Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bernas Haydar (Einzelunternehmen, Haydev Solution)
Kallenbergstraße 26
70825 Korntal-Münchingen
E-Mail: support@thiscut.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Bestandsdaten (z.B. Namen, Adressen)
Kontaktdaten (z.B. E-Mail, Telefonnummern)
Inhaltsdaten (z.B. Buchungsinformationen, Bewertungen, Anmerkungen, Chat-Nachrichten, Fotos)
Vertrags- und Zahlungsdaten (z.B. gebuchte Leistungen, Beträge, Zahlungsstatus)
Nachweis-Dokumente von Salonbetreibern (z.B. Gewerbeanmeldung, Qualifikationsnachweise)
Standortdaten (nur bei aktiver Freigabe, für die Umkreissuche)
Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Push-Token)

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z.B. Standortzugriff, Push-Benachrichtigungen.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Konto, Buchungen, Zahlungsabwicklung, Nachrichten, Salon-Freischaltung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z.B. steuer- und handelsrechtliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — z.B. Sicherheit, Betrieb und Stabilität der Plattform, Betrugsprävention, Prüfung von Salons.

4. Registrierung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Dabei werden die erforderlichen Pflichtangaben auf Basis von Art. 6 Abs. 1 lit. b DSGVO verarbeitet:

E-Mail-Adresse
Vollständiger Name
Passwort (verschlüsselt gespeichert)
Rolle (Kunde oder Salonbetreiber)
Telefonnummer (optional)

Die Daten werden gespeichert, solange das Nutzerkonto besteht. Nutzer können ihr Konto jederzeit selbst in der App löschen (siehe Abschnitt 21); gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Buchungen, Favoriten und Warteliste

Bei einer Buchung über Desiry werden folgende Daten verarbeitet:

Name und Kontaktdaten des Kunden
Gewählter Salon, Dienstleistung und Zeitpunkt
Buchungsstatus und -historie
Ggf. zusätzliche Dienstleistungen und Anmerkungen

Die Buchungsdaten werden an den jeweiligen Salon übermittelt, damit dieser den Termin erbringen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (i.d.R. bis zu 10 Jahre nach § 147 AO, § 257 HGB) gespeichert.

Favoriten: Nutzer können Salons als Favoriten speichern. Die Zuordnung von Nutzerkonto und Salon wird gespeichert, um die Favoritenliste anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Favoriten können jederzeit in der App entfernt werden.

Warteliste: Ist ein gewünschter Termin nicht verfügbar, können sich Nutzer auf eine Warteliste setzen lassen. Hierzu speichern wir Nutzerkonto, Salon, Dienstleistung und gewünschten Zeitraum und benachrichtigen den Nutzer, wenn ein Termin frei wird (Art. 6 Abs. 1 lit. b DSGVO). Wartelisten-Einträge können jederzeit in der App entfernt werden und werden bei Löschung des Nutzerkontos gelöscht.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Gibt der Kunde im Bezahlvorgang Zahlungsdaten ein (z.B. Kreditkarten- oder Zahlungsmitteldaten), werden diese unmittelbar von Stripe erhoben und verarbeitet; Desiry erhält und speichert keine vollständigen Zahlungsmitteldaten, sondern lediglich Transaktions- und Statusinformationen (z.B. Betrag, Zahlungsstatus, Transaktions-Kennung). Bei der Buchung wird der Betrag zunächst nur auf dem Zahlungsmittel reserviert und erst mit Bestätigung durch den Salon abgebucht; Stripe sendet nach der Abbuchung einen Zahlungsbeleg an die E-Mail-Adresse des Nutzerkontos. Salons ohne Stripe-Konto wickeln die Zahlung vor Ort ab; hierbei verarbeitet Desiry keine Zahlungsdaten.

Zur Auszahlung an die Salons setzen wir Stripe Connect ein; Stripe kann hierfür Identitäts- und Bankdaten der Salonbetreiber erheben. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe kann Daten auch in die USA übermitteln; Grundlage hierfür sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy

7. Bewertungen

Kunden können nach einem abgeschlossenen Termin Bewertungen für Salons abgeben. Die Bewertung wird mit dem Anzeigenamen des Nutzers veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Transparenz und Qualitätssicherung).

