Rechtliches

Datenschutzerklärung

Stand: 29. Oktober 2026

Hier informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung von Glamingo (Website, App und Glamingo PRO) verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Glamingo, Inhaber: Sardar Hamid Mohamed, Fürstenrieder Straße 20, 80687 München
E-Mail: contact@glamingo.de
Telefon: +49 176 73854109

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Datenschutzanfragen richten Sie bitte an die oben genannte Adresse.

Glamingo vermittelt Termine zwischen Kundinnen/Kunden und selbstständigen Salons. Für die Plattform sind wir verantwortlich. Der gebuchte Salon verarbeitet die Daten Ihrer Buchung zusätzlich in eigener Verantwortung, um den Termin durchzuführen. Daten, die ein Salon selbst in Glamingo PRO erfasst (z. B. Kundinnen ohne Glamingo-Konto, Notizen, Kundenlisten), verarbeiten wir im Auftrag des Salons (Art. 28 DSGVO); verantwortlich ist dafür der Salon.

2. Hosting und Server-Logfiles

Website, Programmschnittstelle (API), Datenbank und Zwischenspeicher laufen auf einem gemieteten Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem. Das dient der Auslieferung, der Stabilität und der Abwehr von Angriffen. Die Logfiles des Webservers werden nach 14 Tagen gelöscht. Unsere Anwendung selbst schreibt keine Zugriffsprotokolle.

Zum Schutz vor Missbrauch (z. B. massenhaftes Anfordern von Codes, Erraten von Passwörtern, Abfragen von Konten) zählen wir Anfragen je IP-Adresse höchstens 60 Minuten, angeforderte Codes je Telefonnummer bzw. Konto höchstens 1 Stunde und fehlgeschlagene Anmeldeversuche höchstens 15 Minuten. Bei angemeldeten Personen speichern wir für eine Anzeige der Zahl gerade aktiver Konten den Zeitpunkt der letzten Aktivität mit der Konto-Kennung (ohne IP-Adresse) höchstens 24 Stunden; unser Team sieht nur Anzahlen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

3. Kundenkonto

Für eine Buchung legen Sie ein Konto mit Vorname, Nachname, Telefonnummer und E-Mail-Adresse an. Zum Anmelden geben Sie Telefonnummer oder E-Mail-Adresse ein und erhalten einen 6-stelligen Code per E-Mail. Freiwillig können Sie unter „Mein Konto“ Ihre Telefonnummer per SMS-Code bestätigen; dann ordnen wir Ihrem Konto Kundenkarten zu, die ein Salon unter dieser Nummer angelegt hat. Codes sind 5 Minuten gültig und werden nur als Hash gespeichert. Alternativ können Sie sich mit Google oder Apple anmelden (Abschnitt 11).

Unter „Mein Konto“ können Sie Ihre Angaben ändern, Ihre Daten herunterladen und Ihr Konto löschen.

Freundin einladen: Unter „Mein Konto“ erhalten Sie einen persönlichen Einladungs-Link mit einem Code. Registriert sich jemand über diesen Link, speichern wir, wer eingeladen hat. Nimmt die eingeladene Person ihren ersten Termin wahr (der Salon trägt „Erschienen“ ein), schreiben wir der einladenden Person einen Bonus gut und informieren sie per E-Mail mit dem Vornamen der eingeladenen Person. Die einladende Person sieht in ihrem Konto nur Zahlen (registriert, beim ersten Termin, offene Boni), keine Namen. Wird ein Bonus beim Buchen eingelöst, vermerken wir das beim Termin; der Salon sieht „Glamingo-Preis dank Einladung“. Wird das Konto der einladenden Person gelöscht, entfällt die Verknüpfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Geburtstag (freiwillig): Sie können Tag und Monat Ihres Geburtstags angeben (ohne Jahr). Damit willigen Sie ein, dass wir Ihnen an diesem Tag einmal im Jahr einen Gruß per E-Mail senden; wir speichern dazu, in welchem Jahr wir zuletzt gratuliert haben. Salons sehen Ihren Geburtstag nicht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Widerruf jederzeit durch Entfernen des Geburtstags unter „Mein Konto“.

