Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bernas Haydar (Einzelunternehmen, Haydev Solution)
Kallenbergstraße 26
70825 Korntal-Münchingen
E-Mail: support@thiscut.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Bestandsdaten (z.B. Namen, Adressen)
Kontaktdaten (z.B. E-Mail, Telefonnummern)
Inhaltsdaten (z.B. Buchungsinformationen, Bewertungen, Anmerkungen)
Vertrags- und Zahlungsdaten (z.B. gebuchte Leistungen, Beträge, Zahlungsstatus)
Standortdaten (nur bei aktiver Freigabe, für die Umkreissuche)
Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Push-Token)

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z.B. Standortzugriff, Push-Benachrichtigungen.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Konto, Buchungen, Zahlungsabwicklung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z.B. steuer- und handelsrechtliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — z.B. Sicherheit, Betrieb und Stabilität der Plattform, Betrugsprävention.

4. Registrierung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Dabei werden die erforderlichen Pflichtangaben auf Basis von Art. 6 Abs. 1 lit. b DSGVO verarbeitet:

E-Mail-Adresse
Vollständiger Name
Passwort (verschlüsselt gespeichert)
Rolle (Kunde oder Salonbetreiber)
Telefonnummer (optional)

Die Daten werden gespeichert, solange das Nutzerkonto besteht. Nutzer können die Löschung ihres Kontos jederzeit verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Buchungen

Bei einer Buchung über ThisCut werden folgende Daten verarbeitet:

Name und Kontaktdaten des Kunden
Gewählter Salon, Dienstleistung und Zeitpunkt
Buchungsstatus und -historie
Ggf. zusätzliche Dienstleistungen und Anmerkungen

Die Buchungsdaten werden an den jeweiligen Salon übermittelt, damit dieser den Termin erbringen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (i.d.R. bis zu 10 Jahre nach § 147 AO, § 257 HGB) gespeichert.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Gibt der Kunde im Bezahlvorgang Zahlungsdaten ein (z.B. Kreditkarten- oder Zahlungsmitteldaten), werden diese unmittelbar von Stripe erhoben und verarbeitet; ThisCut erhält und speichert keine vollständigen Zahlungsmitteldaten, sondern lediglich Transaktions- und Statusinformationen (z.B. Betrag, Zahlungsstatus, Transaktions-Kennung).

Zur Auszahlung an die Salons setzen wir Stripe Connect ein; Stripe kann hierfür Identitäts- und Bankdaten der Salonbetreiber erheben. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe kann Daten auch in die USA übermitteln; Grundlage hierfür sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy

7. Bewertungen

Kunden können nach einem abgeschlossenen Termin Bewertungen für Salons abgeben. Die Bewertung wird mit dem Anzeigenamen des Nutzers veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Transparenz und Qualitätssicherung).

8. E-Mail-Benachrichtigungen

Im Rahmen von Buchungen versenden wir transaktionsbezogene E-Mails (z.B. Buchungsbestätigung, Stornierung, Benachrichtigung des Salons). Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden E-Mail-Adresse und Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

9. Push-Benachrichtigungen (App)

In der mobilen App können Nutzer Push-Benachrichtigungen aktivieren (z.B. zu neuen oder bestätigten Buchungen). Hierfür wird ein gerätebezogenes Push-Token verarbeitet und über die Dienste von Apple (APNs) bzw. Google/Firebase Cloud Messaging zugestellt. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit in den Geräteeinstellungen widerrufen.

10. Standortdaten

Zur Anzeige von Salons in Ihrer Nähe können wir – nur nach Ihrer ausdrücklichen Freigabe – Ihren ungefähren Standort verarbeiten (Art. 6 Abs. 1 lit. a DSGVO). Die Freigabe können Sie jederzeit in den Browser- bzw. Geräteeinstellungen widerrufen. Ohne Freigabe ist eine Suche per Stadt oder Postleitzahl möglich.

11. Hosting und Server-Logdateien

Unsere Plattform wird bei Vercel (Vercel Inc., USA) gehostet. Beim Aufruf unserer Dienste werden technisch notwendige Zugriffsdaten in Server-Logdateien verarbeitet (insbesondere IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, User-Agent). Die Verarbeitung dient dem sicheren und stabilen Betrieb und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://vercel.com/legal/privacy-policy

12. Datenbank und Authentifizierung (Supabase)

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) für Authentifizierung, Datenbank- und Dateispeicherung. Supabase verarbeitet personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung). Die Server befinden sich in der EU (Region eu-west-1, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://supabase.com/privacy

13. Fehler- und Stabilitäts-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir – sofern aktiviert – Sentry (Functional Software, Inc., USA) ein. Dabei können technische Fehlerdaten verarbeitet werden (z.B. Fehlermeldung, betroffene Funktion, gekürzte IP-Adresse, Geräte-/Browser-Typ). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem stabilen, sicheren Dienst).

14. Geocoding und Karten (Photon / OpenStreetMap)

Für die Adresssuche nutzen wir den Geocoding-Dienst Photon von Komoot (komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam); dabei werden eingegebene Suchbegriffe übermittelt. Zur Kartendarstellung verwenden wir Leaflet mit Kartenmaterial von OpenStreetMap; beim Laden der Karte wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO.

15. Cookies und lokale Speicherung

ThisCut verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge, die für den Betrieb der Plattform erforderlich sind (z.B. Authentifizierungs-Token, zuletzt verwendeter Account). Es werden keine Tracking- oder Werbe-Cookieseingesetzt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

16. Internationale Datenübermittlung

Soweit Daten an Dienstleister außerhalb der EU/des EWR (insbesondere in die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework.

17. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

18. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht (Art. 77 DSGVO) — bei einer Datenschutz-Aufsichtsbehörde, z.B. dem Landesbeauftragten für den Datenschutz Baden-Württemberg.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@thiscut.de

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: Mai 2026