Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Buzz Core Holding GmbH, Hallstedter Straße 8, 27211 Bassum, Deutschland
Vertreten durch den Geschäftsführer Viktor Straile
E-Mail: info@buzz-hive.de

Einleitung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website buzz-hive.de besuchen, sich für den Probelauf unserer App anmelden, die Buzz-Hive-App auf dem iPhone oder unter Android testen oder unsere Plattform zum Mieten oder Vermieten von Salon-Arbeitsplätzen nutzen. Sie erfahren, zu welchen Zwecken und auf welcher Rechtsgrundlage wir Daten verarbeiten, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

Buzz Hive befindet sich im Probelauf: Eingeladene Testerinnen und Tester probieren die App vor dem offiziellen Start aus. Zahlungen laufen dabei ausschließlich im Testmodus, es fließt kein echtes Geld. Wo der Probelauf etwas ändert, sagen wir es in den Abschnitten unten ausdrücklich.

Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage es erlaubt. In den Abschnitten unten nennen wir jeweils die maßgebliche:

Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, z. B. Anmeldung zum Probelauf, Nutzerkonto, Buchungen.
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung oder Meldungen nach dem Plattformen-Steuertransparenzgesetz.
Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen, z. B. sicherer Betrieb, Schutz vor Missbrauch, Fehleranalyse, Reichweitenmessung ohne Cookies. Dagegen können Sie Widerspruch einlegen (siehe „Ihre Rechte“).
Art. 6 Abs. 1 lit. a DSGVO – wenn Sie eingewilligt haben, z. B. in Push-Benachrichtigungen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG (siehe „Speicherung auf Ihrem Gerät und Reichweitenmessung“).

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Besuch der Website und Hosting

Unsere Website wird von Vercel Inc. (USA) gehostet und für Besucher aus Deutschland in der Regel über Server in Frankfurt am Main ausgeliefert. Bei jedem Seitenaufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Vercel arbeitet in unserem Auftrag (Art. 28 DSGVO) und speichert diese Protokolle nur kurzfristig, je nach Tarif bis zu 30 Tage.

Schriftarten liefern wir von unserem eigenen Server aus; beim Besuch der Website besteht keine Verbindung zu Google Fonts.

Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldungen oder Anfragen) speichern wir bei Formularen und Server-Funktionen die IP-Adresse zusammen mit einem Zähler für ein kurzes Zeitfenster (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir nach 7 Tagen.

Anmeldung zum Probelauf

Auf buzz-hive.de können Sie sich für den Probelauf der Buzz-Hive-App anmelden. Bis zum 16. Oktober 2026 hieß diese Anmeldung „Warteliste“; die Warteliste ist seitdem geschlossen. Bei der Anmeldung verarbeiten wir:

Ihre E-Mail-Adresse, Ihre Rolle (Salonbesitzer oder Beauty Professional) und Ihr Handy (iPhone oder Android) – Pflichtangaben; ohne sie können wir Sie nicht einladen,
Ihre Stadt – freiwillig; sie hilft uns, Salons und Beauty Professionals in derselben Stadt zusammenzubringen,
den Zeitpunkt der Anmeldung und ob unsere Bestätigungsmail versandt wurde,
den Kanal, über den Sie zu uns gekommen sind, wenn der Link ihn enthielt (z. B. „instagram“ oder ein Empfehlungscode), sonst „organic“.

Zwecke: Wir bestätigen Ihre Anmeldung, schalten Sie für den Probelauf frei, schicken Ihnen die Einladung und informieren Sie per E-Mail über den Ablauf des Probelaufs und über den offiziellen Start. Wenn Sie später ein Nutzerkonto mit derselben E-Mail-Adresse anlegen, ordnen wir es Ihrer Anmeldung zu, damit wir das Angebot für den Hive Squad bzw. für Probelauf-Teilnehmer (§ 15 unserer AGB) anwenden können. Den Herkunftskanal werten wir nur zusammengefasst aus, um zu sehen, welche Kanäle funktionieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Sie bitten uns, am Probelauf teilnehmen zu dürfen, und das Angebot nach § 15 AGB ist eine vertragliche Zusage. Für den Herkunftskanal Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Auswertung unserer Werbekanäle). Werbung, die über den Probelauf und den Start hinausgeht, schicken wir Ihnen nur mit Ihrer gesonderten Einwilligung.

Dienstleister: Die Anmeldung speichern wir in unserer Datenbank bei Supabase (Server in der EU). Die Bestätigungsmail versenden wir über Resend.

