Zurück zu PROPLANU
Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie PROPLANU personenbezogene Daten verarbeitet, wenn du die Plattform nutzt.

1. Verantwortlicher

Dimitri Hamann, Einzelunternehmer, handelnd unter PROPLANU, Cuxhavener Straße 128b, 21149 Hamburg, Deutschland

E-Mail: info@proplanu.com

Postanschrift für Briefe:

Dimitri Hamann

Postfach 910119

21160 Hamburg

Deutschland

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Registrierung, die Terminbuchung, die Studioverwaltung, die Zahlungsabwicklung, die Sicherheit, die Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den anwendbaren deutschen Datenschutzvorschriften.

3. Daten bei Nutzung von Website und App

Bei der Nutzung von PROPLANU über Website oder native App für Android beziehungsweise iOS können insbesondere Konto- und Kontaktdaten, Login-Daten, Rollen wie Kunde, Studio oder Admin, Profilangaben, Spracheinstellungen, Studio- und Salonprofile, Teamdaten, Leistungen, Öffnungszeiten, Verfügbarkeiten, Buchungen, Stornierungen, Zahlungsstatus, Supportanfragen, Bewertungen, technische Protokolldaten, App-Version, Betriebssystem, Gerätemodell, Push-Kennung und Fehlerdaten verarbeitet werden. Geräteberechtigungen werden nur für die jeweils erläuterte Funktion angefragt und können in den Geräteeinstellungen widerrufen werden.

4. Buchungen, funktionale Kommunikation und Kundenkartei

Wenn du einen Termin buchst, benötigen wir deinen Namen und mindestens eine Kontaktmöglichkeit, also E-Mail-Adresse oder Telefonnummer. Zusätzlich verarbeiten wir Studio, Dienstleistung, Artist, Datum, Uhrzeit, Buchungs- und Zahlungsstatus sowie freiwillige Angaben zur Buchung. PROPLANU und das jeweilige Studio verwenden die angegebene Kontaktmöglichkeit für Buchungsbestätigung, notwendige Terminänderungen, Zahlungsinformationen, Erinnerungen und andere zur Durchführung des Termins erforderliche Studioinformationen. Diese funktionale Kommunikation ist keine Studio-Werbung. Das Studio erhält nur die Informationen, die es zur Vorbereitung und Durchführung des Termins benötigt. Bestehende Kontakte können innerhalb des Kundenstamms dieses einen Studios anhand von Name, E-Mail-Adresse oder Telefonnummer wiedererkannt werden, damit Termine korrekt zugeordnet und Dubletten vermieden werden. Kundenstammdaten anderer Studios werden dafür nicht verwendet. Der Behandlungsvertrag kommt zwischen dir und dem jeweiligen Studio zustande.

Für den Zugriff eines Kundenkontos genügt eine übereinstimmende E-Mail-Adresse oder Telefonnummer nicht. Gastbuchungen bleiben über den jeweiligen geschützten Buchungslink zugänglich. Ein Studio kann Kontakte innerhalb seiner eigenen Kundenkartei nach Prüfung zusammenführen; öffentlich eingegebene Kontaktdaten verknüpfen kein fremdes Kundenkonto.

5. Uploads, Kamera, Fotomediathek und Referenzfotos

PROPLANU ermöglicht das Hochladen von Studiofotos, Teamfotos, Profilbildern, Referenzbildern, aktuellen Nagelfotos, Belegen und Dokumenten zur Studio-Prüfung. In der App erfolgt der Zugriff auf Kamera oder ausgewählte Bilder der Fotomediathek nur nach Gerätefreigabe und Nutzeraktion; wir lesen nicht pauschal die gesamte Mediathek aus. Die ausgewählten Dateien werden gespeichert und je nach Funktion im Studio-Dashboard, Kundenbereich, Buchungsablauf oder zur internen Prüfung angezeigt.

6. Studio-Registrierung und Prüfung

Studios können Unternehmens-, Kontakt-, Zahlungs-, Profil- und Nachweisdaten hinterlegen. Wir verarbeiten diese Daten, um Studio-Anträge zu prüfen, die Identität oder Unternehmensangaben zu kontrollieren, ein Studio-Profil aufzubauen, ein Abo zu verwalten und das Studio nach Freigabe öffentlich sichtbar zu machen.

