Datenschutzerklärung

Das Gesetz unterscheidet zwischen demjenigen, der festlegt, wozu Informationen erhoben werden und was mit ihnen geschieht („Verantwortlicher der Datenbank“), und demjenigen, der sie in dessen Auftrag verarbeitet („Verwahrer“). Bei uns gibt es zwei Konstellationen:

• Informationen über Bräute, Kundinnen, Mitarbeiterinnen und Lieferanten des Salons: Der Salon ist der Verantwortliche. Er entscheidet, was eingegeben wird, wem Zugriff gewährt wird und wann gelöscht wird, und er ist der Ansprechpartner für die Personen, auf die sich die Informationen beziehen. Wir sind der Verwahrer: Wir speichern die Informationen, sichern sie und betreiben das System nach den Weisungen des Salons und gemäß dem Kapitel über die Datenverarbeitung in den Nutzungsbedingungen, und wir verwenden diese Informationen für keinerlei eigene Zwecke.
• Informationen über den Salon und über Personen, die sich an uns wenden: Registrierungsdaten, Benutzer, Abrechnung, Anfragen über die Website und Support. Hier sind wir der Verantwortliche.

Im Sinne der DSGVO (UK GDPR und EU-DSGVO): Für die erste Art von Informationen ist der Salon Verantwortlicher und wir sind Auftragsverarbeiter, der sie nur auf Weisung des Salons und nach dem Auftragsverarbeitungsvertrag verarbeitet. Für die zweite Art sind wir Verantwortlicher. Paddle, das das Abonnement als Merchant of Record verkauft, ist für die von ihm erhobenen Zahlungsdaten eigenständig Verantwortlicher.

Verantwortlicher für Informationen der zweiten Art: Nerya Cohen, handelnd unter Nerya ERP, support@sewingerp.com. Bei Anfragen zum Datenschutz geben Sie bitte „Datenschutz“ im Betreff der Nachricht an.

In all diesen Fällen besteht keine gesetzliche Pflicht, uns die Informationen zur Verfügung zu stellen. Die Bereitstellung hängt von Ihrem Willen und Ihrer Einwilligung ab; ohne sie können wir das bei der jeweiligen Art Beschriebene nicht erbringen.

• Formular „Eignungsprüfung“ auf der Website: Name, Name des Unternehmens, E-Mail-Adresse, Telefonnummer (optional) und Nachricht. Dient dazu, uns bei Ihnen zu melden und ein Gespräch zu vereinbaren. Ohne Namen und E-Mail-Adresse können wir uns nicht bei Ihnen melden. Wird so lange aufbewahrt, wie es für den Kontakt mit Ihnen nötig ist, und auf Ihren Wunsch gelöscht.
• Wie Sie auf die Website gekommen sind: Beim Absenden des Kontaktformulars werden die Seite, von der es gesendet wurde, die erste Seite Ihres Besuchs, der Name der Website, von der Sie kamen (nicht die vollständige Adresse), und die Kampagnen-Tags im Link (utm), falls vorhanden, mitgespeichert. Bei der Anmeldung werden die erste Seite, der Name der Website und die Kampagnen-Tags zusammen mit der Sprache der Anmeldung beim neuen Unternehmen gespeichert. Bis Sie ein Formular absenden, bleibt dies nur in Ihrem Browser, bis der Tab geschlossen wird, und wird nirgendwohin gesendet. Dient dazu zu erkennen, welche Kanäle Anfragen und Kunden bringen.
• Statistik auf der Marketing-Website: Nur wenn Sie im Banner zugestimmt haben, erfasst Google Analytics, welche Seiten angesehen wurden, über welchen Kanal Sie kamen, ungefähres Land und ungefähre Stadt, Geräte- und Browsertyp sowie eine zufällige ID in einem Cookie. Name, Telefonnummer oder E-Mail werden nicht erfasst, und Google speichert die IP-Adresse nicht. Dient dazu, die Website zu verbessern und zu sehen, welche Kanäle funktionieren. Innerhalb des Systems (nach der Anmeldung) gibt es kein Google Analytics.
• Registrierung und Konto: Name des Unternehmens, E-Mail-Adresse und Passwort (nur als Hash gespeichert) oder ein Google-Konto (Name und E-Mail-Adresse), der gewählte Tarif sowie die vom Unternehmen hinzugefügten Benutzer (Name, E-Mail-Adresse, Rolle). Dient zur Eröffnung des Kontos, zur Anmeldung und zur Verwaltung der Berechtigungen. Ohne E-Mail-Adresse kann kein Konto eröffnet werden.
• Abrechnung: Die Zahlung läuft über Paddle, den Merchant of Record (offiziellen Verkäufer) der Bestellung. Auf der Zahlungsseite geben Sie Paddle Ihre Zahlungsdaten, Firmenname, E-Mail, Land und USt- oder Firmennummer (falls vorhanden) direkt. Kartendaten erreichen uns nie. Von Paddle erhalten wir Firmenname, E-Mail, Tarif, Abostatus, Zahlungsverlauf und Land, um das Abo zu aktivieren und zu verwalten. Ohne Rechnungsdaten kann kein kostenpflichtiges Abo aktiviert werden.
• Support und Korrespondenz: der Inhalt Ihrer Anfragen per E-Mail, zu deren Beantwortung und zur Verbesserung des Dienstes.
• Nutzungs- und Sicherheitsprotokolle: Anmeldungen im System, IP-Adresse, Browsertyp und im Audit-Protokoll erfasste Vorgänge. Sie dienen der Sicherheit, der Fehlererkennung und der Verhinderung von Missbrauch und werden während der Nutzung automatisch erhoben.

