Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Elvuno Website und in der Platform Console ist Roland Ferenc Malits / Elvuno. Kontakt: hello@elvuno.app.

Soweit Beauty-Studios Elvuno für ihre eigene Studio-Website, Buchungsseite, Kundenverwaltung oder Mitarbeiterverwaltung einsetzen, bleibt das jeweilige Studio für die dort verarbeiteten Kundinnen-, Kunden- und Mitarbeiterdaten verantwortlich. Elvuno verarbeitet diese Daten in diesem Fall regelmäßig als technischer Dienstleister beziehungsweise Auftragsverarbeiter.

2. Datenschutzkontakt

Ein Datenschutzbeauftragter ist nicht benannt, da derzeit keine gesetzliche Pflicht zur Benennung besteht. Datenschutzanfragen können jederzeit an hello@elvuno.app gerichtet werden.

3. Umfang dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für elvuno.app, market.elvuno.app, die Platform Console, Elvuno OS, Elvuno Booking, Elvuno Marketplace, Elvuno Care, Customer Apps, Studio-Demo- und Studio-Landingpages, Bestell- und Zahlungsprozesse, transaktionale E-Mails, Push-Mitteilungen und Live Activities.

4. Kategorien personenbezogener Daten

Je nach Nutzung verarbeitet Elvuno insbesondere folgende Daten:

• Kontakt- und Stammdaten wie Name, E-Mail-Adresse, Telefonnummer, Studio-Name und Adresse.
• Accountdaten wie Login, Rollen, Rechte, Profilbild und Studio-Zugehörigkeit.
• Studio-Inhalte wie Logo, Bilder, Leistungen, Preise, Öffnungszeiten, Mitarbeiter und Texte.
• Buchungsdaten wie Datum, Uhrzeit, Leistung, Status, Mitarbeiter, Storno- und No-Show-Informationen.
• Zahlungs- und Abrechnungsdaten wie Paket, Add-ons, Stripe-Referenzen, Zahlungsart, Betrag, Status, Refund, Dispute und Zahlungsperiode.
• Marketplace-Daten wie Favoriten, Bewertungen, Bewertungsbilder, Meldungen, gespeicherte Suchen, Warteliste, Rewards, Coupons, Gift Cards und Referral-Status.
• Standortdaten bei ausdrücklich aktivierter Standortsuche sowie geokodierte Geschäftsadressen von Studios.
• Geräte- und Push-Daten wie Push-Token, App-Installation, Benachrichtigungspräferenzen und Live-Activity-Token.
• Bei freiwillig aktivierter Apple-Kalendersynchronisierung die für eigene bestätigte Termine erforderlichen Termin-, Kunden-, Leistungs-, Studio- und Mitarbeiterangaben.
• Kommunikationsdaten aus E-Mails, Bestellungen, Support-Anfragen und Systembenachrichtigungen.
• Angaben aus einer Studio-Analyse, etwa Studio-Art, Teamgröße, heutige Terminverwaltung, Website oder Social-Media-Profil und freiwillige Freitextangaben.
• Technische Daten wie IP-Adresse, Browser, Gerät, Zeitstempel, Logfiles und Sicherheitsereignisse.

5. Zwecke der Verarbeitung

Elvuno verarbeitet personenbezogene Daten, um:

• Websites, Buchungsseiten, Studio-Dashboards und Kundenkonten bereitzustellen.
• Bestellungen, Abonnements, Paketwechsel, Add-ons, Rechnungen und Zahlungen abzuwickeln.
• Termine, Kunden, Mitarbeiter, Leistungen, Rollen und Studio-Einstellungen zu verwalten.
• Studios im Marketplace zu suchen, zu empfehlen, auf Karten darzustellen und tenantbezogen zu buchen.
• Online-Zahlungen, Anzahlungen, Coupons, Gift Cards, Rewards, Refunds und Auszahlungen technisch abzuwickeln und zu dokumentieren.
• Bestätigungs-, Einladungs-, Passwort-, Buchungs-, Storno-, Reminder- und Rechnungs-E-Mails zu versenden.
• Push-Mitteilungen und Live Activities zu Terminen bereitzustellen, wenn diese Funktionen aktiviert sind.
• angefragte Studio-Analysen durchzuführen, persönlich zu beantworten und passende vorvertragliche nächste Schritte vorzubereiten.
• die Plattform technisch zu betreiben, zu sichern, zu verbessern und Missbrauch zu verhindern.
• vertragliche, steuerliche, handelsrechtliche und gesetzliche Pflichten zu erfüllen.

6. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen an einem sicheren und wirtschaftlichen Plattformbetrieb sowie Art. 6 Abs. 1 lit. a DSGVO, wenn eine ausdrückliche Einwilligung erforderlich ist.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sollen in Elvuno nicht aktiv erhoben werden. Studio-Betreiber sind verpflichtet, keine unnötigen sensiblen Daten in Freitextfelder oder Notizen einzutragen.

7. Hosting und technische Bereitstellung

Die Website und Teile der Plattform werden über Server-Infrastruktur von IONOS sowie über technische Plattformdienste betrieben. Dabei können technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Dateien, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen.

Diese Verarbeitung dient der Auslieferung der Website, Systemsicherheit, Fehleranalyse und Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Supabase

Elvuno nutzt Supabase für Authentifizierung, Datenbank, Storage, Edge Functions und technische Plattformfunktionen. Dabei können Accountdaten, Studio-Daten, Buchungsdaten, Kunden- und Mitarbeiterdaten sowie hochgeladene Bilder verarbeitet werden.

Der Supabase-Projektstandort ist nach aktueller Konfiguration Deutschland. Soweit bei einzelnen Diensten oder Supportvorgängen eine Verarbeitung außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden kann, werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt, soweit dies gesetzlich erforderlich ist.

9. Stripe

Für Abonnements, Rechnungen, Paketwechsel, Customer-App-Add-ons, Billing-Portale und Elvuno Pay nutzt Elvuno Stripe. Zahlungsdaten werden direkt durch Stripe verarbeitet. Elvuno erhält abrechnungsrelevante Informationen wie Kunden- oder Connected-Account-ID, Zahlungsstatus, Paket, Betrag, Währung, Gebühren, Refund-, Dispute-, Payout-, Rechnungs- und Abrechnungsreferenzen.

Studios übermitteln beim Connect Onboarding Unternehmens-, Vertreter-, Steuer-, Identitäts- und Bankdaten unmittelbar an Stripe. Elvuno speichert keine vollständige IBAN und keine Identitätsdokumente, sondern nur erforderliche Statusangaben, Account-IDs, Anforderungen und maskierte Bankreferenzen. Die Verarbeitung erfolgt zur Vertragserfüllung, Zahlungsabwicklung, Betrugsprävention sowie Erfüllung gesetzlicher Buchführungs- und Nachweispflichten.

10. Marketplace, Profile, Bewertungen und Rewards

Bei Nutzung des Marketplace verarbeitet Elvuno ein globales Customer-Profil, Favoriten, Buchungen über mehrere Studios, Bewertungen, hochgeladene Bewertungsbilder, Meldungen, Wartelisten, gespeicherte Suchen, Präferenzen und Rewards-Daten. Ein Studioteam-Account kann zusätzlich eine getrennte private Marketplace-Customer-Persona verwenden.

Öffentliche Bewertungen zeigen nur einen datensparsamen Namen in der Form Vorname und Initiale des Nachnamens. Vollständige Kontaktdaten sind nicht öffentlich. Bewertungs- und Profilinhalte können zur Missbrauchs-, Sicherheits- und Inhaltsmoderation geprüft werden.

11. Apple Maps, Geokodierung und Standortsuche

Studio-Adressen können serverseitig über die Apple Maps Server API geokodiert werden, damit ein Studio auf der Marketplace-Karte erscheint. Im Web kann MapKit JS, in nativen Apps MapKit verwendet werden. Dabei können Apple technische Zugriffsdaten, Karteninteraktionen, IP-Adresse und Geräteinformationen erhalten.

