Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Falls Sie Fragen zum Datenschutz haben, können Sie uns jederzeit per E-Mail kontaktieren.

Wenn Sie unsere Website besuchen, ein Formular ausfüllen oder unsere Dienste nutzen, können folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Firmenname / Salonname / Restaurantname
• gewünschtes Paket oder Anfrage
• Nachrichtentext
• technische Daten wie IP-Adresse, Browser, Gerätetyp, Datum und Uhrzeit des Zugriffs
• Anmeldedaten für das Admin-Dashboard
• Buchungs-, Termin- und Bestelldaten, sofern Sie diese Dienste nutzen

Wir verarbeiten nur jene Daten, die notwendig sind, um Ihre Anfrage zu bearbeiten, unsere Website sicher bereitzustellen und unsere Dienstleistungen anzubieten.

Wir verwenden Ihre Daten für folgende Zwecke:

• Bearbeitung von Kontakt- und Paket-Anfragen
• Kommunikation mit Interessenten und Kunden
• Erstellung von Angeboten
• Bereitstellung und Verwaltung des Admin-Dashboards
• Verarbeitung von Buchungen, Terminen und Bestellungen
• Sprachausgabe über den Dienstleister ElevenLabs
• technische Bereitstellung und Sicherheit der Website
• Verbesserung unserer Website und unseres Angebots
• Versand von E-Mails im Zusammenhang mit Anfragen, Buchungen, Bestellungen oder Angeboten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der sicheren und funktionierenden Bereitstellung unserer Website und Dienste haben
• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns freiwillig eine Einwilligung geben, zum Beispiel durch Absenden eines Formulars

Wenn Sie über unsere Website ein Paket anfragen oder uns eine Nachricht senden, verarbeiten wir Ihre eingegebenen Daten, um Ihre Anfrage zu beantworten.

Diese Daten werden nicht ohne Ihre Zustimmung an unbefugte Dritte weitergegeben. Eine Weitergabe erfolgt nur, wenn dies zur technischen Abwicklung notwendig ist oder eine gesetzliche Pflicht besteht.

Für den Versand von E-Mails, zum Beispiel Anfragebestätigungen oder Benachrichtigungen, kann der Dienst Resend verwendet werden.

Dabei können folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Name
• Inhalt der Nachricht
• Zeitpunkt des E-Mail-Versands
• technische Versandinformationen

Die Verarbeitung erfolgt, damit wir E-Mails zuverlässig zustellen können.

Unsere Website wird über Lovable erstellt und betrieben. Als Cloud-Backend für Datenbank, Authentifizierung, Speicher und serverseitige Funktionen wird Lovable Cloud verwendet.

Dabei können technische Zugriffsdaten verarbeitet werden, damit die Website und die Dienste sicher und zuverlässig funktionieren:

• IP-Adresse
• Browsertyp
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• technische Fehler- und Sicherheitsdaten

Kunden-, Buchungs-, Bestell- und Dashboard-Daten werden in der Lovable Cloud Datenbank gespeichert. Die Verarbeitung erfolgt im Rahmen der Auftragsverarbeitung durch Lovable.

Auf Wunsch übernimmt CalmDesk die laufende technische Betreuung der Website. Dazu gehören Website, Datenbank, Cloud-Dienste und technische Einstellungen, die über die Infrastruktur von CalmDesk verwaltet werden.

Dadurch kann CalmDesk Änderungen an der Website vornehmen, Inhalte aktualisieren, Fehler beheben und den laufenden Betrieb sicherstellen.

Diese technische Verwaltung erfolgt während der Vertragslaufzeit und solange die monatliche Servicegebühr bezahlt wird. Sie umfasst unter anderem:

• Pflege, Wartung und Verwaltung der Website
• Verwaltung der Datenbank und Cloud-Dienste
• technische Einstellungen und Updates
• Fehlerbehebung und Betriebssicherheit

Der Kunde bleibt jederzeit Eigentümer seiner Inhalte und Kundendaten. CalmDesk verarbeitet diese Daten ausschließlich zur Bereitstellung der vereinbarten Dienstleistungen.

Alternativ kann für den Kunden ein eigenes Konto bei den verwendeten Diensten eingerichtet werden. In diesem Fall erhält der Kunde die volle Kontrolle über Website, Datenbank und Einstellungen und kann Änderungen selbst verwalten. Eine technische Betreuung durch CalmDesk erfolgt dann nur nach gesonderter Vereinbarung.

Je nach gewähltem Paket kann die Website entweder vollständig durch CalmDesk verwaltet oder vollständig an den Kunden übergeben werden.

Auf unserer Website kann Google Maps eingebunden sein, um Standorte von Salons, Restaurants oder Unternehmen anzuzeigen.

Beim Laden von Google Maps können Daten an Google übertragen werden, zum Beispiel IP-Adresse, Standortdaten, Geräteinformationen und Nutzungsdaten.

Wenn Google Maps direkt eingebettet ist, sollte vor dem Laden eine Einwilligung über ein Cookie- bzw. Datenschutz-Banner eingeholt werden. Alternativ kann Google Maps erst nach Klick auf einen Button geladen werden.

Unsere Website kann Links zu externen Plattformen enthalten, zum Beispiel Instagram, Facebook, Google Bewertungen oder WhatsApp.

Wenn Sie auf solche Links klicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf externen Seiten sind die jeweiligen Anbieter verantwortlich.

