Nagelhandwerk · ein Produkt von Saynwerk

Datenschutzerklärung

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf der Website und in der Web-App Nagelhandwerk. Nagelhandwerk ist ein Produkt von Saynwerk.

1. Betreiber und Verantwortlichkeiten

Saynwerk ist für eigene Verarbeitungen verantwortlich: Website- und Kontaktanfragen, Plattform- und Studio-Benutzerkonten, das Vertrags- beziehungsweise Pilotverhältnis, Plattformadministration und -sicherheit, Supportkommunikation und die eigene Abrechnung gegenüber Studios.

Für Kundinnen- und Geschäftsdaten eines Studios ist das jeweilige Nagelstudio verantwortlich. Dazu gehören insbesondere Kundinnenstammdaten, Termine, interne Notizen, Leistungen, Kalenderinhalte und studioseitige Kommunikation. Saynwerk verarbeitet diese Daten beim Betrieb von Nagelhandwerk grundsätzlich im Auftrag und nach Weisung des Studios. Vor Aufnahme externer Studios mit Echtdaten ist eine Vereinbarung zur Auftragsverarbeitung einschließlich der erforderlichen Unterauftragnehmerregelung vorgesehen.

Diese Erklärung ersetzt nicht die eigenen Datenschutzhinweise des jeweiligen Studios. Fragen zu dessen Kundinnen- und Geschäftsdaten richten Sie bitte zunächst an das Studio. Saynwerk unterstützt es im Rahmen der Auftragsverarbeitung.

2. Websitebetrieb, Hosting und Sicherheit

Website, Web-App, Datenbank und Belegablage werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Bei einem Zugriff werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource, HTTP-Status und vom Browser übermittelte Browserinformationen beziehungsweise Referrer.

Diese Verarbeitung dient der Bereitstellung, Fehlerdiagnose und Absicherung des Angebots sowie der Erkennung von Missbrauch. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Plattformbetrieb. Bei der Bereitstellung vertraglich vereinbarter Funktionen ist außerdem Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich, soweit die betroffene Person selbst Vertragspartei ist.

Zugriffe auf die Anwendung sind rollen- und studiobezogen beschränkt. Sicherheits- und Administrationsereignisse können mit Akteursbezug, Zeitpunkten, Status und betroffenen Datensatzreferenzen dokumentiert werden. Zugangstokens, Passwörter und Kundinnennotizen sind nicht als Log-Inhalte vorgesehen.

3. Benutzerkonten und Plattformverwaltung

Für den Zugang verarbeiten wir Namen, E-Mail-Adresse, Passwort-Hash, Studiozugehörigkeit, Rolle, Kontostatus sowie Sitzungs- und Verwaltungsmetadaten. Einladungen und die betreute Kontowiederherstellung verwenden zeitlich begrenzte Berechtigungen. Die freie Registrierung ist derzeit geschlossen; neue Studiozugänge werden persönlich abgestimmt.

Zwecke sind Zugang, Berechtigungsverwaltung, Durchführung des Pilot- beziehungsweise Vertragsverhältnisses und dessen Absicherung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsparteien sowie Art. 6 Abs. 1 Buchst. f DSGVO für die sichere Verwaltung berechtigter Studio-Benutzer und den Schutz der Plattform. Soweit eigene Abrechnungsdaten gesetzlichen Pflichten unterliegen, erfolgt die erforderliche Verarbeitung nach Art. 6 Abs. 1 Buchst. c DSGVO.

Ohne die für den Zugang erforderlichen Kontodaten können wir keinen personalisierten Studiozugang bereitstellen.

4. Cookies, Browser-Speicher und installierbare Web-App

Nach der Anmeldung nutzt Nagelhandwerk ein technisch erforderliches Sitzungscookie, damit berechtigte Benutzer angemeldet bleiben. Es enthält eine zufällige Sitzungskennung, nicht die Kundinnendaten des Studios. Die reguläre Sitzungslaufzeit beträgt sieben Tage; Logout, Widerruf oder eine Sperre können den Zugang zuvor beenden. Abgelaufene oder widerrufene Sitzungen berechtigen nicht mehr zum Zugriff.

Zum Schutz schreibender Anfragen wird zusätzlich eine sitzungsgebundene Sicherheitskennung im Arbeitsspeicher der geöffneten Anwendung verwendet. Anmeldung und notwendige Sicherheitsfunktionen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende personenbezogene Verarbeitung erfolgt auf den jeweils genannten DSGVO-Grundlagen.