7. Zahlungen, Abos, Tap to Pay und Berichte

PROPLANU verarbeitet Zahlungs-, Kunden-, Abo-, Rechnungs-, Checkout-, Status- und Transaktionsinformationen, soweit sie für Buchung, Abrechnung, Auszahlungen, Support, Betrugsprävention, Berichte/Exporte oder gesetzliche Nachweise erforderlich sind. Karten- oder Kontodaten werden grundsätzlich direkt durch Zahlungsdienstleister wie Stripe und, soweit aktiviert, PayPal verarbeitet. Wenn ein Studio Tap to Pay freiwillig nutzt, werden der Zahlbetrag, Zahlungsstatus, Reader-, Geräte-, technische Diagnose- und von Stripe verlangte Standortinformationen an Stripe übermittelt. Die Standortberechtigung dient insbesondere der Standortprüfung des Tap-to-Pay-Geräts; NFC, Bluetooth und lokale Netzwerkfunktionen werden nur nach Gerätefreigabe für das Auffinden, Verbinden und Betreiben des Zahlungslesers genutzt. Vollständige Kartendaten werden nicht in PROPLANU gespeichert.

8. Bewertungen und Bewertungsanfragen

Nach einem abgeschlossenen Termin kann PROPLANU im Auftrag des gebuchten Studios einmalig per E-Mail um eine Bewertung dieser Leistung bitten. Bei neuen Buchungen wird auf diese Verwendung der E-Mail-Adresse und die jederzeit kostenlose Widerspruchsmöglichkeit direkt bei der Buchung hingewiesen. Du kannst dort für den Termin widersprechen; über den Abmeldelink in der Bewertungs-E-Mail kannst du weitere Bewertungsanfragen dieses Studios abbestellen. Bestätigungen und notwendige Termininformationen bleiben davon unberührt. Ohne dokumentierten Hinweis und die Voraussetzungen des § 7 Abs. 3 UWG erfolgt der Versand nur mit einer gesonderten Einwilligung. Frühere Buchungen werden nicht nachträglich auf diese Grundlage umgestellt. Ein Widerspruch ist auch über support@proplanu.com möglich. Wir verarbeiten dazu Buchungsbezug, Studio, Kunde, Artist, Hinweis- oder Einwilligungsfassung und -zeitpunkt, einen möglichen Widerspruch oder Widerruf, Einladungszeitpunkt, Ablaufdatum des Bewertungslinks sowie eine freiwillig abgegebene Bewertung und den Kommentar. Veröffentlichte Bewertungen können im Studio-Profil angezeigt werden.

9. Karten, Suche und Standort

Für die eingebettete Basiskarte nutzen wir OpenFreeMap mit Kartendaten aus OpenStreetMap; MapTiler kann weiterhin für Geocoding und Ortssuche eingesetzt werden. Dabei können Kartenaufrufe, IP-Adresse und technische Nutzungsdaten an OpenFreeMap sowie Suchbegriffe und technische Daten an MapTiler übermittelt werden. Die eingebettete Karte benötigt deinen Gerätestandort nicht. Erst wenn du „Standort verwenden“ auswählst, fragt der Browser nach der Freigabe. Nach der Freigabe verwenden wir die Koordinaten zur Sortierung und Anzeige von Studios in deiner Nähe; sie werden nicht dauerhaft in deinem Kundenprofil gespeichert. Bei Tap to Pay können separat die von Stripe verlangten Standortprüfungen erfolgen. Eine Standortfreigabe ist freiwillig und kann in den Geräte- beziehungsweise Browsereinstellungen widerrufen werden; die betreffende Funktion kann dann eingeschränkt sein. Der Link „Anfahrt mit Google Maps“ lädt keine Google-Karte in PROPLANU. Erst wenn du ihn auswählst, wirst du zu Google Maps weitergeleitet und das öffentlich angezeigte Studioziel beziehungsweise dessen Koordinaten werden als Ziel übergeben. Für die anschließende Routenplanung gelten die Datenschutzbestimmungen von Google.

10. Login, OAuth und Google Business

Für den Login verarbeitet PROPLANU Sessiondaten und Sicherheitsinformationen. Wenn du Google-, Apple- oder Facebook-Login nutzt, wirst du zum jeweiligen Anbieter weitergeleitet; nach erfolgreicher Anmeldung werden die für den Login erforderlichen Profildaten wie Name, E-Mail-Adresse und anbieterbezogene Nutzer-ID übermittelt. Apple kann dabei auf deine Auswahl hin eine private Relay-E-Mail-Adresse übermitteln. Wenn ein Studio Google-Business-Funktionen verbindet, verarbeiten wir die erforderlichen OAuth-Statusdaten und von Google bereitgestellten Profil-/Bewertungsinformationen zur Anzeige und Verwaltung im Studio-Dashboard.