8. Chat und Nachrichten

Kunden und Salons können über die Plattform Nachrichten austauschen (z.B. Rückfragen zu einem Termin). Dabei werden der Inhalt der Nachricht, Absender, Empfänger und Zeitpunkt gespeichert. Nachrichten sind für beide Gesprächsparteien sichtbar. Wird eine Nachricht oder ein Nutzer gemeldet, können Plattform-Administratoren die betroffene Konversation zur Prüfung des Verstoßes einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen der Buchung) sowie – für die Prüfung von Meldungen – Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform). Nachrichten werden gelöscht, wenn das Nutzerkonto gelöscht wird.

9. Nachweis-Dokumente von Salons

Bevor ein Salon auf Desiry freigeschaltet wird, prüfen wir, ob der Betreiber zur Ausübung der angebotenen Leistungen berechtigt ist. Je nach Branche und angebotenen Leistungen laden Salonbetreiber hierfür Nachweise hoch, insbesondere:

Gewerbeanmeldung (Gewerbeschein)
Handwerkskarte bzw. Nachweis der Eintragung in die Handwerksrolle
Meisterbrief bzw. Nachweis eines fachlich-technischen Betriebsleiters
Nachweis der Handwerkskammer-Mitgliedschaft
Hygieneplan für hautverletzende Tätigkeiten
Anzeige beim Gesundheitsamt nach § 36 IfSG
NiSV-Fachkundenachweis (Laser-/IPL-Anwendungen)
Approbation bzw. Heilpraktiker-Erlaubnis
Nachweis einer Betriebshaftpflichtversicherung

Diese Dokumente können personenbezogene Daten des Betreibers oder von Mitarbeitenden enthalten (z.B. Name, Geburtsdatum, Anschrift, Qualifikationen). Zweck der Verarbeitung ist ausschließlich die Prüfung der Berechtigung vor Freischaltung des Salons sowie die Nachvollziehbarkeit dieser Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Plattform als Salon) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Kunden und der Plattform vor unberechtigten Anbietern).

Die Dokumente werden in einem nicht öffentlich zugänglichen Speicherbereich abgelegt. Zugriff haben ausschließlich der jeweilige Salon-Inhaber und die Plattform-Administratoren von Desiry. Die Dokumente werden weder veröffentlicht noch an Kunden oder andere Salons weitergegeben. Wird ein Nachweis abgelehnt, löschen wir das Dokument spätestens 6 Monate nach der Ablehnung. Bei Löschung des Nutzerkontos werden alle hochgeladenen Nachweise gelöscht.

10. Kamera und Fotos

Die App greift nur dann auf Kamera oder Fotomediathek Ihres Geräts zu, wenn Sie aktiv ein Bild aufnehmen oder auswählen – etwa um Fotos für die Salon-Galerie oder ein Nachweis-Dokument hochzuladen. Ein automatischer Zugriff auf Ihre Fotos findet nicht statt. Die Zugriffsberechtigung erteilen Sie über das Betriebssystem und können sie jederzeit in den Geräteeinstellungen widerrufen. Hochgeladene Galerie-Bilder werden auf dem öffentlichen Salonprofil angezeigt; Nachweis-Dokumente bleiben privat (Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mail-Benachrichtigungen

Transaktionsbezogene E-Mails beschränken sich auf Konto-E-Mails (z.B. Bestätigung der Registrierung, Zurücksetzen des Passworts), die über unseren Auftragsverarbeiter Supabase versendet werden (Abschnitt 15), sowie auf Zahlungsbelege, die der Zahlungsdienstleister Stripe nach einer abgeschlossenen Online-Zahlung direkt an die bei der Buchung hinterlegte E-Mail-Adresse sendet (Abschnitt 6). Buchungsbezogene Benachrichtigungen (Bestätigung, Absage, Erinnerung) erhalten Nutzer in der App bzw. als Push-Benachrichtigung (Abschnitt 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Push-Benachrichtigungen (App)

In der mobilen App können Nutzer Push-Benachrichtigungen aktivieren (z.B. zu neuen oder bestätigten Buchungen). Hierfür wird ein gerätebezogenes Push-Token verarbeitet und über die Dienste von Apple (APNs) bzw. Google/Firebase Cloud Messaging zugestellt. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit in den Geräteeinstellungen widerrufen.

