Datenschutzerklärung

1. EINLEITUNG

Planoora („wir“, „uns“) ist eine intelligente Terminbuchungsplattform, betrieben von Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., mit Sitz in Ekavis 66, Thermi, Thessaloniki, Greece. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Plattform unter www.planoora.com („Plattform“) nutzen.

Wir handeln als:

• Verantwortlicher für die personenbezogenen Daten von Geschäftspartnern (Salons, Studios und Wellness-Unternehmen), die sich bei Planoora registrieren.
• Auftragsverarbeiter im Auftrag von Geschäftspartnern für die personenbezogenen Daten ihrer Endkunden (Kunden, die Termine buchen).

Bei Fragen oder Anfragen zum Datenschutz kontaktieren Sie uns unter: info@planoora.com

2. RECHTSGRUNDLAGE (DSGVO Artikel 13)

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Artikel 6 Abs. 1 lit. b): zur Bereitstellung der Buchungs- und Plattformdienste, für die Sie sich registriert haben.
• Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c): zur Einhaltung des anwendbaren EU- und griechischen Rechts.
• Berechtigte Interessen (Artikel 6 Abs. 1 lit. f): zum Betrieb, zur Wartung und Verbesserung der Plattform sowie zur Betrugsprävention.
• Einwilligung (Artikel 6 Abs. 1 lit. a): für Cookies und Marketingkommunikation, soweit anwendbar.

3. VON UNS ERHOBENE DATEN

3.1 Geschäftspartner (Salons, Studios, Wellness-Unternehmen)

• Vollständiger Name, Firmenname, Geschäftsadresse
• E-Mail-Adresse und Telefonnummer
• Profilfoto und Geschäftsfotos
• Namen, E-Mail-Adressen und Telefonnummern der Mitarbeiter
• Arbeitszeiten, angebotene Dienstleistungen und Preise
• Zahlungsinformationen (verarbeitet durch Stripe — wir speichern keine Kartendaten)

3.2 Endkunden (Terminbucher)

• Vollständiger Name, E-Mail-Adresse, Telefonnummer
• Terminhistorie und Buchungspräferenzen
• Zahlungsinformationen für In-App-Zahlungen (verarbeitet durch Stripe)

3.3 Technische Daten (alle Nutzer)

• IP-Adresse, Browsertyp und Geräteinformationen
• Nutzungsdaten über Google Analytics (siehe Abschnitt 6)
• Sitzungsdaten und Authentifizierungstoken (verwaltet über Supabase)
• Push-Benachrichtigungstoken (verwaltet über Firebase)

4. WIE WIR IHRE DATEN VERWENDEN

Wir verwenden Ihre Daten, um:

• Ihr Konto auf der Plattform zu erstellen und zu verwalten
• Terminbuchungen zu verarbeiten und zu bestätigen
• Buchungsbestätigungen, Erinnerungen und Stornierungsbenachrichtigungen per E-Mail und Push-Benachrichtigung zu senden
• Zahlungen und Rückerstattungen über Stripe zu verarbeiten
• Kundensupport bereitzustellen
• Die Leistung und Benutzererfahrung der Plattform durch Analysen zu verbessern
• Unsere gesetzlichen Verpflichtungen nach griechischem und EU-Recht zu erfüllen

5. DATENWEITERGABE UND DRITTAUFTRAGSVERARBEITER

Wir geben Daten nur an vertrauenswürdige Drittauftragsverarbeiter unter Auftragsverarbeitungsverträgen (AVV) weiter:

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

6. COOKIES

Wir verwenden Cookies, um:

• Ihre Sitzung und Ihren Authentifizierungsstatus aufrechtzuerhalten (essenzielle Cookies)
• Die Plattformnutzung über Google Analytics zu analysieren (Analyse-Cookies)

Sie können Ihre Cookie-Einstellungen über das Cookie-Einwilligungsbanner auf unserer Plattform verwalten. Die Ablehnung von Analyse-Cookies beeinträchtigt nicht Ihre Nutzung der Plattform.

7. DATENSPEICHERUNG

Wir speichern Ihre personenbezogenen Daten für folgende Zeiträume:

• Kontodaten (Geschäftspartner): für die Dauer des Kontos plus 3 Jahre nach Kontoschließung zur Erfüllung gesetzlicher Verpflichtungen.
• Buchungsaufzeichnungen: 3 Jahre ab dem Termindatum.
• Zahlungsaufzeichnungen: 7 Jahre gemäß griechischem Steuerrecht.
• Analysedaten: gemäß den Aufbewahrungseinstellungen von Google Analytics (Standard: 14 Monate).

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder anonymisiert.

8. IHRE RECHTE NACH DER DSGVO

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht (Artikel 15): Anforderung einer Kopie der über Sie gespeicherten Daten.
• Recht auf Berichtigung (Artikel 16): Berichtigung unrichtiger Daten.
• Recht auf Löschung (Artikel 17): Löschung Ihrer Daten („Recht auf Vergessenwerden“).
• Recht auf Einschränkung (Artikel 18): Einschränkung der Verarbeitung Ihrer Daten.
• Recht auf Datenübertragbarkeit (Artikel 20): Erhalt Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruchsrecht (Artikel 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung dieser Rechte senden Sie uns eine E-Mail an info@planoora.com. Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, eine Beschwerde bei der Hellenischen Datenschutzbehörde (HDPA) unter www.dpa.gr einzureichen.

9. DATENSICHERHEIT

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, einschließlich:

• Row Level Security (RLS) für alle Datenbanktabellen über Supabase
• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Zugriffskontrollen und Authentifizierung für alle Mitarbeiter mit Systemzugang
• Sichere Zahlungsabwicklung über Stripe (PCI-DSS-konform)

10. INTERNATIONALE ÜBERMITTLUNGEN

Einige unserer Auftragsverarbeiter (Stripe, Supabase, Google, Microsoft) haben ihren Sitz außerhalb der EU/des EWR. Alle Übermittlungen erfolgen auf Grundlage von von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs), die ein angemessenes Datenschutzniveau gewährleisten.

11. DATEN VON MINDERJÄHRIGEN

Unsere Plattform richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns unter info@planoora.com, und wir werden diese umgehend löschen.

12. ÄNDERUNGEN DIESER RICHTLINIE

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Plattform. Das Datum „Letzte Aktualisierung“ oben auf dieser Seite zeigt die jüngste Überarbeitung an.

13. KONTAKT

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte:

Planoora

Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. G.C.R.

Ekavis 66, Thermi, Thessaloniki, Greece

USt-IdNr. / ΑΦΜ: 803318818

GEMI / ΓΕΜΗ: 194490904000

Email: info@planoora.com

Telefon: +30 6971710422