Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Elvuno Website und in der Platform Console ist Roland Ferenc Malits / Elvuno. Kontakt: hello@elvuno.app.

Soweit Beauty-Studios Elvuno für ihre eigene Studio-Website, Buchungsseite, Kundenverwaltung oder Mitarbeiterverwaltung einsetzen, bleibt das jeweilige Studio für die dort verarbeiteten Kundinnen-, Kunden- und Mitarbeiterdaten verantwortlich. Elvuno verarbeitet diese Daten in diesem Fall regelmäßig als technischer Dienstleister beziehungsweise Auftragsverarbeiter.

2. Datenschutzkontakt

Ein Datenschutzbeauftragter ist nicht benannt, da derzeit keine gesetzliche Pflicht zur Benennung besteht. Datenschutzanfragen können jederzeit an hello@elvuno.app gerichtet werden.

3. Umfang dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für elvuno.app, die Platform Console, Elvuno OS, Elvuno Booking, Studio-Demo- und Studio-Landingpages, Bestellprozesse, transaktionale E-Mails und, soweit bereitgestellt, Elvuno Kundenapp-Funktionen.

4. Kategorien personenbezogener Daten

Je nach Nutzung verarbeitet Elvuno insbesondere folgende Daten:

• Kontakt- und Stammdaten wie Name, E-Mail-Adresse, Telefonnummer, Studio-Name und Adresse.
• Accountdaten wie Login, Rollen, Rechte, Profilbild und Studio-Zugehörigkeit.
• Studio-Inhalte wie Logo, Bilder, Leistungen, Preise, Öffnungszeiten, Mitarbeiter und Texte.
• Buchungsdaten wie Datum, Uhrzeit, Leistung, Status, Mitarbeiter, Storno- und No-Show-Informationen.
• Zahlungs- und Abrechnungsdaten wie Paket, Add-ons, Stripe-Kunden-ID, Rechnungsstatus und Zahlungsperiode.
• Kommunikationsdaten aus E-Mails, Bestellungen, Support-Anfragen und Systembenachrichtigungen.
• Technische Daten wie IP-Adresse, Browser, Gerät, Zeitstempel, Logfiles und Sicherheitsereignisse.

5. Zwecke der Verarbeitung

Elvuno verarbeitet personenbezogene Daten, um:

• Websites, Buchungsseiten, Studio-Dashboards und Kundenkonten bereitzustellen.
• Bestellungen, Abonnements, Paketwechsel, Add-ons, Rechnungen und Zahlungen abzuwickeln.
• Termine, Kunden, Mitarbeiter, Leistungen, Rollen und Studio-Einstellungen zu verwalten.
• Bestätigungs-, Einladungs-, Passwort-, Buchungs-, Storno-, Reminder- und Rechnungs-E-Mails zu versenden.
• die Plattform technisch zu betreiben, zu sichern, zu verbessern und Missbrauch zu verhindern.
• vertragliche, steuerliche, handelsrechtliche und gesetzliche Pflichten zu erfüllen.

6. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen an einem sicheren und wirtschaftlichen Plattformbetrieb sowie Art. 6 Abs. 1 lit. a DSGVO, wenn eine ausdrückliche Einwilligung erforderlich ist.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sollen in Elvuno nicht aktiv erhoben werden. Studio-Betreiber sind verpflichtet, keine unnötigen sensiblen Daten in Freitextfelder oder Notizen einzutragen.

7. Hosting und technische Bereitstellung

Die Website und Teile der Plattform werden über Server-Infrastruktur von IONOS sowie über technische Plattformdienste betrieben. Dabei können technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Dateien, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen.

Diese Verarbeitung dient der Auslieferung der Website, Systemsicherheit, Fehleranalyse und Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Supabase

Elvuno nutzt Supabase für Authentifizierung, Datenbank, Storage, Edge Functions und technische Plattformfunktionen. Dabei können Accountdaten, Studio-Daten, Buchungsdaten, Kunden- und Mitarbeiterdaten sowie hochgeladene Bilder verarbeitet werden.

