Datenschutzerklärung

DATENSCHUTZERKLÄRUNG Zuletzt aktualisiert: 2. Oktober 2026 Diese Seite erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du die BiBasit-Randevu-Apps oder bibasitrandevu.com nutzt, warum wir das tun und wie lange wir die Daten aufbewahren. Wir haben uns um klare Sprache bemüht. Wenn etwas unklar bleibt, schreib an support@bibasitrandevu.com. 1) WER IST VERANTWORTLICH Vorneka Yakuplu Mah. Hürriyet Blv. Skyport Residence No: 1 İç Kapı No: 113 Beylikdüzü / İstanbul E-Mail: support@bibasitrandevu.com Wenn auf dieser Seite „wir“ steht, ist das oben genannte Unternehmen gemeint. EINE WICHTIGE UNTERSCHEIDUNG: Der Salon, bei dem du buchst, ist ein EIGENSTÄNDIG Verantwortlicher. Für die Aufzeichnungen, die der Salon in seinem eigenen Buch führt, zum Beispiel seine interne Notiz über dich, ist der Salon verantwortlich, nicht wir. Wir stellen dem Salon dafür den Speicher bereit. 2) WELCHE DATEN WIR VERARBEITEN UND WARUM Wir erheben deine Daten elektronisch: aus dem, was du in den Apps und auf der Website eingibst (Registrierung, Buchungen, Bewertungen und Nachrichten), aus den Einträgen, die der Salon, bei dem du buchst, für dich anlegt, und aus Aufzeichnungen, die bei der Nutzung automatisch entstehen (Benachrichtigungs-Token, IP-Adresse, Sicherheits- und Fehlerprotokolle). Die Rechtsgrundlage steht unten jeweils dabei. a) WENN DU EIN KONTO ANLEGST Daten: deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Hash gespeichert, nirgends im Klartext), dein Vor- und Nachname und, falls du sie angibst, deine Telefonnummer. Zweck: dein Konto anzulegen, dich zu erkennen und dir die Anmeldung zu ermöglichen. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). b) WENN DU OHNE KONTO BUCHST Daten: Vorname, Nachname und E-Mail-Adresse. Zweck: den Termin anzulegen, dir Bestätigung und Erinnerung zu senden und dem Salon zu ermöglichen, dich zu erkennen. Rechtsgrundlage: Erfüllung eines Vertrags. Wir holen dafür keine gesonderte Einwilligung ein, weil diese Daten für das Zustandekommen des Termins zwingend nötig sind; eine Einwilligung muss widerrufbar sein, und ohne diese Daten gäbe es keinen Termin mehr. GUT ZU WISSEN: Wenn du später mit derselben E-Mail-Adresse ein Konto anlegst und sie bestätigst, werden die ohne Konto gebuchten Termine diesem Konto zugeordnet. Die App weist auch darauf hin. c) WENN DU EINEN TERMIN BUCHST Daten: Salon, Leistung, Mitarbeitende Person, Datum und Uhrzeit, Preis, Status des Termins und, falls du eine schreibst, deine Notiz zum Termin. Zweck: den Termin anzulegen, an den Salon weiterzugeben, dich zu erinnern und dir deine Historie zu zeigen. Rechtsgrundlage: Erfüllung eines Vertrags. KEINE GESUNDHEITSDATEN IN DIE NOTIZ: Allergien, Erkrankungen oder Medikamente sind besondere Kategorien personenbezogener Daten, und die Terminnotiz ist dafür nicht gedacht. Muss der Salon so etwas wissen, sag es ihm persönlich beim Termin. d) WENN DU EINE BEWERTUNG SCHREIBST Daten: deine Bewertung, dein Text und die Fotos, die du anhängst. Zweck: die Bewertung auf der Seite des Salons zu veröffentlichen. Rechtsgrundlage: Erfüllung eines Vertrags und berechtigtes Interesse (Vertrauen auf der Plattform). Eine Bewertung ist nur nach einem ABGESCHLOSSENEN Termin möglich. e) WENN DU EINEM SALON SCHREIBST Daten: deine Nachrichtentexte und die Fotos, die du sendest. Zweck: die Kommunikation zwischen dir und dem Salon zu ermöglichen. Rechtsgrundlage: Erfüllung eines Vertrags. PRÜFUNG: Nachrichten durchlaufen zwei Prüfungen. Eine Liste verbotener Begriffe ist eine harte Regel; eine Nachricht, die darauf passt, WIRD NICHT GESENDET. Zusätzlich läuft eine automatische Prüfung; eine als auffällig eingestufte Nachricht wird zwar gesendet, landet aber in einer PRÜFWARTESCHLANGE, das heißt ein Mensch kann sie lesen. Wir tun das aus Sicherheitsgründen, und du sollst