Die Anwendung kann zum Homescreen hinzugefügt werden. Ein Service Worker stellt bei fehlender Verbindung einen allgemeinen Offline-Hinweis bereit. Er speichert keine Kundinnenakten, Termine oder API-Antworten als Offline-Datenbestand; eine Offline-Bearbeitung wird nicht angeboten. Das Betriebssystem kann unabhängig davon eigene App-Vorschaubilder erstellen.

Es werden keine Analyse- oder Marketingcookies, Tracking-Pixel oder Webanalyse-Dienste eingebunden. Produktbilder und sonstige Website-Assets werden vom eigenen Angebot geladen; externe Font-Dienste werden nicht eingebunden.

5. Daten des Studios und öffentliche Buchungsfunktionen

Nach Auswahl und Weisung des Studios verarbeitet die Anwendung insbesondere:

• Kundinnennamen, hinterlegte Kontaktdaten, Status und interne Notizen;
• Termine, Leistungen, Preis- und Dauersnapshots, Ist-Dauern, Verfügbarkeit und Sperrzeiten;
• Zahlungsaufzeichnungen, Ausgaben, Belege und die daraus berechneten Übersichten;
• Besuchsverläufe, Rhythmus- und Wiederbuchungshinweise sowie Kalender- und Importzuordnungen.

Die Rechtsgrundlagen und zulässigen Inhalte dieser Verarbeitungen bestimmt das verantwortliche Studio. Wiederbuchungs- und Finanzübersichten unterstützen dessen Arbeit; sie treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Wenn ein Studio seine Buchungsfunktion freigibt, werden ausgewählte Leistung und Termin sowie die erforderlichen Identitäts- und Kontaktdaten zur Buchungsabwicklung verarbeitet. Persönliche Buchungslinks erlauben nur den dafür vorgesehenen Zugriff. Welche Buchungsmöglichkeiten angeboten werden, hängt von den Regeln des Studios ab.

Studioseitige Zahlungsaufzeichnungen sind keine automatische Zahlungsauslösung bei einem externen Zahlungsdienst. Im derzeitigen Produktionsstand sind SumUp, automatischer E-Mail-/Reminder-Versand sowie Google- und Microsoft-Kalender nicht aktiviert.

6. Apple-Kalender und Importdaten

Ein berechtigtes Studio kann einen ausgewählten Apple-Kalender über CalDAV verbinden. Dafür werden die Apple-Kontokennung, ein verschlüsselt gespeichertes app-spezifisches Passwort und technische Synchronisationszuordnungen verarbeitet. Aus dem gewählten Kalender werden Ereignisse zur Terminverwaltung und Konfliktprüfung übernommen. Historische Importe und Kundinnenzuordnungen dienen der vom Studio veranlassten Datenübernahme.

An Apple werden bei der Synchronisation Termintitel sowie Beginn und Ende übermittelt. Ein vom Studio eingegebener Titel kann personenbezogene Angaben enthalten. Separate Kundinnenfelder, interne Notizen, Preise und Buchungstokens werden nicht als solche exportiert. Beim Trennen der Verbindung werden die lokal gespeicherten Zugangsdaten entfernt und weitere Synchronisationen beendet; bereits vorhandene lokale Daten und Apple-Ereignisse werden dadurch nicht automatisch gelöscht.

Für Apple-Konten im Europäischen Wirtschaftsraum nennt Apple die Apple Distribution International Limited in Irland als verantwortliche Gesellschaft. Apple beschreibt internationale Verarbeitungen und Standardvertragsklauseln in seiner Datenschutzrichtlinie. Die Auswahl und Nutzung des Kalenderkontos erfolgen durch das Studio. Die reine Nutzung der öffentlichen Nagelhandwerk-Website löst keine Kalenderverbindung aus.

7. Kontakt und Support per E-Mail

Bei einer Nachricht an kontakt@nagelhandwerk.net verarbeiten wir Absender- und Kontaktdaten, Nachrichteninhalt und gegebenenfalls übermittelte Anhänge zur Bearbeitung der Anfrage und erforderlichen Anschlusskommunikation. Die Website verwendet Mail-Links und kein Kontaktformular. Bitte übermitteln Sie keine Passwörter oder Zugangstokens.