12. E-Mail, Push-Benachrichtigungen, Telegram, Spracherkennung, Studio-Marketing und Rewards

Wir versenden funktionale E-Mails insbesondere für Buchungsbestätigungen, notwendige Termin- oder Zahlungsinformationen, Sicherheit, Support und Studio-Prüfungen. Für einmalige Bewertungsanfragen im Auftrag des gebuchten Studios gelten die Hinweise und Widerspruchsmöglichkeiten in Abschnitt 8. Eine Buchung erfordert dafür keinen zusätzlichen Bestätigungsklick. Studio-Angebote und Studio-Neuheiten werden nur nach einer aktiven Entscheidung im Kundenkonto und anschließender Bestätigung per Double-Opt-in freigeschaltet. Die Einwilligung gilt ausschließlich für das ausgewählte Studio. Erst nach der Bestätigung wird der Kontakt im Marketingbereich dieses Studios sichtbar; Studios können die Einwilligung nicht selbst setzen. Ein Widerruf ist jederzeit im Kundenkonto oder über den Abmeldelink jeder Marketing-E-Mail möglich. Wir speichern Einwilligungsfassung, Anforderungs-, Bestätigungs- und Widerrufszeitpunkt, Double-Opt-in- und Abmeldetokens sowie Zustellstatus als Nachweis. Wenn du bei einer Gastbuchung ausdrücklich eine einmalige Information zum Treueprogramm anforderst, senden wir diese frühestens nach einem Tag; ohne diese Auswahl wird keine solche Einladungs-E-Mail versendet. Neue Geburtstagsboni werden nicht mehr vergeben. Ein früher gespeicherter Geburtstag kann im Kundenprofil entfernt werden; bisherige Punktebuchungen bleiben als Nachweis erhalten. In der installierten Studio-App können Studios Push-Benachrichtigungen freiwillig aktivieren. Dafür verarbeiten wir insbesondere Push-Token, Plattform, Gerätemodell, Benachrichtigungseinstellungen und technische Zustellinformationen über Expo und Google Firebase Cloud Messaging. Studios können optional Telegram für Terminmeldungen, Tagesberichte und Terminentwürfe verbinden. Bei Termin-Sprachnachrichten können Audiodatei, Telegram-Dateibezug und erkannter Text zur Transkription an OpenAI übermittelt werden; ein Termin wird erst nach ausdrücklicher Bestätigung des Studios eingetragen. Wenn ein Studio die optionale Sprachsteuerung im Dashboard aktiv startet, werden Mikrofon-Audio, erkannter Text und die für eine Antwort erforderlichen, auf das gewählte Studio begrenzten Kalender- oder Dashboard-Daten in Echtzeit an OpenAI übermittelt. PROPLANU speichert dabei keine Audioaufzeichnung, protokolliert aber Sitzungsdauer, technische Nutzung und ausgeführte Funktionsarten für Abrechnung und Sicherheit.

13. Hosting, Datenbank, App-Verteilung und Shop

PROPLANU wird über Vercel bereitgestellt; Datenbank und Dateispeicher laufen über Supabase. Das derzeitige Supabase-Projekt liegt in London, Vereinigtes Königreich. Produktionsdaten werden bei einem Datenbankfehler nicht in eine lokale Ersatzdatenbank umgeleitet. Technisch erforderliche Hosting- und Sicherheitsprotokolle fallen unabhängig von einer Analyse-Einwilligung an. Die Android-App wird über Google Play verteilt. Der Shop verwendet Shopify für Produkte, Warenkorb und Checkout; bei Nutzung dieser Funktionen werden technische Daten, Bestell-, Kontakt- und Zahlungsinformationen an die beteiligten Anbieter übermittelt.

14. Analyse und externe Skripte

Wir verwenden nach deiner freiwilligen Einwilligung in „Analyse“ ausschließlich die eigene PROPLANU-Reichweitenmessung auf öffentlichen Seiten. Google Analytics, Vercel Web Analytics und Vercel Speed Insights werden nicht geladen. Erfasst werden der öffentliche Seitenpfad ohne URL-Parameter, die verweisende Domain, eine grobe Herkunftskategorie aus Kampagnenquelle oder Domain (Google, ChatGPT, Bing, soziale Netzwerke, direkt oder sonstige), Gerätekategorie, ungefähres Land und ein täglich wechselnder Besucher-Hash. Rohe IP-Adressen, vollständige Browserkennungen, persönliche Links und Kontoseiten werden nicht in dieser Auswertung gespeichert. Studios sehen zusammengefasste Aufrufe und Herkunftskategorien ihres Profils. Die Daten werden spätestens nach 180 Tagen gelöscht. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen; alte erreichbare Google-Analytics-Cookies werden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei einwilligungspflichtigem Endgerätezugriff zusätzlich § 25 Abs. 1 TDDDG. Öffentliche Softwareseiten werden einbezogen. Mit gültiger Analyse-Einwilligung und ohne Do Not Track merken wir höchstens 30 Minuten im sessionStorage dieses Tabs den öffentlichen Einstiegspfad, die Sprache sowie ausschließlich freigegebene Kampagnenquellen, Medien und Kampagnencodes. Bei einer erfolgreich zugestellten Demoanfrage erfassen wir diesen Kontext als interne, zusammengefasste Herkunftsmessung. Namen, Kontaktdaten, Nachrichtentexte, Klickkennungen und freie Kampagnentexte werden nicht mit dem Messereignis verbunden. Unbekannte Werte werden verworfen; bei Widerruf oder Do Not Track wird der Tab-Kontext entfernt. Eine Verbindung zum neuen Studiokonto erfolgt ausschließlich mit der zusätzlichen gesonderten Einwilligung für die unten beschriebene freiwillige Kampagnenzuordnung.

