Datenschutzerklärung von Nailfolio

Verantwortlicher für Ihre personenbezogenen Daten ist …, NIP: …, mit Sitz in: …, Polen (nachfolgend: Verantwortlicher).

Der Verantwortliche verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) und dem polnischen Datenschutzgesetz vom 10. Mai 2018.

Nailfolio ist nicht für Personen unter 16 Jahren bestimmt. Personen unter 16 Jahren dürfen weder eigenständig ein Konto registrieren noch die App nutzen (Art. 8 Abs. 1 DSGVO).

Wir erheben folgende personenbezogene Daten:

Bei der Registrierung angegebene Daten: E-Mail-Adresse (erforderlich), Name oder Anzeigename (erforderlich für Stylistinnen), Telefonnummer (optional), Stadt (erforderlich für Stylistinnen).

Optional im Profil angegebene Daten: Firmen- oder Salonname, Adresse (Straße, Postleitzahl, Land), Website, Buchungslink, Instagram-Link.

Automatisch erhobene technische Daten: IP-Adresse, Browsertyp (User Agent), Gerätetyp, Sitzungsdaten (Token, Ablaufzeit).

Nageldesign-Fotos: von Stylistinnen in ihre Galerie hochgeladen. Fotos sollten keine Gesichter oder identifizierende Informationen enthalten, siehe Abschnitt 5.

Kontaktdaten der Kundin (optional): Telefonnummer und Kontakt-E-Mail, die nur für gepaarte Stylistinnen sichtbar sind.

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

Diensterbringung: Kontoregistrierung, Authentifizierung (Google, Apple, Magic Link), Galerieverwaltung, QR-Kopplung, Session Share, Staff Accounts.

Kommunikation: Systembenachrichtigungen (z. B. Ablauf einer Sitzung, Änderungen der Nutzungsbedingungen), Transaktions-E-Mails (Registrierungsbestätigung, Planänderung, Erinnerung an das Ende der Testphase).

Sicherheit: Sitzungsüberwachung, Missbrauchserkennung, Protokollierung des Zugriffs auf Kontaktdaten (ContactAccessLog), Schutz vor unbefugtem Zugriff.

Interne Analytik: anonyme Nutzungsstatistiken (Anzahl der Konten, Aktivität, Verteilung der Pläne). Wir erstellen keine Nutzerprofile zu Werbezwecken.

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Erbringung der Dienstleistung erforderlich ist, Registrierung, Galerieverwaltung, Hochladen und Anzeigen von Fotos, Pairing, Zahlungen.

Einwilligung (Art. 6 Abs. 1 lit. a): Angabe optionaler Kontakt- und Profildaten, Cookie-/Analyse-Einwilligungen (PostHog, Google Tag Manager, Google Analytics 4, Microsoft Clarity) sowie Marketing-/Newsletter-Einwilligungen.

Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f): Plattformsicherheit, Missbrauchsprävention, interne Analytik, Durchsetzung von Ansprüchen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Abrechnungsdaten gemäß steuerrechtlichen Vorschriften.

Fotos, die in die Galerie hochgeladen werden, sollten ausschließlich Nageldesigns zeigen. Es ist untersagt, Fotos hochzuladen, die Gesichter von Personen, Ausweisdokumente oder andere identifizierende Daten enthalten.

Fotos von Nageldesigns stellen KEINE biometrischen Daten im Sinne von Art. 9 DSGVO dar. Wir verarbeiten Fotos nicht zum Zweck der Identifizierung von Personen.

Urheberrechtsinhaberin der Fotos ist die Stylistin, die sie hochgeladen hat. Der Verantwortliche verarbeitet Fotos ausschließlich zum Zweck der Anzeige in Nailfolio gemäß der in den Nutzungsbedingungen gewährten Lizenz.

Fotos werden beim Anbieter Cloudinary (USA) auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (EU-US DPF) gespeichert; Einzelheiten in Abschnitt 8. Nach Schließung des Kontos bleiben die Fotos während des 90-tägigen Wiederherstellungszeitraums verfügbar. Eine endgültige Löschung der Fotos können Sie jederzeit auf Anfrage verlangen (Art. 17 DSGVO).