4. Terminbuchung

Bei einer Buchung verarbeiten wir Salon, Mitarbeiter/in, Dienstleistung, Preis, Datum, Uhrzeit, Status und gegebenenfalls einen Gutscheincode des Salons. Das gewählte Zeitfenster wird während der Buchung 3 Minuten reserviert. Der Salon erhält Ihren Vornamen, den Anfangsbuchstaben Ihres Nachnamens, Ihre Telefonnummer und die Termindaten, nicht Ihre E-Mail-Adresse, und verarbeitet diese in eigener Verantwortung.

Sie können Termine bis 24 Stunden vorher selbst stornieren oder verschieben; der Salon wird benachrichtigt. Der Salon kann vermerken, ob Sie erschienen sind. Ändert oder storniert der Salon einen Termin, informieren wir Sie per E-Mail.

Kundenkartei der Salons: Jeder Salon sieht in Glamingo PRO die Kundinnen, die bei ihm gebucht haben oder die er selbst eingetragen hat (bei Glamingo-Konten: Vorname, Anfangsbuchstabe des Nachnamens, Telefonnummer, Termine bei diesem Salon). Der Salon kann Notizen hinterlegen; nur ausdrücklich freigegebene Hinweise sehen Sie unter „Meine Termine“. Ein Salon kann Kundinnen für Online-Buchungen bei sich sperren. Hat ein Salon Sie früher mit Ihrer Telefonnummer eingetragen und buchen Sie später mit derselben, bestätigten Nummer, führen wir beide Einträge zusammen. Für Kundenkarten, Notizen und selbst eingetragene Termine ist der Salon verantwortlich (Abschnitt 1); Salons dürfen dort keine Gesundheitsdaten ohne Ihre ausdrückliche Einwilligung speichern. Personen ohne Glamingo-Konto können die Löschung ihrer Karte auch direkt bei uns verlangen.

Herkunft aus Werbelinks: Öffnen Sie Glamingo über einen Link aus einer Anzeige oder einen „Jetzt buchen“-Link eines Salons, enthält der Link Kennungen (z. B. „meta“ / Kampagne). Buchen Sie danach, speichern wir diese Kennungen beim Termin; der Salon sieht in seiner Statistik, über welche Werbung bzw. welchen Kanal gebucht wurde. Ohne Einwilligung bleibt die Kennung nur, solange die Seite geöffnet ist; mit Einwilligung „Statistik“ oder „Marketing“ merkt sich der Browser sie bis zum Schließen des Tabs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Erfolgsmessung für Salons und uns); für die Speicherung im Browser § 25 Abs. 1 TDDDG.

Herkunft eines Termins: Beim Buchen halten wir fest, ob Sie den Salon über Glamingo gefunden haben (Startseite, Suche, Kategorien, Aktionen) oder direkt über einen Link des Salons kamen und ob Sie beim Salon schon bekannt sind (frühere Termine oder eine Karte in seiner Kundenkartei mit Ihrer Telefonnummer). Dafür merkt sich die Seite, solange sie geöffnet ist, ob Sie direkt auf der Salon-Seite eingestiegen sind; im Browser wird dafür nichts gespeichert. Das Ergebnis (z. B. „über Glamingo gefunden“ oder „Stammkundin“) speichern wir beim Termin; der Salon sieht es bei Ihrem Termin und in seiner Statistik. Danach richtet sich auch, ob der Glamingo-Preis des Salons gilt (nur für neue Kundinnen über Glamingo). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Herkunft den Preis Ihrer Buchung bestimmt (Glamingo-Preis); im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse und das des Salons, nachvollziehbar zu unterscheiden, welche Kundinnen der Salon selbst gewonnen hat und welche über Glamingo kamen. Es werden dafür keine zusätzlichen Daten erhoben, nur vorhandene Termin- und Kundenkartei-Daten verglichen; das Ergebnis erhält nur der betreffende Salon. Der Verarbeitung nach lit. f können Sie widersprechen (Art. 21 DSGVO).

