Datenschutzerklärung

SalonQueen Systems GmbH · Website salonqueen.ai und Plattform

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir auf unserer Website salonqueen.ai, bei Anfragen und bei der Nutzung unserer Plattform verarbeiten.

Sie gilt für zwei Gruppen: (1) Besucherinnen und Besucher unserer Website und Interessenten, (2) unsere Kunden (Studios) und deren Nutzer. Für die Daten der Endkundinnen und Endkunden unserer Kunden ist das jeweilige Studio verantwortlich; wir verarbeiten diese Daten nur in dessen Auftrag (Ziffer 11.2).

1. Verantwortlicher

SalonQueen Systems GmbH
Herzogspitalstr. 24
80331 München
Telefon: +49 89 62828999
E-Mail: [email protected]

Amtsgericht München, HRB 309848
Vertreten durch den Geschäftsführer Long Le Tien

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Fragen zum Datenschutz richten Sie an die Kontaktdaten in Ziffer 1.

3. Allgemeines

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, unsere Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

3.2 Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Messung, Marketing, WhatsApp-Kontakt)

Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Maßnahmen (z. B. Anfrage, Demo, Bestellung, Nutzung der Plattform)

Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflicht (z. B. Aufbewahrung nach HGB und AO)

Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (z. B. IT-Sicherheit, Schutz vor Missbrauch)

3.3 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Länger speichern wir sie nur, wenn gesetzliche Aufbewahrungspflichten bestehen (in der Regel 6 oder 8 Jahre nach HGB und AO, für Bücher und Abschlüsse 10 Jahre) oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Spracheinstellungen. Wir verarbeiten diese Daten, um die Website bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Speicherung erfordert.

4.1 Auslieferung über Cloudflare

Unsere Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Dabei verarbeitet Cloudflare die in Ziffer 4 genannten Verbindungsdaten, insbesondere die IP-Adresse, um die Seite stabil und geschützt vor Angriffen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist möglich (Ziffer 6.2).

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. den Speicher Ihres Browsers, „LocalStorage“). Ihre Auswahl treffen Sie im Cookie-Banner. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern.

5.1 Notwendig

Notwendige Technologien brauchen wir, damit die Website funktioniert, etwa für Formulare und die Buchung und um Ihre Cookie-Auswahl zu speichern (Cookie „sq_consent“, 180 Tage). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5.2 Einwilligungspflichtige Technologien

Technologien für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

5.3 Besuchsmessung durch unser CRM-System (Marketing, nur mit Einwilligung)

Unsere Website und unsere Formulare werden mit einem CRM- und Marketing-Automation-System betrieben (Ziffer 6.1). Wenn Sie der Kategorie „Marketing“ zustimmen, speichert dieses System in Ihrem Browser ein Cookie und Einträge im LocalStorage mit einer zufälligen Besucher-Kennung, dem Verlauf Ihrer Seitenaufrufe auf unserer Website, der Herkunft Ihres Besuchs (zum Beispiel eine Google-Anzeige) und einer Klick-Kennung aus der Adresse der Seite. Senden Sie danach eine Anfrage, ordnen wir diese Angaben Ihrer Anfrage zu. So sehen wir, über welchen Weg Anfragen zu uns kommen. Ohne Ihre Einwilligung wird nichts davon gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Angaben werden mit Ihrer Anfrage nach den Fristen aus Ziffer 10 gelöscht. Eine Übermittlung in die USA ist möglich (Ziffer 6.2).

5.4 Cloudflare Web Analytics (Statistik, nur mit Einwilligung)

Mit Ihrer Einwilligung in „Statistik“ messen wir mit Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), welche Seiten aufgerufen werden und wie schnell sie laden. Verarbeitet werden Seitenadresse, Herkunftsseite, Ladezeiten sowie Browser- und Geräteangaben. Nach Angaben von Cloudflare setzt der Dienst keine Cookies. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), Widerruf über die Cookie-Einstellungen. Eine Übermittlung in die USA ist möglich (Ziffer 6.2).

