Datenschutzerklärung Stand: 9. Juli 2026 Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir im Zusammenhang mit BeautySpaceBooking verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte dir zustehen. Diese Datenschutzerklärung kann jederzeit geöffnet, gespeichert und heruntergeladen werden. 1. Verantwortlicher Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit BeautySpaceBooking ist: ID Partner GmbH Weyringergasse 15–17/2/2 1040 Wien Österreich Firmenbuchnummer: FN 534464 b UID-Nummer: ATU75696702 Geschäftsführer: Ihar Danilchyk E-Mail: support@beautyspacebooking.com Website: beautyspacebooking.com Nachfolgend auch „BeautySpaceBooking“, „wir“ oder „uns“ genannt. 2. Geltungsbereich Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit: der Website beautyspacebooking.com; der Registrierung und Anmeldung; Benutzerkonten und Benutzerprofilen; Vermieterprofilen und Beauty-Profi-Profilen; der Erstellung und Veröffentlichung von Angeboten; Such- und Filterfunktionen; Buchungen und Stornierungen; Zahlungsabwicklungen und Auszahlungen; Nachrichten und Kommunikation; Bewertungen; Supportanfragen; Beschwerden und Schadensfällen; Newslettern, sofern angeboten und abonniert; Cookies und vergleichbaren Technologien; sonstigen Leistungen von BeautySpaceBooking. BeautySpaceBooking ist eine B2B-Plattform und richtet sich ausschließlich an Unternehmer, Selbstständige und gewerblich oder beruflich tätige Nutzer. Personenbezogene Daten können insbesondere bei Einzelunternehmern, Selbstständigen, Geschäftsführern, Mitarbeitern, Vertretern, Ansprechpartnern und wirtschaftlich Berechtigten verarbeitet werden. 3. Arten der verarbeiteten Daten Abhängig davon, wie BeautySpaceBooking genutzt wird, können insbesondere die nachfolgend beschriebenen Daten verarbeitet werden. 3.1 Stammdaten Vorname und Nachname; Firmenname; Rechtsform; Geschäftsanschrift; Rechnungsanschrift; Benutzerrolle; Benutzerkennung; bevorzugte Sprache; Geburtsdatum, soweit für eine Prüfung oder Zahlungsabwicklung erforderlich. 3.2 Unternehmensdaten Firmenbuch- oder Handelsregisternummer; UID- oder Umsatzsteuer-Identifikationsnummer; Steuernummer, soweit erforderlich; Gewerbe- oder Berufsberechtigung; Unternehmensnachweise; Angaben zu vertretungsberechtigten Personen; Angaben zu wirtschaftlich Berechtigten; Unternehmens- und Betriebsstandorte. 3.3 Kontaktdaten E-Mail-Adresse; Telefonnummer; Geschäftsanschrift; Kommunikationssprache; sonstige freiwillig angegebene Kontaktdaten. 3.4 Identitäts- und Verifizierungsdaten Soweit für die Nutzung, Zahlungsabwicklung oder Überprüfung erforderlich, können insbesondere folgende Daten verarbeitet werden: Identitäts- und Ausweisdaten; Gewerbe- und Berufsberechtigungen; Ausbildungs- und Qualifikationsnachweise; Versicherungsnachweise; Eigentums-, Miet-, Pacht- oder Nutzungsnachweise; Zustimmungen von Eigentümern oder Hauptvermietern; behördliche Genehmigungen; Bank- und Auszahlungsdaten. 3.5 Angebots- und Standortdaten Adresse und Standort des angebotenen Beauty-Arbeitsplatzes; Beschreibungen; Fotos und Videos; Raum- und Ausstattungsinformationen; Preise; Verfügbarkeiten; Hausregeln; Stornierungsbedingungen; erlaubte und ausgeschlossene Tätigkeiten; Angaben zur Barrierefreiheit; Zugangs- und Öffnungszeiten. Die vollständige Anschrift eines Beauty-Arbeitsplatzes wird nicht zwingend öffentlich angezeigt. Vor einer bestätigten Buchung kann lediglich ein ungefährer Standort oder die Stadt angezeigt werden. 3.6 Buchungsdaten Buchungsnummer; Vermieter und Beauty-Profi; gebuchter Beauty-Arbeitsplatz; Buchungsart; Buchungsdatum und Buchungszeitraum; gebuchte Tätigkeit, soweit angegeben; Buchungspreis; Plattformgebühr; Zusatzkosten, soweit vereinbart; Stornierungen und Änderungen; Buchungsstatus; Zugangsinformationen. 3.7 Zahlungs- und Abrechnungsdaten Zahlungsstatus; verwendete Zahlungsart; Transaktionsnummer; Auszahlungsdaten; Bankverbindung; Rechnungen und Abrechnungen; Plattformgebühren und Provisionen; Rückerstattungen; Rückbuchungen und Chargebacks; offene Forderungen; steuerlich relevante Informationen. Vollständige Kreditkarten- oder Bankkartendaten werden grundsätzlich direkt durch den eingesetzten Zahlungsdienstleister verarbeitet und nicht dauerhaft von BeautySpaceBooking gespeichert. 