Datenschutzrichtlinie
In dieser Richtlinie wird erläutert, wie SlotSmile (die „Anwendung“: die Android-App, die Windows- und Webversionen sowie die Online-Buchungsseiten unter slotsmile.app/m/…) mit personenbezogenen Daten umgeht. Die Anwendung wird von NBSerG, Ukraine („wir“, der „Dienst Provider“) bereitgestellt.
1. Wer ist für Ihre Daten verantwortlich?
- Ihre Konto- und Abonnementdaten: NBSerG ist der Datenverantwortliche. Kontakt: slotsmile.app@gmail.com.
- Die Daten über Ihre Kunden, die Sie in die Anwendung eingeben: Sie (der Master) sind der Verantwortliche. Wir verarbeiten sie in Ihrem Namen ausschließlich zur Bereitstellung der Funktionen der Anwendung (Speicherung, Synchronisierung, Online-Buchung) und nutzen sie nicht für eigene Zwecke.
- Wenn Sie ein Kunde sind, der eine Buchungsanfrage gestellt hat: Der Master, bei dem Sie gebucht haben, ist für Ihre Anfrage verantwortlich. Sie können uns auch kontaktieren (siehe unten) und wir helfen Ihnen weiter.
2. Von uns verarbeitete Daten
Die Anwendung funktioniert offline: Ohne Konto bleiben Ihre Daten auf Ihrem Gerät. Wir verarbeiten die nachstehenden Daten nur in dem Umfang, in dem Sie die entsprechende Funktion nutzen.
- Konto: Wenn Sie sich mit Google anmelden, Ihr Name, Ihre E-Mail-Adresse und eine eindeutige Konto-ID (Firebase-Authentifizierung).
- Von Ihnen eingegebene Daten: Kunden (Name, Telefonnummer, Notizen, bevorzugte Nachrichtensprache), Termine (Datum, Uhrzeit, Service, Preis, Ausgaben, Vorauszahlung, Notizen), Dienste und Einstellungen. Die Speicherung erfolgt verschlüsselt auf Ihrem Gerät und mit der Cloud-Synchronisierung Pro/VIP auch in Cloud Firestore.
- Fotos (VIP): Fotos, die Sie einem Client hinzufügen, werden auf Ihrem Gerät und, wenn Sie die Fotosynchronisierung aktivieren, in einem Ordner gespeichert, den die App in Ihrem eigenen Google-Laufwerk erstellt.
- Google-Kalender (Pro/VIP, optional): Wenn Sie die Kalendersynchronisierung aktivieren, erstellt die App einen Kalender in Ihrem Google-Kalender und schreibt Ihre Termine hinein. Der Zugriff wird nur angefordert, wenn Sie diese Funktion aktivieren.
- Käufe: Abonnements werden von Google Play und RevenueCat abgewickelt. Wir erhalten den Abonnementstatus und eine App-Benutzer-ID; Wir erhalten niemals Ihre Zahlungskartendaten.
- Push-Benachrichtigungen (optional): Ein Geräte-Token, eine Plattform und eine Sprache werden gespeichert, wenn Online-Buchungen oder aktivierte Telegram-Benachrichtigungen diese benötigen. Benachrichtigungen umfassen Buchungsanfragen und Kundenantworten; Telegram-Antwortbenachrichtigungen enthalten die Aktion und den Termin, ohne den Namen oder die Telefonnummer des Kunden. Durch das Deaktivieren einer Funktion wird kein Token entfernt, der von der anderen Funktion noch benötigt wird. Token werden durch Abmelden entfernt oder deaktiviert, wodurch die relevanten Funktionen deaktiviert und das Konto gelöscht werden. Es gelten auch die Systembenachrichtigungseinstellungen.
- Technische Aufzeichnungen: Probetermine, Monatszähler und Zustellungs-/Deduplizierungsaufzeichnungen sind mit einer Konto-ID verknüpft, auch wenn sie keinen Namen, keine E-Mail-Adresse oder Telefonnummer enthalten. Sie unterstützen Berechtigungsprüfungen, Limits, Sicherheit und zuverlässige Zustellung. Mit dem Konto verknüpfte App-Datensätze werden bei der serverseitigen Kontolöschung berücksichtigt.
