Datenschutzerklärung

1. Verantwortlicher

Beautyholic GmbH
Gerichtsstraße 25
58097 Hagen
Deutschland
E-Mail: info@beautyholic.de

2. Erhebung personenbezogener Daten

Wir verarbeiten personenbezogene Daten (E-Mail, Vor-/Nachname optional, Geburtstag optional, Telefon optional, Stempelstand, Wallet-Pass-Tokens) ausschließlich für den Betrieb der digitalen Stempelkarte des jeweiligen Studios, das du beim Anmelden gewählt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Stempelkarten-Funktion und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing-Nachrichten via Wallet-Push, E-Mail oder SMS.

3. Auftragsverarbeitung

Das Studio, bei dem du die Stempelkarte beantragt hast, ist Verantwortlicher im Sinne der DSGVO. Beautyholic GmbH verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungs-Vertrag liegt zwischen Studio und Beautyholic GmbHvor.

4. Speicherort & Subunternehmer

Alle Daten werden in der EU verarbeitet:

• Datenbank + Authentifizierung: Supabase Inc. (EU-Region Frankfurt)
• Hosting: Vercel Inc. (EU-Region Frankfurt)
• Transaktionaler E-Mail-Versand: Resend Inc. (EU-Region Ireland)
• Apple Wallet Push: Apple Inc. (Push-Routing über USA, technisch unvermeidbar bei iOS-Geräten)
• Google Wallet Push: Google LLC (Push-Routing über USA, technisch unvermeidbar bei Android-Geräten)
• Anmeldung mit Google (optional): Google LLC (OAuth-Authentifizierung)

5. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Anfragen richte bitte an info@beautyholic.de mit dem Betreff "DSGVO-Anfrage". Wir antworten innerhalb von 14 Tagen.

6. Speicherdauer

Aktive Stempelkarten-Daten werden gespeichert, solange die Karte aktiv ist. Nach Beendigung der Geschäftsbeziehung zwischen dir und dem Studio (z.B. Widerruf der Einwilligung) werden personenbezogene Daten innerhalb von 30 Tagen gelöscht oder anonymisiert.

7. Cookies & Technisches

Wir setzen technisch notwendige Cookies für Authentifizierung und Session-Management. Keine Tracking-Cookies, kein Cross-Site-Tracking, keine Werbe-Cookies.