3.8 Kommunikationsdaten Nachrichten zwischen Nutzern; E-Mails; Plattformnachrichten; Supportanfragen; Beschwerden; Mitteilungen zu Buchungen; übermittelte Nachweise; hochgeladene Dokumente und Anlagen; interne Bearbeitungsvermerke, soweit erforderlich. 3.9 Bewertungsdaten Bewertungstext; Sternebewertung; Antworten auf Bewertungen; Zeitpunkt der Bewertung; zugehörige Buchung; Meldungen über Bewertungen; Moderationsentscheidungen. 3.10 Technische Daten IP-Adresse; Browsertyp und Browserversion; Betriebssystem; Geräteinformationen; Bildschirm- und Spracheinstellungen; Login-Zeitpunkte; Zugriffszeit; aufgerufene Seiten und Funktionen; Referrer-Informationen; Fehlerprotokolle; Cookie- und Einwilligungseinstellungen; technische Sitzungs-, Sicherheits- und Protokolldaten. 4. Herkunft der Daten Personenbezogene Daten erhalten wir insbesondere: direkt von der betroffenen Person; von dem Unternehmen, für das die betroffene Person handelt; von einem Vermieter oder Beauty-Profi im Zusammenhang mit einer Buchung; von Zahlungsdienstleistern; von Identitäts- und Unternehmensprüfdiensten; aus öffentlichen Firmen-, Unternehmens- und Gewerberegistern; aus anderen öffentlich zugänglichen Quellen; von Behörden, soweit gesetzlich zulässig; durch die technische Nutzung der Plattform. 5. Zwecke und Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht. 5.1 Registrierung und Benutzerkonto Wir verarbeiten personenbezogene Daten, um: ein Benutzerkonto anzulegen; den Zugang zur Plattform zu ermöglichen; die Benutzerrolle zu verwalten; Kontoeinstellungen zu speichern; den Nutzer zu authentifizieren; unbefugte Zugriffe zu verhindern; die Kommunikation mit dem Nutzer zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Plattformvertrags erforderlich ist. Soweit Sicherheitsmaßnahmen betroffen sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht im Schutz der Plattform und der Benutzerkonten. 5.2 Prüfung des Unternehmerstatus Wir verarbeiten Unternehmens-, Identitäts- und Nachweisdaten, um: die ausschließlich unternehmerische Nutzung der Plattform sicherzustellen; Unternehmen und vertretungsberechtigte Personen zu überprüfen; Missbrauch und falsche Angaben zu verhindern; Zahlungs- und Auszahlungsanforderungen zu erfüllen; gesetzliche Prüf- und Nachweispflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb einer ausschließlich unternehmerisch genutzten Plattform. 5.3 Erstellung und Veröffentlichung von Angeboten Wir verarbeiten Daten, um: Beauty-Arbeitsplätze und Räume zu veröffentlichen; Angebote öffentlich darzustellen; Such- und Filterfunktionen anzubieten; potenzielle Beauty-Profis zu informieren; die Verfügbarkeit und Buchbarkeit darzustellen; veröffentlichte Angebote über zulässige Werbekanäle zu bewerben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Daten, Fotos und Unternehmensinformationen, die für ein öffentliches Angebot bestimmt sind, können für registrierte Nutzer, Besucher der Plattform und Suchmaschinen sichtbar sein. 5.4 Vermittlung und Durchführung von Buchungen Wir verarbeiten Buchungs- und Kontaktdaten, um: passende Angebote anzuzeigen; Buchungen zu ermöglichen und zu bestätigen; Vermieter und Beauty-Profis zusammenzuführen; Buchungsbestätigungen bereitzustellen; Zugangsinformationen zu übermitteln; Änderungen und Stornierungen abzuwickeln; Stunden-, Tages-, Wochen- und Monatsbuchungen zu verwalten; Doppelbuchungen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 5.5 Zahlungsabwicklung und Auszahlungen Wir verarbeiten Zahlungs- und Transaktionsdaten, um: Zahlungen einzuziehen; Buchungspreise und Plattformgebühren abzurechnen; Auszahlungen an Vermieter zu veranlassen; Rückerstattungen zu bearbeiten; Rückbuchungen und Chargebacks abzuwickeln; Rechnungen und Abrechnungen bereitzustellen; steuerliche und buchhalterische Pflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit Betrugs- und Missbrauchsprävention betroffen sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. 5.6 Kommunikation zwischen Vermieter und Beauty-Profi Wir verarbeiten Nachrichten und Kontaktdaten, um: eine Buchung vorzubereiten und durchzuführen; Fragen zum Beauty-Arbeitsplatz zu klären; Zugangsinformationen zu übermitteln; Änderungen und Probleme zu bearbeiten; die Sicherheit und Nachvollziehbarkeit der Kommunikation zu gewährleisten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und nachvollziehbaren Buchungsabwicklung. 