Messung unserer Anzeigen bei Meta (nur mit Einwilligung „Marketing“): Buchen Sie über einen Link aus einer Glamingo-Anzeige, meldet unser Server die Buchung an Meta Platforms Ireland Ltd. (Conversions API): Ereignis, Zeitpunkt, Preis, Adresse der Salon-Seite, Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Land und eine Kundennummer – diese nur als SHA-256-Hash –, außerdem IP-Adresse, Browser-Kennung und, falls vorhanden, die Klick-Kennung der Anzeige („fbclid“). Trägt der Salon ein, dass Sie erschienen sind, melden wir einmal „Termin wahrgenommen“ (ohne IP-Adresse und Browser-Kennung). Meta nutzt die Daten, um Buchungen Anzeigen zuzuordnen und Anzeigen auszurichten. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung von Meta für Business-Tools); die weitere Verarbeitung verantwortet Meta allein. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), Widerruf jederzeit über „Cookie-Einstellungen“ unten auf der Seite.

Rechtsgrundlage der Buchung: Art. 6 Abs. 1 lit. b DSGVO.

4a. Produkt-Reservierungen

Reservieren Sie ein Produkt zur Abholung, verarbeiten wir Produkt, Salon, Menge, Preis, Ihre optionale Nachricht, Status und Zeitpunkte. Der Salon erhält Vorname, Anfangsbuchstaben des Nachnamens, Telefonnummer, Nachricht und Reservierungsdetails, nicht Ihre E-Mail-Adresse. Bezahlt wird bei Abholung im Salon; den Kaufvertrag schließen Sie mit dem Salon. Über Statusänderungen informieren wir Sie per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlung, Gutscheine, Bonuskarten, Wallet

Zahlung: Bezahlt wird ausschließlich vor Ort beim Salon (bar oder, falls angeboten, mit Karte über das Terminal des Salons). Glamingo verarbeitet keine Zahlungsdaten.

Gutscheine und Pakete der Salons: Verkauft ein Salon einen Gutschein oder ein Paket, speichern wir Code, Betrag bzw. Sitzungen, Restwert, Ablaufdatum, optional den Namen auf der Karte, eine interne Notiz des Salons und einen Verlauf (Verkauf, Einlösungen, Korrekturen). Gibt der Salon eine E-Mail-Adresse an, senden wir die Gutschein-Karte dorthin, ohne die Adresse zu speichern. Geben Sie einen Gutschein-Code in Ihrem Konto ein, verknüpfen wir ihn mit Ihrem Konto. Verkauf und Zahlung erfolgen allein zwischen Ihnen und dem Salon.

Bonuskarten der Salons: Bietet ein Salon eine Stempelkarte an, speichern wir zu Ihrer Kundenkarte Stempel, Einlösungen und einen Verlauf. Stempel vergibt nur der Salon, etwa durch Scannen Ihres QR-Codes (enthält Ihre Konto-Kennung mit Prüfsumme); die Kamera von Glamingo PRO speichert dabei keine Bilder.

Wallet: Tippen Sie auf „Zu Apple Wallet“ bzw. „Zu Google Wallet“, erzeugen wir eine Karte mit den Termin- bzw. Gutscheindaten. Bei Google Wallet werden diese Angaben an Google übermittelt und in Ihrem Google-Konto gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Gutscheine, Pakete und Bonuskarten verarbeiten wir im Auftrag des jeweiligen Salons (Art. 28 DSGVO).

6. Geschäftskunden (Salons)

Für Salons verarbeiten wir die Angaben zur Person und zum Geschäft (Name, Kontaktdaten, Geschäftsname, Kategorie, Adresse), Dienstleistungen, Preise, Mitarbeiternamen, Arbeitszeiten, Abwesenheiten, Termine, Fotos und Texte. Öffentlich sichtbar sind Geschäftsname, Kategorie, Adresse, Telefonnummer, Beschreibung, Fotos, Dienstleistungen, Preise und Öffnungszeiten. Neue Geschäfte und Änderungen an Name, Kategorie oder Adresse prüfen wir vor der Veröffentlichung. Als Nachweis speichern wir, wann die Inhaberin bzw. der Inhaber die Partner-Bedingungen einschließlich des Vertrags zur Auftragsverarbeitung bestätigt hat. Passwörter speichern wir nur als Hash; bei der Anmeldung mit Passkey (Face ID, Fingerabdruck) nur einen öffentlichen Schlüssel – biometrische Daten verlassen das Gerät nicht. Aus hochgeladenen Fotos entfernen wir Metadaten (z. B. GPS-Position). Salons müssen die Rechte an ihren Fotos haben und abgebildete Personen informieren bzw. deren Einwilligung einholen.