15. Dienstleister im Überblick

Zu den eingesetzten oder vorbereiteten Dienstleistern gehören insbesondere Vercel für Hosting, Supabase für Datenbank und Storage, Stripe für Zahlungen, Tap to Pay, Abos, Connect und Identity-Prüfung, PayPal für Zahlungsfunktionen, Expo und Google Firebase Cloud Messaging für optionale App-Push-Benachrichtigungen, Google für Google Play, Login, Google-Business-Funktionen, Analytics und Werbung, Apple für „Mit Apple anmelden“, Meta für Facebook-Login, Shopify für Shop und Checkout, OpenFreeMap für die Basiskarte, MapTiler für Geocoding und Ortssuche, Telegram für optionale Studio-Benachrichtigungen und Terminanweisungen, OpenAI für optionale Sprachtranskription und Sprachassistenz sowie konfigurierte E-Mail-/SMTP-Dienste für Benachrichtigungen. Je nach Funktion können diese Anbieter Daten in der EU, im EWR oder in Drittländern verarbeiten.

16. Rechtsgrundlagen

Die Verarbeitung für Konto, Buchung, funktionale Buchungs- und Terminkommunikation, Studioverwaltung, Zahlung, Berichtsfunktionen, Kundenkartei, Terminentwürfe und Support erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Anbahnung oder Durchführung eines Vertrags erforderlich ist. Studio-Marketing, die einmalige Einladung zum Punkteprogramm, optionale Analyse beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Für elektronische Werbung beachten wir zusätzlich § 7 UWG. Einmalige Bewertungsanfragen für die gebuchte Studioleistung stützen sich bei erfüllten Voraussetzungen der Bestandskundenregelung auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; andernfalls ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich. Sicherheits-, Missbrauchsvermeidungs-, notwendige Fehleranalyse-, Karten-, Plattformverwaltungs- und Dublettenvermeidungsprozesse können nach Interessenabwägung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzliche Aufbewahrungspflichten und steuerliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

17. Empfänger und Dienstleister

Empfänger personenbezogener Daten können je nach Nutzung Studios, Artists, Zahlungsdienstleister, Hosting- und Datenbankanbieter, Speicheranbieter, E-Mail-Dienstleister, Telegram, OpenAI, Kartenanbieter, Login-Anbieter, Analyse- und Werbedienste, Support- und IT-Dienstleister sowie Behörden sein, soweit eine rechtliche Pflicht besteht. Mit Dienstleistern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung oder vergleichbare Datenschutzvereinbarungen geschlossen.

18. Übermittlung in Drittländer

Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Supabase-Ressourcen können insbesondere im Vereinigten Königreich betrieben werden; für das Vereinigte Königreich besteht ein aktueller Angemessenheitsbeschluss der EU-Kommission. Für andere Drittländer achten wir je nach Anbieter auf einen Angemessenheitsbeschluss, EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen oder andere nach Kapitel V DSGVO vorgesehene Schutzmechanismen.