5.5 Google Maps für den Studio-Check (nur mit Einwilligung)

Für den kostenlosen Studio-Check liefert die Google Maps Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) Suchvorschläge zu Ihrem Studio. Der Dienst lädt erst nach Ihrer Zustimmung. Dabei gehen Ihre IP-Adresse und Ihre Eingaben an Google; eine Übermittlung in die USA ist möglich (Ziffer 6.2). Rechtsgrundlage ist Ihre Einwilligung in die Kategorie „Externe Dienste“ (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

6. Empfänger und Auftragsverarbeitung

Zur Bereitstellung unserer Website und Plattform setzen wir Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, verpflichten wir sie durch Verträge nach Art. 28 DSGVO, die Daten nur nach unserer Weisung zu verarbeiten.

6.1 Kategorien von Empfängern

Anbieter von Hosting, Cloud- und IT-Infrastruktur sowie Website-Auslieferung

Anbieter von CRM-, Formular-, Buchungs- und Marketing-Automation-Diensten

Anbieter von E-Mail-, SMS-, Telefonie- und Messaging-Diensten

Anbieter von Analyse- und Conversion-Messung (nur mit Einwilligung)

Anbieter von KI-gestützten Assistenz- und Textdiensten (USA, Ziffer 6.2)

Anbieter sozialer Netzwerke und Werbeplattformen (Meta Platforms Ireland Ltd., Google Ireland Ltd.) im Rahmen der Ziffern 10.5 und 10.6

Anbieter von Messaging-Diensten (WhatsApp Business) im Rahmen der Ziffer 10.3

Selbstständige Handelsvertreter, die in unserem Auftrag Rückrufe, Beratungsgespräche und Demos durchführen (Ziffer 10.4)

Zahlungsdienstleister

Anbieter der gesetzlich vorgeschriebenen Kassensicherung (TSE)

Berufsgeheimnisträger (z. B. Steuerberater, Rechtsanwälte) im Rahmen gesetzlicher Pflichten

Auf Anfrage nennen wir Ihnen die konkreten Empfänger Ihrer Daten.

6.2 Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten auch außerhalb der EU und des EWR, insbesondere in den USA. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 bei zertifizierten Empfängern oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie unter den Kontaktdaten in Ziffer 1 anfordern.

7. Zahlungsabwicklung

Für Zahlungen setzen wir einen Zahlungsdienstleister ein. Ihre Zahlungsdaten (z. B. Name, Kontodaten oder Kartendaten, Betrag, Transaktionsnummer) gehen direkt an ihn. Er verarbeitet sie in eigener Verantwortung nach seinen Datenschutzhinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in Drittländer gilt Ziffer 6.2.

8. Kassensicherung (TSE)

Bei der Kassenfunktion werden Kassenvorgänge über eine zertifizierte Technische Sicherheitseinrichtung (TSE) nach der Kassensicherungsverordnung signiert und gespeichert. Dabei werden Transaktionsdaten verarbeitet (z. B. Zeitstempel, Signaturzähler, Beträge, Belegdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 146a AO; für Daten der Endkunden eines Studios gilt Ziffer 11.2.

9. Schriftarten

Wir verwenden die Schriftart „Inter Tight“. Sie wird von den Servern unseres Website-Anbieters (Ziffer 6.1) ausgeliefert, nicht über Google Fonts oder andere externe Schriftdienste.

10. Kontakt, Formulare und Terminbuchung

Wenn Sie uns über ein Formular, den Buchungskalender, per E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Studio, Anliegen, Terminwunsch), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Angaben in unserem CRM-System (Ziffer 6.1).

Unser Kontaktformular ist mit Cloudflare Turnstile vor automatisierten Anfragen geschützt. Dabei werden die IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare, Inc. (USA) übermittelt und geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Für den Studio-Check bestätigen Sie Ihre Telefonnummer mit einem Code, den wir Ihnen per SMS senden. Den Bericht schicken wir an diese Nummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt.

10.3 Kontaktaufnahme per Telefon und WhatsApp

Haben Sie um einen Rückruf gebeten, rufen wir Sie unter der angegebenen Nummer an (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie eingewilligt, schreiben wir Ihnen per WhatsApp zu Ihrer Anfrage (Art. 6 Abs. 1 lit. a DSGVO). WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben; eine Übermittlung in die USA ist möglich (Ziffer 6.2). Wir speichern, wann und mit welchem Text Sie eingewilligt haben. Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel mit der Antwort „STOPP“ per WhatsApp oder per E-Mail an [email protected].