Das System speichert, was der Salon eingibt oder darüber erhebt. In der Regel:

• Bräute und Kundinnen: Name, Telefonnummer, E-Mail-Adresse, Anschrift, Datum und Ort der Veranstaltung, Empfehlungsquelle, bevorzugte Sprache, Stilnotizen, Status, Nachverfolgungen und Kontaktprotokoll.
• Körpermaße: Umfänge und Längen, mit dem Datum der Messung und allen früheren Fassungen, für die Anfertigung und für Änderungen.
• Fotos und Dateien: Inspirationsbilder, Fotos von Anproben und Kleidungsstücken sowie Dokumente, die dem Datensatz, einem Kleid, einem Arbeitsauftrag oder einer Änderung beigefügt werden.
• Digitale Signatur (sofern der Salon sie aktiviert hat): das unterzeichnete Dokument, der Name, das Bild der Unterschrift, der Zeitpunkt der Unterzeichnung, die IP-Adresse und der Gerätetyp, damit nachgewiesen werden kann, wer was unterzeichnet hat.
• Online-Terminbuchung und Brautportal (sofern der Salon sie aktiviert hat): Name, Telefonnummer, Veranstaltungsdatum und eine Anmerkung, die die Braut selbst eingibt; das Portal zeigt ihr den Status des Kleides, die Termine und den offenen Restbetrag an.
• Erinnerungen (sofern der Salon sie aktiviert hat): eine E-Mail an die Braut im Namen des Salons vor einem Termin oder einer Übergabe. Jede Braut kann den Salon bitten, ihr solche Erinnerungen nicht mehr zu senden.
• Finanzen: Preise, Anzahlungen, Zahlungen und Erstattungen, Art des Zahlungsmittels und Belege. Kartennummern von Bräuten werden nicht gespeichert.
• Mitarbeiterinnen des Salons: Kontaktdaten, Rolle, Anwesenheit und Arbeitszeiten sowie, nach Wahl des Salons, auch Vergütungssätze.
• Betrieb: Kleider, Arbeitsschritte, Aufgaben, Lagerbestand, Lieferanten, Geschäfte und Arbeitsaufträge.

Die Pflicht, die Braut bei der Erhebung zu informieren (gemäß § 11 des Gesetzes), obliegt dem Salon. Auf den Seiten, die die Braut selbst ausfüllt, etwa bei der Terminbuchung und der Fernsignatur, zeigt das System einen kurzen Hinweis im Namen des Salons an; dieser ersetzt jedoch nicht die Information, die der Salon selbst erteilt.

Ein Salon im Vereinigten Königreich oder in der EU ist auch nach der DSGVO Verantwortlicher: Er legt die Rechtsgrundlage der Erhebung fest, erteilt seinen Bräuten die Informationen nach Art. 13 und 14 DSGVO und bearbeitet ihre Anfragen. Wir unterstützen ihn nach dem Auftragsverarbeitungsvertrag.