Austragen: Sie können sich jederzeit austragen – über den Link in unseren E-Mails oder mit einer kurzen Nachricht an info@buzz-hive.de. Wenn Sie nur keine E-Mails mehr möchten, behalten wir Ihre Anmeldung, damit das Angebot nach § 15 AGB erhalten bleibt. Wenn Sie die Löschung verlangen, löschen wir die Anmeldung; das Angebot entfällt dann, sofern wir es noch nicht Ihrem Nutzerkonto zugeordnet haben.

Speicherdauer: Legen Sie kein Nutzerkonto an, löschen wir Ihre übrige Anmeldung 3 Monate nach dem offiziellen Start oder, wenn der Probelauf ohne offiziellen Start endet, 3 Monate nach seinem Ende. Gehören Sie zum Hive Squad oder haben Sie Anspruch auf das Startangebot (§ 15 AGB), bewahren wir E-Mail-Adresse, Rolle und Anmeldedatum auf, solange das Angebot gilt – bei der dauerhaften Provision und beim Hive-Squad-Abzeichen also, solange Ihr Konto besteht. Legen Sie bis 12 Monate nach dem offiziellen Start kein Konto an, löschen wir auch diese Daten.

Einladung zum Testen: Apple TestFlight und Google Play

iPhone – Apple TestFlight: Die Testversion für das iPhone verteilen wir über Apples Dienst TestFlight. Dafür tragen wir Ihre E-Mail-Adresse in App Store Connect ein, und Apple schickt Ihnen die Einladung an diese Adresse. Zum Installieren brauchen Sie die App TestFlight und einen Apple Account. Apple (Apple Distribution International Ltd., Irland) verarbeitet Ihre Daten dabei als eigener Verantwortlicher nach seiner Datenschutzrichtlinie. Über TestFlight erhalten wir: die E-Mail-Adresse, mit der wir Sie eingeladen haben, Gerätemodell und Betriebssystemversion, Angaben zu Installationen und Sitzungen, Absturzberichte sowie Feedback und Screenshots, die Sie über TestFlight senden.

Android – offener Test bei Google Play: Die Android-Testversion verteilen wir über einen offenen Test bei Google Play. Sie treten ihm mit dem Google-Konto auf Ihrem Handy über einen Link bei und installieren die App aus dem Play Store. Wir übermitteln dafür keine Daten an Google, und Google übermittelt uns keine Liste der Teilnehmer. Google (Google Ireland Limited, Irland, und Google LLC, USA) verarbeitet Ihre Daten dabei als eigener Verantwortlicher, nach seiner Datenschutzerklärung. Über die Play Console erhalten wir Absturz- und Fehlerberichte Ihres Geräts sowie Feedback, das Sie im Play Store senden.

Vor dem Wechsel zu Google Play haben wir die Android-Testversion über Firebase App Distribution verteilt, einen Dienst von Google, der für uns als Auftragsverarbeiter arbeitet (Art. 28 DSGVO). Dafür haben wir Ihre E-Mail-Adresse in die Testerliste von Firebase eingetragen. Wer darüber eingeladen wurde, den entfernen wir dort nach dem Wechsel, spätestens 1 Monat nach dem offiziellen Start; Google löscht die Daten danach innerhalb von 180 Tagen auch aus seinen Sicherungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne diese Schritte können wir Ihnen die gewünschte Testversion nicht bereitstellen. Für Absturzberichte und Feedback Art. 6 Abs. 1 lit. f DSGVO (Interesse, Fehler zu finden und zu beheben).

Übermittlung in die USA: Apple Inc. und Google LLC verarbeiten Daten auch in den USA. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Speicherdauer: Wir entfernen Ihre Adresse aus der Testerliste von Apple TestFlight, wenn Sie den Test verlassen, wenn der Probelauf endet, spätestens aber 1 Monat nach dem offiziellen Start. Den offenen Test bei Google Play verlassen Sie selbst, über den Link oder im Play Store. Wie lange Apple seine eigenen Daten und Google die Daten Ihres Google-Kontos speichern, richtet sich nach deren Bestimmungen; TestFlight-Testversionen laufen nach 90 Tagen ab.

