Datenschutz

Salonera hat eine Doppelrolle im Datenschutzrecht. Für die Geschäftsdaten des Salons (Kontoeinstellungen, Unternehmensdaten, Mitarbeiter) ist Salonera der Verantwortliche (DSGVO Art. 4 Nr. 7). Für Kundendaten, die Salons über die Plattform erheben (Namen, E-Mail, Telefon, Buchungshistorie), ist der Salon der Verantwortliche und Salonera der Auftragsverarbeiter (DSGVO Art. 4 Nr. 8).

Als Auftragsverarbeiter verarbeitet Salonera Kundendaten ausschließlich nach den Weisungen des Salons und gemäß unserer Auftragsverarbeitungsvereinbarung (AVV). Salons sind dafür verantwortlich, eine gültige Rechtsgrundlage für ihre Verarbeitung von Kundendaten zu haben.

Auftragsverarbeitungsvereinbarung (AVV) lesen

Wir können Namen, E-Mail-Adressen, Telefonnummern, Buchungshistorie und weitere Informationen verarbeiten, die für die Bereitstellung des Dienstes erforderlich sind.

Für Unternehmen können wir außerdem Geschäftsdaten, Mitarbeiter, Dienstleistungen, Preise und Einstellungen verarbeiten, die in der Plattform angelegt werden.

Wir verwenden Daten, um die Plattform bereitzustellen und zu verbessern, Buchungsbestätigungen zu senden, Anmeldungen zu verwalten und einen stabilen Betrieb sicherzustellen.

Wir verwenden personenbezogene Daten nicht für Zwecke, die mit dem ursprünglichen Erhebungszweck unvereinbar sind.

Daten werden bei Unterauftragsverarbeitern gespeichert, soweit dies für Hosting, Analyse, Sicherheit und Kommunikation erforderlich ist.

Wir geben personenbezogene Daten nicht weiter, außer soweit dies zur Erbringung des Dienstes notwendig ist oder wir gesetzlich dazu verpflichtet sind.

Stornierte Termine: 30 Tage nach der Stornierung, danach werden sie durch einen täglichen Bereinigungsjob endgültig gelöscht. Im Audit-Log bleibt ein Eintrag zur Nachvollziehbarkeit erhalten.

Gelöschte Konten: Better-Auth-Anmeldedaten und die Profilzeile in `users` werden sofort entfernt, wenn das Konto gelöscht wird. Verknüpfte Kundendatensätze werden gleichzeitig anonymisiert, damit die Buchungshistorie ihre Fremdschlüssel behält, ohne direkte Identifikatoren zu speichern.

Audit-Log: 1 Jahr, durch einen täglichen Bereinigungsjob durchgesetzt (nur allgemeine Einträge). Wird verwendet, um Streitigkeiten über Buchungen, Rückerstattungen und Kontoaktionen zu klären, auch nachdem die zugrunde liegenden personenbezogenen Daten entfernt wurden.

Audit-Log-Einträge, die Finanztransaktionen dokumentieren (ausgestellte Rechnungen, erhaltene Zahlungen, Erstattungen), gelten nach norwegischem Buchführungsgesetz (Bokføringsloven §13) als Buchhaltungsdokumentation und werden 5 Jahre aufbewahrt. Dies wird wirksam, sobald Salonera die erste Rechnung ausstellt — vor der Abrechnung qualifiziert sich kein Eintrag.

Versendete E-Mails (Resend): Die Standard-Aufbewahrungsdauer des Anbieters wird nicht überschrieben.

Sentry-Ereignisse (Fehlerprotokollierung): 90 Tage.

PostHog-Ereignisse (Produktanalyse, nur mit Einwilligung): 90 Tage. Das Fenster wird überprüft, sobald wir 100 aktive Salons erreichen.

Aktive Geschäftsdaten (Buchungen, Dienstleistungen, Mitarbeiter, Kundenhistorie): bleiben gespeichert, solange das Konto aktiv ist, damit der Salon normal arbeiten kann.

Die oben genannten Werte spiegeln unsere interne Richtlinie wider. Der vollständige Plan, einschließlich Begründung und Überprüfungsauslöser, liegt in unserem Quellcode-Repository.

Detaillierter Aufbewahrungsplan (docs/policy/data-retention.md)

Wir setzen Cookies und ähnliche Technologien ein, die für Anmeldung, Spracheinstellung, Sicherheit und zuverlässigen Betrieb erforderlich sind.

Optional — nur nach vorheriger Auswahl im Banner oder unter „Cookie-Einstellungen“: PostHog (Produktanalyse, EU) zur Verbesserung der Nutzung; Vercel Analytics und Speed Insights für Leistungs- und Stabilitätsmessungen; Sentry Session Replay zur Fehleranalyse (in der Regel nur bei Fehlern, mit Textmaskierung und blockierten Medien). Unterauftragsverarbeiter sind soweit erforderlich durch Auftragsverarbeitungsverträge abgedeckt.

Sie können eine Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen oder ändern. Die Entscheidung wird im Browser mit Version und Zeitstempel gespeichert, damit wir bei künftigen Updates die richtige Abfrage zeigen können.

Sie können Auskunft, Berichtigung, Löschung oder eine übertragbare Kopie (Datenübertragbarkeit gemäß DSGVO Artikel 20) der Sie betreffenden Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Bei Daten im Zusammenhang mit Buchungen bei einem Salon: wenden Sie sich direkt an den Salon — er ist der Verantwortliche für seine Kundendaten. Bei Daten im Zusammenhang mit Ihrem Salonera-Konto: kontaktieren Sie uns unter personvern@salonera.no.

Um eine übertragbare Kopie Ihrer Salonera-Kontodaten zu erhalten, kontaktieren Sie uns unter personvern@salonera.no. Für andere Rechte — oder ein anderes Format — wenden Sie sich an den jeweils oben genannten Verantwortlichen. Wir antworten innerhalb eines Monats, wie es DSGVO Artikel 12 Abs. 3 verlangt.