Körpermaße, Körperfotos bei Anproben und Unterschriften sind Informationen, die wir als sensibel behandeln, auch wenn nicht jedes einzelne Element unter die Definition von „Informationen von besonderer Sensibilität“ nach Änderung Nr. 13 fällt. Daher werden sie auf mindestens demselben Sicherheitsniveau wie das übrige System gespeichert: Dateien in einem privaten Ordner, signierte Links, die eine Stunde gültig sind, und niemals in einem Lieferantenportal.

Das System ist nicht für medizinische Informationen, vollständige Ausweisnummern oder Informationen über minderjährige Kundinnen über das für die Anfertigung Erforderliche hinaus bestimmt. Ein Salon, der solche Informationen eingibt, ist für deren Rechtsgrundlage verantwortlich.

Nach der DSGVO sind Maße und Fotos für sich genommen keine „besondere Kategorie“ von Daten (Art. 9), es sei denn, sie lassen Rückschlüsse auf die Gesundheit zu. Deshalb dürfen keine Gesundheitsdaten in das System eingegeben werden, auch wenn sie für die Anfertigung relevant erscheinen.

• Erbringung des Dienstes für den Salon: Verwaltung der Bräute, Maße, Kleider, Termine, Unterschriften und Zahlungen.
• Minimale Weitergabe an eine Schneiderwerkstatt oder Fabrik, mit der der Salon zusammenarbeitet: Auftragsnummer, Modell, Maße des Kleidungsstücks, Farbe sowie Fotos, die der Salon ausdrücklich zur Weitergabe markiert hat. Ohne Namen, Telefonnummer oder Veranstaltungsdatum der Braut.
• Datensicherung, Sicherheit, Störungsvermeidung und technischer Support.
• Abrechnung gegenüber dem Salon und Kommunikation mit ihm.

Was wir nicht tun: Wir verkaufen keine Informationen, verwenden sie nicht für Werbung, erstellen keine Profile, trainieren damit keine Modelle künstlicher Intelligenz und wenden uns nicht in eigenem Namen an Bräute. Marketing-E-Mails an den Salon werden nur mit Einwilligung versandt, und jede solche Nachricht enthält eine Möglichkeit, sich abzumelden.

Rechtsgrundlage nach der DSGVO für die Informationen, für die wir Verantwortlicher sind:

• Registrierung, Konto, Benutzer und Support: Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b).
• Abrechnung und Finanzunterlagen: Vertragserfüllung und die gesetzliche Pflicht zur Aufbewahrung nach Steuerrecht (Art. 6 Abs. 1 lit. b und c).
• Formular „Eignungsprüfung“ und Anfragen über die Website: vorvertragliche Maßnahmen auf Ihre Anfrage und berechtigtes Interesse an der Beantwortung einer Anfrage (Art. 6 Abs. 1 lit. b und f).
• Nutzungs- und Sicherheitsprotokolle: berechtigtes Interesse am Schutz des Systems und der Daten, an der Fehlererkennung und an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f).
• Website-Statistik (Google Analytics): Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.
• Marketing-E-Mails an den Salon: Einwilligung (Art. 6 Abs. 1 lit. a), die jederzeit widerrufen werden kann.
• Vom Salon eingegebene Informationen: Die Rechtsgrundlage bestimmt der Salon; wir verarbeiten sie nach seinen Weisungen (Art. 28).

Die Anbieter, die für jedes Konto Informationen für uns speichern oder übermitteln (Unterauftragsverarbeiter):

• Supabase: Datenbank, Authentifizierung und Dateispeicherung. Frankfurt, Deutschland.
• Hetzner Online GmbH: Anwendungsserver. Deutschland.
• Cloudflare: Schutz der Website, DNS und Verschlüsselung des Datenverkehrs über ein globales Netzwerk. Zusätzlich wird eine verschlüsselte Sicherungskopie bei Cloudflare R2 in der Region Nordamerika gespeichert.
• Brevo: Versand betrieblicher E-Mails und der vom Salon aktivierten Erinnerungen. Europäische Union.
• Google Ireland Limited (Google Analytics), nur für Besucher der Marketing-Website, die der Statistik zugestimmt haben: Nutzungsdaten der Website, ohne Namen oder Kontaktdaten. Google kann diese Informationen auch in den USA verarbeiten, auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln in seinen Datenverarbeitungsbedingungen.
• YouTube (Google): Das Video unserer Geschichte auf der Startseite ist von youtube-nocookie.com eingebettet und wird erst nach einem Klick auf Abspielen geladen. Ab diesem Moment gilt die Datenschutzerklärung von Google.
• Paddle.com Market Limited (Vereinigtes Königreich) und verbundene Unternehmen, für zahlende Betriebe: Abwicklung der Abozahlung, Rechnungen, Steuern, Betrugsprävention und Erstattungen. Für die Zahlungsdaten, die Paddle auf der Zahlungsseite erhebt, ist Paddle eigenständig Verantwortlicher nach der eigenen Datenschutzerklärung (paddle.com/legal/privacy).