Feedback und Kontakt per E-Mail

Wenn Sie uns schreiben – etwa Feedback zum Probelauf oder eine Fehlermeldung –, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls angegeben, den Inhalt und mitgeschickte Anhänge wie Screenshots, um Ihr Anliegen zu bearbeiten und die App zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Teilnahme oder Ihr Konto geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unsere Postfächer liegen bei IONOS SE (Deutschland), die in unserem Auftrag arbeitet. Nachrichten, die Sie über das Kontaktformular in der App senden, speichern wir in unserer Datenbank bei Supabase.

Bitte schicken Sie uns in Screenshots möglichst keine Daten anderer Personen. Wir löschen Feedback, sobald es erledigt ist, spätestens 6 Monate nach dem Ende des Probelaufs, es sei denn, eine gesetzliche Aufbewahrungspflicht gilt.

Downloads und Anfragen (Mustervertrag, Altgesellen-Check, Partner)

Wenn Sie auf unserer Website den Mustervertrag oder den Altgesellen-Check anfordern, speichern wir Ihre E-Mail-Adresse, Ihre Rolle, ggf. Ihre Stadt und den Zeitpunkt und schicken Ihnen das Angefragte per E-Mail (über Resend). Wenn Sie uns über die Partner-Seite schreiben, leiten wir Vorname, Nachname, E-Mail-Adresse und Nachricht per E-Mail an uns weiter und senden Ihnen eine Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten 12 Monate nach der Anfrage, Partner-Anfragen nach Abschluss des Gesprächs, soweit keine Aufbewahrungspflicht besteht.

Datenerhebung (Nutzerkonto)

Für ein Nutzerkonto in der App oder auf der Website verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Hashwert), Ihren Namen, Ihre Rolle und, wenn Sie sie angeben, Telefonnummer und Profilbild. Wenn Sie sich mit Ihrem Google-Konto anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild; Google erfährt dabei, dass Sie sich bei Buzz Hive anmelden.

Um Ihre gewerbliche Tätigkeit nachzuweisen, geben Sie Ihre Steuernummer oder Umsatzsteuer-Identifikationsnummer an. Eine USt-IdNr. prüfen wir automatisch über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Bei Salonbesitzern verarbeiten wir zusätzlich die Angaben zum Salon: Adresse, Fotos, Arbeitsplätze, Ausstattung, Preise, Öffnungszeiten, Verfügbarkeiten, Hausordnung, Stornobedingungen sowie den Umsatzsteuerstatus.

Bei der Nutzung entstehen Buchungs-, Nachrichten- und Bewertungsdaten. Karten- und Kontodaten geben Sie direkt bei Stripe ein; wir erhalten und speichern sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag nach unseren AGB). Steuerliche Angaben verarbeiten wir außerdem, weil wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Plattformen-Steuertransparenzgesetz).

Datenverwendung

Wir verwenden diese Daten, um Ihnen Ihr Konto bereitzustellen, Buchungen zwischen Salonbesitzern und Beauty Professionals zu vermitteln und abzuwickeln und Sie über Buchungsanfragen, Bestätigungen, Stornierungen, Nachrichten und Bewertungen zu informieren – per E-Mail und, wenn Sie es erlauben, per Push-Benachrichtigung. Ihr Profil (Name, Profilbild, Bewertungen; bei Salons die Salonangaben) sehen andere Nutzer. Bei einer Buchung sehen beide Seiten die Angaben, die sie für die Durchführung brauchen.

Für interne Auswertungen verwenden wir nur zusammengefasste Zahlen ohne Bezug zu einer Person. Werbung per E-Mail schicken wir nur mit Ihrer Einwilligung. Wir verkaufen keine Daten.

Wir geben Daten nur an die Empfänger weiter, die in dieser Erklärung genannt sind: an Dienstleister, die in unserem Auftrag arbeiten, an Stripe für Zahlungen, im Probelauf an Apple und Google für die Testversionen, an die jeweils andere Seite einer Buchung und an Behörden, wenn wir gesetzlich dazu verpflichtet sind (z. B. Meldungen an das Bundeszentralamt für Steuern nach dem Plattformen-Steuertransparenzgesetz).

Zahlungen über Stripe – im Probelauf im Testmodus

Zahlungen und Auszahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Irland, mit Stripe, Inc., USA). Im Probelauf ist Stripe ausschließlich im Testmodus geschaltet: Sie bezahlen mit Testkarten, es wird kein Geld bewegt, und Salons richten nur ein Test-Auszahlungskonto ein.