13. Standortdaten

Zur Anzeige von Salons in Ihrer Nähe können wir – nur nach Ihrer ausdrücklichen Freigabe – Ihren Standort verarbeiten (Art. 6 Abs. 1 lit. a DSGVO). Der Standort wird ausschließlich zur Berechnung der Entfernung und zur Sortierung der Suchergebnisse verwendet und nicht dauerhaft mit Ihrem Nutzerkonto gespeichert. Die Freigabe können Sie jederzeit in den Browser- bzw. Geräteeinstellungen widerrufen. Ohne Freigabe ist eine Suche per Stadt oder Postleitzahl möglich.

14. Hosting und Server-Logdateien

Unsere Plattform wird bei Vercel (Vercel Inc., USA) gehostet. Beim Aufruf unserer Dienste werden technisch notwendige Zugriffsdaten in Server-Logdateien verarbeitet (insbesondere IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, User-Agent). Die Verarbeitung dient dem sicheren und stabilen Betrieb und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://vercel.com/legal/privacy-policy

15. Datenbank und Authentifizierung (Supabase)

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) für Authentifizierung, Datenbank- und Dateispeicherung. Supabase verarbeitet personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung). Die Server befinden sich in der EU (Region eu-central-1, Frankfurt am Main, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://supabase.com/privacy

16. Fehler- und Stabilitäts-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir – sofern aktiviert – Sentry (Functional Software, Inc., USA) ein. Dabei können technische Fehlerdaten verarbeitet werden (z.B. Fehlermeldung, betroffene Funktion, gekürzte IP-Adresse, Geräte-/Browser-Typ). Eine Aufzeichnung von Nutzersitzungen (Session Replay) findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem stabilen, sicheren Dienst). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

17. Geocoding und Karten (Photon / Google Maps)

Für die Adresssuche nutzen wir den Geocoding-Dienst Photon von Komoot (komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam); dabei werden eingegebene Suchbegriffe übermittelt.

Zur Kartendarstellung verwenden wir die Bibliothek Leaflet mit Kartenkacheln von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als EU-Vertragspartner der Google LLC, USA). Beim Laden der Karte werden Ihre IP-Adresse, der angezeigte Kartenausschnitt sowie technische Informationen Ihres Browsers bzw. Geräts an Google übermittelt. Dabei kann eine Übermittlung in die USA erfolgen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen Darstellung der Salons in der Umgebung). Weitere Informationen: https://policies.google.com/privacy

18. Cookies und lokale Speicherung

Desiry verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge, die für den Betrieb der Plattform erforderlich sind (z.B. Authentifizierungs-Token, zuletzt verwendeter Account). Es werden keine Tracking- oder Werbe-Cookieseingesetzt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

19. Internationale Datenübermittlung

Soweit Daten an Dienstleister außerhalb der EU/des EWR (insbesondere in die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework.

20. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

21. Kontolöschung

Sie können Ihr Nutzerkonto jederzeit selbst in der App löschen (Profil → Konto löschen). Mit der Löschung werden Ihre personenbezogenen Daten (Profil, Kontaktdaten, Favoriten, Wartelisten-Einträge, Nachrichten, Push-Token, hochgeladene Bilder und Nachweise) gelöscht bzw. anonymisiert. Buchungs- und Zahlungsdatensätze, die steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, werden für 10 Jahre nach § 147 AO bzw. § 257 HGB in anonymisierter Form aufbewahrt; ein Personenbezug ist danach nicht mehr herstellbar. Daten, die bereits an Stripe oder an den gebuchten Salon übermittelt wurden, unterliegen deren eigener Verantwortlichkeit.

22. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht (Art. 77 DSGVO) — bei einer Datenschutz-Aufsichtsbehörde, z.B. dem Landesbeauftragten für den Datenschutz Baden-Württemberg.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@thiscut.de

23. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: September 2026