5.7 Support, Beschwerden und Schadensfälle Wir verarbeiten personenbezogene Daten, um: Supportanfragen zu beantworten; Beschwerden zu prüfen; Unterlagen und Nachweise zu verwalten; Stornierungen und Erstattungen zu bearbeiten; Schadensfälle zu unterstützen; Rechtsansprüche geltend zu machen oder abzuwehren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann sie zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO beruhen, sofern ausnahmsweise besondere Kategorien personenbezogener Daten betroffen sind. 5.8 Bewertungen Wir verarbeiten Bewertungsdaten, um: Bewertungen zu veröffentlichen; Antworten auf Bewertungen zu ermöglichen; Bewertungen einer tatsächlichen Buchung zuzuordnen; Manipulationen und falsche Bewertungen zu verhindern; gemeldete Bewertungen zu prüfen; rechtswidrige Inhalte zu entfernen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht in einem transparenten und verlässlichen Bewertungssystem. 5.9 Sicherheit und Missbrauchsprävention Wir verarbeiten technische, Konto-, Buchungs- und Zahlungsdaten, um: Betrug und Missbrauch zu erkennen; unbefugte Zugriffe zu verhindern; Mehrfach- oder Scheinkonten zu erkennen; Plattform- und Gebührenumgehungen zu verhindern; automatisierte Angriffe und Spam abzuwehren; Sicherheitsvorfälle zu untersuchen; die Plattform und ihre Nutzer zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Funktionsfähigkeit und wirtschaftlichen Integrität der Plattform. 5.10 Gesetzliche Verpflichtungen Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um gesetzliche Verpflichtungen zu erfüllen. Dazu gehören insbesondere: steuerliche und buchhalterische Verpflichtungen; gesetzliche Plattformmeldungen; behördliche Auskunftspflichten; Identitäts- und Zahlungsprüfungen; gerichtliche oder behördliche Verfahren; gesetzliche Aufbewahrungspflichten; die Verhinderung und Aufklärung von Betrug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. 5.11 Newsletter und elektronische Werbung Newsletter und sonstige elektronische Werbung werden nur versendet, wenn: eine entsprechende Einwilligung erteilt wurde; oder eine andere gesetzliche Grundlage für die Zusendung besteht. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere: über den Abmeldelink in einer E-Mail; über die Kontoeinstellungen, sofern diese Funktion verfügbar ist; durch eine Nachricht an support@beautyspacebooking.com. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist. 5.12 Analyse, Verbesserung und Plattformstatistik Wir verarbeiten technische und zusammengefasste Nutzungsdaten, um: technische Fehler zu erkennen; Funktionen zu verbessern; die Nutzung der Plattform auszuwerten; Nachfrage und Verfügbarkeit zu analysieren; neue Funktionen zu entwickeln; die Sicherheit und Stabilität der Plattform zu verbessern. Rechtsgrundlage für technisch notwendige interne Auswertungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verbesserung, Sicherheit und wirtschaftlichen Weiterentwicklung der Plattform. Derzeit wird kein gesonderter externer Analyse- oder Marketinganbieter eingesetzt. Werden zukünftig externe Analyse-, Tracking- oder Marketingdienste eingesetzt, wird diese Datenschutzerklärung vor deren Aktivierung ergänzt. Soweit hierfür eine Einwilligung erforderlich ist, werden solche Dienste erst nach der Einwilligung aktiviert. 6. Datenweitergabe zwischen Vermieter und Beauty-Profi Für die Vorbereitung und Durchführung einer Buchung übermitteln wir die erforderlichen Daten zwischen Vermieter und Beauty-Profi. Dazu können insbesondere gehören: Name oder Profilname; Firmenname; öffentliches Benutzerprofil; Buchungsdaten; gebuchte Tätigkeit; erforderliche Kontaktdaten; Zugangsinformationen; Rechnungsinformationen, soweit erforderlich; Nachrichten; erforderliche Nachweise. Vor einer bestätigten Buchung werden nur jene Informationen angezeigt, die zur Auswahl und Beurteilung des Angebots erforderlich sind. Weitergehende Kontakt-, Adress- und Zugangsdaten werden grundsätzlich erst bereitgestellt, wenn dies für eine bestätigte Buchung erforderlich ist. Vermieter und Beauty-Profis verarbeiten die ihnen übermittelten Daten grundsätzlich jeweils in eigener datenschutzrechtlicher Verantwortung. Die Daten dürfen nur verwendet werden für: die Vorbereitung und Durchführung der Buchung; die Kommunikation; den Zugang zum Beauty-Arbeitsplatz; die Abrechnung; die Erfüllung gesetzlicher Pflichten; die Geltendmachung oder Abwehr rechtlicher Ansprüche. Eine Nutzung für eigene Werbung ist nur zulässig, wenn hierfür eine eigenständige rechtliche Grundlage besteht. 