- Absturzberichte und Diagnosen (nur Release-Builds): Absturzprotokolle, Gerätemodell, Betriebssystem und App-Version sowie eine Installationskennung (Firebase Crashlytics).
Wir zeigen keine Werbung, verwenden keine Analysen oder Werbe-SDKs, erfassen keinen genauen Standort und verwenden keine künstliche Intelligenz zur Verarbeitung Ihrer Daten.
Telegram (optional): Wir verarbeiten die verknüpfte Telegram-Benutzer-/Chat-ID, die internationale Telefonnummer des Kunden, die bevorzugte Sprache, den Verbindungsstatus, Termindetails und Antworten. Bei Wartelisten verarbeiten wir zusätzlich die ausgewählte Leistung, den Zeitraum, die Öffnungszeiten und die Wochentage. Für Rückeinladungen speichern wir Einwilligungen, Service-Opt-outs, Intervalle und Zustellungsaufzeichnungen, um doppelte Einladungen zu vermeiden. Lokal gesehene Markierungen werden pro Konto auf dem Gerät gespeichert.
3. Online-Buchungsseiten
- Ein Master kann eine öffentliche Buchungsseite aktivieren (slotsmile.app/m/…). Besucher sehen den Anzeigenamen des Masters, die angebotenen Leistungen mit Dauer sowie die freien Tage und Uhrzeiten. Es werden keine Kundennamen oder andere Kundendaten veröffentlicht.
- Wenn ein Besucher eine Buchungsanfrage sendet, erfassen wir den Namen, die Telefonnummer, einen optionalen Kommentar sowie die gewählte Dienstleistung sowie Datum und Uhrzeit. Die Anfrage wird im Konto des Masters gespeichert und nur dem Master angezeigt, der sie annehmen (dadurch wird ein Termin und ein Kundendatensatz erstellt) oder ablehnen kann. Wir nutzen diese Daten nicht für Marketingzwecke und verkaufen sie auch nicht.
- Um die Anfrage anzunehmen, sendet die Seite sie an unseren Server (eine Cloud-Funktion in der EU), der sie prüft und im Master-Konto speichert; Es ist keine Anmeldung oder E-Mail erforderlich. Ihre IP-Adresse wird von der Infrastruktur von Google und Cloudflare verarbeitet, um die Seite bereitzustellen und zu schützen. Die Seite verwendet keine Werbe- oder Analyse-Cookies; Es speichert nur den Zeitpunkt Ihrer letzten Anfrage in Ihrem Browser, um wiederholte Übermittlungen zu verhindern.
- Um automatisierten Missbrauch zu verhindern, ist das Formular durch Cloudflare Turnstile geschützt, das Ihre IP-Adresse und Browsersignale verarbeitet und möglicherweise den unbedingt erforderlichen technischen Speicher nutzt. Wir führen außerdem kurzlebige technische Aufzeichnungen (Zähler mit einer gehashten Form Ihrer IP-Adresse), um die Anzahl der Anfragen zu begrenzen; Sie werden automatisch gelöscht, in der Regel innerhalb weniger Tage.
- Wenn der Master die E-Mail-Bestätigung aktiviert hat, werden Sie auf der Seite auch nach Ihrer E-Mail-Adresse gefragt. Wir verwenden sie einmalig, um Ihnen einen einmaligen Bestätigungslink über unseren E-Mail-Anbieter zu senden, und speichern ihn nicht zusammen mit Ihrer Anfrage. Bis Sie auf den Link klicken, werden Ihr Name, Ihre Telefonnummer, Ihr Kommentar und die gewählte Zeit in einem temporären Datensatz gespeichert, der bei Ihrer Bestätigung oder nach Ablauf des Links (normalerweise innerhalb weniger Tage) gelöscht wird. Der E-Mail-Anbieter speichert Zustellungsprotokolle für einen begrenzten Zeitraum.
- Durch Ankreuzen des Einwilligungsfeldes erklären Sie sich damit einverstanden, dass der Meister Ihre Daten zur Terminvereinbarung erhält und verarbeitet. Um Ihre Anfrage löschen zu lassen, senden Sie uns eine E-Mail mit der Adresse der Masterseite, Ihrem Namen und Ihrer Telefonnummer.