Das Kontaktpostfach wird über Hetzner Mail bei der Hetzner Online GmbH betrieben; ein zusätzlicher Weiterleitungsanbieter ist nicht vorgesehen. Dieses Postfach ist vom derzeit nicht aktivierten automatischen Anwendungsversand zu unterscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation mit Ihnen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung von Anfragen und Supportfällen. Nach abschließender Erledigung und notwendiger Anschlusskommunikation löschen wir die Angaben, soweit keine gesetzlichen Aufbewahrungs- oder erforderlichen Nachweisgründe entgegenstehen.

8. Empfänger

Zugriff erhalten nur die für den jeweiligen Zweck berechtigten Personen und Dienstleister, insbesondere berechtigte Mitglieder des betreffenden Studios, Saynwerk im Rahmen der Plattformverwaltung beziehungsweise des beauftragten Supports sowie Hetzner für Hosting und Mailbetrieb. Bei einer vom Studio aktivierten Apple-Verbindung findet der beschriebene Austausch mit Apple statt. Eine Weitergabe darüber hinaus erfolgt nur bei entsprechender Rechtsgrundlage oder gesetzlicher Verpflichtung.

Weitere Hinweise zu Hetzner finden Sie in dessen Datenschutzhinweisen. Für internationale Verarbeitungen bei einer Apple-Kalenderverbindung beachten Sie bitte auch Abschnitt 6.

9. Speicherdauer, manuelles Offboarding und Sicherungen

Konten und zugehörige Daten werden während des Vertrags- beziehungsweise Pilotverhältnisses verarbeitet. Kundinnen-, Termin-, Notiz-, Kalender- und Importdaten unterliegen grundsätzlich den Weisungen und Löschentscheidungen des verantwortlichen Studios. Finanz- und Belegdaten werden nicht pauschal mit operativen Daten gelöscht, soweit gesetzliche Pflichten oder erforderliche Nachweiszwecke entgegenstehen.

In der Pilotphase erfolgt Studio-Offboarding betreut und manuell. Nach Ende des Verhältnisses wird das Studio zunächst für die weitere Nutzung gesperrt. Die Export-/Wiederherstellungsphase endet, wenn das Studio den Abschluss beziehungsweise Erhalt der gewünschten Daten ausdrücklich bestätigt oder erklärt, keinen weiteren Export zu benötigen.

Anschließend löscht Saynwerk nicht mehr erforderliche operative Studio-Daten im dokumentierten manuellen Offboarding-Verfahren. Weiterhin erforderliche Aufbewahrungs- und Nachweisdaten werden ausgenommen beziehungsweise getrennt weiter aufbewahrt. Die Sperre oder der technische Offboarding-Status allein bewirken keine vollständige Datenlöschung. Ein automatischer Löschprozess besteht derzeit nicht.

Audit- und Securitydaten werden nur aufbewahrt, solange sie für die Nachvollziehbarkeit sicherheitsrelevanter oder administrativer Vorgänge, die Untersuchung konkreter Sicherheits- oder Missbrauchsvorfälle, Integritäts- und Recovery-Nachweise oder erforderliche rechtliche Nachweiszwecke benötigt werden. Prüfung und Löschung erfolgen in der Pilotphase betreut und manuell. Entfallen diese Zwecke und bestehen keine entgegenstehenden Aufbewahrungsgründe, werden die Daten im dokumentierten manuellen Löschverfahren entfernt.

Bereits gelöschte operative Daten können bis zum Ablauf der jeweiligen Backup-Retention noch in Sicherungen enthalten sein. Bestehende Sicherungskopien werden nicht nachträglich einzeln manipuliert, sondern mit der regulären Rotation entfernt. Backups dienen ausschließlich Recovery-Zwecken, nicht der regulären Wiederaufnahme bereits gelöschter Daten. Gesetzlich erforderliche Aufbewahrung bleibt unberührt.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15–20 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern nicht zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie können sich unabhängig davon bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für eigene Verarbeitungen von Saynwerk erreichen Sie uns unter kontakt@nagelhandwerk.net. Für Daten unter Verantwortung eines Studios wenden Sie sich an dieses; wir unterstützen die Bearbeitung im Rahmen unseres Auftrags.

Stand: Oktober 2026.