Vertrag zuerst
Bevor ein Dienstleister Daten verarbeitet, steht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.
Trust Center
Wer im Auftrag von Saloncare mitarbeitet.
Saloncare verarbeitet die Daten deines Salons und deiner Gäste selbst, setzt für klar umrissene Aufgaben aber sorgfältig ausgewählte Dienstleister ein. Diese Seite listet diese Subprozessoren auf, mit Zweck und Ort der Verarbeitung, damit du jederzeit weißt, wer welchen Teil sieht.
Begriff
Was ein Subprozessor ist.
Ein Subprozessor ist ein Dienstleister, den Saloncare als Auftragsverarbeiter einschaltet, um die Plattform zu betreiben. Er verarbeitet personenbezogene Daten ausschließlich nach unserer Weisung, im Umfang des jeweiligen Zwecks und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO.
Wir wählen Subprozessoren nach drei Maßstäben aus: technische Eignung, ein nachvollziehbares Datenschutzniveau und ein Verarbeitungsort innerhalb der Europäischen Union, wo immer es die Aufgabe erlaubt. Verbleibt eine Verarbeitung außerhalb der EU, sichern wir sie über die Standardvertragsklauseln der Europäischen Kommission und ergänzende Maßnahmen ab.
Übersicht
Die eingesetzten Dienstleister.
Die folgende Tabelle zeigt, wer welche Aufgabe übernimmt und wo die Verarbeitung stattfindet. Die Liste wird gepflegt; sie ist eine Beispielaufstellung und wird vor Produktivstart final bestätigt.
| Anbieter | Zweck | Ort der Verarbeitung |
|---|---|---|
| Cloudflare | Hosting, Auslieferung der Website und der Plattform, Datenbank (D1), Schutz vor Angriffen | Rechenzentren in Deutschland und der EU; vertragliche Bindung der Verarbeitung an EU-Standorte angestrebt |
| Google (Generative Language API) | Sprachverständnis für den Assistenten Sam; Verarbeitung der an Sam gestellten Anfragen | EU, soweit verfügbar; andernfalls abgesichert über Standardvertragsklauseln |
| E-Mail-Versand | Transaktionale Nachrichten wie Demo-Bestätigung und Onboarding-Hinweise | Wird vor dem Produktivstart benannt |
| Fehler- und Betriebsüberwachung | Erkennung von Störungen, Stabilität und Sicherheit des Betriebs | Cloudflare, Inc., EU und USA; abgesichert über Standardvertragsklauseln |
| Zahlungsabwicklung | Abrechnung der Tarife; Kartendaten verbleiben beim Zahlungsdienstleister | Wird vor dem Start kostenpflichtiger Tarife benannt |
Noch offene Dienstleister sind entsprechend gekennzeichnet und werden namentlich ergänzt, sobald sie vertraglich gebunden sind.
Einordnung
Sam und deine Daten.
Der Assistent Sam beantwortet Fragen zu deinem Salon auf Deutsch und bereitet Entscheidungen vor. Für das Sprachverständnis greift Sam auf einen Dienst von Google zurück. An diesen Dienst gelangt nur, was für die jeweilige Anfrage nötig ist; dauerhafte Geschäftsdaten, Kundenakten und Formeln bleiben in der Datenbank in Deutschland.
Sam trifft keine Entscheidungen über Personen und bewertet keine Gäste. Sam ordnet, rechnet und schlägt vor; die Entscheidung bleibt bei dir und deinem Team.
- Nur die für eine Anfrage erforderlichen Inhalte verlassen die Plattform.
- Stammdaten, Kundenakten und Formeln bleiben in der Datenbank in Deutschland.
- Keine automatisierte Entscheidung mit rechtlicher Wirkung über Personen.
- Du kannst den Einsatz von Sam je Salon aktivieren oder ruhen lassen.
Auswahl
Wie wir einen Dienstleister prüfen.
Ort vor Bequemlichkeit
Wir bevorzugen Verarbeitungsorte in der EU. Eine Verarbeitung außerhalb wird über Standardvertragsklauseln abgesichert.
Datensparsamkeit
Ein Dienstleister erhält nur die Daten, die seine Aufgabe verlangt, nicht den ganzen Datenbestand.
Dokumentierte Liste
Jeder Subprozessor steht hier, mit Zweck und Standort. Was nicht in der Liste steht, verarbeitet keine Daten in unserem Auftrag.
Änderungen
Stand und Mitteilung.
Diese Liste hat einen Stand und wird gepflegt. Wenn wir einen Subprozessor hinzufügen oder austauschen, aktualisieren wir diese Seite und informieren betroffene KundInnen rechtzeitig vor der Umstellung, in der Regel über die hinterlegte Kontaktadresse.
Möchtest du einer geplanten Änderung widersprechen, sprich uns vor dem Stichtag an; wir suchen gemeinsam eine Lösung im Rahmen des Vertrags.
Stand dieser Seite: 11. Juni 2026. Fragen zu Subprozessoren richtest du an datenschutz@salon.care.
Fragen
Häufige Fragen.
Werden meine Salondaten ins Ausland übertragen?
Stammdaten, Kundenakten und Formeln liegen in der Datenbank in Deutschland. Einzelne Aufgaben, etwa das Sprachverständnis von Sam, können über Dienstleister laufen; soweit dabei eine Verarbeitung außerhalb der EU nötig ist, sichern wir sie über die Standardvertragsklauseln der Europäischen Kommission ab.
Sieht Cloudflare den Inhalt meiner Daten?
Cloudflare betreibt die Server und die Datenbank, auf denen Saloncare läuft. Die Verarbeitung erfolgt nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Übertragung und Speicherung sind verschlüsselt.
Was geht beim Einsatz von Sam an Google?
An den Sprachdienst gelangt nur, was eine konkrete Anfrage erfordert. Dauerhafte Geschäftsdaten verbleiben in der Datenbank in Deutschland. Sam trifft keine Entscheidung über Personen.
Kann ich der Nutzung eines Subprozessors widersprechen?
Bei einer geplanten Änderung informieren wir dich vorab. Wenn du widersprechen möchtest, melde dich vor dem Stichtag; wir suchen gemeinsam eine vertragskonforme Lösung.
Wie erfahre ich von Änderungen an dieser Liste?
Wir aktualisieren diese Seite und benachrichtigen betroffene KundInnen rechtzeitig über die hinterlegte Kontaktadresse, bevor eine Änderung wirksam wird.
Warum stehen in der Tabelle noch Platzhalter?
Saloncare ist in Gründung. Dienstleister für E-Mail-Versand, Betriebsüberwachung und Zahlung werden vor dem Produktivstart vertraglich gebunden und dann namentlich ergänzt.
An wen richte ich datenschutzrechtliche Fragen?
Schreib an datenschutz@salon.care. Wir antworten innerhalb der gesetzlichen Fristen und stellen dir auf Wunsch den Vertrag zur Auftragsverarbeitung bereit.
The world's best salons run on Saloncare®.
DSGVO-konformVerschlüsseltServer in DeutschlandGoBD-fähig