3a. Telegram-Bot und Buchung innerhalb von Telegram
Telegram-Funktionen werden vom Fachmann aktiviert und erfordern, dass sich der Kunde über eine Einladung verbindet. Wir nutzen die Verbindung, um Terminerinnerungen und Bestätigungen angenommener Online-Buchungen zu versenden und die Antworten des Kunden zuzustellen. Bei einer Verschiebungs- oder Stornierungsantwort handelt es sich um eine Anfrage an den Fachmann; Der Besuch wird dadurch nicht automatisch geändert. Unter Meine Termine zeigen wir zukünftige Besuche an, die zur verifizierten Verbindung gehören. Die Mini-App verwendet Telegram-signierte Startdaten zur Überprüfung des Benutzers und kann den Namen und die Telefonnummer von der verknüpften Kundenkarte vorab ausfüllen. Es gelten weiterhin die normalen Buchungsseitenregeln.
Die Teilnahme an der Warteliste ist freiwillig. Der Kunde wählt seinen Service sowie akzeptable Daten und Zeiten und kann die Anfrage zurückziehen. Rückeinladungen bedürfen der gesonderten Zustimmung des ausgewählten Berufsträgers; Der Kunde kann es widerrufen oder sich von einer Dienstleistung abmelden, ohne die normalen Terminerinnerungen zu deaktivieren. Die Einwilligung ergibt sich nicht aus dem bloßen Starten des Bots. /stop stoppt Bot-Nachrichten, löscht jedoch nicht automatisch die vom Fachmann gespeicherten Datensätze. Um die Löschung zu beantragen, wenden Sie sich an den Fachmann oder an slotsmile.app@gmail.com.
Telegram Terminnachrichten und Wartelistenanfragen werden zur Bereitstellung des gewählten Terminplanungsservices verwendet. Bei Einladungen zum wiederholten Verfahren bedarf es einer gesonderten Opt-in-Einwilligung des Kunden, die widerrufen werden kann.
Telegram-Antworten werden je nach dem vom Fachmann gewählten Zeitraum (1, 7, 30 oder 90 Tage) automatisch aus unserer Datenbank entfernt oder können früher gelöscht werden. Wartende Einträge werden bei Auszahlung/Kontolöschung oder nach Ablauf durch die tägliche Bereinigung entfernt. Einwilligungen, Opt-outs und der letzte Rückeinladungszyklus können bestehen bleiben, solange das Konto des verknüpften Fachmanns besteht, um Präferenzen zu berücksichtigen und Wiederholungen zu verhindern. Kurzlebige Bot-Links und Liefermarkierungen verfallen separat. Ältere nicht verknüpfte technische Push-Marker können bis zu ihrem aktuellen Ablaufdatum, also bis zu etwa 31 Tagen, bestehen bleiben. Durch das Löschen einer Antwort wird der zugrunde liegende Termin nicht gelöscht.
3b. Kundenportal
Das Kundenportal verwendet die Firebase-Authentifizierung in einem normalen Browser oder Telegram-signierte Startdaten in der Mini-App. Ein öffentlicher Master-Link kann gespeichert werden, ohne dass der private Verlauf preisgegeben wird. Der Besuchsverlauf wird nur über eine bestehende verifizierte Telegram-Verbindung oder eine kurzlebige, einmalig verwendbare Einladung des Fachmanns für eine Kundenkarte verfügbar. Wir speichern das Portalprofil, gespeicherte Master, verifizierte Links, Sprache, Einwilligung und Wartelistenpräferenzen. Der Server gibt nur Terminzeit, Service, Status und berufliche Details zurück; Es werden keine internen Notizen, Finanzen, Fotos oder Daten anderer Kunden zurückgegeben.
„Ich komme“, Verschiebung und Absage sind Wünsche, die getrennt vom Terminstatus erfasst werden. Durch das Entfernen eines gespeicherten Masters oder das Löschen des Portalzugangs wird ein Besuch nicht abgebrochen und die rechtmäßigen Geschäftsunterlagen des Fachmanns werden nicht gelöscht. Beim Löschen des Portals werden das Portalprofil, gespeicherte/verifizierte Links und Portalzugriffsdaten entfernt. Kontaktieren Sie den Fachmann bezüglich seiner eigenen Kundenkarte und Besuchsunterlagen.