Mitarbeitende mit eigenem Zugang: Die Inhaberin bzw. der Inhaber kann Mitarbeitenden per Einladungscode einen Zugang zu Glamingo PRO geben. Dafür speichern wir Name, Telefonnummer, E-Mail-Adresse, Passwort-Hash, Rolle und Zuordnung zum Salon. Für die Daten der Mitarbeitenden im Salon ist der Salon als Arbeitgeber verantwortlich.

Weitere Funktionen: Kundenlisten-Import (nur die zugeordneten Spalten Name, Telefonnummer, Notiz werden übertragen), Kalender-Abo (eine geheime Adresse, über die die Kalender-App des Salons Termine mit Vorname und Anfangsbuchstabe der Kundin abruft; den Kalender-Anbieter wählt der Salon), Statistik mit geplanten und gebuchten Stunden je Mitarbeiter/in (nur für Inhaber/in und Manager/innen sichtbar).

SMS-Funktion und Rechnungen: Schaltet ein Salon die kostenpflichtige SMS-Funktion ein, speichern wir die Bestätigung der Kosten (Zeitpunkt, Konto) und zählen die versendeten SMS je Salon (ohne Text und Telefonnummer). Monatlich erstellen wir eine Rechnung mit Name und Anschrift des Salons, Name und E-Mail-Adresse der Inhaberin bzw. des Inhabers und der Anzahl der SMS und senden sie per E-Mail.

Preisliste aus Foto oder PDF: Lädt ein Salon in Glamingo PRO ein Foto oder eine PDF-Datei seiner Preisliste hoch, übermitteln wir die Datei zur Texterkennung an Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Zurück erhalten wir nur die erkannten Leistungen mit Dauer und Preis, die der Salon prüft, bevor sie gespeichert werden. Die Datei selbst speichert Glamingo nicht. Je Salon und Tag zählen wir die Anfragen (bis zum nächsten Tag). Die Preisliste sollte keine personenbezogenen Daten Dritter enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vom Salon angeforderte Funktion).

Monatsbericht: Am Monatsanfang erhält die Inhaberin bzw. der Inhaber eine E-Mail mit Kennzahlen des eigenen Salons aus dem Vormonat (Zahl der Termine, Umsatz der erschienenen Termine, neue Kundinnen über Glamingo, beliebteste Leistung). Der Bericht lässt sich in Glamingo PRO unter „Statistik“ abbestellen. Wir speichern dazu nur die Einstellung und den zuletzt gesendeten Monat.

Salon empfiehlt Salon: Meldet sich ein Salon über den Empfehlungs-Link eines anderen Salons an, speichern wir, welcher Salon ihn empfohlen hat. Der empfehlende Salon sieht in Glamingo PRO den Geschäftsnamen und ob der Salon freigeschaltet ist, aber keine Kontaktdaten. Als Dank kann er eine Leistung von Glamingo erhalten; dafür legen wir eine interne Aufgabe für unser Team an.

Gewinnung neuer Partner: Um Salons für Glamingo zu gewinnen, speichern wir geschäftliche Kontaktdaten von Salons, mit denen wir in Kontakt sind oder deren Angaben öffentlich sind (Geschäftsname, Kategorie, Ansprechperson, geschäftliche Telefonnummer und E-Mail-Adresse, Adresse, Herkunft des Kontakts, Status und Notizen zum Gespräch). Diese Daten sehen nur Glamingo-Mitarbeitende mit dem entsprechenden Recht. Registriert sich der Salon später, verknüpfen wir den Eintrag anhand der E-Mail-Adresse oder Telefonnummer mit dem Geschäft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Partner zu gewinnen). Sie können jederzeit widersprechen (Art. 21 DSGVO); dann löschen wir den Eintrag. Einträge, die 12 Monate nicht mehr bearbeitet wurden, löschen wir automatisch.

Löschung: Auf Löschantrag in Glamingo PRO löschen wir Konto und Geschäft; anstehende Termine werden storniert (Kundinnen mit Konto erhalten eine E-Mail), Mitarbeiternamen und vom Salon eingetragene Kundendaten werden anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Partnervertrag), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrung von Rechnungen) und Art. 6 Abs. 1 lit. f DSGVO (Prüfung von Anmeldungen, Schutz der Plattform).