Bei der QR-Kopplung werden folgende Daten ausgetauscht: Kontoidentifikator der Stylistin, Kontoidentifikator der Kundin, Datum der Kopplung.

Nach der Kopplung erhält die Kundin Zugang zu: der Fotogalerie der Stylistin, dem Anzeigenamen, der Stadt und den Kontaktdaten (sofern die Stylistin sie angegeben hat).

Die Stylistin erhält Zugang zu: dem Namen der Kundin und ihren Kontaktdaten (sofern die Kundin sie im Profil angegeben hat). Jeder Zugriff der Stylistin auf die Kontaktdaten der Kundin wird im System ContactAccessLog protokolliert.

Die Kundin kann die Kopplung in den App-Einstellungen widerrufen, wodurch der Zugriff der Stylistin auf ihre Daten sofort entzogen wird.

Die Session Share-Funktion ermöglicht der Kundin, ausgewählte Galerie-Fotos direkt mit einer Stylistin zu teilen. Die Kundin wählt eine Stylistin aus ihrer Liste gekoppelter Stylistinnen und sendet die ausgewählten Fotos von ihrem Gerät.

Geteilte Fotos sind in der Session-Ablage der Stylistin für 7 Tage ab dem Zeitpunkt des Teilens verfügbar.

Nach 7 Tagen werden die Freigabedaten automatisch aus der aktiven Ansicht entfernt. Das System behält lediglich einen Prüfungseintrag über das Teilen-Ereignis (ohne Fotoinhalt) im Ereignisprotokoll.

Ihre Daten können an folgende Auftragsverarbeiter weitergegeben werden:

Stripe (Zahlungsabwickler, USA, EU-US DPF): E-Mail-Adresse und für die Zahlungsabwicklung erforderliche Daten. Stripe handelt als eigenständiger Verantwortlicher, Details finden Sie in der Datenschutzerklärung von Stripe.

Mailgun (E-Mail-Versand, USA, EU-US DPF): E-Mail-Adresse für die Zustellung von Transaktionsnachrichten und Benachrichtigungen.

Cloudinary (Bild-Hosting, USA, EU-US DPF): In die Galerie hochgeladene Fotos zur Speicherung und Optimierung.

Neon (Datenbank, USA, EU-US DPF): Konto-, Galerie- und Aktivitätsdaten zur Diensterbringung.

Render (Anwendungs-Hosting, USA, EU-US DPF): Auf Servern verarbeitete Daten zur Diensterbringung.

Cloudflare (CDN und Schutz, USA, EU-US DPF): Technische Verbindungsdaten zum Angriffsschutz und zur Optimierung der Inhaltsbereitstellung.

Google Tag Manager (Tag-Verwaltung, USA, EU-US DPF): Verwaltung und Laden von Analyseskripten (u. a. Google Analytics 4). Wird nur geladen, wenn Sie über das Cookie-Banner einwilligen.

Google Analytics 4 (Web-Analyse, geladen über den Google Tag Manager, USA, EU-US DPF): Anonymisierte IP-Adresse, Seitenaufrufe und Nutzungsereignisse zur Produktverbesserung. Nur wenn Sie über das Cookie-Banner einwilligen.

Microsoft Clarity (UX-Analyse, USA, EU-US DPF): Anonymisierte Session-Aufzeichnungen, Heatmaps und Klickdaten zur Verbesserung der Benutzeroberfläche. Nur wenn Sie über das Cookie-Banner einwilligen.

PostHog (Produktanalyse, USA; Daten in der EU gespeichert (Frankfurt), auf Grundlage der Standardvertragsklauseln, SCC): Nutzungsereignisse, Heatmaps und Session-Aufzeichnungen mit maskierten Formularfeldern und unkenntlich gemachten sensiblen URL-Parametern, zur Produktverbesserung. Nur wenn Sie über das Cookie-Banner einwilligen.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben keine Daten an Werbeunternehmen weiter. Wir erstellen keine Benutzerprofile zu Marketingzwecken.

Daten können auf Grundlage geltender Gesetze an Strafverfolgungsbehörden oder Gerichte weitergegeben werden.

