Datenschutzerklärung

Version 1.6 · gültig ab 3. Oktober 2026

1. Wer wir sind

Piklo Systems, Dänemark, Registernummer (CVR) 32709192, ist Verantwortlicher für die auf dieser Seite beschriebenen personenbezogenen Daten. Sie erreichen uns unter privacy@piklobooking.com. Die vollständigen Firmenangaben stehen im Impressum.

Diese Erklärung erfasst die Daten, über die Piklo entscheidet. Sie erfasst nicht die Daten, die ein Salon über seine eigenen Kunden hält: dort entscheidet der Salon, Piklo verarbeitet nur in seinem Auftrag, und die Regelung steht im Auftragsverarbeitungsvertrag.

2. Der eine Satz zum Kundenportal

Die Salons, bei denen Sie buchen, bleiben für die Daten verantwortlich, die sie über Sie halten; Piklo zeigt Ihnen Ihre eigenen Buchungen, weil Sie angemeldet sind, und zeigt einem Salon niemals die Kunden eines anderen Salons.

Das Portal ist eine Ansicht, kein neuer Datensatz. Es findet, was ohnehin schon vorhanden ist, indem es Ihre bestätigte Anmeldeadresse in dem Moment, in dem Sie fragen, mit der Adresse abgleicht, die jeder Salon von Ihnen hat. Ändern Sie Ihre Adresse bei einem Salon, fällt dieser Salon von Ihrer Liste, bis die beiden wieder übereinstimmen. Die Salons gewinnen durch das Portal nichts: keine neue Oberfläche, kein neues Feld und keine Möglichkeit zu sehen, dass Sie es nutzen.

Ihre Mobilnummer wird verwendet, um Ihnen eine SMS über Ihre eigene Buchung zu senden, wenn der Salon das so gewählt hat. Die Nummer ist der Datensatz des Salons über Sie, der Salon entscheidet, ob Nachrichten per E-Mail oder als SMS gehen, und die Nachricht handelt immer von einer Buchung von Ihnen — niemals von Werbung. Sie geht über Piklos SMS-Anbieter, der in Abschnitt 6 und im Auftragsverarbeitungsvertrag genannt ist.

3. Wenn Sie in einem Betrieb arbeiten, der Piklo nutzt

Was wir halten

  • Ihren Namen und Ihre E-Mail-Adresse sowie das Passwort, das Sie setzen, bei unserem Authentifizierungsanbieter als Hash gespeichert.
  • Zu welcher Organisation Sie gehören und welche Rolle Sie darin haben.
  • Anmeldeereignisse und andere Authentifizierungsaktivität, die bei unserem Authentifizierungsanbieter liegt.

Warum, und auf welcher Grundlage

  • Um Ihnen ein Konto zu geben und Sie das Produkt nutzen zu lassen — erforderlich für die Erfüllung des Vertrags zwischen Piklo und dem Betrieb, in dem Sie arbeiten, und unser berechtigtes Interesse, diesen Dienst für die darin benannten Personen zu erbringen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
  • Um den Dienst sicher zu halten, Fehler zu untersuchen und Missbrauch zu verhindern — unser berechtigtes Interesse an einem Dienst, der funktioniert und nicht missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO).
  • Um Sie über den Dienst zu unterrichten: Ausfälle, Änderungen dieser Dokumente, Änderungen der Bedingungen oder Preise — dasselbe berechtigte Interesse und in manchen Fällen eine gesetzliche Pflicht zur Unterrichtung.

Wie lange

  • Solange das Konto besteht. Endet der Vertrag der Organisation mit Piklo, werden die Konten und die Daten der Organisation 30 Tage später gelöscht — das Exportfenster aus den Nutzungsbedingungen — und sind innerhalb weiterer 7 Tage aus den Backups unseres Anbieters verschwunden.
  • Unsere eigenen Buchhaltungsunterlagen darüber, was der Betrieb uns gezahlt hat, werden so lange aufbewahrt, wie das dänische Buchführungsrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

4. Wenn Sie das Kundenportal nutzen

Was wir halten

  • Die E-Mail-Adresse, mit der Sie sich anmelden, und die Tatsache, dass sie bestätigt ist.
  • Die Liste der Salons, die Sie in Ihrer eigenen Ansicht ausgeblendet haben. Sie gehört Ihnen: kein Salon kann sie sehen, setzen oder rückgängig machen.
  • Ihre Sitzung, solange Sie angemeldet sind.

Wir halten keine Kopie Ihrer Buchungen, Ihrer Zahlungen oder Ihrer Punkte. Sie gehören dem Salon, bei dem Sie gebucht haben, sie bleiben in den eigenen Aufzeichnungen des Salons, und das Portal liest sie, wenn Sie die Seite öffnen.