es wissen. DIE PRÜFUNG LÄUFT AUF UNSEREM EIGENEN SERVER: wir verwenden dafür ein quelloffenes Modell, das wir selbst betreiben. Der Text deiner Nachricht wird an keinen externen Dienst gesendet. Das Modell erhält nur den Text selbst, nie deinen Namen, deine E-Mail-Adresse oder den Salon, mit dem du schreibst. f) FAVORITEN UND TREUEKARTEN Daten: die Salons, die du als Favorit markierst; dein Fortschritt auf Stempelkarten. Zweck: die Funktion selbst. Rechtsgrundlage: Erfüllung eines Vertrags. g) BENACHRICHTIGUNGEN Daten: das Benachrichtigungs-Token deines Geräts und deine Einstellungen. Zweck: Terminbestätigungen, Erinnerungen, Absagen und Nachrichtenhinweise zu senden. Rechtsgrundlage: Erfüllung eines Vertrags. Du kannst Benachrichtigungen in der App abschalten; der Abmeldelink in unseren E-Mails funktioniert ebenfalls. h) STANDORT (nur mit deiner Erlaubnis) Daten: der aktuelle Standort deines Geräts. Zweck: in der Kunden-App die Liste „Salons in meiner Nähe“; in der Business-App, die Karte bei der Wahl des Salonstandorts zu deinem Standort zu bewegen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen. Den Standort deines Geräts SPEICHERN wir NICHT, wir nutzen ihn nur für diese Suche oder Auswahl. Gespeichert wird in der Business-App nur der SALONSTANDORT, den du bestätigst. i) SICHERHEITSPROTOKOLLE Daten: deine IP-Adresse, Anmeldeversuche, Sicherheitsereignisse wie Passwortänderungen und technische Fehlerprotokolle. Zweck: dein Konto zu schützen, Missbrauch und Angriffe zu erkennen und Störungen zu beheben. Rechtsgrundlage: berechtigtes Interesse und rechtliche Verpflichtung. j) WENN DU GESCHÄFTSKUNDE BIST Daten: zusätzlich zu den oben genannten die Angaben zu Betrieb und Salon, deine Abonnement- und Zahlungsdaten, dein Team, die Fotos, die du hochlädst, und, wenn du die Bestandsverwaltung nutzt, dein Produktkatalog, deine Lagerbewegungen und deine Produktverkäufe. Zweck: die Leistung zu erbringen, abzurechnen und gesetzliche Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage: Erfüllung eines Vertrags und rechtliche Verpflichtung. k) WENN DU UNS AUF INSTAGRAM SCHREIBST Daten: dein Instagram-Benutzername, Profilname und Profilbild; die Nachrichten, Kommentare, Fotos und Sprachnachrichten, die du uns schickst; unsere Antworten. Zweck: deine Frage zu beantworten. Rechtsgrundlage: berechtigtes Interesse (die Beantwortung deiner Frage an uns). KÜNSTLICHE INTELLIGENZ: Antwortentwürfe erstellt ein KI-Modell auf unserem eigenen Server, der in der Türkei gehostet wird; deine Nachricht geht an keinen externen KI-Dienst. Unser Team prüft die Entwürfe und sendet sie; nur kurze Standardantworten wie Begrüßungen und Dank können ohne Freigabe durch das Team verschickt werden. Fotos und Sprachnachrichten werden nur auf demselben Server verarbeitet, um deine Frage zu verstehen: die Abschrift einer Sprachnachricht wird mit der Nachricht gespeichert, das Foto selbst speichern wir nicht auf unserem Server. Nachrichten kommen und gehen über die Instagram-Infrastruktur von Meta; Meta verarbeitet diese Daten zusätzlich nach seinen eigenen Datenschutzbedingungen. l) WENN DU UNSERER SUPPORT-ADRESSE EINE E-MAIL SCHREIBST Daten: deine E-Mail-Adresse und dein Anzeigename, die Betreffzeile, der Text deiner E-Mail, von Anhängen nur Name und Größe; unsere Antworten. Zweck: deine Frage zu beantworten. Rechtsgrundlage: berechtigtes Interesse (die Beantwortung deiner Frage an uns). KÜNSTLICHE INTELLIGENZ: Antwortentwürfe erstellt dasselbe Modell auf demselben Server wie unter k); deine E-Mail geht an keinen externen KI-Dienst. Jede Antwort per E-Mail prüft und sendet unser Team. Der Inhalt von Anhängen wird dem Modell nicht gegeben. Anfragen zu personenbezogenen Daten, Kontolöschungen und Beschwerden gehen nie an die KI, sondern direkt an unser Team. Eine Absenderadresse ist kein Identitätsnachweis: Konto löschen, E-Mail-Adresse ändern oder Abos erledigen wir nicht per E-Mail, sondern in der App. m) WENN DU IM SALON PRODUKTE KAUFST Daten: der vom Salon erfasste Produktverkauf: Produktname, Menge, der gezahlte Betrag, die Zahlungsart (falls der Salon sie einträgt), Datum und Salon. Ist der Verkauf deinem Konto oder deiner E-Mail-Adresse zugeordnet, siehst du ihn in der App unter „Meine Käufe“. Zweck: die Verkaufs- und Bestandsaufzeichnung des Salons; dir deinen Kaufverlauf zu zeigen. Die Zahlung nehmen nicht wir entgegen, du bezahlst den Salon. Rechtsgrundlage: Erfüllung des Vertrags zwischen dir und dem Salon und rechtliche Verpflichtung des Salons. Diese Aufzeichnung führt der Salon in eigener Verantwortung; wir speichern sie im Auftrag des Salons. 3) AN WEN WIR DATEN WEITERGEBEN - AN DEN SALON, BEI DEM DU BUCHST: dein Name, deine Kontaktdaten und die Termindaten werden an den Salon übermittelt, der sie in eigener Verantwortung verarbeitet. - GOOGLE: Zustellung von Benachrichtigungen (Firebase Cloud Messaging), In-App-Käufe (Google Play) und der Kartenbildschirm in der Business-App (Maps SDK). Beim Öffnen des Kartenbildschirms sieht Google die IP-Adresse und den betrachteten Bereich. - ZAHLUNGSDIENSTLEISTER: iyzico für Abonnementzahlungen über die Website. Deine Kartendaten ERREICHEN UNS NIE; sie gehen direkt an den Zahlungsdienstleister. - E-MAIL-VERSANDDIENSTLEISTER: für Bestätigungen, Erinnerungen und Hinweise. Unser Dienstleister sitzt IN DER TÜRKEI, und diese E-Mails werden auch dort verarbeitet. - HOSTING-ANBIETER: unsere Server stehen IN DER TÜRKEI. Was das bedeutet, wenn du in der Europäischen Union bist, steht in Abschnitt 4. - BEHÖRDEN: soweit gesetzlich vorgeschrieben und die Anfrage eine Rechtsgrundlage hat. Für die Prüfung von Bewertungen und Nachrichten nutzen wir keinen externen Dienst: sie läuft auf unserem eigenen Server mit einem quelloffenen Modell. Wir VERKAUFEN deine Daten NICHT und geben sie NICHT zu Werbezwecken an Dritte weiter. 4) WO DEINE DATEN VERARBEITET WERDEN WIR SITZEN IN DER TÜRKEI UND UNSERE SERVER STEHEN IN DER TÜRKEI. Hosting, E-Mail-Versand und Inhaltsprüfung finden dort statt. Anderswo haben wir keine Server. WENN DU IN DER EUROPÄISCHEN UNION BIST, SOLLST DU WISSEN, WAS DAS HEISST: deine Daten werden in der Türkei verarbeitet, also außerhalb des EWR, und für die Türkei liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Du gibst uns deine Daten unmittelbar, und wir sind in der Türkei niedergelassen. Daran ist nichts versteckt: es steht hier, damit du entscheiden kannst. Von unseren eigenen Servern übermitteln wir keine personenbezogenen Daten ins Ausland. Benachrichtigungen (Firebase Cloud Messaging), In-App-Käufe (Google Play) und der Kartenbildschirm in der Business-App (Maps SDK) laufen auf der Infrastruktur von Google; wenn du diese Funktionen nutzt, laufen die zugehörigen Daten (Benachrichtigungs-Token und Text der Benachrichtigung, Abonnementzahlung, IP-Adresse und der betrachtete Kartenbereich) über die Server von Google. Fragen dazu gerne an support@bibasitrandevu.com. 5) WIE LANGE WIR DATEN AUFBEWAHREN - Konto- und Profildaten: bis du dein Konto löschst. - Termindaten: die Aufzeichnung des Salons bleibt auch nach der Löschung deines Kontos bestehen, dein Name und deine Kontaktdaten werden aber entfernt (siehe unten). - Konversationen mit Salons: 730 Tage (zwei Jahre). FOTOS in einer Konversation werden nach 30 Tagen gelöscht; ein Foto gehört meist zu einer gerade gestellten Frage, deshalb ist seine Frist bewusst kürzer. - Sicherheitsereignisse: 2 Jahre. - Technische Fehlerprotokolle: die Zuordnung zu einer Person wird nach 30 Tagen gelöscht; Art, Meldung und technische Details des Fehlers bleiben zur Nachverfolgung von Störungen erhalten (Tageszusammenfassungen 90 Tage). E-Mail-Adressen, Telefonnummern und ähnliche Daten werden vor dem Speichern maskiert. - Benachrichtigungs-Token: werden mit deinem Konto gelöscht. - Instagram-Konversationen: 180 Tage. - Support-E-Mails: 180 Tage. - Aufzeichnung der Produkte, die du im Salon gekauft hast: die Verkaufsaufzeichnung des Salons bleibt auch nach der Löschung deines Kontos bestehen, die Verbindung zu dir (dein Konto und deine E-Mail-Adresse) wird aber entfernt. Die Löschung erfolgt nach Ablauf der Frist automatisch; nichts wartet auf einen manuellen Schritt. 