4. Warum wir Daten und Rechtsgrundlagen verwenden (GDPR)
- ProBereitstellung der Anwendung – Konto, Synchronisierung, Online-Buchung, Abonnements (Vertragserfüllung).
- Optionale Funktionen – Google-Kalender, Drive-Fotos, das Einwilligungsfeld auf der Buchungsseite (Einwilligung, die Sie jederzeit widerrufen können, indem Sie die Funktion ausschalten oder uns kontaktieren).
- Sicherheit, Verhinderung von Missbrauch des kostenlosen Kontingents und der Buchungsseiten sowie Behebung von Abstürzen (berechtigte Interessen).
- Gesetzliche Verpflichtungen, zum Beispiel Buchführungsaufzeichnungen von Einkäufen.
5. Google-Benutzerdaten
SlotSmile greift nur dann auf den Google-Kalender und das Google-Laufwerk zu, wenn Sie die Kalender- oder Fotosynchronisierung aktivieren, und nur auf den Kalender und den Ordner, die die App selbst erstellt. Diese Daten werden ausschließlich zur Bereitstellung dieser Funktionen verwendet.
Die Nutzung und Übertragung der von Google-APIs empfangenen Informationen durch SlotSmile erfolgt im Einklang mit den Google API Services-Benutzerdatenrichtlinie, einschließlich der Anforderungen zur eingeschränkten Nutzung. Wir verwenden Google-Benutzerdaten nicht für Werbung, verkaufen sie nicht und gestatten niemandem, sie zu lesen, außer mit Ihrer Zustimmung, aus Sicherheitsgründen oder zur Einhaltung des Gesetzes.
6. Wer verarbeitet sonst noch Daten?
Wir nutzen die unten aufgeführten Anbieter, die in unserem Auftrag Daten zu ihren eigenen Bedingungen verarbeiten. Wir verkaufen keine personenbezogenen Daten und geben sie auch nicht zu Werbezwecken weiter.
- Google (Firebase Authentifizierung, Cloud Firestore, Firebase Hosting, Firebase Crashlytics, Firebase Cloud Messaging, Google Drive, Google Kalender, Google Play): Firebase Privatsphäre, Google-Datenschutzrichtlinie.
- RevenueCat (Abonnementverwaltung): Datenschutzrichtlinie.
- Cloudflare (DNS für slotsmile.app und der Turnstile Anti-Bot-Check auf Buchungsseiten): Datenschutzrichtlinie, Turnstile Datenschutzzusatz.
- Resend (Senden von Buchungsbestätigungs-E-Mails): Datenschutzrichtlinie.
Wir können Daten offenlegen, wenn das Gesetz dies vorschreibt oder wenn dies zum Schutz von Rechten und Sicherheit erforderlich ist.
Telegram ist ein separater Messaging-Anbieter und kein privates Archiv, das ausschließlich von SlotSmile kontrolliert wird. Termindetails und Antworten durchlaufen die Infrastruktur von Telegram und erscheinen im Chat. Telegram verwaltet seine eigenen Konto- und Nachrichtendaten im Rahmen seiner Datenschutzrichtlinie, ggf. auch Verarbeitung außerhalb der EU. Verwenden Sie diesen Kanal nur mit Kunden, die sich für eine Verbindung entscheiden. Fügen Sie keine unnötigen vertraulichen Details in Dienstnamen oder Nachrichten ein.
7. Wo Daten gespeichert werden
Unsere Cloud Firestore-Datenbank befindet sich in der Europäischen Union (Google multi-region eur3). Google und RevenueCat verarbeiten möglicherweise Daten in anderen Ländern, einschließlich den Vereinigten Staaten. Wenn Daten den EWR verlassen, stützen sich Übermittlungen auf die in GDPR Kapitel V geforderten Mechanismen, wie etwa Angemessenheitsentscheidungen oder Standardvertragsklauseln. Unsere Serverfunktionen laufen in Belgien (Google Cloud-Region Europa-West1).