Nur wenn der Salon sie selbst in den Einstellungen verbindet, werden relevante Informationen auch übermittelt an:

• Morning (Green Invoice), iCount, Sumit: Name der Kundin und Betrag, zur Ausstellung einer Rechnung oder Quittung.
• UPS: Name und Anschrift für den Versand.
• Webhook oder API an die Adresse und die Tools, die der Salon festgelegt hat.

Übermittlung außerhalb Israels. Der größte Teil der Informationen wird in der Europäischen Union gespeichert, der in Israel ein angemessenes Schutzniveau zuerkannt ist. Die Sicherungskopie in Nordamerika wird verschlüsselt, bevor sie den Server verlässt, und der Anbieter ist vertraglich zu ihrem Schutz verpflichtet. Die Übermittlung erfolgt gemäß den Datenschutzverordnungen (Übermittlung von Daten an Datenbanken im Ausland), 5761-2001.

Übermittlungen nach der DSGVO. Informationen aus dem Vereinigten Königreich und der EU gelangen zu uns nach Israel, dem die EU ein angemessenes Schutzniveau zuerkennt (Entscheidung 2011/61/EU der Kommission, bestätigt in der Überprüfung vom Januar 2024); ebenso das britische Datenschutzrecht (Data Protection Act 2018, Schedule 21). Der größte Teil der Informationen wird in Deutschland, innerhalb der EU, gespeichert. Die verschlüsselte Sicherungskopie bei Cloudflare R2 in Nordamerika wird auf Grundlage der EU-Standardvertragsklauseln (SCCs) und des britischen Zusatzes für internationale Datenübermittlungen (IDTA / UK Addendum) im Auftragsverarbeitungsvertrag von Cloudflare übermittelt. Sie können bei uns eine Kopie dieser Garantien anfordern.

Rechnungsdaten werden von Paddle im Vereinigten Königreich und bei Bedarf in den USA und weiteren Ländern, in denen Paddle tätig ist, nach der eigenen Datenschutzerklärung und dem für Paddle geltenden Datenschutzrecht verarbeitet.

Darüber hinaus werden Informationen nur weitergegeben, wenn das Recht dies verlangt (zum Beispiel aufgrund eines Gerichtsbeschlusses oder einer Anordnung einer zuständigen Behörde). Über einen neuen Unterauftragsverarbeiter informieren wir die Salons 30 Tage im Voraus und aktualisieren die Liste hier.

Die Bedingungen, unter denen wir Informationen im Auftrag des Salons verarbeiten, einschließlich der Liste der Unterauftragsverarbeiter und ihrer Standorte, finden Sie im Auftragsverarbeitungsvertrag (DPA).

• Daten des Salons: solange das Konto aktiv ist. Nach der Schließung: 30 Tage, in denen alles exportiert werden kann, danach Löschung.
• Datensicherungen: 14 Tage auf dem Server und 60 Tage in der externen Kopie, danach werden sie automatisch gelöscht. Zusätzlich wird eine verschlüsselte Kopie pro Monat 12 Monate lang aufbewahrt. Im System gelöschte Informationen sind in den Datensicherungen noch vorhanden, bis diese ablaufen.
• Finanzdatensätze (Zahlungen, Ausgaben, Rechnungen): 7 Jahre gemäß den Buchführungsvorschriften, auch nach Löschung des Datensatzes.
• Unterzeichnete Dokumente: solange der Datensatz besteht. Die endgültige Löschung der Braut löscht auch diese.
• Konto und Benutzer (soweit wir Verantwortlicher sind): solange das Konto aktiv ist. 30 Tage nach der Schließung werden Benutzer gelöscht, die keinen anderen Betrieb im System haben; Name des Betriebs, Rechnungsdaten und unsere Rechnungen an den Salon bleiben für die Buchführung erhalten.
• Audit-Protokoll: 12 Monate, bei Vorgängen zu Zahlungen, Ausgaben, Unterschriften, dem Betriebskonto, Benutzern und Berechtigungen 24 Monate; danach wird es automatisch gelöscht. Wird eine Braut endgültig gelöscht, werden ihre Einträge im Protokoll inhaltlich geleert (Datum und Vorgang bleiben erhalten).
• Integrationsprotokoll: 90 Tage. Arbeitsmeldungen aus der Werkstatt: 3 Jahre.