Der Standort einer Nutzerin oder eines Nutzers wird nur nach einer entsprechenden Systemfreigabe für Nähe, Distanzsortierung oder Kartenposition verwendet. Die Freigabe kann in den Geräteeinstellungen widerrufen werden.

12. Push-Mitteilungen und Live Activities

Wenn Benachrichtigungen aktiviert werden, verarbeitet Elvuno Geräte- und Push-Token, App-Zuordnung, Tenant-Bezug sowie die für eine Nachricht erforderlichen Termin- und Statusinformationen. Apple Push Notification Service kann diese Daten zur technischen Zustellung verarbeiten.

Live Activities können zeitlich begrenzte Terminstatus- und Countdowninformationen auf Sperrbildschirm, Dynamic Island und unterstützten Apple-Geräten anzeigen. Sie können über System- oder App-Einstellungen beendet beziehungsweise deaktiviert werden.

13. Optionale Apple-Kalendersynchronisierung in Elvuno OS

Studio-Mitarbeiter können in Elvuno OS freiwillig eine automatische Synchronisierung ihrer eigenen bestätigten Termine aktivieren. Nach ausdrücklicher iOS-Systemfreigabe legt die App einen Kalender mit dem Namen „Elvuno“ an und speichert dort insbesondere Leistung, Kundenname, Datum, Uhrzeit, Dauer, Studioadresse und Mitarbeiterzuordnung. Nicht bestätigte Termine werden nicht angelegt; Änderungen werden aktualisiert und stornierte verwaltete Termine werden entfernt.

Der Kalenderzugriff erfolgt auf dem Gerät über Apple EventKit. Elvuno liest oder verändert keine fremden Kalendereinträge. Abhängig vom in iOS gewählten Kalenderkonto können die Elvuno-Einträge durch Apple iCloud oder einen anderen vom Nutzer eingerichteten Kalenderanbieter synchronisiert werden. Für diese geräte- und kontoseitige Synchronisierung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Funktion kann in Elvuno OS jederzeit deaktiviert werden; dabei können die von Elvuno verwalteten Einträge entfernt werden. Der Vollzugriff lässt sich zusätzlich in den iOS-Datenschutzeinstellungen widerrufen. Hintergrund-Push-Mitteilungen können eine Aktualisierung anstoßen, werden von iOS jedoch nicht garantiert sofort ausgeführt. Rechtsgrundlage ist die freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

14. Resend und transaktionale E-Mails

Elvuno nutzt E-Mail-Dienstleister wie Resend, um transaktionale Nachrichten zu versenden, insbesondere Bestätigungs-, Einladungs-, Passwort-, Buchungs-, Storno-, Reminder- und Rechnungs-E-Mails.

Dabei werden insbesondere Empfängeradresse, Name, Studio-Bezug, Betreff, E-Mail-Inhalt und technische Versandinformationen verarbeitet. Der Versand erfolgt zur Vertragserfüllung, Kundenkommunikation und Systemsicherheit.

15. Einwilligung, lokale Speicherung und Funnel-Messung

Elvuno verwendet technisch notwendige Cookies, Local Storage oder vergleichbare Technologien, um Login-Sessions, Studio-Auswahl, Bestellprozesse, Sicherheitsstatus, die Datenschutz-Auswahl und technische Präferenzen zu speichern. Ohne diese Speicherungen können bestimmte Funktionen nicht zuverlässig genutzt werden.

Mit freiwilliger Analyse-Einwilligung erfasst Elvuno auf der Studio-Analyse-Seite ausgewählte Funnel-Ereignisse, zum Beispiel Seitenaufruf, Demo-Klick, Formularstart, Validierungsfehler, erfolgreich angenommene Anfrage und Demo-Terminwunsch. Bei einem Kauf können zusätzlich Checkout-, Payment-, Onboarding- und erste Live-Buchungs-Meilensteine erfasst werden. Die Messung erfolgt derzeit als Elvuno-eigene First-Party-Messung über Supabase. Dabei werden eine zufällige Besucher- und Session-Kennung, Zeitpunkt, Seitenpfad, Consent-Version, Kampagnenparameter und streng begrenzte Ereignis-Metadaten verarbeitet. E-Mail-Adresse, Telefonnummer, Studio-Name und freie Nachricht werden nicht als Analyseparameter gespeichert.

