Datenschutzerklärung

Verantwortlicher

Termeo. Bei allen Fragen zu Ihren Daten schreiben Sie an kontakt@termeo.ba.

Wenn Sie einen Betrieb führen

Wir speichern Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort (ausschließlich als kryptografischen Hash — das Passwort selbst sehen wir nie) sowie die Angaben zu Ihrem Betrieb, die Sie selbst eintragen: Name, Adresse, Telefon, Leistungen, Arbeitszeiten, Mitarbeiter und Bildadressen.

Die E-Mail-Adresse dient der Anmeldung und der Benachrichtigung über jede neue Buchungsanfrage. Werbung senden wir keine.

Wenn Sie bei einem Betrieb buchen

Der Betrieb, bei dem Sie buchen, sieht Name, Telefonnummer, E-Mail, Anmerkung und den gewünschten Termin, die Sie eingegeben haben. Diese Daten verarbeiten wir in seinem Auftrag — er entscheidet über sie, wir speichern und zeigen sie nur. Aus Ihren Buchungen bei diesem Betrieb entsteht seine Kartei über Sie — Name, Telefon, E-Mail, Besuche und seine Notiz —, die nur er sieht. Kein anderer Betrieb sieht sie, und wir verwenden sie für nichts anderes. Im Salon enthält diese Notiz häufig Gesundheitsdaten — Allergien, Haut- oder Haarzustand —, deshalb speichern wir sie verschlüsselt, ebenso den Abwesenheitsgrund von Mitarbeitenden. Das schützt die Daten, falls jemand an die Datenbank selbst oder an eine Sicherungskopie gelangt; die Anwendung muss sie natürlich lesen können, um sie dem Inhaber zu zeigen.

Hat der Betrieb E-Mail-Bestätigungen eingeschaltet, können Sie nach dem Termin eine Bitte um Bewertung erhalten. Sie ist freiwillig; schreiben Sie eine, entscheidet der Betrieb, ob er sie auf seiner Seite veröffentlicht — dort erscheinen Sterne, Text und Ihr Vorname.

Ihre Bestätigungsseite hat eine zufällige, nicht erratbare Adresse. Wer sie hat, kann den Status der Buchung sehen und sie stornieren — geben Sie sie also nicht weiter.

Ein Konto brauchen Sie nicht, und wir werden nie eines verlangen.

Technische Daten und Cookies

Wir führen kein Protokoll jedes Besuchs. Die IP-Adresse halten wir nur dort fest, wo etwas begrenzt werden muss — bei der Anmeldung, der Kontoeröffnung, der Anforderung eines neuen Passworts und beim Absenden einer Buchung — damit derselbe Absender nicht fremde Passwörter raten oder einen Salon mit erfundenen Terminen zustellen kann. Diese Einträge dienen nur diesem Zählen und verfallen von selbst nach höchstens einer Stunde.

Alle Cookies, die wir setzen, sind unbedingt erforderlich, und keines verfolgt Sie durch das Netz: eines hält die Anmeldung des Inhabers, eines merkt sich die von Ihnen selbst gewählte Sprache, und bei der Anmeldung über ein Google-Konto sichern drei kurzlebige Cookies (zehn Minuten) diesen Vorgang ab. Beim Versand einer Einladung kommt für Inhaber ein weiteres hinzu, das zwei Minuten gilt.

Marketing- und Messcookies gibt es nicht, und deshalb auch kein Einwilligungsbanner: einwilligen muss man nur in das, was nicht erforderlich ist (§ 25 Abs. 2 TDDDG), und danach zu fragen, wo der Dienst ohne es nicht läuft, wäre irreführend. Das Sprach-Cookie setzen wir erst, wenn Sie die Sprache selbst wählen.

Schriften und Bilder, die zum Dienst gehören, liefern wir selbst aus. Stellt ein Inhaber ein Foto von einer fremden Adresse auf seine Seite, lädt Ihr Browser es direkt von dort.

Wo und wie lange

Die Daten liegen auf einem Server in der Europäischen Union beim Hosting-Anbieter Hetzner Online GmbH. Benachrichtigungen an Inhaber versenden wir über einen E-Mail-Anbieter, der dafür den Inhalt der Benachrichtigung sieht.

Abgeschlossene Buchungen und die Gastdaten dazu löschen wir automatisch nach einer Frist, die der Betrieb selbst festlegt — voreingestellt fünf Jahre, was den üblichen steuerlichen Aufbewahrungspflichten entspricht. Hat ein Gast keine Buchung mehr, wird auch sein Karteieintrag gelöscht. Bevorstehende Termine werden nie automatisch gelöscht, und der Betrieb kann einen Karteieintrag auch früher löschen. Das Konto und alle seine Daten löschen wir auf Wunsch des Inhabers. Sicherungskopien der Datenbank bewahren wir kurz auf; sie verfallen von selbst. Bewertungen bewahren wir bei der Buchung auf, zu der sie gehören, und löschen sie mit ihr.

Ihre Rechte

Sie haben das Recht zu erfahren, welche Daten wir über Sie speichern, sie berichtigen und löschen zu lassen und der Verarbeitung zu widersprechen. Schreiben Sie an kontakt@termeo.ba; wegen der Daten einer Buchung können Sie sich auch an den Betrieb wenden, bei dem Sie gebucht haben. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.