10.4 Weitergabe an Handelsvertreter

Rückrufe, Beratungsgespräche und Demos führen teilweise selbstständige Handelsvertreter und deren Mitarbeitende in unserem Auftrag durch. Sie erhalten dafür in unserem CRM-System Zugriff auf die Angaben aus den Anfragen, die ihnen zugewiesen sind, und verarbeiten sie nur für diesen Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10.5 Messung unserer Google-Anzeigen (nur mit Einwilligung)

Kommen Sie über eine Google-Anzeige auf unsere Website, hängt Google eine Klick-Kennung („GCLID“) an die Adresse an. Erst nach Ihrer Einwilligung in „Marketing“ speichern wir sie in Ihrem Browser und übernehmen sie mit Ihrer Anfrage in unser CRM-System (Ziffer 5.3). Senden Sie eine Demo-Anfrage, übermitteln wir die Klick-Kennung mit der Information „Demo-Anfrage“ an die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. So erfahren wir, wie viele Anfragen aus unseren Anzeigen kommen. Ohne Einwilligung wird die Klick-Kennung weder gespeichert noch übermittelt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), Widerruf über die Cookie-Einstellungen. Eine Übermittlung in die USA ist möglich (Ziffer 6.2). Datenschutzerklärung von Google

10.6 Unsere Facebook-Seite

Für die Seiten-Statistiken („Insights“) unserer Facebook-Seite sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu legt fest, dass Meta die Hauptverantwortung für die Information und die Erfüllung Ihrer Rechte übernimmt. Schreiben Sie uns über die Seite, verarbeiten wir Ihre Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

10.7 Ansprache von Studios

Wir erheben Name des Studios und der Inhaberin, Anschrift, Telefonnummer und öffentliche Profilangaben aus öffentlich zugänglichen Quellen (z. B. Google-Unternehmensprofil, Website, Instagram), um Studios auf unser Angebot anzusprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können jederzeit widersprechen (Ziffer 13). Ohne Vertrag löschen wir die Angaben spätestens 12 Monate nach dem letzten Kontakt.

11. Nutzung unserer Plattform

11.1 Daten unserer Kunden (wir sind Verantwortlicher)

Für Vertrag und Betrieb verarbeiten wir als Verantwortlicher: Stammdaten (Studio, Ansprechpartner, Anschrift, Umsatzsteuer-ID), Kontakt- und Zugangsdaten, Vertrags- und Abrechnungsdaten sowie Nutzungs- und Protokolldaten (Anmeldezeitpunkte, IP-Adresse, Fehlerprotokolle). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO (Vertrag, gesetzliche Pflichten, Sicherheit und Verbesserung der Plattform).

11.2 Daten der Endkunden unserer Kunden (Auftragsverarbeitung)

Verarbeiten Studios über unsere Plattform Daten ihrer Kundinnen und Kunden, ist das jeweilige Studio verantwortlich. Wir verarbeiten diese Daten nur im Auftrag und nach Weisung des Studios (Art. 28 DSGVO). Wenn Sie als Kundin oder Kunde eines Studios Ihre Rechte geltend machen möchten, wenden Sie sich bitte an das Studio. Erreicht uns Ihre Anfrage, leiten wir sie an das Studio weiter.

11.3 Gesundheitsangaben

Im Beauty-Bereich können Studios Angaben erfassen, die Rückschlüsse auf die Gesundheit zulassen (z. B. Allergien, Hautunverträglichkeiten). Diese Daten verarbeiten wir nur im Auftrag des Studios. Das Studio holt dafür die nötige Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dafür an die Kontaktdaten in Ziffer 1.

12.1 Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon +49 981 180093-0, www.lda.bayern.de.

13. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Begründung widersprechen; danach verwenden wir Ihre Daten dafür nicht mehr.

14. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, insbesondere mit verschlüsselter Übertragung (TLS), Zugangs- und Berechtigungskonzepten und der vertraglichen Bindung unserer Auftragsverarbeiter.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitung ändern. Es gilt die jeweils auf salonqueen.ai/datenschutz veröffentlichte Fassung.

Stand: 26. Oktober 2026