Ariveno-Datenschutzerklärung

Unveränderliche Markdown-Quelle herunterladen.

Version: 2026-09-07-beta.10 Geltungsbeginn: ab Veröffentlichung dieser Fassung Verantwortlicher für Konto- und Websitedaten: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt für Datenschutzfragen: privacy@ariveno.com

1. Für wen und wofür diese Erklärung gilt

1. Diese Erklärung erläutert, wie der Betreiber Daten folgender Personen verarbeitet:
   1. Besucher von ariveno.pl und ariveno.com;
   2. Personen, die ein Konto anlegen, den Kunden vertreten und das Panel nutzen;
   3. Personen, die den Support kontaktieren oder einen Sicherheitsvorfall melden;
   4. Personen, die mit der Abrechnung des Kunden verbunden sind.
2. In diesen Fällen ist der Betreiber der Verantwortliche.
3. Für Salonkundendaten, vom Kunden eingegebene Daten der Teammitglieder und Termindaten ist der Salon beziehungsweise die Organisation, die Ariveno nutzt, verantwortlich. Der Betreiber verarbeitet diese Daten in deren Auftrag auf Grundlage des Auftragsverarbeitungsvertrags.
4. Wer Rechte hinsichtlich einer Buchung, eines Termins oder einer Kundenkartei ausüben möchte, sollte sich zunächst an den zuständigen Salon wenden. Ariveno unterstützt den Salon bei der Bearbeitung des Antrags.
5. Die Bestätigung, diese Erklärung gelesen zu haben, ist keine Einwilligung in die Datenverarbeitung. Der Betreiber stützt die Verarbeitung auf die nachstehend genannten Rechtsgrundlagen.

2. Vom Betreiber als Verantwortlichem verarbeitete Daten

Je nach Art der Nutzung kann der Betreiber Folgendes verarbeiten:

1. Kontodaten: Vor- und Nachname, E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, Kontokennung, Sprache und Einstellungen;
2. Organisations- und Vertretungsdaten: Firma/Name, Adresse, NIP oder andere Kennung, Rolle, Mitgliedschaft, Berechtigungsumfang und Erklärung zur Vertretungsbefugnis;
3. Daten zu rechtlichen Zustimmungen: Dokumentversion, Datum und Uhrzeit, Konto, Organisation, Quelle der Zustimmung und erforderliche Erklärungen;
4. Abrechnungsdaten: Tarif, Abonnementstatus, Stripe-Kennungen, Beträge, Währung, Rechnungen, Steuerdaten, KSeF-Status sowie begrenzte, von Stripe bereitgestellte Zahlungsmitteldaten, etwa Kartenmarke und letzte Ziffern der Karte;
5. Technische und Sicherheitsdaten: IP-Adresse, Zeitpunkt der Anfrage, Sitzungskennung, Browser, Betriebssystem, Gerät, Anmeldeereignisse, administrative Vorgänge, Fehler, Korrelationskennungen und Signale zur Missbrauchsprävention;
6. Supportdaten: Korrespondenzinhalt, Metadaten der Anfrage, Anhänge und für die Bearbeitung erforderliche Informationen;
7. Daten zur dienstbezogenen Kommunikation: Empfänger, Nachrichtenart, Versand- und Zustellstatus;
8. Aggregierte Daten: Betriebsstatistiken des Dienstes, die nicht zur Identifizierung von Salonkunden dienen.

Der Betreiber speichert keine vollständigen Zahlungskartendaten.

3. Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Sind Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, darf der Betreiber ihre Nutzung einschränken und sie bis zum rechtskräftigen Abschluss des Verfahrens aufbewahren.

4. Herkunft der Daten

1. Direkt von der betroffenen Person — bei Registrierung, Anmeldung, Kontaktaufnahme und Konfiguration.
2. Vom Kunden, Organisationsinhaber oder einem anderen befugten Nutzer — wenn dieser eine Person ins Team einlädt oder Vertretungsdaten ergänzt.
3. Automatisch vom Gerät und aus der Nutzung des Dienstes — hinsichtlich technischer und sicherheitsbezogener Daten.
4. Von Anbietern, die zur Erbringung des Dienstes eingesetzt werden, insbesondere Stripe sowie E-Mail- und Sicherheitsanbietern — hinsichtlich Zahlungs- und Zustellstatus sowie technischer Ereignisse.
5. Aus öffentlichen Registern, sofern dies zur Überprüfung eines Unternehmens oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist.

5. Pflicht zur Bereitstellung von Daten

1. Als erforderlich gekennzeichnete Daten werden zur Kontoerstellung, Identifizierung der Vertragspartei, Sicherheit, Zahlung oder Erfüllung einer gesetzlichen Pflicht benötigt.
2. Ihre Nichtbereitstellung kann den Abschluss oder die Erfüllung des Vertrags verhindern.
3. Optionale Daten sind eindeutig gekennzeichnet. Ihr Fehlen blockiert keine Grundfunktionen, es sei denn, sie sind für eine vom Kunden gewählte Funktion erforderlich.

