Datenschutzregeln & Richtlinie zum Schutz personenbezogener Daten (Privacy Policy)

Im Rahmen der Buchung von Afro-Frisurenleistungen und der Verwaltung der beruflichen Kalender wendet BraidBooker den strengen Grundsatz der Datenminimierung (DSGVO) an und erhebt ausschließlich die folgenden Kategorien:

• Identitäts- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse (für den Versand der Buchungsquittung, der Zusammenfassung und der Kalendereinladung .ics) und Handynummer (ausschließlich für transaktionale SMS-Benachrichtigungen zum Termin verwendet).

• Authentifizierungsdaten: Sichere Sitzungskennung und, bei Anmeldung über Google Sign-In (OAuth 2.0), deine verifizierte E-Mail-Adresse, dein Anzeigename und dein öffentliches Profilfoto, wenn du dich entscheidest, es zu teilen.

• Standortdaten der Leistung: Für einen Termin im privaten Salon wird keine private Adresse der Kundin abgefragt. Für eine Leistung bei dir zu Hause werden bei der Buchung nur die Straße und die Gemeinde abgefragt, um zu bestätigen, dass die Leistung in der gewählten Stadt angeboten wird.

• Finanzielle Transaktionsdaten: Die Zahlungen in Euro (€ EUR) werden von unserem Zahlungsdienstleister Stripe abgewickelt. BraidBooker speichert niemals deine vollständigen Kartennummern auf seinen eigenen Servern.

Wenn du auf BraidBooker die Option „Mit Google fortfahren“ wählst:

• Eingeschränkter Zugriff (OAuth-Scopes): BraidBooker fordert nur den Zugriff auf die Standard-Identifikations-Scopes (openid, email, profile) an, um dich ohne Passwort zu authentifizieren und deine Buchungen deinem Konto zuzuordnen.

• Ausschließlicher Zweck: Die Informationen aus deinem Google-Konto (E-Mail-Adresse, Name und Avatar) werden ausschließlich verwendet, um deine Nutzersitzung auf BraidBooker zu erstellen, dein Buchungsprofil vorab auszufüllen und dir deine Terminbestätigungen zu senden.

• Kein Weiterverkauf und kein Werbeprofiling: BraidBooker verkauft, vermietet oder übermittelt deine Google-Daten niemals an Datenhändler, Werbevermarkter oder nicht autorisierte Dritte.

• Declaration of Limited Use (Google API Services): Die Nutzung und die Weitergabe der von Google-APIs erhaltenen Informationen durch BraidBooker an jede andere Anwendung entsprechen strikt der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use requirements).

• Leistung im privaten Salon: BraidBooker schützt die Intimsphäre der Kundinnen und der Afro-Friseurinnen. Die private Adresse der Kundin wird für eine Leistung im Salon niemals verlangt.

• Leistung bei dir zu Hause in 2 Schritten: Bei der Zahlung wird kein intimer Code (Türcode, Gegensprechanlage, Gebäude, Etage) abgefragt. Diese Zugangsangaben werden an deine Afro-Friseurin für ihre Anfahrt übermittelt, und zwar erst 2 Stunden vor Beginn des Termins (H-2), und nach Abschluss der Leistung wieder ausgeblendet.

• Speicherdauer: Die Kontodaten werden aufbewahrt, solange dein Konto aktiv ist. Die Daten zu Buchungen und zur Abrechnung der Zahlungen werden gemäß den europäischen gesetzlichen Buchhaltungspflichten aufbewahrt.

• Deine Rechte (Auskunft, Berichtigung, Löschung): Gemäß der Datenschutz-Grundverordnung (DSGVO) hast du jederzeit ein Recht auf Auskunft, Änderung, Übertragbarkeit und vollständige Löschung deines Kontos und deiner personenbezogenen Daten.

• Verfahren zur sofortigen Löschung: Um den OAuth-Zugriff zu widerrufen oder die vollständige Löschung deiner personenbezogenen Daten von unseren Servern zu verlangen, sende einfach eine Anfrage an support@braidbooker.com. Jede Anfrage wird innerhalb von 48 Arbeitsstunden bearbeitet.