Datenschutzerklärung

Bei Fragen zum Datenschutz kannst du dich jederzeit per E-Mail an uns wenden.

Beim Aufruf unserer Website werden automatisch Daten durch deinen Browser an unseren Server übermittelt. Diese Daten sind technisch notwendig, um die Website korrekt darzustellen und die Stabilität sowie Sicherheit des Systems zu gewährleisten.

• —IP-Adresse (gekürzt oder anonymisiert gespeichert)
• —Datum und Uhrzeit des Zugriffs
• —Name und URL der abgerufenen Datei
• —Referrer-URL (von welcher Seite du kommst)
• —Browsertyp, Browserversion und Betriebssystem

Diese Informationen werden nicht genutzt, um dich persönlich zu identifizieren. Sie dienen ausschließlich technischen Zwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Webseitenbetrieb).

Unsere Website wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel speichert technische Zugriffsdaten gemäß Art. 28 DSGVO im Rahmen eines Auftragsverarbeitungsvertrags (DPA).

Die Auslieferung erfolgt über das globale Edge-Netzwerk von Vercel, dessen Serverstandorte auch in der EU (Frankfurt) liegen können. Vercel verwendet keine eigenen Tracking-Cookies.

Weitere Infos: vercel.com/legal/privacy-policy

Für die Online-Terminbuchung nutzen wir das Buchungssystem Phorest (Anbieter: Phorest Salon Software Ltd., Dublin, Irland). Bei der Buchung verarbeiten wir folgende Daten:

• —Name (Vor- und Nachname)
• —Mobilnummer (für Buchungsbestätigung per WhatsApp)
• —E-Mail-Adresse (optional)
• —Geburtsdatum (optional, für Geburtstagsangebote)
• —Marketing-Einwilligungen (optional)

Die Daten werden ausschließlich zur Terminverwaltung verarbeitet. Phorest handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Website gibt deine Buchung über unseren eigenen Server (Abschnitt 5) an Phorest weiter. Die Bestätigung bekommst du per WhatsApp (Abschnitt 8) und, wenn du eine E-Mail-Adresse angibst, zusätzlich per E-Mail (Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zwischen Website und Phorest läuft ein eigener Server der Hostinger International Ltd. (Larnaka, Zypern) in einem Rechenzentrum in Frankfurt am Main. Er reicht Buchungen, Abfragen aus „Mein Konto“ und Stornierungen an Phorest weiter, verschickt Bestätigungen und betreibt unsere automatischen Abläufe, zum Beispiel das Protokoll von Blade Bot (Abschnitt 8). Hostinger verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: wie beim jeweiligen Zweck, für Buchungen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mails der Website verschicken wir über Resend (Resend, Inc., San Francisco, USA): Buchungsbestätigungen, den Login-Link für „Mein Konto“, die Eingangsbestätigung deines Widerrufs und Nachrichten aus dem Kontaktformular an unser Postfach. Resend verarbeitet dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der Mail und speichert die Daten in den USA.

Resend handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO und ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Im Formular sind das Name und Nachricht, freiwillig auch Telefonnummer und E-Mail-Adresse.

Die Nachricht aus dem Formular geht per E-Mail (Resend, Abschnitt 6) an hello@theblade.berlin. Unser Team bekommt in seinem internen Chat (Telegram) nur den Hinweis, dass eine Anfrage eingegangen ist, ohne deinen Namen, deine Kontaktdaten und deine Nachricht.

Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Bearbeitung notwendig ist oder eine gesetzliche Verpflichtung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für WhatsApp nutzen wir die WhatsApp Business Platform der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Darüber schicken wir dir nach einer Buchung die Bestätigung an deine Mobilnummer.

Schreibst du uns auf WhatsApp, antwortet Blade Bot, ein KI-Assistent. Rufst du +49 30 7593 7593 an, nimmt ein Sprachassistent ab, der genauso arbeitet. Beide laufen bei ElevenLabs (ElevenLabs Inc., USA). Die Antworten schreibt ein Sprachmodell (Claude der Anthropic PBC, San Francisco, USA), das ElevenLabs für uns einbindet. Telefonanrufe auf diese Nummer stellt Twilio (Twilio Inc., San Francisco, USA) zu.

