Inhalt
- Verantwortlicher
- Geltungsbereich, Funktionsweise der Anwendung und Rollenverteilung
- Verarbeitete personenbezogene Daten
- Zwecke und Rechtsgrundlagen der Verarbeitung
- Geräteberechtigungen
- Weitergabe personenbezogener Daten
- Datensicherheit
- Speicherdauer
- Ihre Rechte
- Einreichung von Anfragen
- Altersgrenze
- Änderungen dieser Erklärung
Verantwortlicher
SalonGo wird von Muhammed Mustafa Geldi (Türkei) entwickelt und bereitgestellt, der unter dem Namen Swanky Software tätig ist (in dieser Erklärung „Swanky Software“). Der Entwicklername der Anwendung bei Google Play lautet „Swanky“.
Für die personenbezogenen Daten der Nutzer, die ein SalonGo-Konto erstellen, ist Swanky Software der Verantwortliche. Fragen und Anfragen zu personenbezogenen Daten können an [email protected] gerichtet werden.
Geltungsbereich, Funktionsweise der Anwendung und Rollenverteilung
SalonGo ist eine Geschäftsanwendung, die Friseur- und Kosmetiksalons sowie ähnlichen Betrieben hilft, Kunden-, Mitarbeiter-, Termin- und Kassendaten zu erfassen. Kunden-, Mitarbeiter-, Termin- und Kasseneinträge werden auf Ihrem Telefon gespeichert; diese Einträge verlassen Ihr Telefon nur, wenn Sie die in Premium enthaltene Cloud-Sicherung nutzen.
SalonGo ist weltweit verfügbar, und diese Erklärung gilt für alle Nutzer unabhängig von dem Land, in dem sie sich befinden, in gleicher Weise. Da der Verantwortliche in der Türkei niedergelassen ist, unterliegen sämtliche Verarbeitungstätigkeiten dem KVKK; Verarbeitungen, die Nutzer im Europäischen Wirtschaftsraum betreffen, unterliegen zusätzlich der DSGVO. Räumt Ihnen das Recht Ihres Landes über diese Erklärung hinausgehende Rechte ein, bleiben diese Rechte unberührt.
Über Zweck und Rechtsgrundlage der Verarbeitung der Kunden- und Mitarbeiterdaten, die Nutzer in der Anwendung erfassen, entscheidet der Nutzer. Für diese Daten ist der Betrieb, der den jeweiligen Eintrag angelegt hat, der Verantwortliche. Swanky Software speichert diese Daten nur bei Nutzung der Cloud-Sicherung, im Auftrag des Nutzers und zur technischen Bereitstellung des Dienstes; insoweit handelt Swanky Software als Auftragsverarbeiter. Die Information der betroffenen Personen und, soweit erforderlich, die Einholung ihrer Einwilligung obliegen dem Nutzer.
Verarbeitete personenbezogene Daten
Zur Erbringung des Dienstes werden die folgenden Datenkategorien verarbeitet.
Kontodaten
- Registrierungsdaten: Benutzername, E-Mail-Adresse, Salonname und Registrierungsmethode.
- Passwort: Wird mit einem Einweg-Hashverfahren gespeichert. Niemand, auch nicht Swanky Software, kann auf das Passwort im Klartext zugreifen.
- Anmeldung mit Google: Bei Wahl dieser Methode werden die von Google übermittelte E-Mail-Adresse, Kontokennung und der Name empfangen. Auf das Passwort des Google-Kontos wird nicht zugegriffen.
- Sitzungsdaten: Sitzungstoken, Sitzungsstatus und Gerätekennung. Da ein Konto jeweils nur auf einem Gerät genutzt werden kann, wird die Gerätekennung zur Anwendung dieser Regel verarbeitet.
- Bestätigungscodes: Einmalcodes, die zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts an Ihre E-Mail-Adresse gesendet werden, sowie die tägliche Anzahl gesendeter E-Mails zur Verhinderung von Missbrauch. Diese Aufzeichnungen werden nach kurzer Zeit automatisch gelöscht.
Abonnementdaten
- Tarif und Status: Abonnementart, Premium-Status und Zeitpunkt der letzten Synchronisierung.
- Google-Play-Daten: Das von Google Play zur Überprüfung des Abonnements übermittelte Kauf-Token und die Bestellnummer.