Auch im Testmodus erhält Stripe die Daten, die bei einem Bezahlvorgang anfallen: Ihre E-Mail-Adresse, die Buchungsangaben (Salon, Arbeitsplatz, Zeitraum, Betrag), was Sie auf der Bezahlseite eingeben (z. B. Name und gegebenenfalls Rechnungsadresse) sowie technische Daten Ihres Geräts und Ihre IP-Adresse, die Stripe zur Betrugsabwehr nutzt. Bei Salons kommen die Angaben aus der Einrichtung des Auszahlungskontos (Stripe Connect) hinzu.

Bitte geben Sie im Testmodus keine echten Kartendaten, Bankverbindungen oder Ausweisdokumente ein. Nutzen Sie die Testdaten, die wir Ihnen in der Einladungsmail nennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teils in unserem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten (stripe.com/de/privacy). Für Übermittlungen in die USA ist Stripe, Inc. nach dem EU-US Data Privacy Framework zertifiziert.

Zum offiziellen Start löschen wir alle Testbuchungen mit den zugehörigen Testzahlungen, Bewertungen und Nachrichten; Ihr Konto und Ihre Salons bleiben erhalten. Test-Auszahlungskonten gelten nur im Testmodus; für echte Auszahlungen richten Salons ihr Auszahlungskonto bei Stripe zum Start neu ein. Für echte Zahlungen nach dem Start gelten die gesetzlichen Aufbewahrungsfristen (siehe „Datenspeicherung“).

Speicherung auf Ihrem Gerät und Reichweitenmessung

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und nutzen weder Google Analytics noch andere Tracking-Dienste.

Technisch notwendige Speicherung: Wenn Sie sich auf der Website anmelden, speichert Ihr Browser Ihre Anmeldesitzung im lokalen Speicher. In der App speichern wir Ihre Anmeldedaten verschlüsselt im Schlüsselbund (iPhone) bzw. Keystore (Android), damit Sie angemeldet bleiben und zwischen gespeicherten Konten wechseln können; außerdem Einstellungen wie die App-Sperre sowie zwischengespeicherte Bilder und Schriftarten. Diese Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung auf der Website: Wir nutzen Vercel Web Analytics und Vercel Speed Insights. Sie zählen Seitenaufrufe und messen Ladezeiten, ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Besucher werden nur über einen Hashwert aus der Anfrage unterschieden, der täglich wechselt und nach 24 Stunden verfällt; IP-Adressen werden dafür nicht gespeichert. Wir sehen nur zusammengefasste Zahlen, z. B. Seitenaufrufe, Herkunftsseiten, Länder, Gerätetypen und Ladezeiten. Zusätzlich zählen wir auf der Startseite, wie weit Besucher scrollen – als reine Tageszähler ohne Bezug zu einer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine funktionierende und schnelle Website. Sie können jederzeit widersprechen.

Schriftarten in der App: Beim ersten Start lädt die App die Schriftarten Inter und Manrope von Servern von Google (fonts.gstatic.com) und speichert sie auf Ihrem Gerät. Dabei erhält Google Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework).

In der App gibt es keine Reichweitenmessung.

Karten und Adresssuche

Website: Auf Salon-Seiten zeigen wir eine Karte aus Kartenkacheln von OpenStreetMap (tile.openstreetmap.org). Für die Adresssuche – etwa wenn Sie die Adresse Ihres Salons eingeben – senden wir Ihre Eingabe an den Suchdienst Nominatim (nominatim.openstreetmap.org).

App: Die Karten in der Suche und im Salon-Assistenten laden wir von OpenFreeMap (tiles.openfreemap.org); für die Adresssuche nutzt die App ebenfalls Nominatim.

Beim Laden der Karten erhalten die Betreiber Ihre IP-Adresse, bei der Adresssuche zusätzlich den eingegebenen Text. Namen oder E-Mail-Adressen senden wir an diese Dienste nicht. Ihren Standort fragen wir nicht ab. Betreiberin von OpenStreetMap und Nominatim ist die OpenStreetMap Foundation (Vereinigtes Königreich); für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, derzeit bis 27. Dezember 2031). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einer anschaulichen Karte und korrekten Adressen –, beim Anlegen eines Salons Art. 6 Abs. 1 lit. b DSGVO.

Route: Wenn Sie in der App auf „Route“ tippen, öffnen wir Apple Karten oder Google Maps mit der Salonadresse. Ab dann gelten die Datenschutzbestimmungen von Apple bzw. Google.