Blade Bot erkennt dich an deiner Telefonnummer und sieht in Phorest deinen Vornamen, deine Termine der nächsten 14 Tage und deine Treuepunkte. Er kann Termine buchen, anzeigen und absagen und dich als neuen Kunden anlegen. Jedes Gespräch speichern wir als Textprotokoll in Notion (Abschnitt 9), damit wir nachvollziehen können, was gebucht oder abgesagt wurde. Bittest du darum, dem Team etwas auszurichten, schicken wir deine Nachricht zusätzlich in den internen Chat unseres Teams bei Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Für die Emirate gibt es keinen Angemessenheitsbeschluss der EU. Wir leiten die Nachricht nur weiter, weil du sie uns ausdrücklich für das Team mitgibst, damit wir dein Anliegen bearbeiten können (Art. 49 Abs. 1 lit. b DSGVO).

ElevenLabs speichert die Gespräche, bei Anrufen auch die Tonaufnahme, für 30 Tage und löscht sie danach.

Meta, ElevenLabs und Twilio verarbeiten die Daten in unserem Auftrag gemäß Art. 28 DSGVO. Für die Übermittlung in die USA sind ElevenLabs und Twilio unter dem EU-US Data Privacy Framework zertifiziert, Anthropic ist als Unterauftragsverarbeiter von ElevenLabs eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Buchung und Verwaltung deiner Termine), für allgemeine Fragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen schnell zu beantworten).

Notion (Notion Labs, Inc., San Francisco, USA) nutzen wir als interne Datenbank für

• —Widerrufe über das Formular: Name, E-Mail-Adresse, Buchungsnummer, Termin, deine Erklärung
• —Absagen weniger als 24 Stunden vor dem Termin: Name, Telefonnummer oder E-Mail-Adresse, Termin
• —Textprotokolle der Gespräche mit Blade Bot und dem Sprachassistenten

Notion handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO und ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Widerrufe, Absagen und Buchungen nachweisen zu können). Einträge werden gelöscht, sobald sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Auf unserer Website werden die Schriftarten DM Mono und Anton lokal über Next.js bereitgestellt. Es wird keine Verbindung zu externen Servern (z. B. Google Fonts) aufgebaut. Es fallen keine Verbindungsdaten beim Laden von Schriftarten an.

Unsere Website bindet keine Werbe- oder Analyse-Dienste ein, die Cookies setzen oder Daten in deinem Browser speichern. Deshalb gibt es auch kein Cookie-Banner. Bilder von unserem Instagram-Profil laden wir über unseren eigenen Server, dein Browser baut dafür keine Verbindung zu Meta auf.

Einzige Ausnahme: Wenn du dich in „Mein Konto“ anmeldest, setzen wir ein Cookie (tb_sitzung). Es enthält deine Kundennummer und die E-Mail-Adresse, mit der du dich angemeldet hast, ist gegen Veränderung gesichert und für Skripte auf der Seite nicht lesbar. Es gilt ein Jahr ab deinem letzten Besuch und wird beim Abmelden gelöscht. Ohne dieses Cookie wäre die Anmeldung nicht möglich, es ist deshalb technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Um zu sehen, wie viele Menschen unsere Website besuchen, welche Seiten sie aufrufen und über welche Seiten sie zu uns kommen, nutzen wir Vercel Web Analytics (Vercel Inc., Anschrift unter „Hosting bei Vercel“). Dabei werden keine Cookies gesetzt und keine Kennungen auf deinem Gerät gespeichert. Erfasst werden der Zeitpunkt, die aufgerufene Seite ohne angehängte Parameter, die Seite, von der du kommst, das Land, Browser, Betriebssystem und Gerätetyp. Um Besuche zu zählen, bildet Vercel aus Merkmalen deiner Anfrage einen Prüfwert, der nach 24 Stunden verworfen wird. Wir sehen nur zusammengefasste Zahlen und können sie keiner Person zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Angebot zu verbessern und seine Reichweite zu kennen). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist.

Du hast jederzeit folgende Rechte:

• —Auskunft über die bei uns gespeicherten Daten
• —Berichtigung unrichtiger Daten
• —Löschung deiner Daten
• —Einschränkung der Verarbeitung
• —Widerspruch gegen Verarbeitung
• —Datenübertragbarkeit

Zur Ausübung genügt eine formlose Nachricht an hello@theblade.berlin.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben oder technische Abläufe ändern. Die aktuelle Version ist jederzeit über unsere Website abrufbar.