Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

1. Wer deine Daten verarbeitet (Verantwortlicher)

Verantwortlicher für die Verarbeitung ist Vincenzo Sorbellini. Für jede Anfrage zu deinen Daten kannst du an hello@hairdoor.app schreiben.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für die Nutzung von Hairdoor nötig sind:

Konto: Vorname, Nachname, E-Mail, Telefonnummer.
Adressen, an denen du den Service möchtest, mit ihrem geografischen Standort (um zu berechnen, welche Barbiere dich erreichen).
Standort: wenn du es erlaubst, die Position deines Geräts — im Moment der Nutzung, um Barbiere in der Nähe zu finden oder eine Adresse auszufüllen. Einen Verlauf deiner Wege speichern wir nicht.
Buchungen und Terminverlauf.
Zahlungen: von Stripe verwaltet. Wir speichern deine Kartendaten nicht; Stripe verarbeitet sie direkt. Wir speichern das Ergebnis der Zahlungen, etwaige Rückerstattungen mit dem Grund, den du bei der Anfrage angibst, und den Status von Anfechtungen.
Fotos für Profil und Galerie sowie von Barbieren hochgeladene Dokumente.
Nachrichten im Chat, Bewertungen und Beurteilungen.
Technische Daten: Token für Push-Benachrichtigungen (wenn du sie einschaltest), die für den Betrieb nötigen Anmeldedaten und technische Fehleraufzeichnungen (Seite, Meldung, Zeitpunkt), die keine personenbezogenen Daten von dir enthalten.

3. Warum wir sie verwenden und auf welcher Rechtsgrundlage

Um dir den Service bereitzustellen (Konto erstellen, buchen, bezahlen, Rückerstattungen und Anfechtungen abwickeln, kommunizieren): Vertragserfüllung.
Für gesetzliche Pflichten (steuerlich, buchhalterisch): rechtliche Verpflichtung.
Für Sicherheit und Missbrauchsprävention (z. B. Kontrolle von Buchungen und Provisionen): berechtigtes Interesse.
Für Push-Benachrichtigungen: deine Einwilligung, die du jederzeit widerrufen kannst.
Für E-Mails mit Neuigkeiten und Angeboten: deine Einwilligung, bei der Registrierung gesondert erfragt und in den Einstellungen oder über den Link am Ende jeder E-Mail widerrufbar.
Um für Hairdoor zu werben mit Fotos und Bewertungen, die Nutzer veröffentlicht haben, unter Nennung ihres Namens: berechtigtes Interesse. Du kannst jederzeit widersprechen, indem du uns schreibst (Bedingungen, Abschnitt 14).

Automatisierte Entscheidungen. Wir treffen keine Entscheidungen über Personen, die ausschließlich auf automatisierten Systemen beruhen, mit einer im Vertrag mit den Barbieren vorgesehenen Ausnahme: Werden die Provisionen für Barzahlungen nicht innerhalb der Grenzen der Bedingungen beglichen (Abschnitt 13), wird das Profil automatisch gesperrt und wird, ebenfalls automatisch, wieder aktiv, sobald sie beglichen sind. Du kannst verlangen, dass eine Person die Entscheidung überprüft, und deinen Standpunkt darlegen, indem du an hello@hairdoor.app schreibst. Die Reihenfolge der Suchergebnisse folgt den öffentlichen Regeln der Bedingungen (Abschnitt 5).

4. Mit wem wir sie teilen

Wir verkaufen deine Daten nicht. Wir teilen sie nur mit Anbietern, die uns beim Betrieb des Dienstes helfen, als Auftragsverarbeiter:

Supabase (Datenbank, Anmeldung und Dateispeicher, Server in der Europäischen Union);
Vercel (Hosting der Website und der App sowie anonyme Zählung der Besuche: aufgerufene Seite, Land, Gerätetyp und verweisende Website, ohne Cookies);
Stripe (Zahlungen, Provisionen und Abos);
Resend (Versand der E-Mails, Server in der Europäischen Union);
Apple, Google und Expo (Zustellung der Push-Benachrichtigungen auf dein Telefon);
RevenueCat (Verwaltung der im App Store und bei Google Play gekauften Abos);
OpenStreetMap/Nominatim (Adresse zu Koordinaten und zurück) und OpenFreeMap (die Karten, die du siehst): Sie erhalten die gesuchte Adresse und die IP-Adresse des Geräts;
Dropbox (Aufbewahrung der Sicherungskopien, die uns bereits verschlüsselt verlassen: Wer sie speichert, kann sie nicht lesen).

Außerdem werden die für die Durchführung des Termins nötigen Daten (Name und Adresse) dem Barbier erst nachdem er die Buchung angenommen hat angezeigt.

Wenn du mit Karte zahlst, wird die Zahlung vom Barbier auf seinem eigenen Stripe-Konto vereinnahmt: Der Barbier und Stripe erhalten die für die Zahlung nötigen Daten (zum Beispiel Kartentyp, letzte Ziffern und Ausstellungsland, Betrag und, falls angegeben, Name und Rechnungsdaten) und verarbeiten sie als eigenständige Verantwortliche, auch für Rückerstattungen und Anfechtungen. Die vollständige Kartennummer bleibt nur bei Stripe. Der Grund einer Rückerstattungsanfrage ist für den Barbier und bei Bedarf für Hairdoor sichtbar.