7. Zahlungsdienstleister und Stripe Connect Für Zahlungsabwicklung, Auszahlungen, Rückerstattungen, Betrugsprävention sowie bestimmte Identitäts und Unternehmensprüfungen ist der Einsatz von Stripe und Stripe Connect vorgesehen. Abhängig von der jeweils genutzten Stripe-Leistung können insbesondere folgende Daten verarbeitet oder an Stripe übermittelt werden: Vor- und Nachname; Firmenname und Rechtsform; Geschäftsanschrift; E-Mail-Adresse und Telefonnummer; Bankverbindung; Zahlungsbetrag; Buchungs- und Transaktionsnummer; Unternehmens- und Steuerdaten; Identitätsinformationen; Angaben zu vertretungsberechtigten Personen; Angaben zu wirtschaftlich Berechtigten; Rückerstattungs- und Rückbuchungsdaten; Betrugs- und Sicherheitsinformationen. Stripe verarbeitet personenbezogene Daten abhängig von der jeweiligen Leistung teilweise als Auftragsverarbeiter und teilweise als eigenständig Verantwortlicher. Für die Verarbeitung durch Stripe gelten ergänzend die Datenschutzinformationen und Vertragsbedingungen von Stripe. BeautySpaceBooking speichert grundsätzlich keine vollständigen Kreditkarten- oder Bankkartendaten. Eine Prüfung durch Stripe ersetzt keine eigenständige rechtliche, gewerbliche oder fachliche Prüfung durch BeautySpaceBooking, einen Vermieter, einen Beauty-Profi oder eine zuständige Behörde. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. 8. Identitäts- und Unternehmensprüfung Zur Überprüfung von Vermietern und Beauty-Profis können wir insbesondere verwenden: Stripe Connect; öffentliche Firmen- und Gewerberegister; öffentlich zugängliche Unternehmensinformationen; direkt vom Nutzer vorgelegte Dokumente. Dabei können insbesondere verarbeitet werden: Identitäts- und Ausweisdaten; Firmenbuch- und Registerdaten; Gewerbedaten; Unternehmensanschrift; Angaben zu Vertretungsberechtigten; Angaben zu wirtschaftlich Berechtigten; Bank- und Steuerdaten; Versicherungs- und Genehmigungsnachweise. Eine Prüfung stellt keine Garantie für die Zuverlässigkeit, Zahlungsfähigkeit, fachliche Eignung oder vollständige rechtliche Zulässigkeit eines Nutzers dar. 9. Hosting, E-Mail und technische Infrastruktur Für das Hosting und den technischen Betrieb der Plattform wird OVHcloud eingesetzt. Die Datenverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, soweit dies entsprechend der gewählten Hosting-Region und dem gebuchten Dienst eingerichtet ist. OVHcloud kann insbesondere folgende Daten verarbeiten: IP-Adressen; Server- und Sicherheitsprotokolle; Datenbankinhalte; Benutzerkontodaten; Buchungsdaten; hochgeladene Inhalte; technische Sicherungs- und Back-up-Daten. Die Verarbeitung erfolgt zur Bereitstellung, Sicherung, Wartung und technischen Administration der Plattform. Soweit OVHcloud personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 9.1 E-Mail-Kommunikation Kontakt-, Support- und Datenschutzanfragen werden insbesondere über folgende E-Mail-Adresse bearbeitet: support@beautyspacebooking.com Die E-Mail-Kommunikation kann insbesondere enthalten: Name; E-Mail-Adresse; Firmenname; Buchungsdaten; Supportanfragen; Nachrichten; Dokumente und Anlagen; technische Übermittlungsdaten. 9.2 Support Derzeit wird kein gesondertes externes Ticketsystem eingesetzt. Supportanfragen werden insbesondere über: die Plattform; Plattformnachrichten; die E-Mail-Adresse support@beautyspacebooking.com bearbeitet. Wird zukünftig ein externer Supportdienst eingesetzt, wird diese Datenschutzerklärung entsprechend ergänzt. 