anfragen.
- Mitarbeitende deines Salons, soweit sie das Werkzeug nutzen oder in Auswertungen erscheinen.
- AnsprechpartnerInnen bei Lieferanten und Herstellern, soweit du die Datenbrücke nutzt.
- Sonstige Kontakte, die du selbst im System erfasst, etwa für Empfehlungen oder Kommunikation.
Datenkategorien
Welche Daten verarbeitet werden.
Wir verarbeiten datensparsam: nur, was die Leistung tatsächlich braucht. Die folgenden Kategorien können je nach genutzten Funktionen anfallen.
- Stammdaten: Name, Anschrift, Kontaktdaten, Geburtstag, soweit erfasst.
- Termin- und Behandlungsdaten: Historie, Dienstleistungen, Notizen, Farbformeln, Anamnese.
- Bilddaten: Vorher-Nachher-Aufnahmen und Behandlungsfotos, soweit du sie aufnimmst.
- Abrechnungsdaten: Umsätze, Trinkgeld und Provisionsangaben, Zahlungsstatus.
- Kommunikationsdaten: Nachrichten, Erinnerungen und Einwilligungen, soweit genutzt.
- Nutzungsdaten: Zugriffe und Protokolle, die für Betrieb und Sicherheit erforderlich sind.
Besondere Sorgfalt
Daten, die besonders geschützt sind.
Gesundheitsbezogene Angaben, etwa Hautempfindlichkeiten oder Unverträglichkeiten in der Anamnese, gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Solche Daten verarbeiten wir nur, soweit du sie erfasst und eine Rechtsgrundlage besteht; in der Regel die Einwilligung der betroffenen Person.
Du bleibst dafür verantwortlich, diese Einwilligungen einzuholen. Saloncare gibt dir die Werkzeuge an die Hand, um Einwilligungen sauber zu dokumentieren und auf Wunsch zu widerrufen.
Technische und organisatorische Maßnahmen
Wie wir die Daten schützen.
Die technischen und organisatorischen Maßnahmen, kurz TOM, beschreiben, wie wir ein dem Risiko angemessenes Schutzniveau sicherstellen. Die folgende Liste ist eine Zusammenfassung; die vollständige Aufstellung ist Anlage zum Vertrag.
Verschlüsselung
Übertragung und Speicherung sind verschlüsselt. Wir setzen auf bewährte Standards, nicht auf eigene Bastellösungen.
Zugriffskontrolle
Rollen und Rechte sorgen dafür, dass jede nur sieht, was sie braucht. Zugänge werden protokolliert und regelmäßig überprüft.
Datentrennung
Die Daten verschiedener Salons sind logisch getrennt. Testumgebungen arbeiten nicht mit echten Gästedaten.
Verfügbarkeit
Betrieb auf ausfallarmer Infrastruktur, mit Sicherungen und einem geübten Wiederanlauf nach Störungen.
Belastbarkeit
Regelmäßige Sicherungen und ein nachvollziehbares Vorgehen zur Wiederherstellung der Verfügbarkeit nach einem Zwischenfall.
Verpflichtung
Alle mit der Verarbeitung betrauten Personen sind auf Vertraulichkeit verpflichtet und für den Datenschutz geschult.
Subprozessoren
Wen wir einbeziehen.
Zur Erbringung der Leistung setzen wir sorgfältig ausgewählte Subprozessoren ein, etwa für Hosting und Infrastruktur. Mit jedem Subprozessor besteht ein Vertrag, der ein gleichwertiges Datenschutzniveau sicherstellt. Die Verarbeitung erfolgt vorrangig in Deutschland und der Europäischen Union.
| Subprozessor | Zweck | Ort |
|---|---|---|
| Cloudflare | Hosting, Auslieferung und Datenbank | EU-Region, Verarbeitung in Deutschland und der EU |
| Weitere Subprozessoren (geplant) | nach Bedarf, etwa Kommunikation | EU bevorzugt |
Die jeweils aktuelle, vollständige Liste der Subprozessoren stellen wir mit dem Auftragsverarbeitungsvertrag zur Verfügung. Über geplante Änderungen informieren wir dich rechtzeitig, sodass du widersprechen kannst.