- Zahlungsdaten: Karten- und sonstige Zahlungsdaten werden ausschließlich von Google verarbeitet; sie werden nicht an Swanky Software übermittelt und nicht von uns gespeichert.
Auf Ihrem Telefon gespeicherte Geschäftsdaten
Solange Sie die Cloud-Sicherung nicht nutzen, werden diese Einträge weder an Swanky Software noch an einen anderen Dienstleister übermittelt.
- Kunden: Vor- und Nachname, Telefonnummer, Geburtsdatum, Geschlecht, Notizen, VIP-Status und Treuedaten (Anzahl der Sterne, jährliche Ausgaben).
- Mitarbeiter: Name und Profilsymbol des Mitarbeiters.
- Termine: Datum und Uhrzeit des Termins, betreffender Mitarbeiter und Kunde, durchzuführende Leistung, Notizen und Erledigungsstatus.
- Kasseneinträge: Titel, Betrag, Datum und Beschreibung von Einnahmen und Ausgaben sowie gegebenenfalls der betreffende Kunde.
- Betriebseinstellungen: Öffnungszeiten, Ruhetage, Vorlage für automatische Nachrichten und Einstellungen des Treueprogramms.
Cloud-Sicherung
Wenn Sie die in Premium enthaltene Cloud-Sicherung nutzen, wird eine Sicherungsdatei mit sämtlichen Geschäftsdaten auf Ihrem Telefon mit Ihrem Konto verknüpft im Supabase-Speicher abgelegt. Größe und Erstellungszeitpunkt der Sicherung werden ebenfalls gespeichert.
Technische Daten
- Verbindungsprotokolle: Bei der Kommunikation der Anwendung mit den Servern können Angaben wie IP-Adresse und Zeitpunkt der Anfrage zu Sicherheits- und Fehlererkennungszwecken auf der Infrastruktur der Dienstleister protokolliert werden.
- Werbung und Tracking: SalonGo enthält keine Werbung und verwendet keine Tracking- oder Analysewerkzeuge für Marketing- oder Verhaltensanalysen.
Zwecke und Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden elektronisch über die von Ihnen in der Anwendung eingegebenen Informationen, die von Google bei der Anmeldung mit Google und bei Käufen über Google Play übermittelten Informationen sowie über die bei der Kommunikation der Anwendung mit den Servern entstehenden Aufzeichnungen erhoben und zu folgenden Zwecken verarbeitet:
- Kontodienst: Erstellung des Kontos, Bestätigung der E-Mail-Adresse, Anmeldung, Zurücksetzen des Passworts und Anwendung der Ein-Gerät-Regel. Rechtsgrundlage: Abschluss und Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO).
- Abonnementverwaltung: Überprüfung des Abonnements, Freischaltung der Premium-Berechtigungen und Synchronisierung des Abonnementstatus mit Google Play. Rechtsgrundlage: Vertragserfüllung (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO).
- Cloud-Sicherung: Sicherung und Wiederherstellung der Geschäftsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO); hinsichtlich der Kunden- und Mitarbeiterdaten als Auftragsverarbeiter im Auftrag des Nutzers.
- Mitteilungen: Anzeige wichtiger Mitteilungen zur Anwendung in der Anwendung. Rechtsgrundlage: Vertragserfüllung (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit: Verhinderung unbefugter Zugriffe und von Missbrauch. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO) und die rechtliche Verpflichtung zur Datensicherheit (Art. 12 KVKK).
- Bearbeitung von Anfragen: Bearbeitung von Supportanfragen und Anfragen zu personenbezogenen Daten. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 5 Abs. 2 lit. c und ç KVKK; Art. 6 Abs. 1 lit. b und c DSGVO).
Geräteberechtigungen
SalonGo fordert keinen Zugriff auf Ihren Standort, Ihre Kamera, Ihr Mikrofon oder Ihr gesamtes Adressbuch an.
- Internet: Wird für Kontovorgänge, die Überprüfung von Abonnements und die Cloud-Sicherung verwendet.
- Käufe über Google Play: Wird für Premium-Abonnementvorgänge verwendet.
- SMS, Anrufe und WhatsApp: Wenn Sie einem Kunden eine Nachricht senden oder ihn anrufen möchten, öffnet die Anwendung die Nachrichten-, Telefon- oder WhatsApp-Anwendung Ihres Telefons mit vorbereitetem Inhalt. Den Versand oder Anruf lösen Sie selbst aus; SalonGo fordert hierfür keine gesonderte Berechtigung an.
