Datenschutz und Sicherheit

Entwickelt nach der DSGVO

Lean Salon ist von der ersten Zeile Code an mit der DSGVO als Grundlage entwickelt. Deine Daten bleiben in der EU, ein Auftragsverarbeitungsvertrag ist Standard, und die Rechte deiner Kundinnen und Kunden erledigst du mit wenigen Klicks.

Aktualisiert am 11. November 2026

Daten in der EU

Alle Daten liegen in Microsoft Azure in Irland. Jeder Salon ist auf Datenbankebene von anderen Salons getrennt.

Auftragsverarbeitung inklusive

Zu jedem Konto gehört unser Auftragsverarbeitungsvertrag. Einen neuen Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher an.

Recht auf Löschung

Eine Kundin oder einen Kunden anonymisierst du mit einer Aktion. Rechnungen bleiben für die steuerliche Aufbewahrung erhalten, ohne Personenbezug. Auskunft und Export sind ebenfalls möglich.

Aufbewahrungsfristen

Lege fest, nach wie vielen Monaten Inaktivität Kundendaten automatisch anonymisiert werden. Unvollständige Buchungen verschwinden nach 30 Tagen.

KI mit Schutz

Bevor eine WhatsApp-Nachricht die KI erreicht, entfernen wir Namen, Kontaktdaten und Sätze über die Gesundheit. KI-Anbieter trainieren nicht mit diesen Daten. Gesundheitsfragen gehen immer an eine Mitarbeiterin oder einen Mitarbeiter.

Einwilligung und Protokoll

Einwilligungen für Marketing und WhatsApp-Erinnerungen werden mit Zeitpunkt und Quelle gespeichert. Jeder Zugriff auf Kundendaten und jede Änderung wird protokolliert.

Wer macht was

Als Salon bist du Verantwortlicher für die Daten deiner Kundinnen und Kunden. Lean Salon verarbeitet diese Daten in deinem Auftrag, gemäß dem Auftragsverarbeitungsvertrag.

Lean Salon liefert die Technik und die Vereinbarungen. Du stellst eine Datenschutzerklärung für deine Kundschaft bereit und holst Einwilligungen ein, wo nötig. Lean Salon erstellt eine passende Datenschutzerklärung für deine Buchungsseite, auf Basis deiner Einstellungen.

Dokumente

Auftragsverarbeitungsvertrag
Die Vereinbarung zwischen deinem Salon und Lean Salon (auf Englisch).
Lesen
Datenschutzerklärung
Wie Lean Salon mit eigenen Daten umgeht (auf Englisch).
Lesen
Cookie-Richtlinie
Welche Cookies diese Website verwendet.
Lesen
DSFA
Unsere Datenschutz-Folgenabschätzung für den WhatsApp-Assistenten und Gesundheitsangaben.
Auf Anfrage
Verarbeitungsverzeichnis
Alle Verarbeitungen, Rechtsgrundlagen und Aufbewahrungsfristen.
Auf Anfrage
Verfahren bei Datenpannen
Bei einer Datenpanne hörst du innerhalb von 48 Stunden von uns.
Auf Anfrage

Dokumente auf Anfrage senden wir innerhalb von 5 Werktagen. Schreib an ….

Unterauftragsverarbeiter

Diese Anbieter verarbeiten Daten für Lean Salon. Außerhalb der EU gelten die Standardvertragsklauseln der Europäischen Kommission (SCC).

Anbieter	Wofür	Wo
Microsoft Azure	Hosting, Datenbank und Anmeldung	Irland (EU)
Mollie	Zahlungen	Niederlande (EU)
Mailgun	E-Mails senden und empfangen	EU-Region
Meta (WhatsApp Business Platform)	WhatsApp Nachrichten	EU und USA, mit SCC
Google (Gemini)	KI, ohne Namen, Kontaktdaten und Gesundheitsangaben	Weltweit, mit SCC
OpenAI	KI, ohne Namen, Kontaktdaten und Gesundheitsangaben	USA, mit SCC
Anthropic (Claude)	KI, ohne Namen, Kontaktdaten und Gesundheitsangaben	USA, mit SCC
Mistral AI	KI, ohne Namen, Kontaktdaten und Gesundheitsangaben	Frankreich (EU)

Änderungen

11. November 2026: Gesundheitsangaben werden entfernt, bevor eine Nachricht die KI erreicht. Auftragsverarbeitungsvertrag Version 1.1.
7. Oktober 2026: Auftragsverarbeitungsvertrag Version 1.0 zum Start.

Fragen zum Datenschutz?

Schreib uns an …