Push-Benachrichtigungen (App)

Wenn Sie in der App Mitteilungen erlauben, schicken wir Ihnen Push-Benachrichtigungen, z. B. zu Buchungsanfragen, Nachrichten oder Bewertungen. Dafür erzeugt Firebase Cloud Messaging von Google ein Geräte-Token, das wir zusammen mit Ihrer Nutzer-ID speichern; auf dem iPhone stellt Apples Push-Dienst (APNs) die Nachricht zu. Titel und Text einer Benachrichtigung laufen über diese Dienste. Rechtsgrundlage ist Ihre Einwilligung über die Abfrage Ihres Geräts (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Push jederzeit in den Einstellungen Ihres Geräts oder der App abschalten. Wenn Sie sich von einem Konto abmelden, löschen wir dessen Token für dieses Gerät. Google LLC und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.

Fehleranalyse (Sentry)

Um Abstürze und Fehler zu finden, nutzen wir Sentry (Functional Software, Inc., USA) auf der Website und in der App. Bei einem Fehler werden technische Daten übermittelt: Fehlermeldung, Gerätetyp, Betriebssystem, App- bzw. Browserversion, die zuletzt aufgerufenen Seiten und – wenn Sie angemeldet sind – Ihre Nutzer-ID, aber nicht Ihr Name oder Ihre E-Mail-Adresse. Bei etwa 10 % der Sitzungen messen wir zusätzlich Ladezeiten.

Nur wenn auf der Website ein Fehler auftritt, übermittelt Sentry zusätzlich eine Aufzeichnung der letzten Schritte vor dem Fehler (Session Replay). Dabei werden alle Texte und Eingaben unkenntlich gemacht, Bilder und Medien werden nicht übertragen. Ohne Fehler wird keine Aufzeichnung gesendet. In der App gibt es keine solche Aufzeichnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine fehlerfreie Website und App. Sentry arbeitet in unserem Auftrag und speichert Fehlerdaten 90 Tage. Für Übermittlungen in die USA ist Sentry nach dem EU-US Data Privacy Framework zertifiziert.

Empfänger und Dienstleister

Diese Dienstleister arbeiten in unserem Auftrag und nach unseren Weisungen; mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO):

Supabase Inc. (USA) – Datenbank, Anmeldung, Dateispeicher und Server-Funktionen. Die Daten liegen auf Servern in der EU (Stockholm, Schweden). Für mögliche Zugriffe aus den USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Vercel Inc. (USA) – Hosting der Website, Reichweitenmessung und Ladezeitmessung. EU-US Data Privacy Framework.
Resend Inc. (USA) – Versand unserer E-Mails, z. B. Bestätigungen und Buchungsmails; Versand über Server in Irland. Resend ist nach dem EU-US Data Privacy Framework zertifiziert.
IONOS SE (Deutschland) – unsere E-Mail-Postfächer.
Functional Software, Inc. / Sentry (USA) – Fehleranalyse. EU-US Data Privacy Framework.
Google (Google Ireland Limited, Irland; Google LLC, USA) – Firebase Cloud Messaging für Push-Benachrichtigungen und, bis zum Wechsel zu Google Play, Firebase App Distribution für die Android-Testversion. EU-US Data Privacy Framework.

Als eigene Verantwortliche erhalten Daten: Stripe (Zahlungen, siehe oben), Apple und Google (Testversionen über TestFlight und Google Play, Anmeldung mit Google, Push-Zustellung, Schriftarten in der App), die OpenStreetMap Foundation und OpenFreeMap (Karten und Adresssuche), die Europäische Kommission (VIES-Prüfung einer USt-IdNr.) sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Übermittlungen in die USA an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Wo keine Zertifizierung besteht, verwenden wir EU-Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@buzz-hive.de.

Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Alle Verbindungen zur Website, zur App und zu unseren Servern sind per TLS verschlüsselt. Der Zugriff auf Daten ist über Zugriffsregeln in der Datenbank auf das Nötige beschränkt; Anmeldedaten speichert die App verschlüsselt auf Ihrem Gerät, auf Wunsch zusätzlich hinter Face ID, Touch ID oder Ihrem Gerätecode. Zahlungsdaten verarbeitet ausschließlich Stripe (PCI-DSS Level 1). Unser Datenbank-Anbieter erstellt regelmäßige Sicherungen. Kein Verfahren ist vollkommen sicher; wir passen unsere Maßnahmen laufend an.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Schreiben Sie uns dafür an info@buzz-hive.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Recht auf Löschung (Art. 17 DSGVO) — Self-Service

Sie können Ihr Konto jederzeit selbst löschen. Navigieren Sie dafür in Ihrem Account zu Einstellungen → Gefahrenzone → Konto löschen. Aus Sicherheitsgründen müssen Sie Ihr aktuelles Passwort erneut eingeben und die Löschung explizit bestätigen. Die Löschung erfolgt unverzüglich und unwiderruflich.