7. Bewertungen

Nach einem wahrgenommenen Termin können Sie ihn einmal bewerten. Veröffentlicht werden Sterne, Ihr optionaler Text, Dienstleistung und Datum mit Ihrem Vornamen und dem Anfangsbuchstaben des Nachnamens. Der Salon wird benachrichtigt und kann öffentlich antworten. Sie können Ihre Bewertung jederzeit unter „Meine Termine“ löschen. Rechtswidrige Bewertungen entfernen wir.

Meldet ein Salon eine Bewertung als unfair, prüfen wir sie; dabei sieht unser Team Bewertung, Termin, Ihren Namen und Ihre Kontaktdaten und kann Sie dazu befragen. Der Salon erfährt nur das Ergebnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (verlässliche Bewertungen, § 5b Abs. 3 UWG).

7a. Glamingo Jobs

Legen Sie ein Bewerberprofil an, verarbeiten wir Ihre Angaben (Kategorien, Stadt, Titel, Erfahrung, Beschäftigungsart, Fähigkeiten, Sprachen, Verfügbarkeit, optional Gehaltswunsch und Fotos). Nach unserer Prüfung ist das Profil nur für freigeschaltete Salons sichtbar – mit Vorname und Anfangsbuchstaben, ohne Kontaktdaten. Fotos sind nur über zeitlich begrenzte Links abrufbar; ein Salon kann ein geöffnetes Foto technisch speichern. Ihre Kontaktdaten erhält ein Salon nur, wenn Sie seine Kontaktanfrage annehmen oder sich auf seine Anzeige bewerben; danach verarbeitet er sie in eigener Verantwortung. Wird Ihr Profil 6 Monate nicht aktualisiert, blenden wir es aus. Stellenanzeigen der Salons sind nach Prüfung öffentlich; für ihren Inhalt ist der Salon verantwortlich.

Optional können Sie im Profil Ihren Instagram-Namen angeben; ein Salon sieht ihn erst zusammen mit Ihren Kontaktdaten. Öffnet ein Salon Ihre Bewerbung in Glamingo PRO, speichern wir den Zeitpunkt und zeigen Ihnen „Vom Salon gesehen“. Aufrufe einer Stellenanzeige zählen wir nur als Zahl für den Salon, ohne Bezug zu Ihrer Person. Öffentliche Stellenanzeigen enthalten strukturierte Daten (schema.org), damit Suchmaschinen wie Google sie als Stellenangebot anzeigen können.

Job-Alarm: Legen Sie einen Job-Alarm an, speichern wir Ihre Suchkriterien (Kategorie, Ort, Beschäftigungsart, Stichwort) zu Ihrem Konto und senden Ihnen eine E-Mail, sobald eine passende Stellenanzeige erstmals veröffentlicht wird. Sie können jeden Job-Alarm jederzeit in der App oder über den Link in jeder E-Mail beenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – der Job-Alarm ist eine Funktion, die Sie selbst einrichten und jederzeit beenden können. Die E-Mails enthalten nur passende Stellenanzeigen, keine Werbung.

Merkliste: Gemerkte Stellen speichern wir nur in Ihrem Browser (Local Storage); sie werden nicht an uns übertragen. Sie können sie jederzeit entfernen oder die Website-Daten Ihres Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Weitergabe an einen Salon Ihre Einwilligung durch Annahme bzw. Bewerbung (Art. 6 Abs. 1 lit. a DSGVO).

8. Benachrichtigungen

Zu Buchungen, Reservierungen, Gutscheinen und Ihrem Konto senden wir Bestätigungen, Erinnerungen (etwa 26 Stunden vor dem Termin) und Änderungsmitteilungen per E-Mail von noreply@glamingo.de. Per SMS senden wir Codes zur Bestätigung der Telefonnummer und – wenn ein Salon die SMS-Funktion nutzt – an die Telefonnummer der Kundin eine Bestätigung direkt nach der Online-Buchung, eine Erinnerung etwa 24 Stunden vor dem Termin sowie Bestätigung, Verschiebung und Absage von Terminen, die der Salon selbst eingetragen hat (für diese: Verantwortung Salon). Diese Nachrichten sind keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mitteilungen aufs Handy (Push, freiwillig): Schalten Sie Mitteilungen ein, speichern wir die von Ihrem Browser erzeugte Push-Adresse und zwei Schlüssel mit Ihrem Konto. Die Mitteilungen werden verschlüsselt über den Push-Dienst des Herstellers Ihres Geräts bzw. Browsers (Apple, Google, Mozilla oder Microsoft) zugestellt; der Dienst sieht den Inhalt nicht. Ausschalten jederzeit in „Mein Konto“, bei den Benachrichtigungen oder in den Geräteeinstellungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8a. Angebote der Salons per E-Mail (Einwilligung)