• Auskunft (§ 13 des Gesetzes): die über Sie gespeicherten Informationen zu erhalten.
• Berichtigung und Löschung (§ 14): die Berichtigung oder Löschung von Informationen zu verlangen, die nicht richtig, vollständig, klar oder aktuell sind.
• Abmeldung von Werbesendungen (§ 17F des Gesetzes und § 30A des Kommunikationsgesetzes): jederzeit keine Werbemitteilungen mehr zu erhalten.
• Export: Kontoinhaber können jederzeit alle Daten des Salons als CSV-Dateien herunterladen.
• Weitere Rechte nach der DSGVO (für Personen im Vereinigten Königreich oder in der EU): neben Auskunft, Berichtigung und Löschung auch Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (und stets gegen Direktwerbung) sowie jederzeitiger Widerruf einer Einwilligung. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung entfalten.

Wenn Sie der Salon sind oder sich über die Website an uns gewandt haben: Schreiben Sie an support@sewingerp.com. Wir antworten innerhalb von 30 Tagen; falls wir Sie zuvor identifizieren müssen, fordern wir nur das erforderliche Minimum an.

Nach der DSGVO antworten wir innerhalb eines Monats. Bei einer komplexen Anfrage oder mehreren Anfragen kann die Frist um zwei weitere Monate verlängert werden; darüber informieren wir Sie innerhalb des ersten Monats. Die Ausübung Ihrer Rechte ist kostenlos.

Wenn Sie Braut oder Kundin eines Salons sind: Der Salon ist der Verantwortliche für Ihre Informationen, daher ist der Antrag an ihn zu richten. Er verfügt im System über alle Werkzeuge: Anzeige des vollständigen Datensatzes, Bearbeitung, Export und „Endgültig löschen“ (wodurch der Datensatz, die Maße, die Termine, die Zahlungen, die Unterschriften, die Fotos und das Kontaktprotokoll gelöscht und die Sie betreffenden Einträge in den Systemprotokollen geleert werden). Wenn Sie sich direkt an uns gewandt haben, leiten wir den Antrag innerhalb von 5 Werktagen an den Salon weiter und informieren Sie darüber.

Wer der Ansicht ist, dass seine Rechte verletzt wurden, kann sich auch an die Datenschutzbehörde im Justizministerium wenden.

Personen im Vereinigten Königreich können sich beim Information Commissioner's Office (ico.org.uk) beschweren, Personen in der EU bei der Datenschutz-Aufsichtsbehörde des Landes, in dem sie wohnen oder arbeiten oder in dem der Verstoß stattfand. Wir würden uns freuen, wenn Sie sich zuerst an uns wenden, damit wir versuchen können, die Angelegenheit zu klären.

• Trennung zwischen Unternehmen auf Datenbankebene (Row Level Security) sowie ein automatisierter Test, der sicherstellt, dass keine Zeile zwischen Unternehmen übergeht.
• Verschlüsselung bei der Übertragung (TLS) auf jeder Verbindung; Verschlüsselung im Ruhezustand bei den Speicheranbietern; Datensicherungen werden verschlüsselt, bevor sie den Server verlassen.
• Passwörter und API-Schlüssel werden nur als Hash gespeichert; Zugangsgeheimnisse von Integrationen werden in der Datenbank verschlüsselt.
• Rollen und Berechtigungen innerhalb jedes Unternehmens sowie ein Audit-Protokoll jeder Änderung.
• Lieferantenportale ohne identifizierende Angaben zu Bräuten; Dateien sind nur über einen kurzlebigen signierten Link zugänglich.
• Der Zugriff unseres Supports auf Geschäftsdaten erfolgt ausschließlich im Lesemodus und wird im Audit-Protokoll des Unternehmens erfasst.
• Firewall, Ratenbegrenzung gegen Anmeldeversuche, Statusprüfung alle 5 Minuten und regelmäßige Übungen zur Wiederherstellung von Datensicherungen.

