1. Verantwortlicher und Kontakt

Verantwortlicher für die von Barvio selbst bestimmten Verarbeitungen ist:

Es ist kein Datenschutzbeauftragter bestellt, weil die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen. Datenschutzanfragen können unmittelbar an die oben genannte Adresse gerichtet werden.

2. Rollen von Barvio und Shops

Barvio ist Verantwortlicher für Websitebetrieb, Benutzerkonten und Authentifizierung, Beta-Anmeldung und -Verwaltung, Einwilligungs- und Datenschutzfunktionen, Sicherheit, Support sowie die technische Verwaltung optionaler Benachrichtigungen.

Ein teilnehmender Shop bestimmt selbst, warum und wie Kundentermine, Laufkundschaft, Personal und Dienstpläne im eigenen Betrieb verwendet werden. Für diese Shop-Zwecke ist grundsätzlich der jeweilige Shop Verantwortlicher und Barvio verarbeitet Daten nur nach dessen dokumentierten Weisungen als Auftragsverarbeiter. Reale Kunden-, Laufkunden- oder Personaldaten dürfen in der Beta erst verwendet werden, nachdem die Rollen geklärt und die erforderliche Vereinbarung nach Art. 28 DSGVO abgeschlossen wurde. Bis dahin sind für diese Funktionen ausschließlich synthetische Testdaten zulässig.

Bei einem Datenschutzanliegen klären wir, ob Barvio oder der betreffende Shop zuständig ist. Soweit Barvio nur Auftragsverarbeiter ist, leiten wir das Anliegen sicher an den Shop weiter und unterstützen ihn.

3. Welche Daten wir wofür verarbeiten

Website und technische Bereitstellung

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Methode und -Status, übertragene Datenmenge, Referrer soweit vom Browser übermittelt, Browser-/Geräteangaben sowie Sicherheits- und Fehlerereignisse. Zweck sind sichere Auslieferung, Fehleranalyse, Missbrauchsabwehr und Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind ein sicherer, stabiler und missbrauchsresistenter Dienst. Wir verwenden keine Werbe-, Reichweiten- oder Profiling-Tracker und keine nicht notwendigen Analyse-Cookies.

Bot- und Missbrauchsschutz

Bei Registrierung, Anmeldung, Passwortwiederherstellung, Partner-Anmeldung und anderen geschützten Formularen verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, TLS-/Browsermerkmale, User-Agent, Website-Schlüssel, Herkunftsseite, Zeitpunkt und das kurzlebige Prüfergebnis. Formulareingaben werden durch Turnstile nicht gelesen. Zweck ist die Abwehr automatisierter Angriffe und missbräuchlicher Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Das Prüftoken ist einmalig und läuft nach wenigen Minuten ab.

Benutzerkonto und Anmeldung

Wir verarbeiten E-Mail-Adresse, Anzeigename, interne Konto-ID, verschlüsselte Authentifizierungsdaten beim Identitätsdienst, Bestätigungs-/Wiederherstellungsstatus, Sitzungs- und Sicherheitsmetadaten sowie Zeitpunkte. Passwörter werden nicht im Barvio-Backend gespeichert. Zweck sind Kontoerstellung, Anmeldung, E-Mail-Bestätigung, Wiederherstellung und geschützter Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsverarbeitung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Partner-Beta, Shop und Team

Für die freiwillige Beta-Anmeldung verarbeiten wir Kontaktname, E-Mail-Adresse, optional Telefonnummer, vorgeschlagenen Shopnamen, Ort, Status und Zeitpunkte der Anmeldung, Aktivierung und Beendigung. Bei Einrichtung eines Shops kommen Shopname, Adresse, Telefonnummer, Koordinaten, Öffnungszeiten, Sprachen, Leistungen, Preise, Rollen und Mitgliedschaften hinzu. Einladungen werden nur als sicherer Token-Hash mit Status-/Zeitnachweisen gespeichert. Zweck sind vorvertragliche Schritte, Durchführung der kostenlosen Beta, Zugriffssteuerung und Missbrauchsabwehr, Art. 6 Abs. 1 lit. b und f DSGVO.