19. Speicherdauer und automatische Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Ereignisse der eigenen Reichweitenmessung werden nach spätestens 180 Tagen gelöscht und zusätzlich mengenmäßig begrenzt. Meldungen zu rechtswidrigen Inhalten, Eingangsbestätigungen, Moderationsentscheidungen und zugehörige Kommunikation werden grundsätzlich spätestens drei Jahre nach Eingang der Meldung automatisch gelöscht, soweit kein Rechtsstreit, keine behördliche Pflicht oder ein anderer vorrangiger Nachweiszweck eine längere Aufbewahrung erfordert. Nicht bestätigte Double-Opt-in- und Einladungs-Tokens laufen automatisch ab; Einwilligungs- und Widerrufsnachweise können für die Dauer möglicher Nachweis- und Verteidigungspflichten gesperrt aufbewahrt werden. Die einmalige Punkteprogramm-Einladung wird nach Versand nicht wiederholt. Beim Entfernen des hinterlegten Geburtstags werden Tag und Monat gelöscht. Ein minimaler Sperrzeitpunkt ohne Geburtsdatum und der Punktebuchungsnachweis bleiben zur Missbrauchs- und Mehrfachgutschriftenvermeidung erhalten. Eine Kontolöschung kann in der App, im Webkonto oder über support@proplanu.com beantragt werden. Das Konto wird sofort deaktiviert und nach Ablauf einer 30-tägigen Reaktivierungsfrist durch einen täglich ausgeführten Löschlauf endgültig entfernt. Dabei werden insbesondere Login-Datensatz, Passwort- und Passkey-Daten, OAuth-Verknüpfungen, Profilbild, Push-Token, Reaktivierungs- und sonstige Kontotokens sowie Treuekontodaten gelöscht. Bei einem Studio werden außerdem das öffentliche Profil ausgeblendet und betriebliche App-Inhalte wie Fotos, Team, Leistungen, Wartelisten, Kundenmarketingdaten, Nachrichtenvorlagen und optionale Integrationszugänge entfernt. Buchungs-, Zahlungs-, Rechnungs-, Steuer-, Betrugsabwehr- und Nachweisdaten werden nur soweit und so lange getrennt beziehungsweise nicht öffentlich archiviert, wie handels-, steuer- oder zivilrechtliche Aufbewahrungs- und Verteidigungspflichten dies erfordern. Studio-Kundendaten, die ein Studio als eigener Verantwortlicher für seine Vertrags- oder Nachweispflichten führt, sind von der Löschung eines PROPLANU-Kundenlogins zu unterscheiden; entsprechende Betroffenenanfragen können zusätzlich an das jeweilige Studio zu richten sein. Push-Token werden außerdem bei Abmeldung oder Ungültigkeitsmeldung entfernt. Telegram-Terminentwürfe werden nur kurzfristig gespeichert und verfallen, wenn sie nicht bestätigt werden.

Zusätzliche Löschfristen: Zustellprotokolle für E-Mails 30 Tage, bei PROPLANU gespeicherte Instagram-Nachrichten 90 Tage. Widerrufserklärungen und Zustellnachweise werden zur Bearbeitung und Rechtsverteidigung bis zum Ende des dritten Kalenderjahres nach Eingang aufbewahrt. Ein konkret dokumentierter Rechtsstreit oder eine gesetzliche Pflicht kann eine befristete Aufbewahrungssperre rechtfertigen. Ausstehende Eingangsbestätigungen bleiben bis zur Bearbeitung erhalten. Modelpool-Entwürfe bleiben privat; unreferenzierte Model-Fotos werden nach einer Übergangsfrist von 24 Stunden entfernt. Fehlgeschlagene Speicherlöschungen werden erneut versucht und nicht als erledigt behandelt.

20. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

21. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

22. Stand und Änderungen dieser Datenschutzerklärung

Stand: 15. Oktober 2026, Fassung 2026-10-15.2. Die Hinweise werden bei Änderungen der Funktionen, Anbieter und Datenverarbeitungen aktualisiert.

23. Modelpool

Volljährige Kundinnen und Kunden können freiwillig ein Modelprofil mit Anzeigename, Ort, Beschreibung, Kategorien, Verfügbarkeit und ausgewählten Fotos anlegen. Erst die ausdrückliche Veröffentlichung mit Einwilligung macht die Profilangaben und Fotos öffentlich sichtbar, auch für nicht angemeldete Besucher. Entwürfe bleiben privat. Die Veröffentlichung beruht auf Art. 6 Abs. 1 lit. a DSGVO; sie kann durch Pausieren oder Löschen des Profils für die Zukunft beendet werden. Bereits von Dritten angefertigte Kopien können wir nicht aus deren Systemen entfernen. Anfragen und Kontaktdaten zur vereinbarten Zusammenarbeit verarbeiten wir zur Anbahnung und Durchführung nach Art. 6 Abs. 1 lit. b DSGVO. Kontaktdaten werden dem anfragenden Studio erst nach Annahme der Anfrage angezeigt. Bei Deaktivierung des Kontos wird das Profil ausgeblendet.