Warum, und auf welcher Grundlage

  • Um Ihnen das Konto zu geben, um das Sie gebeten haben, und Ihnen Ihre eigenen Daten zu zeigen — erforderlich für die Erfüllung der Vereinbarung zwischen Ihnen und Piklo, die beginnt, wenn Sie einen Anmeldelink anfordern (Art. 6 Abs. 1 lit. b DSGVO).
  • Um Ihnen diesen Anmeldelink zu senden — dieselbe Grundlage.

Wie lange

  • Bis Sie das Konto löschen. "Mein Konto löschen" steht auf der Seite Salons und entfernt das Konto und die Liste der ausgeblendeten Salons. Es entfernt nicht, was ein Salon über Sie hält, denn das ist der eigene Datensatz des Salons über sein eigenes Geschäft; fragen Sie den Salon.
  • Anmeldeaktivität wird von unserem Authentifizierungsanbieter 7 Tage aufbewahrt.

5. Wenn Sie nur zu Besuch sind

Wir messen, wie die Website und das Produkt genutzt werden, ohne Cookies und ohne Sie zu identifizieren (Seiten, Klicks, Scrollen, Verweildauer, Verweisquellen, Land, Gerätetyp und Fehler). Die Daten bleiben bei uns, in unserer eigenen Datenbank (Supabase, EU), und bei den Auftragsverarbeitern, die im Auftragsverarbeitungsvertrag aufgeführt sind; sie werden niemals verkauft oder für Werbung geteilt.

Es gibt keine Werbepixel, kein Profiling, nichts, was Ihnen von Website zu Website folgt, und dafür wird kein Cookie gesetzt. Deshalb gibt es weiterhin kein Cookie-Banner: eine Einwilligung ist für Cookies erforderlich, die nicht unbedingt erforderlich sind, und jedes Cookie unten ist es.

Was gezählt wird, vollständig:

  • Wie Piklos eigene Website genutzt wird, von der Website selbst gemessen: welche Seiten gelesen werden, was angeklickt wird, wie weit nach unten eine Seite gelesen wird und wie lange sie geöffnet ist, von welcher Website oder Kampagne ein Besuch kam, das Land (von unserem Hosting-Anbieter aus der Verbindung abgeleitet, nicht bei Ihnen erfragt) und ob es ein Smartphone, ein Tablet oder ein Computer ist. Kein Cookie und nichts, was in Ihrem Browser gespeichert wird. Ein Besuch wird für einen Tag an einem Schlüssel wiedererkannt, der aus der Verbindung mit einem Geheimnis berechnet wird, das jede Nacht ersetzt und dann gelöscht wird; so lässt sich der Schlüssel nicht auf Sie zurückführen, und am nächsten Tag sind Sie wieder unbekannt. Ihre IP-Adresse wird für diese Berechnung verwendet und nicht gespeichert. Legen Sie danach ein Konto an, wird die zufällige Nummer dieses Besuchs zusammen mit dem Eintrag gespeichert, dass ein Konto angelegt und ein Unternehmen eingerichtet wurde, damit wir zählen können, wie viele Besuche zu einem Konto werden. Die Rohdaten werden nach 13 Monaten gelöscht; nur Tagessummen bleiben.
  • Seitenaufrufe und Verweisquellen auf den Buchungsseiten und im Dashboard, durch Vercel Web Analytics. Welche Seite geöffnet wurde und von welcher Website aus sie erreicht wurde. Kein Cookie, keine Kennung, die Ihnen zwischen Besuchen folgt, und das Zählskript wird von Piklos eigener Adresse ausgeliefert statt von der eines anderen.
  • Fehler, durch Sentry, damit eine Seite, die kaputtgeht, etwas ist, wovon wir erfahren, statt etwas, das Sie melden müssen. Ein Fehlerbericht kann Bruchstücke der gescheiterten Anfrage tragen; die Header, Cookies und Abfrageparameter, die jemanden identifizieren könnten, werden entfernt, bevor er uns verlässt, es wird keine Sitzung aufgezeichnet, und die Adresse einer Seite im Kundenportal wird ohne die E-Mail-Adresse aufbewahrt, die sich angemeldet hat.
  • Folgendes über Piklos eigenes Geschäft — ein angelegtes Konto, ein eingerichteter Betrieb, dessen erste Buchung, ein gestartetes oder beendetes Abonnement, ein gekauftes Nachrichtenpaket, ein verbundenes Zahlungskonto. Das sind Zählungen ohne Namen, ohne Adresse und ohne Kennung, und sie liegen in Piklos eigener Datenbank, statt irgendwohin gesendet zu werden.