Die Analyse- und Marketingkategorien sind standardmäßig deaktiviert. Die Auswahl wird erst nach einer aktiven Entscheidung gespeichert, kann über „Datenschutzeinstellungen“ jederzeit geändert werden und gilt bis zum Widerruf oder bis eine neue Consent-Version erneut abgefragt wird. Rechtsgrundlage für die freiwillige Messung ist Art. 6 Abs. 1 lit. a DSGVO.

Elvuno lädt derzeit keine externen Google-Analytics-, Google-Ads- oder Meta-Pixel-Skripte. Werden solche Dienste später aktiviert, geschieht dies erst nach gesonderter technischer und rechtlicher Prüfung, aktualisierter Anbieterinformation und der dafür erforderlichen Einwilligung.

16. Studio-Analyse und Kontaktanfragen

Wenn eine Studio-Analyse angefragt wird, verarbeitet Elvuno die im Formular angegebenen Kontakt- und Studio-Daten, um die Anfrage zu prüfen, persönlich zu beantworten und auf Wunsch eine Demo oder ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, die auf Anfrage der betroffenen Person erfolgen.

Zur Missbrauchsvermeidung wird serverseitig aus technischen Anfragedaten ein nicht direkt lesbarer Einweg-Fingerabdruck erzeugt und zeitlich begrenzt für die Ratenbegrenzung verwendet. Die rohe IP-Adresse wird nicht im Lead-Datensatz gespeichert. Kampagnenparameter wie UTM-Werte oder Anzeigen-Klickkennungen werden nur übernommen, wenn sie bereits in der aufgerufenen URL enthalten sind. Die optionale First-Party-Funnel-Messung ist davon getrennt und startet nur nach Analyse-Einwilligung.

Die freiwillige Einwilligung in zusätzliche Elvuno-Tipps und Angebote ist von der Bearbeitung der Studio-Analyse getrennt. Ihre Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit mit Wirkung für die Zukunft über hello@elvuno.app widerrufen werden.

17. Studio-Websites, Buchungen und Kundenkonten

Wenn Gäste über eine Studio-Website einen Termin buchen oder ein Kundenkonto erstellen, werden die eingegebenen Daten für die Terminabwicklung, Kommunikation und Kundenverwaltung des jeweiligen Studios verarbeitet. Das jeweilige Studio ist für Inhalt, Zweck und Rechtmäßigkeit dieser Verarbeitung verantwortlich.

Elvuno stellt dafür die technische Plattform bereit und verarbeitet die Daten nach Weisung des jeweiligen Studios, soweit Elvuno als Auftragsverarbeiter handelt.

18. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister weitergegeben werden, soweit dies für Betrieb, Zahlungsabwicklung, E-Mail-Versand, Hosting, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist. Dazu können insbesondere IONOS, Supabase, Stripe, Resend, Apple sowie Zahlungs-, Karten-, Push- und Kommunikationsdienstleister gehören.

Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht ohne gesonderte Rechtsgrundlage.

19. Speicherdauer und Löschung

Elvuno speichert personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Abrechnungs- und steuerlich relevante Daten können entsprechend den gesetzlichen Fristen länger gespeichert werden.

Bei gekündigten oder ausgelaufenen Studios können Daten zunächst archiviert werden, um technische Wiederherstellung, Nachweise und geordnete Löschung zu ermöglichen. Nach Ablauf der vorgesehenen Fristen werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

20. Datensicherheit

Elvuno setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören unter anderem Zugriffsbeschränkungen, Rollen- und Rechtemodelle, verschlüsselte Verbindungen, Protokollierung und regelmäßige technische Anpassungen.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an hello@elvuno.app gerichtet werden. Wenn die Daten durch ein Studio verarbeitet werden, kann Elvuno die Anfrage an das verantwortliche Studio weiterleiten oder bei der Bearbeitung unterstützen.

22. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.

23. Änderungen dieser Datenschutzerklärung

Elvuno kann diese Datenschutzerklärung anpassen, wenn sich Funktionen, Dienstleister, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.