10. hCaptcha – Bot- und Missbrauchsschutz Zum Schutz der Plattform vor automatisierten Zugriffen, Spam, Betrug und Missbrauch verwenden wir hCaptcha. Anbieter ist: Intuition Machines, Inc. 1065 SW 8th Street, Nr. 704 Miami, Florida 33130 USA hCaptcha dient dazu festzustellen, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. hCaptcha kann insbesondere bei folgenden Funktionen eingesetzt werden: Registrierung; Anmeldung; Passwortzurücksetzung; Kontaktformularen; Erstellung von Angeboten; Buchungs- und sicherheitsrelevanten Formularen. Dabei können insbesondere verarbeitet werden: IP-Adresse; Datum und Uhrzeit; Browser- und Geräteinformationen; Betriebssystem; Spracheinstellungen; aufgerufene Seite; Interaktions- und Bewegungsdaten; technische Sicherheits- und Prüfdaten; Informationen über verdächtiges oder automatisiertes Verhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Plattform vor automatisierten Angriffen, Spam, Betrug, Kontoübernahmen und missbräuchlichen Registrierungen. Da Intuition Machines, Inc. seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Eine solche Übermittlung erfolgt nur auf Grundlage eines gesetzlich zulässigen Übermittlungsmechanismus, insbesondere: eines anwendbaren Angemessenheitsbeschlusses; einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework; Standardvertragsklauseln; sonstiger geeigneter Garantien. Soweit hCaptcha personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. 11. Weitere technische Dienstleister Für den Betrieb der Plattform können weitere Dienstleister eingesetzt werden, insbesondere für: Hosting und Cloudspeicher; Datenbanken und Back-ups; E-Mail-Versand; Sicherheitsdienste; Fehleranalyse; Softwareentwicklung; Übersetzungen; Identitätsprüfung; Zahlungsabwicklung; technische Wartung. Solche Dienstleister erhalten nur jene Daten, die zur Erbringung ihrer jeweiligen Leistung erforderlich sind. Werden neue wesentliche Dienstleister eingesetzt, wird diese Datenschutzerklärung entsprechend aktualisiert. 12. Weitere Empfänger Personenbezogene Daten können im erforderlichen Umfang weitergegeben werden an: Vermieter; Beauty-Profis; Zahlungsdienstleister; Hosting- und IT-Dienstleister; E-Mail- und Kommunikationsanbieter; Identitäts- und Unternehmensprüfdienste; Steuerberater und Buchhalter; Wirtschaftsprüfer; Rechtsanwälte; Inkassounternehmen; Versicherungen; Sachverständige; Behörden; Gerichte; sonstige gesetzlich berechtigte Stellen. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. 13. Auftragsverarbeiter Dienstleister, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden als Auftragsverarbeiter eingesetzt. Mit diesen Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Auftragsverarbeiter dürfen personenbezogene Daten nur: entsprechend unseren dokumentierten Weisungen; für die vereinbarten Zwecke; unter Einhaltung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen verarbeiten. 14. Übermittlung in Drittländer Einige Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage können insbesondere dienen: ein Angemessenheitsbeschluss der Europäischen Kommission; eine gültige Zertifizierung nach dem EU-US Data Privacy Framework; Standardvertragsklauseln der Europäischen Kommission; verbindliche interne Datenschutzvorschriften; andere gesetzlich anerkannte Garantien; eine gesetzlich zulässige Ausnahme im Einzelfall. Soweit erforderlich, werden zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen getroffen. 15. Cookies und vergleichbare Technologien BeautySpaceBooking kann Cookies, lokale Speichertechnologien und vergleichbare Technologien verwenden. Dabei unterscheiden wir zwischen technisch notwendigen und optionalen Technologien. 15.1 Technisch notwendige Technologien Technisch notwendige Technologien können insbesondere erforderlich sein für: Anmeldung und Benutzerkonto; Sicherheit und Betrugsprävention; den Buchungsprozess; Speicherung einer laufenden Buchung; Spracheinstellungen; Zahlungsabwicklung; Speicherung der Cookie- und Datenschutzeinstellungen; hCaptcha und Bot-Schutz, soweit technisch notwendig. Diese Technologien werden eingesetzt, soweit sie für einen ausdrücklich gewünschten Dienst oder für die Sicherheit der Plattform erforderlich sind. Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO. 15.2 Optionale Technologien Optionale Analyse- oder Marketingtechnologien werden nur nach vorheriger Einwilligung aktiviert. Dies kann zukünftig insbesondere betreffen: Reichweitenmessung; Nutzungsanalyse; Conversion-Tracking; Remarketing; Social-Media-Pixel; externe Marketingdienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Bei erteilter Einwilligung kann Meta Pixel zur Marketingmessung eingesetzt werden. Ein sonstiger gesonderter externer Analyseanbieter wird derzeit nicht eingesetzt. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden. Der Widerruf muss genauso einfach möglich sein wie die Erteilung der Einwilligung. 