Jeder Zugriff einer gepaarten Stylistin auf die Kontaktdaten einer Kundin wird im ContactAccessLog-System erfasst.

Erfasste Informationen: Stylistinnen-Identifikator, Kundinnen-Identifikator, Datum und Uhrzeit des Zugriffs, Art der angesehenen Daten.

Zweck: Gewährleistung der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO. Kundinnen haben das Recht, Auskunft darüber zu erhalten, wer wann auf ihre Kontaktdaten zugegriffen hat.

Allgemeiner Grundsatz: Wir speichern Daten nicht länger, als es für die Zwecke der Verarbeitung erforderlich ist, sowie für die gesetzlich vorgeschriebenen Zeiträume.

Daten aktiver Konten: werden während der gesamten Nutzungsdauer gespeichert.

Daten nach Kontoschließung: Das Konto bleibt 90 Tage lang durch erneutes Anmelden wiederherstellbar (Recovery). Nach 90 Tagen ist das Konto dauerhaft geschlossen und der Zugang erlischt. Sie können jederzeit die Löschung Ihrer Daten verlangen (Art. 17 DSGVO), die wir vorbehaltlich gesetzlicher Pflichten durchführen (z. B. der Pflicht zur Aufbewahrung von Abrechnungsdaten).

Abrechnungsdaten: werden für den steuerrechtlich vorgeschriebenen Zeitraum aufbewahrt (5 Jahre ab Ende des Jahres, in dem die Transaktion stattfand).

Session Share-Daten: werden nach 7 Tagen automatisch gelöscht.

Ereignisprotokoll: wird gemäß der Aufbewahrungsrichtlinie des Verantwortlichen aufbewahrt (maximal 12 Monate).

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir verarbeiten.

Recht auf Berichtigung (Art. 16): Sie können die Korrektur unrichtiger Daten verlangen.

Recht auf Löschung (Art. 17): Sie können jederzeit die Löschung Ihrer Daten beantragen, indem Sie den Verantwortlichen kontaktieren (privacy@nailfolio.app). Wir führen sie vorbehaltlich gesetzlicher Pflichten durch. Die Schließung Ihres Kontos in den App-Einstellungen ist eine separate Funktion: 90 Tage lang bleibt das Konto wiederherstellbar, danach ist es dauerhaft geschlossen.

Recht auf Datenübertragbarkeit (Art. 20): Sie können eine Kopie Ihrer Daten in einem maschinenlesbaren Format anfordern.

Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können in bestimmten Situationen die Einschränkung der Verarbeitung verlangen.

Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Beschwerderecht: Sie haben das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen, www.uodo.gov.pl, einzureichen.

Wir verwenden keine automatisierte Entscheidungsfindung, einschließlich Profiling, im Sinne von Artikel 22 Absatz 1 und 4 der DSGVO, die rechtliche Auswirkungen hätte oder den Nutzer in ähnlicher Weise erheblich beeinträchtigen würde.

Benutzersitzungen werden über HTTP-Header verwaltet (Header-basierte Authentifizierung), nicht über herkömmliche Cookies. Dies liegt an der App-Architektur, die als WebView in mobilen Anwendungen läuft.

Der Browser-LocalStorage wird ausschließlich zur Speicherung von Benutzeroberflächenpräferenzen verwendet (z.B. gewähltes Farbschema, Sprache).

Zur Verwaltung und zum Laden unserer Analyseskripte nutzen wir den Google Tag Manager. Analysetools (PostHog sowie Google Analytics 4, geladen über den Google Tag Manager, und Microsoft Clarity) setzen wir nur nach Ihrer Einwilligung im Cookie-Banner ein (Details im Abschnitt zur Datenweitergabe). Wir verwenden keine Werbe-Cookies und geben keine Daten an Werbeunternehmen weiter.

In Angelegenheiten des Datenschutzes können Sie den Verantwortlichen kontaktieren:

E-Mail: privacy@nailfolio.app Adresse: …, …, Polen

Aufsichtsbehörde: Präsident des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen. Website: www.uodo.gov.pl.