Freiwillig können Sie bei der Registrierung oder unter „Mein Konto“ ankreuzen, dass Sie Angebote von Salons, bei denen Sie gebucht haben, per E-Mail erhalten möchten (nicht vorausgewählt, Bestätigung per Link – Double-Opt-in). Wir speichern Zeitpunkt der Einwilligung und der Bestätigung als Nachweis. Ändern Sie Ihre E-Mail-Adresse, endet die Einwilligung.

Mit dieser Einwilligung erhalten Sie: Rundmails der Salons (höchstens eine pro Woche je Salon; den Text verantwortet der Salon, die E-Mail kommt von angebote@glamingo.de, der Salon sieht Ihre Adresse nicht, Antworten gehen an den Salon), eine Erinnerung zum Wiederkommen nach der vom Salon gewählten Zeit und etwa drei Stunden nach einem wahrgenommenen Termin eine Bitte um Bewertung (je Termin höchstens einmal). Wir speichern Betreff, Text, Zeitpunkt und Empfängerzahl der Rundmails.

Widerruf jederzeit mit Wirkung für die Zukunft: über den Abmelde-Link in jeder E-Mail (für diesen Salon) oder unter „Mein Konto“ (einzelne oder alle Salons). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

9. Kontaktaufnahme

Schreiben Sie uns per E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben und Ihre Anfrage zur Bearbeitung. E-Mails an uns liegen bei unserem E-Mail-Anbieter Hostinger (Abschnitt 2); berechtigte Teammitglieder lesen und beantworten sie in unserem internen Bereich. Salons können uns außerdem in Glamingo PRO unter „Support“ schreiben; wir speichern Betreff, Nachrichten, Zeitpunkte, Salon und Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

10. Speicherung im Browser, Einwilligungen, Statistik

Wir setzen keine Cookies. Ohne Einwilligung speichern wir im Browser (localStorage/sessionStorage) nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): Ihre Anmeldung, Ihre Auswahl im Einwilligungs-Banner, von Ihnen gewählte Einstellungen (helles/dunkles Design, Sprache, Ton, Menü, ausgeblendete Hinweise), bei der Anmeldung mit Google/Apple für die Dauer des Vorgangs einen Sicherheitswert sowie die Seite und den begonnenen Termin (Salon, Dienstleistung, Tag, Uhrzeit), zu denen Sie danach zurückkehren, einen selbst gewählten Standort für „In meiner Nähe“ und Ihre Freigabe der Karte bis zum Schließen des Fensters. Für die App-Version legt die Seite einen Service Worker an, der nur die Seite „Keine Internetverbindung“ speichert.

Im Einwilligungs-Banner („Cookie-Einstellungen“ unten auf jeder Seite) können Sie freiwillig zustimmen:

• Statistik: Die Seite übermittelt bei unserer eigenen Besucherzählung zusätzlich Gerätetyp (Handy/Computer) und den Namen der Website, von der Sie kamen, und merkt sich die Herkunft aus Werbelinks bis zum Schließen des Tabs.
• Marketing: Meldung von Buchungen über Glamingo-Anzeigen an Meta (Abschnitt 4); Skripte oder Cookies von Meta laden wir nicht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Widerruf jederzeit über „Cookie-Einstellungen“.

Besucherzählung ohne Cookies: Unser Server zählt Aufrufe je Seitenart (z. B. Startseite, Salon-Seite) und Tag. Um Besucher/innen eines Tages nur einmal zu zählen, bildet er aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Hash, der nach höchstens 36 Stunden gelöscht wird; gespeichert werden nur Tageszahlen. Kommen Sie über eine Glamingo-Anzeige, zählt der Server auf dieselbe Weise zusätzlich, bis zu welchem Schritt der Buchung Sie je Salon gekommen sind (Salon-Seite, Dienstleistung, Uhrzeit, Anmeldung, gebucht), zusammen mit der Kennung der Anzeige aus dem Link; auch hier werden nur Tageszahlen gespeichert. Ohne Einwilligung bestimmt der Server den Gerätetyp grob aus der Browser-Kennung. Es werden keine Profile gebildet und keine Daten weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung).