24. Instagram-Kommunikation und KI-Antworten

Wenn du einem verbundenen Instagram-Konto schreibst und dessen automatische Antwortfunktion aktiviert ist, verarbeitet PROPLANU über Meta/Instagram insbesondere Nachrichteninhalt, Nachrichten- und Absenderkennung, Zeitpunkt und den für die Antwort erforderlichen begrenzten Gesprächsverlauf. Für Antwortentwürfe beziehungsweise automatische Antworten werden Nachrichtentext und Gesprächskontext an OpenAI übermittelt. Je nach Anfrage dient dies der Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) oder dem berechtigten Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst eine menschliche Bearbeitung verlangen und alternativ den E-Mail-Kontakt nutzen. Bitte sende keine Gesundheitsdaten oder anderen besonders sensiblen Angaben. Die dauerhafte Speicherung der Antwort über die Schnittstelle ist deaktiviert. Technische oder sicherheitsbezogene Protokolle bei OpenAI sind dadurch nicht ausgeschlossen. Die bei PROPLANU gespeicherten Nachrichten werden regulär nach 90 Tagen gelöscht. Meta und OpenAI können Daten nach Maßgabe ihrer Verträge und der beschriebenen Schutzmechanismen für Drittlandübermittlungen verarbeiten.

25. SumUp-Zahlungen vor Ort

Wenn ein Studio die optionale SumUp-Kartenfunktion nutzt, erhält SumUp die für Zahlung und Leserbetrieb erforderlichen Betrags-, Währungs-, Geräte- und Transaktionsdaten. PROPLANU verarbeitet die zugehörigen Zahlungsreferenzen und den Status zur Zuordnung zur Buchung. Vollständige Kartendaten werden nicht in PROPLANU gespeichert. Die Verarbeitung dient der Vertragsdurchführung und gegebenenfalls gesetzlichen Zahlungs- und Nachweispflichten (Art. 6 Abs. 1 lit. b und c DSGVO). SumUp verarbeitet Zahlungs- und gesetzliche Prüfungsdaten nach seinen eigenen Datenschutzhinweisen; die Verantwortlichkeit richtet sich nach der konkret verwendeten Funktion.

26. Elektronische Widerrufserklärungen

Das Formular „Vertrag widerrufen“ verarbeitet Name, Bestätigungsadresse, Vertragsbezeichnung, gegebenenfalls den widerrufenen Teil, Vertragspartner, Eingangszeitpunkt und Zustellstatus. Wir speichern die Erklärung, bestätigen ihren Eingang per E-Mail und leiten sie bei einem Studiovertrag an das ausgewählte Studio weiter. Rechtsgrundlagen sind die Erfüllung gesetzlicher Pflichten und die Bearbeitung des Vertrags (Art. 6 Abs. 1 lit. c und b DSGVO); begrenzte Nachweise zur Rechtsverteidigung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Die Bestätigung ist keine Entscheidung über die Wirksamkeit des Widerrufs oder eine Erstattung.

27. Google Ads: Buchungsmessung für Kovalenko Nails

Nur nach freiwilliger Zustimmung zu „Werbung“ laden wir das Google-Tag auf dem öffentlichen Profil von Kovalenko Nails und bei der Rückkehr aus einer dort begonnenen Onlinezahlung. Google Ads ordnet Buchungsstarts und bestätigte Buchungen Anzeigenklicks zu. Google erhält Ereignistyp, pseudonyme Vorgangskennung, öffentliche Profiladresse, Anzeigenkennungen und technisch anfallende Daten wie IP-Adresse und Browserinformationen. Namen, Kontaktdaten, Leistungen, Termine, Zahlungs- und Zugangslinks übermitteln wir dabei nicht. Personalisierte Werbung und erweiterte Conversions mit Kontaktdaten sind deaktiviert. Google kann Cookies wie _gcl_* verwenden. Offene Messbelege laufen lokal nach 24 Stunden ab, Kennungen gegen Doppelzählungen nach 90 Tagen; abgelaufene Einträge werden beim nächsten Aufruf entfernt. Anbieter ist Google Ireland Limited; eine Verarbeitung auch außerhalb des EWR ist möglich. Es gelten die [Google-Datenschutzhinweise](https://policies.google.com/privacy?hl=de). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Cookie-Einstellungen“ kannst du die Zustimmung widerrufen; die Seite lädt neu und erreichbare Google-Ads-Cookies sowie lokale Messbelege werden gelöscht. Ohne Zustimmung wird das Tag nicht geladen; es werden auch keine einwilligungslosen Messsignale gesendet.

