Tobias Huber
Fichtenstr. 2, 82041 Deisenhofen
E-Mail: support@shearly.de
Telefon: +49 151 22660439
Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt (Server-Logfiles). Diese Informationen werden temporär gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
Wenn Sie über unsere Online-Buchungsseite einen Termin buchen, erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), gewünschte Dienstleistung(en), Wunschtermin. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Wenn Sie Shearly als Salonbetreiber nutzen, verarbeiten wir Ihre Registrierungsdaten (Name, E-Mail, Salondaten) sowie die von Ihnen eingegebenen Kundendaten, Termine und Umsatzdaten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Einige Salons bieten auf ihrer Buchungsseite eine KI-Chat-Assistentin („Zoey") und/oder eine KI-gestützte Telefonannahme an. Sie erkennen dies an der Kennzeichnung als „KI-Assistentin" im Chat-Fenster bzw. am entsprechenden Hinweis zu Beginn des Telefonats (Transparenzpflicht gemäß Art. 50 der KI-Verordnung, EU 2024/1689). Die Nutzung ist freiwillig — Sie können jederzeit stattdessen die klassische Online-Buchung nutzen oder direkt im Salon anrufen.
Verarbeitet werden dabei die von Ihnen im Chat eingegebenen bzw. am Telefon genannten Angaben (z.B. Name, Telefonnummer, Terminwunsch, gewünschte Dienstleistung) ausschließlich zum Zweck der Terminvereinbarung und Beratung zu den Salonleistungen. Zur Verarbeitung der Konversation setzen wir KI-Dienstleister als Auftragsverarbeiter ein (siehe Ziffer 4). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt — die KI vereinbart lediglich Termine nach denselben Regeln wie die Online-Buchung.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist, oder die Weitergabe gemäß Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung erforderlich ist.
Wir setzen folgende Dienstleister ein:
Stripe Inc. — Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten gemäß deren eigener Datenschutzerklärung: stripe.com/de/privacy
Twilio Inc. — SMS-Benachrichtigungen (Terminerinnerungen). Twilio verarbeitet Telefonnummern gemäß deren Datenschutzerklärung: twilio.com/legal/privacy. SMS werden nur mit Ihrer ausdrücklichen Einwilligung versendet.
Hostinger — Server-Hosting und E-Mail-Versand (z.B. Buchungsbestätigungen). Die Daten werden auf Servern in der EU gespeichert.
ElevenLabs Inc. — Sprachausgabe (Text-to-Speech) für die KI-Telefonannahme, sofern vom Salon genutzt, USA (Standardvertragsklauseln). Datenschutzerklärung: elevenlabs.io/privacy-policy
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Soweit Dienstleister ihren Sitz außerhalb der EU/des EWR haben, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Anthropic PBC — Verarbeitung der Chat-Konversationen der KI-Assistentin („Zoey"), USA (Standardvertragsklauseln). Datenschutzerklärung: anthropic.com/privacy
Retell AI Inc. — KI-gestützte Telefonannahme (Spracherkennung und Sprachausgabe), USA (Standardvertragsklauseln). Datenschutzerklärung: retellai.com/privacy-policy
Wenn Sie bei der Online-Buchung der SMS-Benachrichtigung zustimmen, erhalten Sie Terminerinnerungen per SMS. Sie können diese Einwilligung jederzeit widerrufen, indem Sie uns per E-Mail kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Unabhängig davon versenden wir transaktionale Nachrichten per SMS oder E-Mail, soweit dies zur Durchführung Ihrer Buchung erforderlich ist — z.B. Buchungsbestätigungen, Bestätigungscodes bei der Buchung über die KI-Assistenz sowie die Eingangsbestätigung eines Widerrufs. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@shearly.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
Unsere Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookies zur Authentifizierung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine gesonderte Einwilligung ist daher nicht erforderlich.
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe. Alle Daten werden verschlüsselt übertragen.
Darüber hinaus setzen wir unter anderem folgende technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein: verschlüsselte Speicherung von Passwörtern (Hashing), rollenbasierte Zugriffskontrolle, strikte Mandantentrennung (jeder Salon kann ausschließlich seine eigenen Daten einsehen), Protokollierung von Änderungen sowie regelmäßige automatische Datensicherungen.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) bestehen. Buchungs- und Kundendaten werden gespeichert, solange die Geschäftsbeziehung zum jeweiligen Salon besteht; danach werden sie gelöscht oder für die Dauer gesetzlicher Aufbewahrungsfristen gesperrt. Server-Logfiles werden täglich rotiert und nach rund 30 Tagen automatisch gelöscht.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.