Der Supabase-Projektstandort ist nach aktueller Konfiguration Deutschland. Soweit bei einzelnen Diensten oder Supportvorgängen eine Verarbeitung außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden kann, werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt, soweit dies gesetzlich erforderlich ist.

9. Stripe

Für Zahlungen, Abonnements, Rechnungen, Paketwechsel, Kundenapp-Add-ons und Billing-Portale nutzt Elvuno Stripe. Zahlungsdaten werden direkt durch Stripe verarbeitet. Elvuno erhält abrechnungsrelevante Informationen wie Kunden-ID, Zahlungsstatus, Paket, Betrag, Währung, Rechnungs-ID und Abrechnungszeitraum.

Die Verarbeitung erfolgt zur Vertragserfüllung, Zahlungsabwicklung und Erfüllung gesetzlicher Buchführungs- und Nachweispflichten.

10. Resend und transaktionale E-Mails

Elvuno nutzt E-Mail-Dienstleister wie Resend, um transaktionale Nachrichten zu versenden, insbesondere Bestätigungs-, Einladungs-, Passwort-, Buchungs-, Storno-, Reminder- und Rechnungs-E-Mails.

Dabei werden insbesondere Empfängeradresse, Name, Studio-Bezug, Betreff, E-Mail-Inhalt und technische Versandinformationen verarbeitet. Der Versand erfolgt zur Vertragserfüllung, Kundenkommunikation und Systemsicherheit.

11. Cookies, lokale Speicherung und Sessions

Elvuno verwendet technisch notwendige Cookies, Local Storage oder vergleichbare Technologien, um Login-Sessions, Studio-Auswahl, Bestellprozesse, Sicherheitsstatus und technische Präferenzen zu speichern. Ohne diese Speicherungen können bestimmte Funktionen nicht zuverlässig genutzt werden.

Elvuno setzt derzeit keine Analyse-, Marketing- oder Trackingdienste zu Werbezwecken ein. Werden künftig Analyse- oder Marketingdienste eingesetzt, wird diese Datenschutzerklärung entsprechend ergänzt und, soweit erforderlich, eine Einwilligung eingeholt.

12. Studio-Websites, Buchungen und Kundenkonten

Wenn Gäste über eine Studio-Website einen Termin buchen oder ein Kundenkonto erstellen, werden die eingegebenen Daten für die Terminabwicklung, Kommunikation und Kundenverwaltung des jeweiligen Studios verarbeitet. Das jeweilige Studio ist für Inhalt, Zweck und Rechtmäßigkeit dieser Verarbeitung verantwortlich.

Elvuno stellt dafür die technische Plattform bereit und verarbeitet die Daten nach Weisung des jeweiligen Studios, soweit Elvuno als Auftragsverarbeiter handelt.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister weitergegeben werden, soweit dies für Betrieb, Zahlungsabwicklung, E-Mail-Versand, Hosting, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist. Dazu können insbesondere IONOS, Supabase, Stripe, Resend sowie Zahlungs- und Kommunikationsdienstleister gehören.

Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht ohne gesonderte Rechtsgrundlage.

14. Speicherdauer und Löschung

Elvuno speichert personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Abrechnungs- und steuerlich relevante Daten können entsprechend den gesetzlichen Fristen länger gespeichert werden.

Bei gekündigten oder ausgelaufenen Studios können Daten zunächst archiviert werden, um technische Wiederherstellung, Nachweise und geordnete Löschung zu ermöglichen. Nach Ablauf der vorgesehenen Fristen werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

15. Datensicherheit

Elvuno setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören unter anderem Zugriffsbeschränkungen, Rollen- und Rechtemodelle, verschlüsselte Verbindungen, Protokollierung und regelmäßige technische Anpassungen.

16. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an hello@elvuno.app gerichtet werden. Wenn die Daten durch ein Studio verarbeitet werden, kann Elvuno die Anfrage an das verantwortliche Studio weiterleiten oder bei der Bearbeitung unterstützen.

17. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.

18. Änderungen dieser Datenschutzerklärung

Elvuno kann diese Datenschutzerklärung anpassen, wenn sich Funktionen, Dienstleister, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.