Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Fröse-Ahad-GbR · Nordallee 3 · 54292 Trier, Deutschland

Vertreten durch: Ammar Ahad, Philipp Fröse

E-Mail: info@frizio.de · Telefon: +49 176 55195378 · Website: frizio.de

Bei Fragen zum Datenschutz können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.

§ 2 Allgemeines zur Datenverarbeitung

(1) Frizio verarbeitet personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

(3) Rechtsgrundlagen für die Datenverarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung des Nutzers
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen von Frizio oder Dritten

§ 3 Erhobene Datenkategorien

3.1 Daten aller Nutzer

Bei der Registrierung und Nutzung der Plattform erheben wir folgende Daten:

• Vorname, Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Telefonnummer (optional)
• Profilbild (optional)
• Nutzungsdaten (Login-Zeitpunkte, Gerätedaten, IP-Adresse)

3.2 Zusätzliche Daten für Anbieter

Anbieter (selbständige Friseure und Meisterbetriebe) stellen zusätzlich folgende Daten bereit:

• Gewerbeschein
• Meisterbrief oder gleichwertiger Qualifikationsnachweis
• Reisegewerbekarte (soweit vorhanden)
• Bankverbindung für Auszahlungen
• Betriebsadresse und Einsatzgebiet
• Leistungsbeschreibungen, Preise und Verfügbarkeiten
• Vom Anbieter hochgeladene Inhalte (Fotos, Portfolio-Einträge, Feed-Beiträge)

3.3 Buchungs- und Transaktionsdaten

Im Zusammenhang mit Buchungen verarbeiten wir:

• Datum, Uhrzeit und Art des gebuchten Termins
• Buchungshistorie
• Zahlungsdaten (werden über Drittanbieter verarbeitet, siehe § 8)
• Bewertungen und Rezensionen
• Angaben zur Terminwahrnehmung: wahrgenommene, stornierte und nicht wahrgenommene Termine sowie Meldungen über ein Nichterscheinen (Einzelheiten in § 5)

3.4 Kommunikationsdaten

Bei Nutzung der Chatfunktion oder des Supports speichern wir den Nachrichteninhalt und Zeitstempel zur Bearbeitung von Anfragen und zur Qualitätssicherung.

3.5 Nachweis erteilter Zustimmungen

(1) Stimmen Sie den Nutzungsbedingungen und dieser Datenschutzerklärung zu, speichern wir zu Ihrem Nutzerkonto den Zeitpunkt der Zustimmung und die Fassung, der Sie zugestimmt haben. Zu den Nutzungsbedingungen gehören auch die Widerrufsbelehrung und das Muster-Widerrufsformular.

(2) Soweit Sie im Buchungsvorgang gesonderte Erklärungen abgeben — insbesondere die Zustimmung zum automatischen Einzug von Anzahlung und Restbetrag sowie bei Terminen innerhalb der Widerrufsfrist die ausdrückliche Zustimmung zum Beginn der Dienstleistung vor Ablauf dieser Frist nebst Bestätigung, dass das Widerrufsrecht mit vollständiger Leistungserbringung erlischt (§ 356 Abs. 4 BGB) — speichern wir auch dazu Zeitpunkt und zugrunde liegende Fassung des Textes bei der jeweiligen Buchung.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO: Wir müssen nachweisen können, dass und in welcher Fassung diese Erklärungen erteilt wurden (Nachweispflicht, u. a. Art. 7 Abs. 1 DSGVO sowie §§ 355 ff. BGB in Verbindung mit Art. 246a EGBGB). Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, soweit die Nachweise der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

(4) Die Nachweise werden mit dem Nutzerkonto beziehungsweise der Buchung gespeichert und aufbewahrt, solange Ansprüche aus dem jeweiligen Vertragsverhältnis geltend gemacht werden können, längstens bis zum Ablauf der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB). Weitergehende gesetzliche Aufbewahrungspflichten bleiben unberührt (§ 6).

