Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marcel Dessau (mrcl.media)
Von-Hausen-Straße 28
64653 Lorsch
Deutschland
E-Mail: datenschutz@scalaratio.de

2. Grundsätzliches zu unseren beiden Rollen

Scalaratio ist eine Software-as-a-Service-Lösung für Terminbuchung, die wir Unternehmen (z.B. Friseursalons, Kosmetik- und Massagestudios, Physiopraxen) zur Verfügung stellen. Dabei nehmen wir zwei unterschiedliche Rollen ein:

• Für Daten, die beim Besuch dieser Website (scalaratio.de) oder bei einer Kontaktanfrage anfallen, sind wir selbst Verantwortlicher im Sinne der DSGVO.
• Für Daten, die Endkund:innen beim Buchen eines Termins über die Buchungsseite eines Unternehmens eingeben (Name, E-Mail, Telefonnummer, Terminwunsch, ggf. Gesundheitshinweise), verarbeiten wir diese Daten als Auftragsverarbeiter im Auftrag des jeweiligen Unternehmens — dieses Unternehmen bleibt datenschutzrechtlich Verantwortlicher gegenüber seinen eigenen Kund:innen. Mit unseren Geschäftskund:innen schließen wir hierzu einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab.

3. Hosting

Diese Website sowie die Scalaratio-Anwendung werden bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Beim Aufruf unserer Seiten erhebt und speichert unser Hosting-Provider automatisiert Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt (z.B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version). Diese Daten dienen ausschließlich der technischen Bereitstellung und Absicherung des Angebots und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Website).

4. Kampagnen-Links für Social Media

Für Werbemaßnahmen auf Plattformen wie Instagram oder TikTok verwenden wir kurze Weiterleitungslinks (z.B. scalaratio.de/go/ig-bio). Beim Aufruf eines solchen Links erfassen wir ausschließlich, welcher Link wann aufgerufen wurde — ohne IP-Adresse, ohne Cookie und ohne sonstige Gerätekennung. Diese Angaben lassen sich keiner Person zuordnen und stellen daher keine personenbezogenen Daten dar; sie dienen uns ausschließlich dazu, zu erkennen, welche Kampagne wie gut funktioniert.

5. Cookies

Diese Website (scalaratio.de) selbst setzt keine Tracking- oder Marketing-Cookies. Der Hinweisbanner zu Cookies merkt sich Ihre Bestätigung lokal in Ihrem Browser (localStorage), nicht über ein Cookie.

In der Scalaratio-Anwendung selbst (app.scalaratio.de, für unsere Geschäftskund:innen) setzen wir technisch notwendige Session- und Sicherheits-Cookies (Login-Sitzung, CSRF-Schutz gegen Cross-Site-Request-Forgery). Diese sind für den Betrieb des Login-Bereichs zwingend erforderlich und fallen unter die Ausnahme des § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b, f DSGVO — hierfür ist keine gesonderte Einwilligung nötig.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Terminbuchung und E-Mail-Versand

Wenn Sie über die Buchungsseite eines Unternehmens (book.scalaratio.de/<name>) oder ein eingebettetes Buchungswidget einen Termin buchen, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, gebuchte Leistung, Terminzeit, ggf. von Ihnen gemachte Gesundheitsangaben) im Auftrag des jeweiligen Unternehmens, um den Termin anzulegen sowie Bestätigungs-, Erinnerungs- und Bewertungs-E-Mails zu versenden. Für den E-Mail-Versand nutzen wir den Dienstleister Resend (Resend, Inc., USA). Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; für die Datenübermittlung in die USA kommen geeignete Garantien (Standardvertragsklauseln der EU-Kommission) zur Anwendung.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (z.B. handels- und steuerrechtliche Aufbewahrungspflichten). Terminbezogene Daten werden gelöscht, sobald das jeweilige Unternehmen den zugehörigen Kundendatensatz löscht oder eine gesetzliche Aufbewahrungspflicht abgelaufen ist.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenn Sie einen Termin bei einem Unternehmen gebucht haben, wenden Sie sich für diese Rechte bitte zunächst an das jeweilige Unternehmen, da dieses datenschutzrechtlich verantwortlich ist. Für Anfragen rund um scalaratio.de selbst erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z.B. bei der für unseren Sitz zuständigen Aufsichtsbehörde, dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

10. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO ein.