6. Empfänger und Anbieter

1. Daten können erhalten:
   1. befugte, zur Vertraulichkeit verpflichtete Personen, die den Betreiber unterstützen;
   2. Cloudflare — Hosting, Datenbank, Objekte, Netzwerk, Sicherheit und primärer E-Mail-Dienst;
   3. Resend, ein Dienst von Plus Five Five, Inc. — ausschließlich Ersatzversand von E-Mails nach bestätigter Nichtverfügbarkeit oder Ablehnung des primären Dienstes;
   4. Stripe — Abonnement- und Zahlungsabwicklung;
   5. vom Betreiber genutzte Anbieter von E-Mail- und Supportwerkzeugen;
   6. öffentliche Stellen, wenn die Offenlegung gesetzlich vorgeschrieben ist.
2. Hinsichtlich der vom Salon anvertrauten Daten beschreibt die Liste der Unterauftragsverarbeiter die aktuellen Stellen und ihre Rollen.
3. SMSAPI wird direkt vom Salon gewählt und bezahlt. Aktiviert der Salon SMS, übermittelt Ariveno Nummer, Inhalt und Zustellmetadaten als technische Verbindung gemäß der Weisung des Salons.
4. Der Betreiber verkauft keine Daten, gibt sie nicht an Datenhändler weiter und nutzt weder Salon- noch Salonkundendaten zum Trainieren von KI-Modellen.

7. Übermittlungen außerhalb des EWR

1. Die grundlegenden Betriebsdaten der Organisation werden in D1- und R2-Ressourcen gespeichert und durch Durable Objects verarbeitet, die für die EU-Jurisdiktion konfiguriert sind.
2. Cloudflare betreibt ein globales Netzwerk und globalen Support. Resend ist ein Dienst von Plus Five Five, Inc. mit Sitz in den Vereinigten Staaten. Der Ersatzversand von E-Mails kann daher mit einer Datenübermittlung außerhalb des EWR auf Grundlage der Mechanismen aus Punkt 3 verbunden sein. Weitere Anbieter von Cloudflare oder Plus Five Five können bei bestimmten Vorgängen eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums verursachen.
3. Der Betreiber nutzt die in Kapitel V DSGVO vorgesehenen Mechanismen, soweit zutreffend:
   1. einen Angemessenheitsbeschluss, einschließlich des EU–US Data Privacy Framework, wenn der betreffende Empfänger und Umfang darunter fallen;
   2. Standardvertragsklauseln der Europäischen Kommission;
   3. zusätzliche technische und organisatorische Maßnahmen, soweit erforderlich.
4. Informationen über den eingesetzten Mechanismus oder eine Kopie davon sind unter privacy@ariveno.com erhältlich. Teile können zum Schutz von Geheimnissen und der Sicherheit anonymisiert werden.

8. Cookies und Browserspeicher

1. Ariveno verwendet ausschließlich Mechanismen, die für Folgendes erforderlich sind:
   1. Aufrechterhaltung einer sicheren Sitzung und Anmeldung;
   2. Speicherung notwendiger Einstellungen;
   3. Schutz von Formularen vor Bots und Missbrauch, einschließlich Cloudflare Turnstile;
   4. Sicherstellung der Funktionsfähigkeit von Buchungen und Panel.
2. Die eigene Produktanalyse arbeitet ohne Cookies, ist auf aggregierte Funktionsereignisse beschränkt und wird in Cloudflare-Ressourcen gespeichert, die für die EU-Jurisdiktion konfiguriert sind. Sie erfordert kein Banner für Marketingeinwilligungen.
3. Der Betreiber verwendet weder Google Analytics, Google Ads, Meta Pixel, Werkzeuge zur Sitzungsaufzeichnung, Remarketing noch verhaltensbezogene Werbung.
4. Die PWA speichert keine Salonkunden-, Termin- oder Dienstplandaten dauerhaft im Browser für die Offline-Nutzung.

9. Automatisierte Entscheidungen

Der Betreiber trifft gegenüber Personen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

10. Sicherheit

Der Betreiber setzt risikogerechte Maßnahmen ein, insbesondere:

1. Verschlüsselung der Übertragung und Verwaltung von Geheimnissen;
2. logische Trennung der Organisationen und private Datenressourcen;
3. Rollen, Authentifizierung und Zugriffsbeschränkungen;
4. Auditverlauf, Sicherheitsprotokollierung und Alarmierung;
5. Datenminimierung in Warteschlangen und Telemetrie;
6. Sicherungskopien, Wiederherstellungstests und Verfahren für Sicherheitsvorfälle;
7. Änderungskontrolle und Trennung von Produktion und Testumgebung durch Zonen, Token, Ressourcenpräfixe, Bindungen und Bereitstellungsschutzmaßnahmen;
8. Verbot der dauerhaften Speicherung operativer personenbezogener Daten im Browser.