Unsere Website kann technisch notwendige Cookies verwenden, damit die Website richtig funktioniert.

Falls zusätzlich Analyse-, Marketing- oder Tracking-Cookies verwendet werden, werden diese nur nach Ihrer Einwilligung aktiviert.

Sie können Ihre Einwilligung jederzeit widerrufen oder ändern, sofern ein Cookie-Banner verwendet wird.

Wenn CalmDesk Websites, Buchungssysteme, Bestellsysteme oder Admin-Dashboards für Kunden erstellt, können dort weitere Daten verarbeitet werden, zum Beispiel:

• Name des Endkunden
• Telefonnummer
• E-Mail-Adresse
• Terminwunsch
• gewählte Dienstleistung
• Bestellungen, Tischnummern oder Lieferadressen
• Buchungszeit
• Nachrichten oder Notizen zur Buchung bzw. Bestellung

Für die Datenverarbeitung auf Kunden-Websites ist grundsätzlich der jeweilige Salon, Friseur, Barber, das Restaurant oder Unternehmen verantwortlich, sofern dort eigene Kundendaten verarbeitet werden.

CalmDesk kann in solchen Fällen als technischer Dienstleister oder Auftragsverarbeiter tätig sein.

Für die Verwaltung von Inhalten, Buchungen, Bestellungen, Aktionen und Kundendaten kann ein Admin-Dashboard bereitgestellt werden.

Dabei werden unter anderem folgende Daten verarbeitet:

• Anmeldedaten wie E-Mail-Adresse und sicheres Passwort
• Profil- und Firmendaten des Kunden
• Kunden-, Buchungs- und Bestelldaten
• Bilder, Texte, Preise, Aktionen und Öffnungszeiten
• technische Nutzungsdaten zur Sicherheit und Fehlerbehebung

Das Dashboard läuft über Lovable Cloud und die dazugehörige Datenbank. Der Zugriff ist nur autorisierten Benutzern möglich.

Wenn ein Bestellsystem für Restaurants oder lokale Geschäfte eingesetzt wird, können folgende Daten verarbeitet werden:

• Name des Bestellers
• Telefonnummer
• E-Mail-Adresse
• Bestellinhalt, Menge und Preise
• Tischnummer oder Lieferadresse
• Zeitpunkt der Bestellung
• Zahlungsstatus, sofern Zahlungen verarbeitet werden

Das Bestellsystem wird über Lovable Cloud betrieben. Bestelldaten werden in der zugehörigen Cloud-Datenbank gespeichert, damit das Restaurant oder Geschäft die Bestellung bearbeiten kann.

Zahlungsdaten werden, falls vorhanden, ausschließlich durch zertifizierte Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert.

Falls ein CalmDesk KI-Assistent verwendet wird, können Eingaben des Admins verarbeitet werden, zum Beispiel:

• Textbefehle
• Sprachbefehle, sofern Sprachsteuerung aktiviert ist
• Anweisungen zur Änderung von Preisen, Aktionen, Galerie oder Terminen
• technische Nutzungsdaten im Admin-Dashboard

Die Anfragen werden über Lovable Cloud serverseitige Funktionen verarbeitet. Der KI-Assistent darf keine wichtigen Änderungen automatisch speichern. Änderungen werden zuerst angezeigt und müssen vom Admin bestätigt werden.

Es sollten keine sensiblen oder unnötigen personenbezogenen Daten in den KI-Assistenten eingegeben werden.

Wenn die Sprachausgabe oder Sprachsteuerung aktiviert ist, werden Texte oder Sprachbefehle an den Dienstleister ElevenLabs übermittelt, um diese in gesprochene Sprache umzuwandeln oder zu verarbeiten.

Dabei können folgende Daten verarbeitet werden:

• eingegebener Text für die Sprachausgabe
• Sprachbefehle, sofern Sprachsteuerung genutzt wird
• technische Daten wie Zeitpunkt und Dauer der Anfrage

Es werden keine unnötigen personenbezogenen Daten an ElevenLabs übermittelt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionierenden Sprachausgabe sowie ggf. Ihrer Einwilligung.

Weitere Informationen zum Datenschutz bei ElevenLabs finden Sie unter: elevenlabs.io/privacy

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke notwendig ist.

Anfragedaten werden grundsätzlich so lange gespeichert, wie dies für die Bearbeitung, Nachverfolgung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Wenn keine weitere Zusammenarbeit entsteht, können Anfragedaten nach angemessener Zeit gelöscht werden.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

• dies zur Bearbeitung Ihrer Anfrage notwendig ist
• ein technischer Dienstleister für den Betrieb der Website, der Cloud-Datenbank, des E-Mail-Versands oder der Sprachausgabe eingesetzt wird
• eine gesetzliche Verpflichtung besteht
• Sie ausdrücklich zugestimmt haben

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer Einwilligung
• Recht auf Beschwerde bei einer Datenschutzbehörde

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte per E-Mail.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Datenschutzbehörde beschweren.

In Österreich ist dies:

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten bestmöglich vor Verlust, Missbrauch, unbefugtem Zugriff oder Veränderung zu schützen.

Trotzdem kann keine Datenübertragung im Internet zu 100 % sicher garantiert werden.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, zum Beispiel wenn sich unsere Website, unsere Dienstleistungen oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.