§ 4 Zwecke der Datenverarbeitung

Frizio verarbeitet personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Verbesserung der Plattform
• Registrierung und Verwaltung von Nutzerkonten
• Verifizierung von Anbieterqualifikationen gemäß handwerksrechtlichen Anforderungen
• Vermittlung von Terminen zwischen Kunden und Anbietern
• Zahlungsabwicklung und Auszahlung von Provisionen
• Kommunikation mit Nutzern (Support, Benachrichtigungen, System-E-Mails, Terminerinnerungen)
• Dokumentation der Terminwahrnehmung und Bearbeitung von Meldungen über ein Nichterscheinen (siehe § 5)
• Einhaltung gesetzlicher Aufbewahrungs- und Nachweispflichten
• Betrugsprävention und Sicherstellung der Plattformintegrität
• Anonymisierte Analyse zur Verbesserung des Nutzererlebnisses

§ 5 Terminerinnerungen und Terminzuverlässigkeit

5.1 Terminerinnerungen

(1) Zu jeder bestätigten Buchung versenden wir automatisierte Erinnerungen per E-Mail an Kunde und Anbieter, in der Regel 24 Stunden und 2 Stunden vor Terminbeginn. Verarbeitet werden dafür Name, E-Mail-Adresse, die Buchungsdaten (Zeitpunkt, gebuchte Leistungen, Adresse) sowie der Zeitpunkt des jeweiligen Versands.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Erinnerungen gehören zur Abwicklung der vermittelten Buchung und sind keine Werbung; sie werden ausschließlich zu bestehenden Buchungen versendet.

(3) Haben Sie Push-Benachrichtigungen ausdrücklich erlaubt, senden wir die Erinnerung zusätzlich als Push-Nachricht. Rechtsgrundlage ist insoweit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Browser- oder Kontoeinstellungen mit Wirkung für die Zukunft widerrufen können.

(4) Die Versandzeitpunkte werden zusammen mit der Buchung gespeichert und mit dieser gelöscht (§ 6).

5.2 Meldungen über ein Nichterscheinen

(1) Erscheint eine Partei nicht zu einem vereinbarten Termin, kann die jeweils andere Partei dies über die Plattform melden. Verarbeitet werden dabei: der Bezug zur Buchung, die betroffene Person und ihre Rolle (Kunde oder Anbieter), die meldende Person, die Art des Vorfalls, eine Begründung, die Frist zum Widerspruch sowie der Bearbeitungsstand mit Zeitstempeln (Meldung, Widerspruch nebst Begründung, Entscheidung und Entscheidungsvermerk).

(2) Zwecke der Verarbeitung sind die Abwicklung und Nachvollziehbarkeit vereinbarter Termine, die Klärung von Streitfällen zwischen Kunde und Anbieter, der Schutz der jeweils anderen Seite vor wiederholten Terminausfällen sowie die Sicherung der Funktionsfähigkeit der Plattform.

(3) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Nutzungsverhältnisses und der vermittelten Buchung sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer verlässlichen Plattform, an der Verhinderung von Missbrauch und an der Dokumentation zur Klärung von Ansprüchen.

(4) Meldungen sind ausschließlich für die Beteiligten der jeweiligen Buchung und für berechtigte Mitarbeiter von Frizio einsehbar. Einzelne Vorfälle werden Dritten gegenüber nicht offengelegt.

5.3 Termintreue-Kennzahl

(1) Aus der Zahl wahrgenommener Termine und bestätigter Meldungen berechnet das System eine Termintreue-Kennzahl. Sie wird erst ab fünf Datenpunkten gebildet, damit einzelne Vorfälle kein verzerrtes Bild ergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(2) Die Berechnung der Kennzahl und die daraus abgeleitete Stufe erfolgen automatisiert. Jeder Bestätigung einer Meldung geht die Möglichkeit voraus, ihr innerhalb von 48 Stunden zu widersprechen; im Fall eines Widerspruchs entscheidet ein Mitarbeiter von Frizio. Sie können einer abgeleiteten Einschränkung jederzeit unter info@frizio.de widersprechen, Ihren Standpunkt darlegen und eine Überprüfung durch eine natürliche Person verlangen.

5.4 Speicherdauer und Widerspruch

(1) Bestätigte Meldungen werden 12 Monate nach ihrer Bestätigung nicht mehr für die Termintreue-Kennzahl und nicht mehr für Maßnahmen nach den Nutzungsbedingungen berücksichtigt. Zurückgewiesene und zurückgenommene Meldungen fließen zu keinem Zeitpunkt in die Kennzahl ein.

(2) Über die 12 Monate hinaus bewahren wir die Datensätze nur auf, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, längstens bis zum Ablauf der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB). Danach werden sie gelöscht.