Um aus der vom Partner eingegebenen geschäftlichen Shopadresse einen festen Karten-Pin zu bilden, sendet die Barvio-API Straße, Postleitzahl, Ort und Österreich serverseitig an die Google Maps Platform Geocoding API. Konto-, Kunden- und Gerätekennungen werden dieser Anfrage nicht beigefügt. Google erhält technisch außerdem die Kennung des Maps-Projekts beziehungsweise API-Schlüssels, die IP-Adresse des anfragenden Servers und Statusdaten der Anfrage. Barvio verwendet aus der Antwort nur die Koordinaten und speichert sie zusammen mit der ursprünglichen Shopadresse. Zweck sind die vertragliche Shop-Einrichtung und die Richtigkeit des veröffentlichten Standorts, Art. 6 Abs. 1 lit. b und f DSGVO. Google verarbeitet Maps-Nutzungsdaten nach den Google-Maps-Bedingungen in eigener Verantwortlichkeit.

Öffentlich erscheinen nur freigegebene Shopinformationen wie Name, Standort, Öffnungszeiten, angebotene Leistungen, Preise, Sprachen, buchbare Mitarbeitende und zusammengefasste Wartesituation. Keine Kunden- oder Laufkundennamen werden veröffentlicht.

Termine, Warteschlange und Personalbetrieb

Nach Freigabe für reale Betriebsdaten können Konto-/Kundenreferenz, Shop, Leistung, zugeordnete Person, Beginn und Ende, Status, Check-in, Stornierung und technische Änderungsnachweise verarbeitet werden. Bei Laufkundschaft können Name oder Kürzel, Ankunft, Leistung, zuständige Person und Status verarbeitet werden. Für Teamplanung können Anzeigename, Rolle, Arbeitszeiten, Pausen, Abwesenheiten und Ausnahmegrund verarbeitet werden. Freitextgründe dürfen keine Gesundheitsdaten oder sonstigen besonders geschützten Angaben enthalten. Zweck ist die vom Shop angebotene Termin-, Warteschlangen- und Teamorganisation. Die Rechtsgrundlage bestimmt der Shop; Barvio verarbeitet diese Daten dann aufgrund einer Vereinbarung nach Art. 28 DSGVO.

Standort, Kalender, QR und lokale Daten

Die Customer-App kann nach ausdrücklicher Gerätefreigabe den ungefähren Standort im Vordergrund verwenden, um Shops in der Nähe zu sortieren. Der Standort wird nicht an die Barvio-API übertragen. Beim Anzeigen einer Karte lädt die App auf Android Karten über das Google Maps SDK und auf iOS über Apple Maps. Dabei erhalten der jeweilige Plattformanbieter insbesondere IP-Adresse, Geräte-/Software- und Kartenanfragedaten, sichtbaren Kartenausschnitt, Interaktionen in der Customer-Karte sowie – nur nach erteilter Standortfreigabe – den Gerätestandort. Die Partner-App zeigt ausschließlich den festen Shop-Pin, fordert keinen Gerätestandort an und deaktiviert Verschieben, Zoomen und Drehen. Bestätigte Termine werden nur nach einer Gerätefreigabe und einer bewussten Aktion lokal in den Kalender geschrieben. Öffentliche Shopdaten können zur Ausfallsicherheit lokal zwischengespeichert werden. Shop-QR-Codes enthalten nur den öffentlichen Shop-Link.

Optionale Push-Benachrichtigungen

Wenn Push am Gerät aktiviert wird, verarbeiten wir Expo-Push-Token, App (Barvio oder Barvio Partner), Plattform, Sprache, Konto-/Routingreferenz, Zustellstatus, Fehlerklasse und eine auf den Terminbetrieb beschränkte Nachricht. Die Zustellung erfolgt über Expo und anschließend Apple Push Notification Service oder Firebase Cloud Messaging. Zweck sind ausschließlich transaktionale Hinweise zu Terminen und Warteschlange. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Geräteberechtigung ist freiwillig und kann jederzeit in App oder Betriebssystem entzogen werden. Es gibt keine Werbe-Pushs.

Support, Feedback und E-Mail

Wenn du uns schreibst, verarbeiten wir Absender, Empfänger, Betreff, Nachricht, freiwillige Anhänge, Zustellmetadaten und unsere Antwort. Bitte sende keine Passwörter, Einmalcodes, Ausweiskopien oder unnötige Kunden-/Gesundheitsdaten. Zweck sind Bearbeitung deiner Anfrage, Produktsicherheit und nachvollziehbare Kommunikation. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO; unser berechtigtes Interesse ist ein sicherer, verlässlicher Support. Automatische Antworten sind standardmäßig deaktiviert; geschützte Datenschutz-, Rechts-, Identitäts- und Sicherheitsfälle werden manuell geprüft.

