Datenschutzerklärung

1. Einleitung

PLWebsites („wir", „uns", „unser") betreibt Clienteka, eine cloud-basierte Plattform zur Verwaltung von Dienstleistungs-Geschäften. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn du unseren Service nutzt.

Wir verpflichten uns, deine Privatsphäre gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und den geltenden deutschen Datenschutzgesetzen zu schützen.

2. Verantwortlicher

3. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

Konto-Informationen

• Vollständiger Name und E-Mail-Adresse (für die Registrierung erforderlich)
• Passwort (verschlüsselt/gehasht gespeichert)
• Sprach-Präferenz und Konto-Einstellungen

Geschäftsdaten

• Salon-/Geschäftsinformationen (Name, Adresse, Telefon, E-Mail)
• Kunden-Datensätze (Namen, Kontaktdaten, Besuchshistorie, Notizen)
• Termin- und Planungsdaten
• Rechnungs- und Zahlungsdaten

Technische Daten

• Browser-Typ, Geräteinformationen und IP-Adresse
• Cookies für Authentifizierung und Sprach-Präferenzen
• Nutzungsmuster und Fehlerprotokolle zur Service-Verbesserung

4. Wie wir deine Daten verwenden

• Bereitstellung und Wartung des Clienteka-Service
• Verwaltung deines Kontos und der Authentifizierung
• Zahlungsabwicklung über Stripe (unser Zahlungsanbieter)
• Versand wesentlicher Service-Kommunikation (Passwort-Zurücksetzungen, Konto-Benachrichtigungen)
• Verbesserung des Service basierend auf Nutzungsmustern
• Erfüllung gesetzlicher Verpflichtungen

5. Rechtsgrundlage für die Verarbeitung (DSGVO Art. 6)

• Vertragserfüllung – Verarbeitung notwendig zur Erbringung des Dienstes, für den du dich registriert hast (Art. 6 Abs. 1 lit. b)
• Berechtigte Interessen – Service-Verbesserung, Sicherheit und Betrugsprävention (Art. 6 Abs. 1 lit. f)
• Rechtliche Verpflichtung – Steuerliche und buchhalterische Anforderungen, behördliche Anfragen (Art. 6 Abs. 1 lit. c)
• Einwilligung – Für optionale Funktionen wie Marketing-Kommunikation, die du jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a)
• Produktanalyse für angemeldete Kunden – Verstehen, wie die App genutzt wird, um sie zu verbessern, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f). Dies hängt nicht von deiner Cookie-Entscheidung ab, da hierfür nichts auf deinem Gerät gespeichert wird.

6. Drittanbieter-Dienste

Wir teilen Daten mit den folgenden Drittanbieter-Diensten, die ihre eigenen Datenschutzerklärungen haben:

• Stripe – Zahlungsabwicklung. Stripe verarbeitet alle Kreditkartendaten direkt und ist PCI-DSS-konform. Wir speichern niemals deine Kartendaten.
• MongoDB Atlas – Datenbank-Hosting. Deine Geschäftsdaten werden sicher in der MongoDB-Atlas-Cloud-Infrastruktur gespeichert.
• Amazon Web Services (AWS S3) – Datei-Speicherung für hochgeladene Bilder und Dokumente.
• Vercel – Anwendungs-Hosting und Content-Delivery.
• PostHog – Produktanalyse, gehostet in der EU. Hilft uns zu verstehen, wie die App genutzt wird.
• Sentry – Fehler-Monitoring, damit wir Abstürze finden und beheben können.
• Resend – Versand von Transaktions-E-Mails (Kontoverifizierung, Passwort-Reset).

7. Cookies

Wir beschränken Cookies auf ein Minimum. Essenzielle Cookies sind immer aktiv, Analyse-Cookies nur mit deiner Zustimmung:

• Authentifizierungs-Cookies – Um dich sicher angemeldet zu halten
• Locale-Cookie – Um deine Sprach-Präferenz zu merken (EN/PL/DE)
• Einwilligungs-Cookie – Merkt sich, ob du der Analyse zugestimmt hast (essenziell)
• Analyse-Cookies – Werden erst nach deiner Zustimmung gesetzt. Lehnst du ab, wechseln wir in einen cookielosen Modus, der nichts auf deinem Gerät speichert. Session-Aufzeichnung läuft ausschließlich auf unseren öffentlichen Marketing-Seiten, nie innerhalb der App.

8. Datenaufbewahrung

Wir bewahren deine Konto-Daten so lange auf, wie dein Konto aktiv ist. Wenn du dein Konto löschst, entfernen wir deine personenbezogenen Daten innerhalb eines angemessenen Zeitrahmens, außer wenn wir gesetzlich verpflichtet sind, bestimmte Aufzeichnungen aufzubewahren (z. B. Rechnungen für Steuerzwecke gemäß deutschem Steuerrecht). Von dir eingegebene Geschäftsdaten (Kunden-Datensätze, Termine, Rechnungen) werden für die Dauer deines Kontos gespeichert und bei Konto-Schließung gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

9. Deine Rechte gemäß DSGVO

Als EU-/EWR-Bürger hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht – Anforderung einer Kopie aller personenbezogenen Daten, die wir über dich speichern
• Recht auf Berichtigung – Anforderung der Korrektur unrichtiger Daten
• Recht auf Löschung – Anforderung der Löschung deiner Daten („Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung – Anforderung, dass wir die Nutzung deiner Daten beschränken
• Recht auf Datenübertragbarkeit – Erhalt deiner Daten in einem maschinenlesbaren Format
• Widerspruchsrecht – Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen

Um eines dieser Rechte auszuüben, kontaktier uns unter info@plwebsites.de. Du hast außerdem das Recht, eine Beschwerde bei deiner örtlichen Datenschutzbehörde einzureichen.

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, einschließlich: verschlüsselter Datenübertragung (HTTPS/TLS), Passwort-Hashing mit bcrypt, JWT-basierter Authentifizierung mit HTTP-only-Cookies, rollenbasierter Zugriffskontrolle, regelmäßiger Sicherheitsupdates und Cloud-Infrastruktur mit Sicherheit auf Enterprise-Niveau.

11. Datenschutz für Kinder

Clienteka ist nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktier uns bitte, damit wir geeignete Maßnahmen ergreifen können.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Erklärung wird auf dieser Seite mit einem überarbeiteten Datum veröffentlicht. Die fortgesetzte Nutzung von Clienteka nach Änderungen stellt die Annahme der aktualisierten Erklärung dar.

13. Kontaktiere uns