Kein System bietet absolute Sicherheit. Der Kunde sollte Konten schützen und dem Support keine Passwörter oder Schlüssel senden.

11. Rechte der betroffenen Personen

Im von der DSGVO vorgesehenen Umfang hat die betroffene Person das Recht:

1. Auskunft über ihre Daten und eine Kopie zu erhalten;
2. Daten berichtigen zu lassen;
3. die Löschung von Daten zu verlangen;
4. die Einschränkung der Verarbeitung zu verlangen;
5. Daten in einem strukturierten Format zu erhalten und zu übertragen, sofern die Voraussetzungen erfüllt sind;
6. der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen;
7. eine Einwilligung jederzeit zu widerrufen, wenn eine bestimmte Verarbeitung auf Einwilligung beruht, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren;
8. eine Beschwerde beim Präsidenten der polnischen Datenschutzbehörde einzureichen.

Ein Antrag kann über das sichere Formular für Betroffenenrechte gestellt werden. Es bestätigt die Identität anhand einer verifizierten E-Mail-Adresse und leitet den Vorgang an den zuständigen Salon weiter. Für Angelegenheiten, in denen der Betreiber der Verantwortliche ist, steht auch privacy@ariveno.com zur Verfügung. Die Antwort erfolgt grundsätzlich innerhalb eines Monats. Bei komplexen Angelegenheiten kann die Frist nach Mitteilung des Grundes um weitere zwei Monate verlängert werden.

Die Kontaktdaten der Aufsichtsbehörde stehen auf ihrer offiziellen Website: uodo.gov.pl.

12. Im Auftrag des Salons verarbeitete Salonkundendaten

1. Der Umfang kann Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Buchungen, Termine, organisatorische Präferenzen, Kommunikationsverlauf, Einwilligungen und technische Metadaten umfassen.
2. Er sollte keine Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten umfassen.
3. Die Standardaufbewahrung beträgt 180 Tage ab dem letzten abgeschlossenen Termin. Der Salon kann 30 bis 3650 Tage einstellen. Der im Panel des jeweiligen Salons angezeigte aktive Wert ist dessen aktuelle Konfiguration und hat Vorrang vor dem Standardwert.
4. Der Salon kann Auskunft, Berichtigung, Einschränkung, Löschung und Übertragbarkeit über die Datenschutzfunktionen bearbeiten. Eine Löschung kann durch unumkehrbare Anonymisierung erfolgen, wenn nicht identifizierende Einträge für die Konsistenz der Abrechnung oder Statistiken des Salons erhalten bleiben müssen.
5. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag.

13. Änderungen dieser Erklärung

1. Der Betreiber aktualisiert diese Erklärung bei Änderungen von Zwecken, Anbietern, Aufbewahrung, Funktionen oder Rechtsvorschriften.
2. Über wesentliche Änderungen informiert er vor deren Inkrafttreten per E-Mail oder im Panel, sofern eine dringende Änderung nicht aus rechtlichen oder Sicherheitsgründen erfolgt.
3. Eine neue Fassung ändert nicht rückwirkend die Grundlage bereits erfolgter Verarbeitungen.
4. Frühere Fassungen sind auf Anfrage erhältlich.
5. Version 2026-09-02-beta.9 entfernt die Google-Ads-Messung und das Marketingbanner, führt die eigene cookielose Analyse wieder ein und ergänzt ein sicheres Formular für Betroffenenrechte mit Identitätsbestätigung.
6. Version 2026-09-01-beta.7 führt Resend (Plus Five Five, Inc.) als Ausweichanbieter für transaktionale E-Mails gemäß der maßgeblichen Produktspezifikation und der tatsächlichen Dienstkonfiguration wieder ein; EmailLabs (Vercom S.A.) wird nicht eingesetzt.
7. Version 2026-08-29-beta.6 vereinheitlicht die Standardaufbewahrung der Salonkundendaten auf 180 Tage und erläutert den Vorrang der aktiven Salonkonfiguration.
8. Version 2026-07-29-beta.4 führte die freiwillige Google-Ads-Konversionsmessung ein; die Integration wurde in Version 2026-09-02-beta.9 eingestellt.

14. Kontakt

• Datenschutz und Betroffenenrechte: privacy@ariveno.com;
• Sicherheit: security@ariveno.com;
• Support und Beschwerden: support@ariveno.com.

Der Betreiber hat keinen Datenschutzbeauftragten benannt, da nach aktueller Einschätzung die Voraussetzungen für eine gesetzliche Pflicht zur Benennung nicht vorliegen. Fragen können direkt an die Datenschutzadresse gerichtet werden.