8. Aufbewahrung und Löschung
- Die Daten auf Ihrem Gerät bleiben so lange erhalten, bis Sie sie löschen oder die Anwendung deinstallieren.
- Cloud-Daten bleiben so lange erhalten, bis Sie sie löschen oder Ihr Konto löschen. Wählen Sie in der Anwendung Konto & Synchronisierung → „Konto und alle Daten löschen“: Ihre Kunden, Termine, Dienste, Einstellungen, die Online-Buchungsseite und alle Buchungsanfragen, der Drive-Fotoordner und der von der App erstellte Kalender werden gelöscht. Siehe Löschen Sie Ihr Konto und Ihre Daten. Sie können die Löschung auch per E-Mail beantragen; Wir erledigen es innerhalb von 30 Tagen.
- Online-Buchungsanfragen werden ebenfalls automatisch gelöscht: etwa 30 Tage nach Annahme oder Ablehnung einer Anfrage durch den Kapitän und etwa 14 Tage nach dem angeforderten Zeitpunkt, wenn diese nie beantwortet wurde. Ein Termin- oder Kundendatensatz, den der Master aus einer Anfrage erstellt, ist der eigene Datensatz des Masters und bleibt bestehen, bis der Master ihn löscht.
- Technische Aufzeichnungen: Probetermine, Monatszähler und Zustellungs-/Deduplizierungsaufzeichnungen sind mit einer Konto-ID verknüpft, auch wenn sie keinen Namen, keine E-Mail-Adresse oder Telefonnummer enthalten. Sie unterstützen Berechtigungsprüfungen, Limits, Sicherheit und zuverlässige Zustellung. Mit dem Konto verknüpfte App-Datensätze werden bei der serverseitigen Kontolöschung berücksichtigt.
- Kaufunterlagen werden von Google Play und RevenueCat gemäß den gesetzlichen Bestimmungen aufbewahrt. Backups werden von Google nach eigenem Zeitplan entfernt. Absturzdaten werden bis zu 90 Tage lang gespeichert.
9. Ihre Rechte
Abhängig von Ihrem Wohnort (einschließlich unter dem GDPR und dem kalifornischen CCPA/CPRA) haben Sie möglicherweise das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen, einzuschränken oder der Verarbeitung Ihrer Daten zu widersprechen, eine Kopie davon zu erhalten und Ihre Einwilligung zu widerrufen. Wir verkaufen keine personenbezogenen Daten und geben sie auch nicht für kontextübergreifende Werbung weiter.
Schreiben Sie an slotsmile.app@gmail.com; Wir antworten innerhalb eines Monats. Für Daten über die Kunden eines Masters wenden Sie sich bitte zuerst an diesen Master. Wir werden dem Meister helfen, zu antworten. Sie können sich auch bei Ihrer Datenschutzbehörde beschweren (EDPB-Mitglieder; im Vereinigten Königreich die ICO).
10. Kinder
Die Anwendung ist nicht für Kinder unter 16 Jahren (oder einem höheren Alter der digitalen Einwilligung, sofern zutreffend) bestimmt. Wir erfassen ihre Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind Daten bereitgestellt hat, kontaktieren Sie uns und wir werden diese löschen.
11. Sicherheit
Ihre Kunden, Termine und Dienste werden auf dem Gerät verschlüsselt gespeichert (AES-256), wobei der Schlüssel im sicheren Speicher des Systems aufbewahrt wird. Daten werden über verschlüsselte Verbindungen gesendet und im Ruhezustand in der Cloud von Google verschlüsselt. Unsere Datenbankregeln erlauben nur dem Kontoinhaber, seine Daten zu lesen (die öffentliche Buchungsseite enthält keine Kundendaten). Kein System ist vollkommen sicher; Im Falle einer Datenschutzverletzung werden wir die Behörden und betroffenen Benutzer entsprechend den gesetzlichen Bestimmungen benachrichtigen.
12. Änderungen
Wir können diese Richtlinie aktualisieren. Das oben genannte Datum des Inkrafttretens ändert sich und wir werden Sie bei Bedarf um Ihre Zustimmung bitten.
13. Kontakt
NBSerG, Ukraine · slotsmile.app@gmail.com