Die Cookies, die es gibt, sind die von Ihnen gewählte Sprache und die, die eine Anmeldung erfordert. Nichts wird gesetzt, bevor Sie etwas drücken:

  • `lang` — welche von Piklos Sprachen Sie im Sprachumschalter auf Piklos eigener Website gewählt haben. Zwei Buchstaben, keine Kennung und nichts, was sagt, wer Sie sind. Es wird geschrieben, wenn Sie einen Eintrag in diesem Umschalter drücken, und beim ersten Mal, wenn die Startseite eine Sprache für Sie festlegt, damit die englische Seite von einem Browser aus erreichbar ist, der eine andere Sprache verlangt. Es hält ein Jahr und geht, wenn Sie Ihren Browser leeren.
  • `sb-<Projekt>-auth-token` — Ihre Sitzung, wobei `<Projekt>` unsere Datenbank bezeichnet. Große Sitzungen werden auf `sb-<Projekt>-auth-token.0`, `.1` und so weiter aufgeteilt. Er ist auf bis zu 400 Tage angelegt und wird entfernt, wenn Sie sich abmelden.
  • `sb-<Projekt>-auth-token-code-verifier`, `…-auth-token-flows-code-verifier` und `…-auth-token-flow-<id>-code-verifier` — kurzlebige Werte, die geschrieben werden, während eine Anmeldung läuft, damit der Link, den Sie öffnen, dem Browser zugeordnet werden kann, der ihn angefordert hat. Sie werden entfernt, sobald die Anmeldung abgeschlossen ist.

Die beiden Anmelde-Cookies werden von unserem Authentifizierungsanbieter auf Piklos eigener Adresse gesetzt; das Sprach-Cookie setzt die Website selbst. Sie alle sind mit `SameSite=Lax` markiert, sodass sie nicht von anderen Websites gesendet werden, und laufen nur zu Piklo über HTTPS. Sie sind nicht als `HttpOnly` markiert: die Anmeldebibliothek und der Sprachumschalter lesen sie in Ihrem Browser, also kann ein Skript auf der Seite sie ebenfalls lesen. Keines von ihnen wird verwendet, um Ihnen irgendwohin zu folgen.

Unser Hosting-Anbieter zeichnet für jede Anfrage gewöhnliche Serverprotokolle auf — die angefragte Adresse, die Antwort, den Zeitpunkt und die IP-Adresse, von der die Anfrage kam. Das ist unser berechtigtes Interesse am Betrieb und an der Absicherung eines Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie werden 1 Tag aufbewahrt.

6. Wer die Daten sonst noch sieht

Dieselben Anbieter, die im Auftragsverarbeitungsvertrag auftauchen, in denselben Rollen:

  • Supabase — Datenbank und Authentifizierung. EU, Frankfurt.
  • Vercel — Hosting. Die Anwendungsfunktionen laufen in der EU, Frankfurt; das Content-Delivery-Netzwerk bleibt für statische Dateien global.
  • Stripe Payments Europe, Limited, Irland — Zahlungen und Piklos eigene Abonnementabrechnung.
  • Resend — Versand von E-Mail. EU, Irland.
  • TOPefekt s.r.o. (BulkGate), Tschechische Republik — Versand von SMS, wo der Salon sie gewählt hat.
  • Sentry. Fehlerberichte. EU-Region.

Wir verkaufen keine personenbezogenen Daten, wir teilen sie nicht für Werbung, und wir nutzen sie nicht zum Trainieren von Modellen.

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die personenbezogenen Daten, die wir über Sie halten (Art. 15 DSGVO).
  • Berichtigung von Daten, die falsch sind (Art. 16 DSGVO).
  • Löschung (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht (Art. 21 DSGVO).

Schreiben Sie an privacy@piklobooking.com, und wir antworten innerhalb eines Monats. Betrifft Ihre Anfrage das, was ein Salon über Sie hält — Ihre Buchungen, die Notizen, Ihre Kontaktangaben in dessen Unterlagen —, entscheidet der Salon, und wir sagen es Ihnen und verweisen Sie dorthin; die eigene Seite jedes Salons trägt seine Anschrift und Telefonnummer.

8. Beschwerden

Sind Sie mit unserer Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Piklo Systems ist in Dänemark niedergelassen, und unsere Aufsichtsbehörde ist Datatilsynet, die dänische Datenschutzbehörde, Carl Jacobsens Vej 35, 2500 Valby, Dänemark (datatilsynet.dk).

Sie können sich jederzeit bei der Datenschutzbehörde des Landes beschweren, in dem Sie wohnen oder arbeiten. Übersicht über alle Behörden im EWR: edpb.europa.eu.

9. Änderungen dieser Erklärung

Die Versionsnummer und das Datum des Inkrafttretens stehen oben auf dieser Seite. Wenn eine Änderung für Sie von Bedeutung ist, sagen wir es Ihnen per E-Mail an die Adresse, die wir von Ihnen haben, und die geltende Fassung ist immer unter dieser Adresse zu finden.

10. Kontakt

Piklo Systems, Dänemark. E-Mail privacy@piklobooking.com. Die Postanschrift und die vollständigen Firmenangaben stehen im Impressum.