Sofort entfernt werden: Profil und Profilbild, Favoriten, Push-Benachrichtigungs-Subscriptions, Direkt-Nachrichten, Bug-Reports und Ihr Login-Zugang. Sie können sich nach der Löschung nicht mehr einloggen.

10 Jahre anonymisiert aufbewahrt bleiben Ihre Buchungs- und Zahlungsdaten gemäß HGB §257 (handelsrechtliche Aufbewahrungspflicht). Wir entfernen aus diesen Datensätzen Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer; lediglich Beträge und Zeiträume bleiben sichtbar. Eine vollständige Löschung dieser Datensätze ist gesetzlich nicht zulässig.

Wenn Sie Salons besitzen, können Sie Ihr Konto erst löschen, nachdem Sie diese in der Geschäftlich-Übersicht entfernt haben. Salons mit Buchungen können wegen der Aufbewahrungspflicht nicht gelöscht, sondern nur deaktiviert werden; in diesem Fall schließen wir die Konto-Löschung auf Anfrage gemeinsam mit Ihnen ab. Aktive Buchungen müssen ebenfalls vorher abgeschlossen oder storniert werden, damit Verträge mit Dritten nicht einseitig gebrochen werden.

Im Probelauf: Auch ein Konto aus dem Probelauf können Sie jederzeit so löschen. Testbuchungen und Testzahlungen sind keine echten Geschäftsvorfälle; für sie gilt die Aufbewahrungspflicht nicht. Wir löschen sie – zusammen mit den Bewertungen und Nachrichten zu Testbuchungen – mit Ihrem Konto, spätestens zum offiziellen Start. Ihre Adresse in den Testerlisten von Apple bzw. Google entfernen wir dann ebenfalls; die Testversion auf Ihrem Gerät löschen Sie selbst.

Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke nötig ist oder das Gesetz es verlangt:

Kontodaten: solange Ihr Konto besteht.
Buchungs- und Zahlungsdaten echter Buchungen nach dem offiziellen Start: bis zu 10 Jahre (§ 257 HGB, § 147 AO).
Nachrichten und Chat-Verläufe: bei Konto-Löschung sofort, bei länger inaktiven Konten spätestens 3 Jahre nach der letzten Buchung.
Anmeldung zum Probelauf: siehe „Anmeldung zum Probelauf“.
Adressen in den Testerlisten von Apple TestFlight und Firebase App Distribution: bis zum Ende Ihrer Teilnahme, spätestens 1 Monat nach dem offiziellen Start (bei Firebase danach bis zu 180 Tage in den Sicherungen von Google).
Testbuchungen mit den zugehörigen Testzahlungen, Bewertungen und Nachrichten: bis zum offiziellen Start; dann löschen wir sie. Konten und Salons aus dem Probelauf bleiben erhalten.
Feedback und E-Mails: bis zur Erledigung, spätestens 6 Monate nach dem Ende des Probelaufs, soweit keine Aufbewahrungspflicht besteht.
IP-Adressen zum Schutz vor Missbrauch: 7 Tage.
Fehlerberichte bei Sentry: 90 Tage.

Minderjährige

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine persönlichen Daten von Personen unter 18 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und feststellen, dass Ihr Kind uns persönliche Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, damit wir diese Daten löschen können.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder aus rechtlichen Gründen zu reflektieren. Wesentliche Änderungen werden wir Ihnen per E-Mail oder durch eine deutliche Benachrichtigung auf unserer Plattform mitteilen. Das Datum der letzten Aktualisierung finden Sie am Ende dieser Erklärung. Zum offiziellen Start passen wir diese Erklärung an, insbesondere die Abschnitte zum Probelauf und zum Testmodus.

Kontakt

Wenn Sie Fragen, Anmerkungen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte per E-Mail an info@buzz-hive.de. Wir sind bestrebt, Ihre Anfragen umgehend zu beantworten und alle Probleme zu lösen. Ihr Datenschutz ist uns wichtig, und wir schätzen Ihr Vertrauen in Buzz Hive.

Letzte Aktualisierung: 26. Oktober 2026