16. Cookie-Einstellungen Beim ersten Besuch der Website wird eine Auswahlmöglichkeit für Cookies und vergleichbare Technologien bereitgestellt. Nutzer müssen insbesondere die Möglichkeit haben: optionale Technologien zu akzeptieren; optionale Technologien abzulehnen; individuelle Einstellungen vorzunehmen; eine erteilte Einwilligung später zu ändern; eine erteilte Einwilligung zu widerrufen. Optionale Technologien werden grundsätzlich nicht vor der erforderlichen Einwilligung aktiviert. Die Cookie-Einstellungen können jederzeit über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ aufgerufen und geändert werden. 17. Server-Logdateien Beim Aufruf der Plattform können automatisch technische Daten verarbeitet werden. Dazu gehören insbesondere: IP-Adresse; Datum und Uhrzeit; aufgerufene Seite; angeforderte Datei; übertragene Datenmenge; Referrer-Informationen; Browser; Betriebssystem; Geräteinformationen; Fehlermeldungen; Sicherheitsereignisse. Die Verarbeitung dient: der technischen Bereitstellung; der Stabilität der Plattform; der Fehleranalyse; der Erkennung von Angriffen; der Missbrauchsprävention; der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Plattformbetrieb. 18. Öffentliche Profile und Angebote Bestimmte Daten eines Vermieters und eines angebotenen Beauty-Arbeitsplatzes können öffentlich auf der Plattform angezeigt werden. Dazu können insbesondere gehören: Firmenname oder öffentlicher Profilname; Unternehmensbeschreibung; Stadt oder Standortbereich; Fotos und Videos; Ausstattung; Preise; Bewertungen; Öffnungs- und Zugangszeiten; erlaubte Tätigkeiten; Hausregeln; verfügbare Buchungszeiten. Öffentliche Informationen können auch von Suchmaschinen erfasst und in Suchergebnissen angezeigt werden. Der Nutzer muss sicherstellen, dass er zur Veröffentlichung der von ihm bereitgestellten Inhalte und personenbezogenen Daten berechtigt ist. Nicht öffentlich angezeigt werden grundsätzlich: vollständige Verifizierungsunterlagen; Ausweiskopien; Bankdaten; Zahlungsinformationen; interne Steuerdaten; nicht öffentliche Supportinformationen; die vollständige Anschrift, solange deren Weitergabe für eine Buchung nicht erforderlich ist. 19. Kommunikation über die Plattform Nachrichten zwischen Nutzern können gespeichert werden, um: Buchungen durchzuführen; Zugangsinformationen zu übermitteln; Fragen und Probleme zu klären; Betrug und Missbrauch zu verhindern; Plattformumgehungen zu erkennen; Beschwerden zu bearbeiten; Vertragsverstöße zu untersuchen; rechtliche Ansprüche nachzuweisen. BeautySpaceBooking kann Nachrichten im erforderlichen Umfang prüfen, wenn: eine Beschwerde vorliegt; ein Sicherheitsproblem besteht; ein Betrugs- oder Umgehungsverdacht besteht; dies zur Vertragserfüllung erforderlich ist; eine gesetzliche Verpflichtung besteht. Eine routinemäßige private Auswertung sämtlicher Nachrichten erfolgt nicht. 20. Bewertungen Bewertungen können insbesondere mit: dem Vornamen; einem Profilnamen; einer verkürzten Nutzerbezeichnung; dem Unternehmensnamen; dem Datum der Bewertung veröffentlicht werden. Bewertungen dürfen grundsätzlich nur nach einer tatsächlichen Buchung abgegeben werden. Nicht öffentlich angezeigt werden insbesondere: Zahlungsdaten; vollständige Rechnungsanschriften; Ausweisdokumente; Verifizierungsunterlagen; interne Supportinformationen. Bewertungen können auch nach Beendigung eines Benutzerkontos gespeichert oder in anonymisierter beziehungsweise pseudonymisierter Form angezeigt werden, soweit dies für Transparenz, Missbrauchsprävention, Nachvollziehbarkeit oder Rechtsansprüche erforderlich ist. 21. Daten von Endkunden der Beauty-Profis BeautySpaceBooking ist keine Plattform zur Verwaltung von Behandlungs-, Medizin- oder Gesundheitsdaten der Endkunden eines Beauty-Profis. Nutzer sollen insbesondere keine unnötigen: Gesundheitsdaten; Allergiedaten; Diagnosen; Anamnesedaten; Behandlungsunterlagen; Kundenfotos; sonstigen besonders geschützten Kundendaten über BeautySpaceBooking übermitteln. Der Beauty-Profi ist für die Verarbeitung der personenbezogenen Daten seiner eigenen Kunden selbst verantwortlich. Müssen Informationen über Endkunden ausnahmsweise zur Bearbeitung eines Schadens- oder Beschwerdefalls übermittelt werden, sind sie auf das unbedingt erforderliche Maß zu beschränken. 