28. Hilfe und direkte Kommunikation

Wenn du uns über den Hilfebereich oder per E-Mail kontaktierst, verarbeiten wir Kontozuordnung, Name, Kontaktadresse, Betreff, Nachricht, Zeitpunkt und Bearbeitungs- beziehungsweise Zustellstatus. Berechtigte Teammitglieder können das Anliegen im PROPLANU-Backoffice bearbeiten und antworten. Für E-Mails verwenden wir das konfigurierte Plattform-Postfach. Vertragsbezogene Anliegen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, andere Anfragen nach Interessenabwägung zur verlässlichen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Eine Supportanfrage ist keine Einwilligung in Werbung. Bitte übermittle nur die für dein Anliegen notwendigen Angaben, insbesondere keine Gesundheitsdaten. Erledigte Korrespondenz wird 180 Tage nach der letzten Bearbeitung zur manuellen Aufbewahrungsprüfung angezeigt; dabei werden keine Daten automatisch gelöscht. Offene Anliegen bleiben erhalten. Weitere Aufbewahrung muss durch einen fortbestehenden Zweck oder erforderliche Nachweise begründet sein; Kontolöschung und gesetzliche Rechte bleiben unberührt.

29. Geschäftliche Studiokontakte und Vertrieb

Für die Prüfung einer möglichen Zusammenarbeit verarbeiten wir geschäftliche Studiodaten, Ort, Kategorie, öffentlich angegebene Geschäftskontakte, Quelle und Erfassungsdatum, Prüfnotizen sowie vorhandene Kommunikation und Kontaktfreigaben. Daten können aus eigenen Anfragen, ausdrücklich bereitgestellten Listen oder freigegebenen öffentlichen Unternehmensverzeichnissen wie OpenStreetMap stammen. Eine regelbasierte Priorisierung verwendet dokumentierte Geschäftsmerkmale, etwa Studiokategorie und vorhandene Online-Buchung; sie ist keine persönliche Verhaltensprognose oder gesicherte Abschlusswahrscheinlichkeit und entscheidet nicht automatisch über Verträge. Die Recherche setzt eine dokumentierte Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO voraus. Öffentlich erreichbare Kontaktdaten sind keine Werbeeinwilligung. Werbliche E-Mails, einschließlich Nachfragen, setzen eine belegte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder die vollständig erfüllten Voraussetzungen des § 7 Abs. 3 UWG voraus. Antworten, Unzustellbarkeit und Widersprüche beenden automatische Nachfragen. Du kannst einer werblichen Nutzung jederzeit über die angegebene Kontaktadresse widersprechen; ein minimaler Sperrvermerk verhindert erneute unerwünschte Ansprache. Ungeprüfte, bisher nicht kontaktierte Recherchekontakte werden nach 30 Tagen zur manuellen Prüfung vorgelegt, ausdrücklich abgeschlossene Gespräche nach 180 Tagen. Diese Prüfung löst keine automatische Löschung aus. Einwilligungs- und Zustellnachweise sowie notwendige Sperrvermerke werden zweckgebunden gesondert aufbewahrt; offene Vorgänge werden weiter bearbeitet. Die oben erläuterten Auskunfts-, Berichtigungs- und Löschrechte gelten auch für recherchierte Geschäftskontakte.

30. Teamkalender und Gesprächswünsche

Für interne Dienstplanung und persönliche PROPLANU-Gespräche verarbeiten wir zuständige Teammitglieder, Zeiten, Verfügbarkeit und erforderliche Termininformationen. Bei einer ausdrücklich verbundenen Google-Kalender- oder Telegram-Funktion werden die zur jeweiligen Aktion benötigten Daten mit dem Anbieter ausgetauscht. Private Belegtzeiten werden anderen Teammitgliedern ohne private Termindetails angezeigt. Grundlage ist je nach Beziehung die Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO oder die erforderliche Arbeits- und Terminorganisation nach Art. 6 Abs. 1 lit. f DSGVO. Ein Gesprächswunsch über WhatsApp oder Instagram ist erst nach konkreter Bestätigung ein gebuchter Termin; eine Kalenderanbindung wird nur genutzt, wenn sie tatsächlich eingerichtet ist. Bei Nutzung dieser Messenger verarbeitet auch Meta die Kommunikationsdaten nach seinen Datenschutzhinweisen. Alternativ ist die Kontaktaufnahme per E-Mail möglich.

31. Kauf und Einlösung von Studio-Wertgutscheinen

Beim Onlinekauf eines Studio-Wertgutscheins verarbeiten wir den gewählten Betrag, das Studio, die E-Mail-Adresse der kaufenden Person, gegebenenfalls ihren Namen sowie freiwillig eingegebene Angaben zur beschenkten Person und eine persönliche Nachricht. Nach der Zahlung verarbeiten wir Gutscheincode, Guthaben, Gültigkeitsdatum, Zahlungsreferenz und Einlösungen. Die E-Mail-Adresse der kaufenden Person wird für Kaufabwicklung und Versand des Codes verwendet; eine angegebene Empfängeradresse dient nicht automatisch als Versandadresse. Das Studio erhält die für Verkauf und Einlösung nötigen Angaben. Stripe verarbeitet die Onlinezahlung, E-Mail-Dienstleister die Zustellung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Kauf und Einlösung, lit. c für gesetzliche Nachweise und lit. f für Support und Missbrauchsschutz. Freiwillige Angaben zur beschenkten Person erhalten wir von der kaufenden Person; bitte trage nur Daten ein, die du weitergeben darfst. Für die eigene Leistung und Kundenkartei gelten ergänzend die Datenschutzhinweise des Studios.

