Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[UNTERNEHMENSNAME EINSETZEN][Straße, Hausnummer]
[PLZ, Stadt]
Deutschland
E-Mail: datenschutz@DEINE-DOMAIN.de
Website: https://DEINE-DOMAIN.de
2. Welche Daten wir erheben und warum
2.1 Registrierung und Nutzerkonto
Bei der Registrierung und Nutzung der Plattform erheben wir folgende personenbezogene Daten:
- E-Mail-Adresse – zur Authentifizierung, Kontoerstellung und Passwort-Wiederherstellung
- Name – zur Anzeige im Profil und in Buchungsbestätigungen
- Telefonnummer (nur Salon-Inhaber) – zur Identitätsverifizierung per SMS-OTP
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2.2 Buchungen und Aktivitäten
Im Rahmen der Buchungsfunktion verarbeiten wir:
- Buchungsdetails (gewählter Salon, Dienstleistung, Datum, Uhrzeit)
- Buchungsverlauf und -status
- Bewertungen, die Sie über die Plattform abgeben
- Favoriten (lokal auf Ihrem Gerät gespeichert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2.3 Standortdaten
Ungefährer Standort (automatisch): Beim App-Start wird Ihre ungefähre Position anhand Ihrer IP-Adresse ermittelt. Hierzu wird eine anonyme Anfrage an den Dienst ip-api.com gestellt. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt. Das Ergebnis (Stadtname, auf Deutschland beschränkt) wird nicht dauerhaft gespeichert.
Genauer Standort (auf Anfrage): Wenn Sie die GPS-Funktion nutzen, fragen wir explizit nach Ihrer Erlaubnis. Der Standort wird ausschließlich zur Anzeige nahegelegener Salons verwendet und lokal auf Ihrem Gerät gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – jederzeit in den Geräteeinstellungen widerrufbar
2.4 Fotos und Medien
Salon-Inhaber können Profilfotos und Leistungsfotos hochladen. Der Zugriff auf Kamera und Fotobibliothek erfolgt nur nach expliziter Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2.5 Zahlungsdaten
Zahlungen werden ausschließlich über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Kartendaten werden von Optimus weder gespeichert noch verarbeitet – sie werden direkt und verschlüsselt von Stripe entgegengenommen. Stripe ist PCI-DSS-zertifiziert.
Datenschutzerklärung von Stripe ↗
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3. Drittanbieter und Auftragsverarbeiter
3.1 Supabase (Backend, Datenbank, Authentifizierung)
Alle Plattformdaten (Nutzerprofile, Buchungen, Salondaten) werden auf Servern von Supabase Inc. gespeichert. Supabase bietet DSGVO-konforme Serverstandorte in der EU (Frankfurt) an. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
3.2 Stripe (Zahlungsabwicklung)
Siehe Abschnitt 2.5. AVV gemäß Art. 28 DSGVO geschlossen.
3.3 Google Maps (Kartenanzeige)
Die Plattform verwendet Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Anzeige von Salonstandorten. Dabei kann Google den Standort Ihres Geräts verarbeiten.
3.4 ip-api.com (IP-Geolokalisierung)
Zur automatischen Stadtbestimmung beim Öffnen der Plattform wird einmalig eine Anfrage an ip-api.com gestellt. Es werden keine Cookies gesetzt und keine personenbezogenen Daten dauerhaft bei ip-api.com gespeichert. Die Erkennung ist auf Deutschland beschränkt.
4. Übertragungssicherheit
Alle Datenübertragungen zwischen der Plattform und unseren Servern sowie den genannten Drittanbietern erfolgen ausschließlich über HTTPS/TLS-verschlüsselte Verbindungen. Es findet keine unverschlüsselte Datenübertragung statt.
5. Lokale Datenspeicherung
Folgende Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an Server übertragen:
- Zuletzt gewählter Standort (Stadt/Stadtteil)
- Favoriten-Salons
Diese Daten werden bei Deinstallation der App vollständig gelöscht.
6. Speicherdauer
| Datenart | Speicherdauer |
|---|---|
| Nutzerkonto (E-Mail, Name) | Bis zur Kontolöschung |
| Buchungshistorie | 3 Jahre nach letzter Buchung |
| Zahlungsbelege | 10 Jahre (§ 147 AO) |
| Bewertungen | Bis zur Kontolöschung oder auf Anfrage |
| Lokale Standortdaten | Bis zur Deinstallation der App |
7. Ihre Rechte
- Auskunft (Art. 15 DSGVO): Auskunft über gespeicherte Daten jederzeit auf Anfrage.
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten im Profil.
- Löschung (Art. 17 DSGVO): Kontolöschung direkt in der App (Profil → Konto löschen) oder per E-Mail.
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): GPS-Standortfreigabe jederzeit in den Geräteeinstellungen widerrufbar.
Für alle datenschutzbezogenen Anfragen: datenschutz@DEINE-DOMAIN.de
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste aller deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz ↗.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist unter optimus-crown.vercel.app/datenschutz abrufbar. Bei wesentlichen Änderungen werden wir Sie über die Plattform informieren.
Optimus – Premium Beauty Booking · datenschutz@DEINE-DOMAIN.de