Datenschutzhinweise

1. Verantwortliche Stelle

Für Studio-Konten, Abonnements, Support, Plattformsicherheit und die Weiterentwicklung von Pixi Pro ist KM Solutions LLC, 1309 Coffeen Avenue, Suite 1200, Sheridan, Wyoming 82801, USA, verantwortlich. Datenschutzkontakt: Vor dem Livegang als LEGAL_PRIVACY_EMAIL hinterlegen.

Eine mögliche EU-Vertretung nach Art. 27 DSGVO muss vor dem Livegang fachlich geprüft und gegebenenfalls als LEGAL_EU_REPRESENTATIVE hinterlegt werden.

2. Buchungen und Daten der Studiokundschaft

Bei öffentlichen Buchungen ist grundsätzlich das jeweilige Beauty-Studio für die Behandlung seiner Kundschaft und die dafür erhobenen Daten verantwortlich. KM Solutions LLC verarbeitet diese Daten als technischer Plattformanbieter im Auftrag des Studios.

Je nach Buchung können Kontaktangaben, Terminwunsch, Behandlungsnotizen, hochgeladene Bilder und ausdrücklich angegebene Gesundheitsinformationen verarbeitet werden. Gesundheitsdaten und Behandlungsbilder dürfen nur mit einer passenden Rechtsgrundlage und - soweit erforderlich - ausdrücklicher Einwilligung verarbeitet werden.

3. Zwecke und Rechtsgrundlagen

• Konto und Vertrag: Registrierung, Anmeldung, Abonnement und Support zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen.
• Buchung: Terminverwaltung, Behandlungsvorbereitung und Kommunikation im Auftrag des Studios.
• Zahlungen: Abo-Zahlungen und Anzahlungen über Stripe sowie gesetzlich erforderliche Abrechnungsnachweise.
• Kommunikation: Bestätigungen und Service-E-Mails; Bewertungen und Wiederbuchungen nur nach dokumentierter Einwilligung.
• Sicherheit: Protokolle, Missbrauchsschutz und Fehleranalyse auf Grundlage berechtigter Interessen.
• KI-Funktionen: Verarbeitung der vom Studio bewusst übermittelten Inhalte zur gewünschten Text-, Analyse- oder Bildfunktion.

4. Eingesetzte Dienstleister

Die technische Architektur sieht Supabase für Anmeldung, Datenbank und Speicher, Stripe für Zahlungen, OpenAI für ausgewählte KI-Funktionen, Resend für E-Mails sowie einen noch festzulegenden Hostinganbieter vor. Es werden nur die im Live-System tatsächlich aktivierten Dienste eingesetzt.

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur auf Grundlage einer zulässigen Übermittlungsgrundlage und geeigneter Schutzmaßnahmen. Die konkreten Verträge und Datenregionen müssen vor dem Livegang dokumentiert werden.

5. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für Vertrag, Buchung, Sicherheit oder gesetzliche Nachweis- und Aufbewahrungspflichten benötigt werden. Studios bestimmen im zulässigen Rahmen die Aufbewahrung ihrer Kunden- und Behandlungsdaten. Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert.

6. Cookies und lokaler Speicher

Die Plattform nutzt technisch notwendige Sitzungsinformationen und lokalen Speicher, damit Anmeldung, Sicherheit und ausdrücklich gewählte Einstellungen funktionieren. Nicht notwendige Analyse- oder Marketingtechnologien dürfen erst nach einer wirksamen Einwilligung aktiviert werden.

7. Deine Rechte

Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.