(3) Soweit wir Daten nach § 5 auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung nach Art. 21 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der inhaltliche Widerspruch gegen eine einzelne Meldung innerhalb von 48 Stunden ist davon unabhängig und Teil des Meldeverfahrens.

§ 6 Speicherdauer

(1) Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.

(2) Eine längere Speicherung erfolgt, wenn dies durch europäische oder nationale Gesetzgeber vorgesehen wurde — insbesondere steuerrechtliche Aufbewahrungspflichten (in der Regel 10 Jahre gemäß § 147 AO).

(3) Nach Kontoauflösung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(4) Dokumente zur Anbieterverifizierung werden für die Dauer des aktiven Verhältnisses sowie für einen Zeitraum von 3 Jahren nach Beendigung gespeichert, um Nachweispflichten zu erfüllen.

§ 7 Weitergabe von Daten an Dritte

(1) Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• Der Nutzer hat ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).
• Die Weitergabe ist zur Vertragserfüllung erforderlich, insbesondere an Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO).
• Eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO).
• Die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich und überwiegt die Interessen des Nutzers nicht (Art. 6 Abs. 1 lit. f DSGVO).

(2) Im Rahmen der Buchungsabwicklung werden dem jeweiligen Anbieter die für die Terminerbringung notwendigen Kundendaten (Name, Kontaktdaten, Buchungsdetails) übermittelt. Gleiches gilt für die Übermittlung von Anbieterdaten an Kunden.

(3) Frizio verkauft personenbezogene Daten nicht an Dritte und nutzt sie nicht für Werbezwecke Dritter.

§ 8 Drittanbieter und externe Dienste

7.1 Zahlungsabwicklung

Für die Zahlungsabwicklung setzt Frizio Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Zahlungsdaten im Rahmen seiner eigenen Datenschutzrichtlinie. Wir übermitteln nur die für die Transaktion notwendigen Daten an Stripe. Die Datenschutzerklärung von Stripe ist abrufbar unter: stripe.com/de/privacy.

7.2 Supabase (Datenbankinfrastruktur)

Frizio nutzt Supabase für Datenbankdienste, Authentifizierung und Dateispeicherung. Supabase ist ein US-amerikanischer Anbieter mit Serverstandorten in der EU. Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

7.3 Sonstige Dienstleister

Frizio kann weitere Auftragsverarbeiter einsetzen (z.B. für E-Mail-Versand, Push-Benachrichtigungen, Analysedienste). Eine aktuelle Liste der eingesetzten Dienstleister wird auf Anfrage zur Verfügung gestellt. Mit allen Auftragsverarbeitern werden Verträge gemäß Art. 28 DSGVO abgeschlossen.

§ 9 Cookies und Tracking

(1) Frizio setzt technisch notwendige Cookies ein, die für den Betrieb der Plattform unabdingbar sind. Diese Cookies erfordern keine Einwilligung.

(2) Sofern Frizio analytische oder Marketing-Cookies einsetzt, erfolgt dies ausschließlich nach vorheriger ausdrücklicher Einwilligung des Nutzers über das Cookie-Banner.

(3) Nutzer können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verwaltung der Cookie-Einstellungen ist über die entsprechende Funktion auf der Plattform möglich.

§ 10 Rechte der betroffenen Person

Nutzer haben gegenüber Frizio folgende Rechte hinsichtlich ihrer personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO: Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht gemäß Art. 17 DSGVO: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an: info@frizio.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Frizio ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

§ 11 Datensicherheit

(1) Frizio setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

(2) Die eingesetzten Sicherheitsmaßnahmen umfassen insbesondere:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselung sensibler Daten in der Datenbank
• Rollenbasierte Zugriffskontrolle
• Regelmäßige Sicherheitsüberprüfungen

(3) Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, wird Frizio die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigen.

§ 12 Daten Minderjähriger

Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Frizio erhebt wissentlich keine personenbezogenen Daten von Minderjährigen. Sollte Frizio Kenntnis erlangen, dass Daten einer minderjährigen Person gespeichert wurden, werden diese unverzüglich gelöscht.

§ 13 Änderungen dieser Datenschutzerklärung

Frizio behält sich vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen der Dienste von Frizio entsprechen zu lassen. Für den erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung. Das Datum der letzten Änderung ist stets am Anfang des Dokuments vermerkt.