Deine Rechte und Pflichten
Was dir zusteht, was wir leisten.
- Weisungsrecht: Wir verarbeiten ausschließlich nach deiner dokumentierten Weisung.
- Unterstützung: Wir helfen dir, Auskunfts-, Lösch- und Berichtigungsanfragen deiner Gäste zu erfüllen.
- Meldung: Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir dich unverzüglich.
- Kontrolle: Du kannst die Einhaltung der vereinbarten Maßnahmen prüfen; wir stellen die nötigen Nachweise bereit.
- Rückgabe und Löschung: Nach Vertragsende geben wir die Daten zurück oder löschen sie nach deiner Wahl, soweit keine Aufbewahrungspflicht entgegensteht.
Vollständiger Vertrag
So kommst du an den AVV.
Diese Übersicht ersetzt nicht den Auftragsverarbeitungsvertrag, sondern fasst ihn zusammen. Den vollständigen Vertrag nach Art. 28 DSGVO, inklusive der detaillierten technischen und organisatorischen Maßnahmen und der aktuellen Subprozessorenliste, stellen wir dir auf Anfrage als Anlage zur Verfügung.
Schreib uns dazu an hallo@salon.care. Vor dem Produktivstart deines Salons schließen wir den Auftragsverarbeitungsvertrag gemeinsam ab.
Fragen
Häufige Fragen.
Was ist ein Auftragsverarbeitungsvertrag?
Ein Vertrag nach Art. 28 DSGVO, der regelt, wie ein Dienstleister personenbezogene Daten im Auftrag verarbeitet. Er hält Gegenstand, Zweck, Dauer, Datenkategorien und Schutzmaßnahmen fest.
Bin ich oder Saloncare verantwortlich für die Daten?
Du als Salon bist die verantwortliche Stelle. Saloncare ist Auftragsverarbeiter und verarbeitet die Daten deiner Gäste nur auf deine dokumentierte Weisung.
Wo werden meine Daten verarbeitet?
Auf Servern in Deutschland nach deutschem Datenschutzrecht. Eine Verarbeitung außerhalb der Europäischen Union findet ohne gesonderte Rechtsgrundlage nicht statt.
Welche Daten verarbeitet Saloncare in meinem Auftrag?
Stammdaten, Termin- und Behandlungsdaten, Bilddaten, Abrechnungs- und Kommunikationsdaten sowie für den Betrieb nötige Nutzungsdaten; stets datensparsam und nur, soweit die Leistung es erfordert.
Wie geht ihr mit Gesundheitsdaten aus der Anamnese um?
Solche Angaben gehören zu den besonderen Kategorien nach Art. 9 DSGVO. Wir verarbeiten sie nur, soweit du sie erfasst und eine Rechtsgrundlage, in der Regel die Einwilligung, besteht.
Welche Subprozessoren setzt ihr ein?
Sorgfältig ausgewählte Dienstleister für Hosting und Infrastruktur, vorrangig in Deutschland und der EU, etwa Cloudflare. Die vollständige, aktuelle Liste liegt dem Vertrag bei.
Was passiert mit meinen Daten nach Vertragsende?
Nach deiner Wahl werden sie gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Du behältst die Hoheit über deine Daten.
Wie erhalte ich den vollständigen AVV?
Auf Anfrage als Anlage. Schreib uns an hallo@salon.care; vor dem Produktivstart deines Salons schließen wir den Auftragsverarbeitungsvertrag gemeinsam ab.
The world's best salons run on Saloncare®.
DSGVO-konformVerschlüsseltServer in DeutschlandGoBD-fähig