TRANBELLA

Datenschutzerklärung

Stand: 2026-10-17

1. Verantwortliche Stelle

Lisa Tran
Pröbstinger Busch 3
46325 Borken
E-Mail für Datenschutzanfragen: support@tranbella.de
Telefon: Bitte Telefonnummer ergänzen.

Datenschutzbeauftragte/r
Es ist keine Datenschutzbeauftragte bzw. kein Datenschutzbeauftragter benannt.

2. Welche Daten werden verarbeitet und warum?

Bereitstellung, Anmeldung und Sicherheit der App

Beim Aufruf und bei der Anmeldung verarbeitet die App technische Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Sicherheits- und Sitzungsdaten. Sie dienen dem sicheren Betrieb, der Missbrauchsabwehr und der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit der Zugang vertraglich bereitgestellt wird, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle werden nach folgender Frist geprüft bzw. gelöscht: 30 Tage

Kunden-, Beratungs- und Vertragsdaten

Verarbeitet werden insbesondere Stamm- und Kontaktdaten, Termine, nichtmedizinische Produkt-, Farb-, Duft- und Kontaktvorlieben, Bestellungen, Rechnungen, Gutscheine, Zahlungsstatus, Kommunikationswünsche und Einwilligungen. Diagnosen werden nicht erfasst; Angaben zu Allergien nur, wenn die Kundin sie selbst freiwillig einträgt und ausdrücklich einwilligt (siehe unten). Dies erfolgt zur Vertragsanbahnung und -erfüllung, Kundenbetreuung, Terminverwaltung sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Termin-Benachrichtigungen

Wer in der Kalender-App oder Business App Benachrichtigungen einschaltet, erhält Termin-Erinnerungen über den Benachrichtigungsdienst des eigenen Geräts bzw. Browsers (Apple, Google, Mozilla oder Microsoft). Gespeichert werden dafür nur die vom Gerät erzeugte Zustell-Adresse und die zugehörigen Schlüssel. Der Inhalt (Termin-Titel und Uhrzeit, wahlweise ohne Titel) wird Ende-zu-Ende verschlüsselt übermittelt (Web Push, RFC 8291); der jeweilige Dienst sieht nur Zustelldaten wie Zeitpunkt und Größe. Ausschalten jederzeit in der App oder in den Einstellungen des Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. f DSGVO.

Online-Schönheitsfragen und Terminanfragen

Über die Seiten /quiz/ (Schönheitsfragen) und /termin/ (Beratungstermin) werden Name, Anschrift, E-Mail, Handynummer, die gewählten Kontaktwege, die Antworten zu Hauttyp, Hautbild, Pflegewünschen, Empfindlichkeit und Interessen – bei den weiteren Fragebögen (z. B. Make-up-Typ, Pflege-Check, Neuheiten, Geschenke-Finder, Verwöhnabend) zu Make-up- und Pflegegewohnheiten, Produktwünschen, Geschenkanlass und -budget sowie zum Interesse an einer Beratung oder einem gemeinsamen Verwöhnabend; von beschenkten Personen werden keine Namen oder Kontaktdaten erfragt – sowie freiwillige Angaben (z. B. Geburtstag, Beruf, Empfehlung, Nachricht) verarbeitet. Zweck ist die persönliche Beratung, die Zusammenstellung eines Pflegeprogramms und die Terminvereinbarung. Die Angaben werden in der Kundenverwaltung dieser App gespeichert; bei gleicher E-Mail-Adresse werden sie einer vorhandenen Kundenakte zugeordnet. Rechtsgrundlagen: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Schönheitsprofil), Art. 6 Abs. 1 lit. b DSGVO (Terminanfrage). Allergien werden nur gespeichert, wenn sie freiwillig eingetragen werden und ausdrücklich nach Art. 9 Abs. 2 lit. a DSGVO eingewilligt wird; ohne diese Einwilligung werden sie verworfen. Werbung per E-Mail oder WhatsApp erfolgt nur bei gesondert gesetztem Häkchen. Ist beim Ausfüllen der Schönheitsfragen kein Internet verfügbar, werden die Antworten bis zum Senden ausschließlich im Browser des verwendeten Geräts zwischengespeichert und danach dort gelöscht. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, aber nicht gespeichert. Bestätigungen werden per E-Mail versandt, sobald ein E-Mail-Postfach eingerichtet ist (E-Mail-Dienst: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server in Deutschland)). E-Mail-Bestätigung (Double-Opt-In): Ist ein Postfach eingerichtet, erhalten Sie nach einer Terminanfrage bzw. bei gewünschter Werbung eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick gilt die Terminanfrage bzw. die Einwilligung in Werbung per E-Mail (Werbung per WhatsApp erst nach persönlicher Rückfrage); als Nachweis werden Zeitpunkt der Anfrage und der Bestätigung sowie die E-Mail-Adresse gespeichert (Art. 6 Abs. 1 lit. c und f, Art. 7 Abs. 1 DSGVO). Ohne Klick werden die Angaben nach 48 Stunden vollständig gelöscht. Speicherdauer: Kundendaten werden gelöscht, sobald die Kundin dies wünscht oder ihre Einwilligung widerruft, spätestens jedoch 3 Jahre nach dem Ende des Jahres des letzten Kontakts oder Kaufs (§ 195 BGB). Rechnungen und Buchungsbelege werden für die Dauer der gesetzlichen Aufbewahrungspflichten aufbewahrt (derzeit 8 Jahre für Rechnungen und Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse, § 147 AO, § 257 HGB) und danach gelöscht.