22. Steuerliche und gesetzliche Plattformmeldungen BeautySpaceBooking kann gesetzlich verpflichtet sein, Daten über Vermieter, Angebote, Buchungen, Einnahmen, Auszahlungen und Gebühren zu erheben, zu prüfen, aufzubewahren und an zuständige Behörden zu übermitteln. Dazu können insbesondere gehören: Name oder Firmenname; Geschäftsanschrift; Geburtsdatum bei natürlichen Personen, soweit erforderlich; Steueridentifikationsnummer; UID-Nummer; Firmenbuch- oder Registernummer; Bankverbindung; Standortadresse des Beauty-Arbeitsplatzes; Anzahl der Buchungen; erhaltene Vergütungen; einbehaltene Provisionen und Gebühren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. 23. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungsfristen, berechtigte Interessen oder die Sicherung und Durchsetzung von Rechtsansprüchen dies erfordern. 23.1 Benutzerkonten Kontodaten werden grundsätzlich während der Dauer des Benutzerkontos gespeichert. Nach Beendigung des Kontos können Daten weiter gespeichert werden, soweit dies erforderlich ist für: offene Buchungen; offene Forderungen; Beschwerden; Schadensfälle; Rechtsansprüche; Sicherheits- und Betrugsprävention; gesetzliche Aufbewahrungspflichten. 23.2 Vertrags- und Buchungsdaten Buchungs- und Vertragsdaten werden für die Dauer der Vertragsbeziehung und anschließend bis zum Ablauf der anwendbaren gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert. 23.3 Rechnungs- und Steuerdaten Rechnungen, Abrechnungen, Zahlungsunterlagen und steuerlich relevante Dokumente werden grundsätzlich mindestens sieben Jahre gespeichert, soweit keine längere gesetzliche Frist gilt. 23.4 Support-, Beschwerde- und Schadensdaten Support-, Beschwerde- und Schadensdaten werden so lange gespeichert, wie dies für die Bearbeitung erforderlich ist. Eine längere Speicherung kann erfolgen, wenn: Ansprüche geltend gemacht werden können; eine Beweissicherung erforderlich ist; offene Verfahren bestehen; gesetzliche Pflichten dies verlangen. 23.5 Verifizierungsunterlagen Verifizierungsunterlagen werden nur so lange gespeichert, wie dies für: die Verifizierung; Zahlungsabwicklung und Auszahlung; Betrugsprävention; gesetzliche Verpflichtungen; die Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist. Soweit Stripe oder ein anderer Dienstleister die Verifizierung in eigener Verantwortung durchführt, richtet sich die dortige Speicherdauer zusätzlich nach dessen Datenschutzinformationen. 23.6 Newsletter Newsletterdaten werden bis zum Widerruf der Einwilligung oder bis zur Abmeldung verarbeitet. Ein Nachweis der Einwilligung kann darüber hinaus gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten erforderlich ist. 23.7 Technische Protokolle Technische und sicherheitsbezogene Protokolle werden nur so lange gespeichert, wie dies für: IT-Sicherheit; Fehleranalyse; Betrugsprävention; die Aufklärung von Sicherheitsvorfällen erforderlich ist. 24. Pflicht zur Bereitstellung von Daten Bestimmte personenbezogene Daten sind erforderlich für: die Registrierung; die Verifizierung; den Abschluss des Plattformvertrags; die Erstellung und Veröffentlichung eines Angebots; die Durchführung einer Buchung; die Zahlungsabwicklung; Auszahlungen; die Rechnungsstellung; gesetzliche Meldungen. Werden erforderliche Daten nicht bereitgestellt, kann BeautySpaceBooking insbesondere: kein Benutzerkonto freischalten; kein Angebot veröffentlichen; keine Buchung bestätigen; keine Zahlung oder Auszahlung durchführen; das Benutzerkonto einschränken oder sperren. 25. Suchergebnisse und automatisierte Systeme BeautySpaceBooking kann automatisierte Systeme verwenden für: die Sortierung und Darstellung von Angeboten; die Anwendung von Such- und Filterkriterien; die Prüfung der Verfügbarkeit; die Verhinderung von Doppelbuchungen; Betrugs- und Sicherheitsprüfungen; die Erkennung automatisierter oder verdächtiger Zugriffe. Die Reihenfolge der Suchergebnisse kann insbesondere beeinflusst werden durch: Kategorie; Standort; ausgewählte Suchkriterien; Buchungsart; Verfügbarkeit; Preis; Bewertungen; Vollständigkeit des Angebots. Es findet grundsätzlich keine ausschließlich automatisierte Entscheidung statt, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt. Sollte eine solche Verarbeitung zukünftig eingesetzt werden, werden die betroffenen Personen entsprechend den gesetzlichen Anforderungen gesondert informiert. 