Weitergabe personenbezogener Daten
Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Daten werden nur an die nachstehend genannten Empfänger und nur zu den angegebenen Zwecken weitergegeben.
Dienstleister und sonstige Empfänger
- Supabase: Datenbank, in der Konto-, Sitzungs- und Abonnementdaten gespeichert werden, und Speicherbereich, in dem Cloud-Sicherungen abgelegt werden. Einzelheiten enthält die Datenschutzerklärung von Supabase.
- Resend: Versand von Codes zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts an Ihre E-Mail-Adresse. Zu diesem Zweck werden Ihre E-Mail-Adresse und der gesendete Code an Resend übermittelt. Einzelheiten enthält die Datenschutzerklärung von Resend.
- Google: Anmeldung mit Google sowie Bereitstellung, Aktualisierungen und Abonnementzahlungen über Google Play. Einzelheiten enthält die Datenschutzerklärung von Google.
- Hostinger: E-Mails an [email protected] und der Inhalt dieser Korrespondenz werden auf der Infrastruktur des E-Mail-Anbieters Hostinger gehostet. Einzelheiten enthält die Datenschutzerklärung von Hostinger.
- Zuständige Behörden: Daten werden an gesetzlich befugte Behörden und Gerichte nur weitergegeben, wenn eine rechtliche Verpflichtung dazu besteht, und nur im Umfang dieser Verpflichtung.
Länder, in denen Daten verarbeitet werden
Unabhängig von dem Land, in dem sich der Nutzer befindet, werden personenbezogene Daten auf den Servern von Supabase in der Europäischen Union sowie auf der Infrastruktur von Resend, Google und Hostinger in verschiedenen Ländern, einschließlich der Vereinigten Staaten, verarbeitet. Ihre Daten können daher außerhalb Ihres Landes verarbeitet werden.
Übermittlungen aus der Türkei stützen sich auf die in Art. 9 KVKK vorgesehenen geeigneten Garantien; Übermittlungen aus dem Europäischen Wirtschaftsraum stützen sich auf die in Kapitel V der DSGVO vorgesehenen Garantien, insbesondere Standardvertragsklauseln und gegebenenfalls den EU-US-Datenschutzrahmen.
Vom Nutzer veranlasste Weitergabe
Wenn Sie einem Kunden per SMS oder WhatsApp eine Nachricht senden oder einen Kunden anrufen, werden die betreffenden Informationen durch Ihre eigene Handlung an den Mobilfunkanbieter oder an WhatsApp übermittelt. Für diese Dienste gelten die Bedingungen des jeweiligen Anbieters.
Datensicherheit
Gemäß Art. 12 KVKK und Art. 32 DSGVO trifft Swanky Software geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten.
- Verschlüsselte Kommunikation: Die gesamte Kommunikation zwischen der Anwendung und den Servern ist mit TLS verschlüsselt.
- Zugriffskontrolle: Jeder Nutzer kann nur auf sein eigenes Konto und seine eigene Sicherung zugreifen. Auf Cloud-Sicherungen kann nur der angemeldete Kontoinhaber zugreifen.
- Ein-Gerät-Regel: Wird das Konto auf einem anderen Gerät angemeldet, wird die Sitzung auf dem vorherigen Gerät ungültig.
- Einträge auf dem Telefon: Geschäftsdaten werden in dem geschützten Speicherbereich aufbewahrt, den Android der Anwendung zuweist. Es ist wichtig, dass Sie die Bildschirmsperre Ihres Telefons und die Sicherheit Ihres Kontos schützen.
Datenschutzverletzungen
Kein System kann absolute Sicherheit garantieren. Werden personenbezogene Daten unrechtmäßig von Dritten erlangt, werden die zuständigen Datenschutzbehörden und die betroffenen Nutzer innerhalb der gesetzlichen Fristen und in der gesetzlich vorgeschriebenen Weise benachrichtigt.
Speicherdauer
- Konto- und Abonnementdaten: Werden gespeichert, solange das Konto besteht, und bei der Kontolöschung gelöscht. Die Löschmöglichkeiten sind auf der Seite Konto- und Datenlöschung beschrieben.
- Sitzungsdaten: Werden gespeichert, bis die Sitzung beendet oder ungültig wird; ungültige Sitzungen werden regelmäßig bereinigt.