11. Karten, Adressen, Links zu Dritten

Adressvorschläge und Entfernungen: Für Adressvorschläge und die Umrechnung von Adressen, Postleitzahlen oder Orten in Koordinaten senden wir den eingegebenen Text von unserem Server – ohne Ihre IP-Adresse – an den Dienst „Photon“ der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld (Daten von OpenStreetMap). Ergebnisse speichern wir ohne Personenbezug bis zu 30 Tage. Den Standort Ihres Geräts für „In meiner Nähe“ fragt Ihr Browser erst nach Ihrer Erlaubnis ab; er wird nur im Browser verwendet und nicht an uns übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Suche); für den Gerätestandort Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kartenansicht: Die Karte der Salons wird erst geladen, wenn Sie auf „Karte laden“ tippen; dann werden Ihre IP-Adresse und der Kartenausschnitt an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übertragen (Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Anmelden mit Google oder Apple: Erst nach Tippen auf „Weiter mit Google“ bzw. „Weiter mit Apple“ werden Sie zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, weitergeleitet. Wir erhalten eine Konto-Kennung, Ihre E-Mail-Adresse (bei Apple ggf. eine Weiterleitungsadresse) und, falls freigegeben, Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Links: „Auf der Karte ansehen“ öffnet Apple Karten bzw. Google Maps; unsere Seiten verlinken außerdem auf Instagram und Facebook. Erst mit dem Antippen eines solchen Links werden Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen, der dann eigenverantwortlich handelt.

Unsere Auftritte in sozialen Netzwerken: Für Besuche unserer Facebook-Seite und unseres Instagram-Profils sind wir mit Meta Platforms Ireland Ltd. für die Seiten-Statistiken („Insights“) gemeinsam verantwortlich (Art. 26 DSGVO, Seiten-Insights-Ergänzung von Meta); Meta ist für Ihre Rechte dort der zentrale Ansprechpartner. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Interessierten).

Die verwendete Schrift wird von unserem eigenen Server geladen.

12. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es erforderlich ist:

• an den gebuchten bzw. kontaktierten Salon (Abschnitte 4, 4a, 7a);
• an Auftragsverarbeiter, mit denen Verträge nach Art. 28 DSGVO bestehen:
  • Hosting: Hostinger International Ltd. (Abschnitt 2);
  • E-Mail-Versand: Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich – E-Mail-Adresse, Name, Inhalt der E-Mail und Zustellstatus. Brevo erfasst technisch, ob eine E-Mail geöffnet oder ein Link angeklickt wurde (Zählpixel; Links laufen über eine Weiterleitung von Brevo unter r.mail.glamingo.de). Diese Auswertung ist in unserem Konto anonymisiert, sodass Öffnungen und Klicks keiner Empfängerin zugeordnet werden; wir nutzen sie nicht für Werbung oder Profile. Beim Öffnen der gestalteten Fassung lädt Ihr E-Mail-Programm außerdem das Logo von unserem Server;
  • SMS-Versand: seven communications GmbH & Co. KG, Willestr. 4–6, 24103 Kiel – Telefonnummer und Text der SMS;
  • Postfächer für E-Mails an uns: Hostinger International Ltd. (Abschnitt 2);
• mit Ihrer Einwilligung an Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland (Abschnitt 4);
• an Anthropic, PBC, San Francisco, USA – nur Fotos bzw. PDF-Dateien von Preislisten, die ein Salon zur Texterkennung hochlädt (Abschnitt 6);
• an Behörden, Gerichte oder Berater (z. B. Steuerberatung), soweit eine rechtliche Pflicht oder ein berechtigtes Interesse besteht.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

13. Übermittlung in Drittländer

Unser Server steht in Deutschland; unsere Auftragsverarbeiter haben ihren Sitz in der EU. Setzen sie Unterauftragsverarbeiter außerhalb der EU bzw. des EWR ein, geschieht das auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Eine Übermittlung in Drittländer kann vorkommen, wenn Meta (Marketing-Einwilligung), Google oder Apple (Anmeldung, Wallet) oder ein Push-Dienst Daten an Konzerngesellschaften in den USA weitergeben. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit das Unternehmen zertifiziert ist (z. B. Meta Platforms, Inc., Google LLC, Microsoft Corporation), andernfalls EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (OpenStreetMap) besteht ein Angemessenheitsbeschluss. Preislisten, die Salons zur Texterkennung hochladen, gehen an Anthropic, PBC in den USA (Abschnitt 6). Grundlage der Übermittlung an Anthropic prüfen (Zertifizierung nach dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln in den Geschäftsbedingungen von Anthropic) und Vertrag mit Anthropic abschließen, bevor ANTHROPIC_API_KEY gesetzt wird.

14. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Fristen, die abgelaufen sind, löscht ein automatischer Dienst mehrmals täglich.

• Kundenkonto: bis Sie es löschen. Dabei löschen wir Ihre Kontodaten und die damit verbundenen Angaben (u. a. Bewertungen, Reservierungen, Benachrichtigungen, Bewerberprofil, Support-Anfragen und die für Ihr Konto angelegten Kundenkarten); anstehende Termine werden storniert, Gutscheine bleiben ohne Zuordnung zu Ihrem Konto beim Salon einlösbar. Vergangene Termine bleiben ohne Namen und Kontaktdaten (anonymisiert) für die Terminhistorie des Salons erhalten.
• Termine: solange Ihr Konto bzw. der Salon besteht (Terminhistorie für Sie und den Salon).
• Kundenkartei, Notizen, Gutscheine, Pakete, Bonuskarten: nach Weisung des Salons, längstens bis zur Löschung Ihres Kontos oder des Salons; Sperren bis zur Aufhebung durch den Salon.
• Warteliste: gelöscht nach Ablauf des gewünschten Tages.
• Abgeschlossene Produkt-Reservierungen: 24 Monate nach dem letzten Status.
• Bewertungen: bis Sie sie löschen oder Ihr Konto löschen; Meldungen von Bewertungen 3 Jahre nach der Entscheidung.
• Bewerberprofil: bis Sie es oder Ihr Konto löschen.
• Job-Alarme: bis Sie sie beenden oder Ihr Konto löschen.
• Einwilligungen: Zeitpunkte von Einwilligung und Bestätigung, solange die Einwilligung besteht; Rundmails 3 Jahre.
• Support-Anfragen: 3 Jahre nach der letzten Nachricht (Verjährung, § 195 BGB), bei Löschung des Kontos sofort.
• Löschanträge und unser internes Protokoll: 3 Jahre (Nachweis der Erledigung).
• Benachrichtigungen in Glamingo PRO: 12 Monate.
• Kontaktdaten zur Gewinnung neuer Partner (Salons): 12 Monate nach der letzten Bearbeitung, auf Widerspruch sofort.
• Rechnungen und SMS-Abrechnungsdaten: bis zum Ende des 8. Kalenderjahres nach Ausstellung (§ 147 AO, § 257 HGB).
• Geschäftskonten: bis zur Ausführung des Löschantrags.
• Kurzlebige Daten: Codes 5 Minuten, Reservierung eines Zeitfensters 3 Minuten, Links zum Zurücksetzen des Passworts 1 Stunde, Anmeldung in Glamingo PRO 30 Tage und in der Kunden-App 180 Tage, Server-Logfiles 14 Tage.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Für Ihr Kundenkonto können Sie Ihre Daten unter „Mein Konto“ selbst ändern, herunterladen und löschen. Im Übrigen genügt eine Nachricht an die Adresse in Abschnitt 1. Für Daten, die ein Salon verantwortet, leiten wir Ihr Anliegen an den Salon weiter.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

17. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Name, Telefonnummer und E-Mail-Adresse sind für Konto und Buchung erforderlich; ohne sie ist keine Buchung möglich. Alle übrigen Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

18. Datensicherheit

Alle Verbindungen sind verschlüsselt (TLS). Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen, u. a. abgestuften Zugriffsrechten, nur als Hash gespeicherten Passwörtern und Codes sowie Zwei-Faktor-Anmeldung für unser Team.

18a. Hinweis zu KI-generierten Bildern

Das Titelbild der Startseite wurde mit künstlicher Intelligenz erzeugt (KI-generiert); die abgebildete Person ist nicht real. Personenbezogene Daten werden dafür nicht verarbeitet.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.