Wenn du Barbier bist und ein Konto zum Empfang von Zahlungen verbindest, verarbeitet Stripe die angeforderten Daten (Identität, Ausweis, Bankkonto) nach seiner eigenen Datenschutzerklärung: Hairdoor sieht nur, ob das Konto aktiv ist.

Ab diesem Moment verarbeitet der Barbier diese Angaben — Name, Telefonnummer und Adresse — als eigenständig Verantwortlicher, um die Leistung zu erbringen und seine eigenen gesetzlichen Pflichten zu erfüllen.

5. Wo sie gespeichert werden

Die Daten liegen auf Servern in der Europäischen Union. Einige Anbieter sitzen in den Vereinigten Staaten und können sie auch außerhalb der EU verarbeiten: Stripe, Vercel, Apple, Google, Expo, RevenueCat und Dropbox. In diesen Fällen erfolgt die Übermittlung mit den von der DSGVO verlangten Garantien — den Standardvertragsklauseln der Europäischen Kommission oder der Zertifizierung des Anbieters nach dem EU–U.S. Data Privacy Framework.

Jede Nacht erstellen wir eine Sicherungskopie der Datenbank, verschlüsselt, bevor sie unsere Systeme verlässt, und höchstens 14 Tage aufbewahrt.

6. Wie lange

Wir behalten Daten nicht länger als nötig. Konkret:

Konto und Profil: solange das Konto besteht. Löschst du es, werden personenbezogene Daten sofort gelöscht oder anonymisiert.
Buchungen, Zahlungen und Provisionen: 10 Jahre, wie es die italienischen Steuer- und Buchhaltungsvorschriften verlangen; nach dem Löschen des Kontos bleiben sie ohne die zugehörigen personenbezogenen Daten.
Chat-Nachrichten und Fotos: solange das Konto besteht; sie werden mit dem Konto gelöscht.
Qualifikationsnachweis (Barbiere, freiwillig): nur Hairdoor sieht ihn, um das Häkchen zu vergeben. Lehnen wir ihn ab, entziehen wir das Häkchen oder lädst du einen neuen hoch, wird die Datei gelöscht; sonst bleibt sie gespeichert, solange das Konto besteht.
Bewertungen: sie bleiben veröffentlicht, aber ohne deinen Namen, nachdem das Konto gelöscht wurde.
Token der Push-Benachrichtigungen: solange du die Benachrichtigungen auf dem Gerät aktiviert lässt.
Technische Fehleraufzeichnungen: 90 Tage.
Sicherungskopien: 14 Tage.

7. Deine Rechte

Du hast das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, sowie auf Datenübertragbarkeit. Zur Ausübung schreibe an hello@hairdoor.app. Du kannst auch die erteilten Einwilligungen (z. B. Benachrichtigungen) jederzeit widerrufen. Wenn du der Ansicht bist, dass die Verarbeitung gegen die Vorschriften verstößt, kannst du dich an die zuständige Datenschutzbehörde wenden. Du kannst das Konto auch jederzeit selbst löschen, unter Einstellungen → Konto löschen.

8. Cookies und ähnliche Technologien

Wir verwenden nur technisch notwendige Cookies: keine Werbe-Cookies, kein Profiling. Um Besuche zu zählen, nutzen wir Vercel Web Analytics, das keine Cookies verwendet und nichts auf deinem Gerät speichert: Es zählt Besucher anonym, ohne sie von einem Tag auf den anderen wiederzuerkennen, auf Grundlage unseres berechtigten Interesses zu verstehen, wie die Website genutzt wird. Deshalb fragen wir dich beim Öffnen nichts. Das sind die Cookies:

Sitzungs-Cookies (Supabase): Sie halten dich angemeldet und erneuern sich, solange du angemeldet bleibst.
hairdoor_tema: merkt sich, ob du das helle oder das dunkle Thema gewählt hast. Laufzeit: ein Jahr.
hairdoor_fuso: die Zeitzone deines Geräts, damit die Uhrzeiten stimmen. Laufzeit: ein Jahr.
NEXT_LOCALE: die von dir gewählte Sprache. Laufzeit: ein Jahr.
hairdoor_invito: der Code des Barbiers, über dessen Visitenkarte du gekommen bist, damit ihm deine Anmeldung zugerechnet wird. Laufzeit: 30 Tage.

Die App merkt sich außerdem auf deinem Gerät einige Einstellungen — Töne an oder aus, bereits gesehene Einführung und Tipps, der zuletzt gesuchte Ort —, die dort bleiben: Sie erreichen uns nicht und verschwinden, wenn du die App deinstallierst oder die Browserdaten löschst.

9. Minderjährige

Hairdoor ist für Volljährige: Für die Anmeldung muss man 18 Jahre alt sein. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto von einer minderjährigen Person angelegt wurde, schließen wir es und löschen die Daten. Wenn du Elternteil oder Erziehungsberechtigte bist und glaubst, dass das passiert ist, schreib uns an hello@hairdoor.app.

10. Änderungen

Wir können diese Erklärung aktualisieren. Änderungen werden hier mit dem neuen Aktualisierungsdatum veröffentlicht.

Siehe auch: Allgemeine Geschäftsbedingungen