- Bestätigungscodes und Versandzähler: Bestätigungs- und Passwortcodes werden innerhalb weniger Minuten, tägliche E-Mail-Versandzähler innerhalb weniger Tage automatisch gelöscht.
- Cloud-Sicherung: Eine neue Sicherung ersetzt die vorherige und wird bis zur Kontolöschung gespeichert.
- Einträge auf dem Telefon: Verbleiben auf Ihrem Telefon, bis Sie sie löschen, die Anwendungsdaten löschen oder die Anwendung deinstallieren. Ist auf dem Gerät die Android-Sicherung aktiviert, können diese Einträge in die Sicherung Ihres Telefons in Ihrem Google-Konto aufgenommen werden.
- Korrespondenz: Korrespondenz zu Supportanfragen und Datenschutzanfragen wird so lange aufbewahrt, wie es zur Erledigung der Anfrage und als Nachweis bei etwaigen Streitigkeiten erforderlich ist.
Ihre Rechte
Unabhängig von dem Land, in dem Sie sich befinden, haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte (Art. 11 KVKK; Art. 15–22 DSGVO):
- Auskunft: Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft darüber zu verlangen sowie den Zweck der Verarbeitung und dessen zweckgemäße Verwendung zu erfahren.
- Empfänger: Die Dritten zu kennen, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden.
- Berichtigung: Die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten zu verlangen.
- Löschung: Die Löschung oder Vernichtung personenbezogener Daten unter den gesetzlich vorgesehenen Voraussetzungen zu verlangen.
- Einschränkung: In bestimmten Fällen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Datenübertragbarkeit: Die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen Format zu verlangen.
- Mitteilung: Zu verlangen, dass Berichtigungen, Löschungen oder Vernichtungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden.
- Widerspruch: Einer auf berechtigtem Interesse beruhenden Verarbeitung sowie einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse zustande kommt.
- Schadensersatz: Ersatz des Schadens zu verlangen, der Ihnen durch eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten entstanden ist.
Einreichung von Anfragen
Anfragen zu Ihren Rechten können Sie von der in Ihrem SalonGo-Konto hinterlegten E-Mail-Adresse an [email protected] senden. Kann Ihre Identität nicht bestätigt werden, können zusätzliche Angaben angefordert werden.
Anfragen werden so schnell bearbeitet, wie es ihre Art zulässt, und spätestens innerhalb von dreißig Tagen unentgeltlich erledigt.
Sind Sie mit dem Ergebnis Ihrer Anfrage nicht zufrieden, können Sie sich bei der zuständigen Datenschutzbehörde beschweren. Nutzer in der Türkei können sich innerhalb von dreißig Tagen ab Kenntnis der Antwort und in jedem Fall innerhalb von sechzig Tagen ab dem Datum der Anfrage an die türkische Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) wenden; Einzelheiten enthält die Seite zum Antragsrecht nach dem KVKK. Nutzer im Europäischen Wirtschaftsraum können sich an die Datenschutzbehörde des Landes ihres Wohnsitzes oder Arbeitsplatzes wenden, Nutzer in anderen Ländern an die zuständige Behörde ihres Landes.
Anfragen zu Kunden- oder Mitarbeiterdaten, die ein SalonGo-Nutzer erfasst hat, sind an den betreffenden Betrieb als Verantwortlichen zu richten. Da diese Einträge auf dem Telefon des Betriebs gespeichert sind, kann Swanky Software sie nicht einsehen; bei Anfragen zu Einträgen in einer Cloud-Sicherung wird die erforderliche Unterstützung geleistet, damit der Betrieb seinen Pflichten nachkommen kann.
Altersgrenze
SalonGo ist eine Anwendung zur Verwaltung geschäftlicher Tätigkeiten und richtet sich nicht an Personen unter 18 Jahren. Konten, die nachweislich einer Person unter 18 Jahren gehören, können geschlossen und die zugehörigen Daten gelöscht werden.
Änderungen dieser Erklärung
Diese Erklärung kann aufgrund von Änderungen der Anwendung, der genutzten Dienste oder der Rechtslage aktualisiert werden. Die aktuelle Fassung wird auf dieser Seite veröffentlicht; das Datum der letzten Aktualisierung ist oben auf der Seite angegeben. Aktualisierungen, die die Zwecke der Verarbeitung oder Datenübermittlungen wesentlich ändern, werden zusätzlich in der Anwendung oder per E-Mail bekannt gegeben.