32. Termine über WhatsApp

Wenn du einem Studio schreibst, das WhatsApp-Terminbuchungen aktiviert hat, verarbeitet PROPLANU für dieses Studio Nachrichteninhalt, Nachrichtenkennung, Zeitpunkt, Telefonnummer oder WhatsApp-Absenderkennung (BSUID), deinen angegebenen Namen sowie die ausgewählte Leistung, das Teammitglied und die Terminzeit. Die Daten dienen der Anbahnung und Durchführung deiner Buchung. Das Studio erhält die Buchungs- und Kontaktdaten; PROPLANU betreibt die technische Kommunikation und Buchungsverwaltung auf dessen Anweisung. Beim Verbinden verarbeitet PROPLANU außerdem die WhatsApp-Konto- und Rufnummernkennungen des Studios und speichert dessen Zugangsberechtigung verschlüsselt bis zur Trennung. Eingegangene Nachrichtentexte werden nach erfolgreicher Verarbeitung aus dem Transportdatensatz entfernt. Technische Zustellnachweise und verschlüsselte Antworten werden in der regelmäßigen Bereinigung nach sieben Tagen entfernt, inaktive Dialogzustände nach zwei Tagen. Buchungs- und Kundenunterlagen unterliegen den bereits erläuterten Aufbewahrungsregeln. WhatsApp/Meta verarbeitet Kommunikationsdaten nach seinen eigenen [Datenschutzhinweisen](https://www.whatsapp.com/legal/privacy-policy-eea); die oben genannten Fristen betreffen die PROPLANU-Transportdaten. Auskunft, Berichtigung oder Löschung kannst du beim Studio oder über den [PROPLANU-Kontakt](https://www.proplanu.com/kontakt) anfragen, auch ohne Plattformkonto. Alternativ kannst du über die öffentliche Studioseite buchen. Der Buchungsdialog begründet keine Werbeeinwilligung.

33. Freiwillige Kampagnenzuordnung zum neuen Studiokonto

Nur mit einer zusätzlichen, gesonderten und aktiv erteilten Einwilligung im Demo- oder Registrierungsformular verbinden wir eine registrierte Kampagnenquelle mit einem neuen Studiokonto. Die Auswahl ist standardmäßig ausgeschaltet. Gültige Analyse-Einwilligung und deaktiviertes Do Not Track sind ebenfalls nötig. Ein signierter Beleg entsteht nur nach zugestellter Demoanfrage und bleibt höchstens 30 Minuten in dieser Browser-Sitzung gültig. Bei gesondert eingewilligter Registrierung speichern wir die zugelassene Quelle, den Kanal, Kampagnencode, öffentlichen Einstiegspfad, Sprache, Einwilligungsversion, Zeitangaben sowie eine private Zuordnung zu Studio und Inhaber für höchstens 30 Tage. Es gibt keinen Abgleich über E-Mail, Telefonnummer oder andere Geräte. Interne Auswertungen enthalten nur Summen für Registrierung, zugestellte Demoanfrage, Einrichtung, Freigabe, bezahlte Aktivierung und erste angelegte Onlinebuchung. Namen, Kontaktdaten, Nachrichten und Buchungsinhalte werden dort nicht gezeigt. Ein angelegter Termin belegt keine wahrgenommene Leistung. Grundlage ist deine gesonderte Einwilligung; weitere Analyseanbieter werden nicht geladen. Ein zufälliger Löschschlüssel liegt im lokalen Browserspeicher höchstens 30 Tage; er erlaubt ausschließlich das Löschen dieser Zuordnung. Du kannst sie im Studiokonto oder mit Widerruf der Analyse über Cookie-Einstellungen löschen. Ist die Löschung vorübergehend nicht erreichbar, bleiben vorhandene lokale Löschschlüssel zur Wiederholung gespeichert. Fehlt ein solcher Schlüssel, zeigt der Cookie-Dialog den nicht bestätigten Widerruf und bietet einen erneuten Löschversuch für das aktuell angemeldete Konto an. Vor einer bestätigten Löschung wird der Dialog nicht automatisch neu geladen. Demoanfrage, Registrierung und Studiobetrieb funktionieren ohne diese Einwilligung.