26. Datensicherheit BeautySpaceBooking trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu können insbesondere gehören: verschlüsselte Datenübertragung; Zugriffsbeschränkungen; Rollen- und Berechtigungskonzepte; Passwortschutz; sichere Passwortspeicherung; Protokollierung; Datensicherungen; Sicherheitsupdates; Schutz vor automatisierten Angriffen; Überwachung verdächtiger Zugriffe; vertragliche Verpflichtung von Dienstleistern. Ein vollständiger Schutz vor sämtlichen Risiken kann bei elektronischer Datenübertragung und bei Online Systemen nicht garantiert werden. 27. Rechte betroffener Personen Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: 27.1 Recht auf Auskunft Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten über dich verarbeitet werden. 27.2 Recht auf Berichtigung Du kannst die Berichtigung unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangen. 27.3 Recht auf Löschung Du kannst unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen. Ein Anspruch auf Löschung besteht insbesondere nicht, soweit eine weitere Speicherung erforderlich ist für: gesetzliche Aufbewahrungspflichten; offene Verträge oder Buchungen; offene Zahlungen; Rechtsansprüche; Sicherheits- und Betrugsprävention; andere gesetzlich geschützte Zwecke. 27.4 Recht auf Einschränkung der Verarbeitung Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen. 27.5 Recht auf Datenübertragbarkeit Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, kannst du die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. 27.6 Widerspruchsrecht Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten anschließend nicht mehr, sofern nicht: zwingende schutzwürdige Gründe für die Verarbeitung vorliegen; oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche dient. Bei Verarbeitung für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden. 27.7 Widerruf von Einwilligungen Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann insbesondere erfolgen über: die Cookie-Einstellungen; den Abmeldelink im Newsletter; die Kontoeinstellungen, soweit verfügbar; eine Nachricht an support@beautyspacebooking.com. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist. 28. Beschwerderecht Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige österreichische Aufsichtsbehörde ist: Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Website: dsb.gv.at Eine Beschwerde kann auch bei der zuständigen Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des vermuteten Datenschutzverstoßes eingebracht werden. 29. Ausübung der Datenschutzrechte Anfragen zur Ausübung von Datenschutzrechten können gerichtet werden an: E-Mail: support@beautyspacebooking.com Post: ID Partner GmbH Weyringergasse 15–17/2/2 1040 Wien Österreich Die Anfrage sollte möglichst enthalten: Name; verwendete E-Mail-Adresse; betroffenes Benutzerkonto; Beschreibung des geltend gemachten Rechts. Zur Vermeidung unberechtigter Datenweitergaben können wir einen geeigneten Identitätsnachweis verlangen, soweit dies erforderlich und verhältnismäßig ist. 30. Keine allgemeine Zustimmung zur Datenschutzerklärung Diese Datenschutzerklärung dient der Erfüllung gesetzlicher Informationspflichten. Eine allgemeine Zustimmung zur Datenschutzerklärung ist nicht erforderlich. Einwilligungen werden nur dort gesondert eingeholt, wo eine Einwilligung als Rechtsgrundlage benötigt wird. Dies betrifft insbesondere: optionale Cookies; Newsletter; bestimmte Marketingmaßnahmen; freiwillige Datenverarbeitungen. Solche Einwilligungen sind freiwillig und werden getrennt von der Zustimmung zu Vertragsbedingungen eingeholt. 31. Änderungen dieser Datenschutzerklärung Wir können diese Datenschutzerklärung anpassen, wenn: sich gesetzliche Vorgaben ändern; neue Plattformfunktionen eingeführt werden; neue Dienstleister eingesetzt werden; sich Verarbeitungsvorgänge ändern; Sicherheitsmaßnahmen angepasst werden. Die jeweils aktuelle Fassung wird auf beautyspacebooking.com veröffentlicht. Bei wesentlichen Änderungen können registrierte Nutzer zusätzlich über das Benutzerkonto, eine Plattformnachricht oder per E-Mail informiert werden. 32. Kontakt Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten können gerichtet werden an: ID Partner GmbH Weyringergasse 15–17/2/2 1040 Wien Österreich E-Mail: support@beautyspacebooking.com Website: beautyspacebooking.com Stand: 9. Juli 2026