Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Sharareh Hassanzadeh Tehrani (EstearBeauty)
• Anschrift: Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland
• E-Mail: estearbeauty@gmail.com
• Telefon: 0176 42723982

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht bestellt; dies ist bei einem Kleingewerbe dieser Größe in der Regel nicht erforderlich (§ 38 BDSG). Für alle Datenschutzanliegen wende dich bitte an die oben genannte Verantwortliche.

Die technische Umsetzung und der Betrieb der App erfolgen im Auftrag der Verantwortlichen durch Negar Kalghaei als Auftragsverarbeiter nach Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die für den Betrieb der Ausbildungs-App erforderlich sind (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die App versendet keine E-Mails (weder Newsletter noch System-E-Mails); die E-Mail-Adresse dient ausschließlich als Login-Kennung. Soweit eine Verarbeitung auf deiner Einwilligung beruht (z. B. Push), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Empfänger und Auftragsverarbeiter

Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) bzw. technische Zusteller ein:

Datenbank (PostgreSQL, mit deinen Konto- und Kommunikationsdaten) und Objektspeicher (MinIO, mit den PDF-Materialien) werden selbst gehostet auf dem Server bei Hetzner betrieben und sind nicht öffentlich exponiert. Ein E-Mail-Versanddienst wird nicht eingesetzt.

5. Übermittlung in Drittländer

Die App und ihre Daten werden innerhalb der EU/des EWR betrieben (Server bei Hetzner in Deutschland).

Eine Ausnahme betrifft Push-Benachrichtigungen: Diese werden technisch über die Push-Dienste der jeweiligen Browser- bzw. Betriebssystem-Hersteller zugestellt — insbesondere Google (Firebase Cloud Messaging, Android/Chrome), Apple (Apple Push Notification service, iOS/Safari) und Mozilla (Firefox). Dabei kann eine Übermittlung technischer Zustelldaten (Push-Endpunkt, verschlüsselter Inhalt) an Server dieser Anbieter erfolgen, die auch außerhalb der EU (z. B. USA) liegen können. Die Anbieter Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert bzw. stützen die Übermittlung auf Standardvertragsklauseln (Art. 46 DSGVO). Der eigentliche Benachrichtigungsinhalt wird zudem Ende-zu-Ende-verschlüsselt übertragen. Push ist optional und wird nur nach deiner Aktivierung genutzt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Die Einzelheiten (Fristen und Löschkaskade) sind im Löschkonzept festgehalten. Zusammengefasst:

• Konto- und Ausbildungsdaten: für die Dauer deiner Teilnahme an der Ausbildung bzw. bis zur Löschung deines Kontos.
• Chat-Nachrichten: bis zur Löschung deines Kontos.
• Inaktive Konten: nach 24 Monaten ohne Anmeldung wirst du erinnert; erfolgt danach keine Anmeldung, wird das Konto gelöscht.
• Einwilligungs-Datensätze: werden mit der Löschung deines Kontos vollständig mitgelöscht.
• Backups: tägliche Sicherung der Datenbank; aufbewahrt werden die jeweils letzten 14 Sicherungen (rollierend, ca. 14 Tage). Nach Ablauf des Rotationszyklus sind gelöschte Daten auch aus den Backups entfernt.
• Server-Logs: maximal 14 Tage, danach automatische Löschung.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15) — welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten (z. B. Name, E-Mail; vieles kannst du selbst im Profil ändern).
• Löschung (Art. 17) — du kannst dein Konto direkt in der App löschen (Profil → Konto löschen); alternativ genügt eine formlose Mitteilung an die Verantwortliche.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — Erhalt deiner bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3) — jederzeit mit Wirkung für die Zukunft (z. B. Push-Benachrichtigungen deaktivieren).

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannte Verantwortliche. Die Ausübung ist für dich kostenlos.

8. Pflicht zur Bereitstellung

Die Bereitstellung von Name, E-Mail-Adresse, Telefonnummer und Passwort ist für die Nutzung der App erforderlich (Kontoerstellung und Login). Ohne diese Daten kann kein Konto eingerichtet werden. Die Aktivierung von Push-Benachrichtigungen ist freiwillig.

9. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO): Übertragung ausschließlich verschlüsselt (TLS/HTTPS), Passwörter nur als bcrypt-Hash, serverseitige Zugriffskontrolle (jede Datenabfrage prüft die Berechtigung, sodass eine Schülerin nur ihre eigenen Materialien, Ankündigungen und Chats sieht), Betrieb auf Servern in der EU sowie regelmäßige Datensicherungen. Der Zugriff auf die Systeme ist auf die Verantwortliche und den Auftragsverarbeiter beschränkt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert (z. B. neue Funktionen wie Foto-Upload in Welle-2). Die jeweils aktuelle Version ist in der App abrufbar; die Versionsnummer und der Stand sind oben angegeben. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App.