Dies ist die StilHub-Datenschutzrichtlinie: welche Daten wir erheben, warum, auf welcher Rechtsgrundlage und mit wem wir sie teilen, kurz und verständlich, gemäß der Verordnung (EU) 2016/679 (DSGVO).
Letzte Aktualisierung: Juli 2026
Verantwortlicher für die über die StilHub-Plattform verarbeiteten personenbezogenen Daten ist MEDIASTAGE S.R.L., mit Sitz in str. Timiș nr. 81B, Giroc, jud. Timiș, USt-IdNr. (CUI) 55259305, eingetragen im Handelsregister unter Nr. J2026045379002, E-Mail: [email protected] (im Folgenden „wir" oder „StilHub").
Wir verpflichten uns, die Vertraulichkeit Ihrer Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und den geltenden rumänischen Rechtsvorschriften zu schützen. Diese Richtlinie erläutert, welche Daten wir erheben, warum, auf welcher Rechtsgrundlage, mit wem wir sie teilen und welche Rechte Sie haben.
Rollen als Verantwortlicher: StilHub ist Verantwortlicher für die für den Betrieb der Plattform erforderlichen Daten (Konten, Buchungen, Zahlungen, Kommunikation). Jeder Salon ist eigenständiger Verantwortlicher für die Daten seiner eigenen Kunden, die er über das Panel verwaltet (z. B. manuell hinzugefügte Kunden, eigene SMS-Kampagnen); StilHub handelt bei diesen Vorgängen als Auftragsverarbeiter des Salons.
Je nachdem, wie Sie die Plattform nutzen, verarbeiten wir:
| Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|
| Bereitstellung des Dienstes (Kontoerstellung, Buchungen, Zahlungen, Bestellungen, Abonnements, transaktionsbezogene Mitteilungen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Telefonverifizierung per SMS zur Vermeidung von Fake-Konten | Berechtigtes Interesse und Vertragserfüllung. |
| Gesetzliche Pflichten (Rechnungsstellung, Buchhaltung, e-Rechnung, Aufbewahrung von Steuerunterlagen) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). |
| Sicherheit, Betrugsprävention und Dienstverbesserung (einschließlich Nutzungsstatistiken) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). |
| Marketing-Mitteilungen und Analyse-Cookies (z. B. Newsletter, Kampagnen, Google Analytics) | Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst. |
Wir verkaufen oder vermieten Ihre Daten nicht. Wir teilen sie nur mit Dienstleistern („Auftragsverarbeitern"), die für den Betrieb unbedingt erforderlich sind und die sie auf Grundlage von Auftragsverarbeitungsverträgen (DPA) und ausschließlich nach unseren Anweisungen verarbeiten:
| Anbieter | Zweck der Verarbeitung |
|---|---|
| Stripe | Abwicklung von Kartenzahlungen (Kunde → Salon). |
| Netopia mobilPay | Abwicklung der Zahlungen für die Abonnements der Salons an StilHub. |
| Oblio | Rechnungsausstellung und e-Rechnung (ANAF). |
| BulkGate | Versand von SMS-Nachrichten (Verifizierungscodes, Erinnerungen, Kampagnen). |
| Twilio SendGrid | Versand von E-Mails (Bestätigungen, Erinnerungen, Benachrichtigungen). |
| Expo | Zustellung von Push-Benachrichtigungen an die App. |
| Anmeldung mit Google-Konto (optional), Google Analytics (nur mit Einwilligung) und sichere Speicherung der Datenbank-Sicherungskopien. | |
| Hosting-Anbieter | die Infrastruktur, auf der die Plattform läuft. |
Wir können Daten außerdem an Behörden weitergeben, sofern das Gesetz dies vorschreibt. Salons haben Zugriff auf die zur Erfüllung der bei ihnen eingegangenen Buchungen und Bestellungen erforderlichen Daten (z. B. Name und Telefonnummer des buchenden Kunden).
Einige Anbieter (z. B. Stripe, Google, SendGrid) können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten (z. B. in den USA). In diesen Fällen erfolgen die Übermittlungen auf Grundlage der von der DSGVO vorgesehenen Garantien, von der Europäischen Kommission genehmigte Standardvertragsklauseln und/oder Angemessenheitsmechanismen (z. B. das EU-US Data Privacy Framework), sodass die Daten ein gleichwertiges Schutzniveau genießen.
Wir verwenden essenzielle Cookies für den Betrieb der Website (Authentifizierung, Sprachpräferenzen, Speicherung der Einwilligung), diese erfordern keine Einwilligung. Wir verwenden Cookies und Analysetechnologien (siehe Abschnitt 8) nur nach Ihrer Zustimmung, ausgedrückt durch das beim ersten Besuch angezeigte Banner. Du kannst zustimmen oder „nur essenzielle" wählen, und deine Einwilligung kannst du jederzeit widerrufen, indem du die Cookies im Browser löschst oder das Banner erneut anzeigen lässt. Funktionale Affiliate-/Marketing-Cookies (z. B. das Speichern eines Empfehlungscodes) sind First-Party-Cookies, die nur für den angegebenen Zweck verwendet werden.
Um zu verstehen, wie die Website genutzt wird, und sie zu verbessern, verwenden wir Google Analytics 4. Dieses Tool wird nur aktiviert, wenn Sie die Analyse-Cookies im Banner akzeptieren, bis dahin wird es nicht geladen und erhebt keine Daten. Google verarbeitet Daten wie besuchte Seiten, Gerätetyp und eine (gekürzte/pseudonymisierte) IP-Adresse als eigenständiger Verantwortlicher/Auftragsverarbeiter gemäß seiner eigenen Richtlinie. Sie können jederzeit widersprechen, indem Sie die Einwilligung widerrufen.
Wir setzen angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Verbindungen (HTTPS), verschlüsselt gespeicherte Passwörter (Hash), eingeschränkter Zugriff, Protokollierung administrativer Aktionen, gesicherte Backups und Überwachung. Kein System ist jedoch zu 100 % unangreifbar; im Falle eines Vorfalls, der Sie betrifft, informieren wir Sie gemäß unseren gesetzlichen Pflichten.
Sie haben folgende Rechte:
Einen Teil dieser Rechte können Sie direkt über die Anwendung ausüben (z. B. Bearbeitung des Profils, Löschung des Kontos). Für jede weitere Anfrage können Sie uns kontaktieren unter [email protected] (Betreff: „DSGVO-Anfrage"). Wir antworten innerhalb von höchstens 30 Tagen. Du hast außerdem das Recht, eine Beschwerde einzureichen bei Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) einzureichen..
Die Plattform richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter diesem Alter ohne die Zustimmung ihres gesetzlichen Vertreters. Sollten wir feststellen, dass wir solche Daten ohne Rechtsgrundlage verarbeitet haben, werden wir sie löschen.
Wir können diese Richtlinie aktualisieren, um Änderungen der Dienstleistungen oder der Rechtsvorschriften widerzuspiegeln; das Datum der letzten Aktualisierung wird am Anfang angezeigt. Für jegliche Fragen zur Datenverarbeitung können Sie uns kontaktieren unter [email protected].