Wird ein Sicherheitsvorfall festgestellt, der Informationen eines Salons betrifft, benachrichtigen wir den Salon unverzüglich und teilen mit, was bekannt ist, was betroffen ist und welche Maßnahmen ergriffen werden; zudem unterstützen wir ihn bei der Meldung an die Datenschutzbehörde, sofern das Recht dies verlangt. Bei einem Vorfall, der Informationen betrifft, für die wir Verantwortlicher sind, erstatten wir die Meldung an die Behörde gemäß den Datensicherheitsverordnungen selbst.

Wo die DSGVO es verlangt, melden wir einen solchen Vorfall binnen 72 Stunden, nachdem er uns bekannt wurde, der zuständigen Aufsichtsbehörde und benachrichtigen die Betroffenen, wenn für sie ein hohes Risiko besteht.

Mehr dazu auf der Sicherheitsseite.

Das System selbst (nach der Anmeldung) verwendet nur Cookies, die nötig sind, um bereitzustellen, was Sie angefordert haben: die Anmeldung, das sichere Angemeldetbleiben und das Merken einer von Ihnen getroffenen Auswahl. Die Marketing-Website (Startseite, Preise, rechtliche Seiten) verwendet außerdem Statistik-Cookies von Google Analytics, die nur laufen, wenn Sie ihnen im Banner zugestimmt haben. Es gibt keine Werbe-Cookies. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite der Website ändern. Die Cookies:

• Anmeldung (sb-…-auth-token, nco_activity): halten Sie angemeldet und melden Sie nach 12 Stunden ohne Aktivität oder 30 Tage nach der Anmeldung ab. Der Browser speichert außerdem den Zeitpunkt Ihrer letzten Aktivität (nco_last_activity), um einen offen gelassenen Bildschirm zu sperren.
• Ausgewählter Betrieb (nco_tenant): in welchen Betrieb Sie gewechselt sind, wenn Sie mehrere haben. Bis zu einem Jahr.
• Sprache und Darstellung (nco_lang, nco_theme): die von Ihnen gewählte Sprache und das Farbschema. Bis zu einem Jahr.
• Website-Zugang (nco_gate): nur solange die Website im eingeschränkten Zugang läuft, für Personen, die über einen Zugangslink gekommen sind. Bis zu 90 Tage.
• Meldung nach einer Aktion (nco_flash): eine einzelne Bestätigungs- oder Fehlermeldung. Wenige Sekunden.
• Rückmeldungen aus der Werkstatt und Stempeluhr (nco_worker, nco_worker_pin): merken sich auf einem gemeinsam genutzten Gerät in der Werkstatt, welche Mitarbeiterin gemeldet hat. Bis zu 30 Tage; die Freigabe per persönlichem Code bis zu 12 Stunden.
• Ihre Wahl im Banner (nco_consent): merkt sich, ob Sie der Statistik zugestimmt oder sie abgelehnt haben, damit wir nicht erneut fragen. 180 Tage. Außerdem speichert die Website in Ihrem Browser (nicht in einem Cookie), wie Sie auf sie gekommen sind (nco_lead_source), bis der Tab geschlossen wird, und sendet es nur mit dem Kontakt- oder Anmeldeformular.
• Website-Statistik (_ga, _ga_…): nur nach Ihrer Zustimmung im Banner. Google Analytics zählt Besuche, Seiten und Herkunftsquellen, ohne sie mit Ihrem Namen zu verknüpfen. Bis zu zwei Jahre oder bis Sie Ihre Einwilligung widerrufen.
• Cloudflare (zum Beispiel __cf_bm): Sicherheits-Cookies, die schädlichen Datenverkehr erkennen.

Die Zahlungsseite wird von Paddle betrieben, das dort eigene Cookies und Werkzeuge zur Betrugsprävention und zum Abschluss der Zahlung nach der eigenen Richtlinie einsetzen kann.

Das System ist für Unternehmen bestimmt. Eine Kundin unter 18 Jahren (beispielsweise für ein Bat-Mizwa-Kleid) wird vom Salon mit Einwilligung eines Elternteils erfasst, und der Salon ist dafür verantwortlich, auch in Bezug auf Fotos.

Wenn sich diese Richtlinie ändert, wird das Datum am Ende der Seite aktualisiert, und über wesentliche Änderungen informieren wir die Salons per E-Mail. Fragen und Anfragen: support@sewingerp.com. Die Nutzungsbedingungen, einschließlich des Kapitels über die Datenverarbeitung im Auftrag des Salons, finden Sie in den Nutzungsbedingungen.