6) WAS PASSIERT, WENN DU DEIN KONTO LÖSCHST Wenn du „Mein Konto löschen“ wählst: - Du wirst erneut nach deinem Passwort gefragt. Das verhindert, dass eine übernommene Sitzung dein Konto mit einem einzigen Tippen zerstört. - DEINE BEVORSTEHENDEN TERMINE WERDEN STORNIERT. Sonst würde der Salon um 14:00 Uhr auf dich warten, ohne dich erreichen zu können. - Dein Konto wird ANONYMISIERT: Name, E-Mail und Telefonnummer werden gelöscht. Vergangene Termin- und Bewertungszeilen bleiben bestehen, lassen sich aber nicht mehr dir zuordnen. Der Salon hat an diesen Aufzeichnungen ein berechtigtes Interesse (Umsatz, Historie, Buchhaltung); an deinem Namen und deinen Kontaktdaten hat er keines. - DEINE KONVERSATIONEN MIT SALONS WERDEN VOLLSTÄNDIG GELÖSCHT, nicht anonymisiert. In freiem Text können Adresse, Datum oder eine Beschwerde stehen, und es wäre nicht richtig, dass diese auf dem Bildschirm des Salons lesbar bleiben. Auch die Antworten des Salons werden gelöscht: würde nur deine Seite entfernt, bliebe eine einseitige Aufzeichnung ohne Zusammenhang. - Favoriten, Sitzungen und Geräte-Token werden gelöscht. - Die auf deiner Treuekarte gespeicherte E-Mail-Adresse wird ebenfalls entfernt. EINE AUSNAHME: Wenn dir ein Betrieb gehört, der noch besteht, kannst du dein Konto nicht löschen. Sonst blieben Abonnement, Rechnungen und Team dieses Salons ohne Inhaber, und Kundinnen und Kunden mit Terminen dort wären betroffen. Übergib oder schließe den Betrieb zuerst. 7) DEINE RECHTE Nach der DSGVO und, soweit anwendbar, nach türkischem Datenschutzrecht hast du das Recht: - Auskunft darüber zu erhalten, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO), - unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16), - die Löschung deiner Daten zu verlangen (Art. 17), - die Einschränkung der Verarbeitung zu verlangen (Art. 18), - deine Daten in einem übertragbaren Format zu erhalten (Art. 20), - der Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht (Art. 21), - eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Verarbeitung rechtswidrig wird, - dich bei einer Aufsichtsbehörde zu beschweren (Art. 77). ZWEI DIESER RECHTE KANNST DU DIREKT IN DER APP AUSÜBEN: - „Meine Daten herunterladen“ liefert dir Profil, Termine und Bewertungen als Datei. - „Mein Konto löschen“ startet die oben beschriebene Löschung. Für alles Weitere schreib an support@bibasitrandevu.com. Wir antworten innerhalb von 30 Tagen. 8) KINDER Für ein Konto musst du mindestens 18 Jahre alt sein. Wer für ein Kind einen Termin buchen möchte, kann das als Erziehungsberechtigte oder Erziehungsberechtigter über das eigene Konto tun. Erfahren wir, dass ein Konto einer Person unter 18 gehört, schließen wir es und löschen die Daten. 9) SICHERHEIT Passwörter werden ausschließlich als nicht umkehrbare Hashes gespeichert. Der gesamte Verkehr läuft über eine verschlüsselte Verbindung. Unbefugte Zugriffsversuche werden protokolliert und begrenzt. Kein System ist jedoch perfekt: Wenn dir etwas Verdächtiges auffällt, schreib an support@bibasitrandevu.com. 10) WENN SICH DIESE SEITE ÄNDERT Wenn wir diese Erklärung aktualisieren, siehst du die neue Fassung in der App; bei einer wesentlichen Änderung wirst du um Zustimmung gebeten. Veröffentlichte Fassungen werden nie nachträglich geändert; welche Fassung du wann akzeptiert hast, wird protokolliert.