Kalender, geteilte Kalender und Sicherheit bei Hausbesuchen

Termine werden im Kalender dieser App und in der zugehörigen Kalender-App (nur auf ausdrücklich gekoppelten Geräten) geführt. Einzelne Kalender können mit ausgewählten Personen geteilt werden: Teammitglieder sehen ausschließlich Team-Termine (z. B. Schulungen, Team-Meetings); in geteilten Kalendern werden keine Kundinnen verknüpft. Zur persönlichen Sicherheit der Beraterin bei Hausbesuchen können ausgewählte Familienangehörige den Terminkalender lesen; sie sehen dabei Datum, Uhrzeit, Name und Anschrift des Termins, damit im Notfall bekannt ist, wo sich die Beraterin aufhält. Telefonnummer, E-Mail, Beratungsangaben, Bestellungen und die übrige Kundenverwaltung sind für sie nicht einsehbar, und sie können dort nichts eintragen oder ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz der Beraterin bei Terminen in fremden Wohnungen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO) – eine kurze Nachricht genügt; Ihr Termin erscheint dann für die Familienangehörigen nur als „Termin“ ohne Name und Anschrift. Kommentare zu Terminen werden mit dem Termin gespeichert und mit ihm gelöscht.

Freiwillige Angaben und Marketing

Produktvorlieben, Fotos, Geburtstagsgrüße, Angebote sowie Kontaktaufnahme über freiwillig gewählte Kanäle erfolgen nur auf Grundlage der jeweils dokumentierten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Support

Bei Supportanfragen werden die zur Bearbeitung notwendigen Kontakt-, Fehler- und Kommunikationsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Aufbewahrung: Bis zur abschließenden Bearbeitung, danach höchstens 3 Jahre.

3. Cookies und lokale Speicherung

Die App setzt ausschließlich technisch erforderliche Sitzungs-, Sicherheits- und CSRF-Cookies, damit Anmeldung, Zugriffsschutz und Schutz vor unberechtigten Anfragen funktionieren. Diese Cookies dienen nicht Marketing- oder Analysezwecken. Zusätzlich kann der Browser für ausgewählte App-Funktionen lokale Daten speichern. Es wird kein Tracking- oder Analyse-Cookie eingesetzt.

4. Empfänger, Auftragsverarbeitung und Drittlandtransfers

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
Serverstandort: Deutschland
E-Mail-/Supportdienst: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server in Deutschland)

Weitere tatsächlich eingesetzte Auftragsverarbeiter oder Empfänger:
Steuerberatung (Rechnungs- und Buchungsdaten); WhatsApp (Meta Platforms Ireland Ltd.), Mary Kay, Outlook, Hetzner

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, soweit hierfür eine Rechtsgrundlage und die erforderlichen geeigneten Garantien bestehen. Werden weitere Dienste aktiviert, sind sie vor Einsatz in den Einstellungen zu ergänzen und diese Erklärung entsprechend zu aktualisieren.

5. Optionale externe Dienste

6. Speicherdauer

Kunden- und Beratungsdaten werden nach dieser betrieblich festgelegten Frist gelöscht oder einer Löschprüfung unterzogen: Kundendaten werden gelöscht, sobald die Kundin dies wünscht oder ihre Einwilligung widerruft, spätestens jedoch 3 Jahre nach dem Ende des Jahres des letzten Kontakts oder Kaufs (§ 195 BGB). Rechnungen und Buchungsbelege werden für die Dauer der gesetzlichen Aufbewahrungspflichten aufbewahrt (derzeit 8 Jahre für Rechnungen und Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse, § 147 AO, § 257 HGB) und danach gelöscht.

Rechnungs-, Zahlungs- und Buchhaltungsunterlagen werden für die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert. Nach Ablauf der Fristen erfolgt eine Löschprüfung, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie bitte an die oben genannte Datenschutz-Kontaktadresse.

8. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für den Sitz der verantwortlichen Stelle zuständigen Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf

9. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Impressum