Einwilligungen, Datenschutzanfragen, Nachweise und Sicherheit

Wir speichern aktuelle Entscheidungen und eine unveränderbare Historie zur optionalen Produktkommunikation, Dokumentversionen und Akzeptanznachweise, Export-/Löschanfragen, Rollen- und Zugriffsänderungen sowie sicherheitsrelevante Ereignisse. Freiwillige Produktkommunikation beruht auf Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit für die Zukunft widerrufen werden. Datenschutzbearbeitung und erforderliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO; Sicherheits- und Anspruchsnachweise auf Art. 6 Abs. 1 lit. f DSGVO. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

4. Pflichtangaben und Datenquellen

Als Pflichtfelder gekennzeichnete Angaben sind für Konto, Beta-Anmeldung oder die gewählte Funktion erforderlich. Ohne sie können wir die betreffende Leistung nicht bereitstellen. Telefonnummer, Push, Standort, Kalender und Produktupdates sind optional; ihre Ablehnung verhindert die Kernfunktionen nicht.

Daten stammen überwiegend von dir. Shopinhaber können Team-/Einladungsdaten sowie – nach rechtlicher Freigabe – Termin- und Laufkundendaten bereitstellen. In diesem Fall stammt die Information vom jeweiligen Shop. Der Shop muss betroffene Personen nach Art. 13 oder 14 DSGVO informieren; Barvio unterstützt dies technisch und mit dieser Erklärung.

5. Empfänger und Dienstleister

• Hetzner Online GmbH, Deutschland: VPS, Barvio-API, PostgreSQL, verschlüsselte Sicherungen und technische Protokolle in der EU.
• Supabase, Inc., USA, mit EU-Projektregion: Authentifizierung, Konto-E-Mail, Sitzungen und Sicherheitsmetadaten; Barvios operative Shop-/Termin-Datenbank liegt nicht bei Supabase.
• Resend, Inc., USA: transaktionale Authentifizierungs-/Aktivierungsnachrichten und, soweit aktiviert, Support-Mailzustellung.
• Migadu-Mail GmbH, Schweiz: betriebliche Postfächer, Weiterleitung und E-Mail-Inhalte.
• Cloudflare, Inc., USA: Turnstile-Botprüfung und die dafür erforderlichen Signale.
• 650 Industries, Inc. (Expo), USA: optionaler Push-Token und kurzzeitige Weiterleitung des Push-Inhalts. EAS Build und EAS Update werden für diese Beta nicht für Endnutzerdaten eingesetzt.
• Google Ireland Limited, Irland / Google LLC, USA (Google Maps Platform): serverseitige Umwandlung der eingegebenen geschäftlichen Shopadresse in Koordinaten; auf Android außerdem Kartendarstellung und die dabei automatisch anfallenden IP-, Geräte-/Software-, SDK-, Kartenanfrage- und pseudonymen SDK-Kennungsdaten. Maßgeblich sind die Google Maps Platform Bedingungen, die Datenschutzhinweise zum Maps SDK und die Google-Datenschutzerklärung.
• Apple Distribution International Ltd., Irland / Apple Inc., USA: App-Verteilung, Kartendarstellung auf iOS mit Anfragezeit, Geräte-/Softwareangaben, Sprache, sichtbarem Kartenausschnitt, Karteninteraktionen und – nur nach Gerätefreigabe in der Customer-App – Standort sowie bei aktiviertem Push plattformspezifische Geräte-Tokens und Nachrichtenzustellung; siehe Apple Maps & Privacy.
• Berechtigte Shopmitglieder: nur Daten des eigenen Shops entsprechend ihrer serverseitig geprüften Rolle.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde Werbung weiter. Behörden oder Gerichte erhalten Daten nur, soweit eine verbindliche rechtliche Verpflichtung besteht.

6. Übermittlungen außerhalb des EWR

Primäre Barvio-Betriebsdaten werden auf der gewählten Hetzner-Infrastruktur in der EU gespeichert; die Supabase-Authentifizierung nutzt eine EU-Projektregion. Bei US-Dienstleistern und deren Unterauftragnehmern kann dennoch eine Verarbeitung außerhalb des EWR stattfinden. Wir stützen solche Übermittlungen – abhängig vom konkreten Empfänger – auf einen Angemessenheitsbeschluss, insbesondere eine gültige Teilnahme am EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO einschließlich erforderlicher Zusatzmaßnahmen. Die Schweiz besitzt einen Angemessenheitsbeschluss. Eine Kopie der einschlägigen Garantien oder nähere Angaben können unter privacy@barvio.at angefordert werden; Geschäftsgeheimnisse und Sicherheitsdetails dürfen dabei geschwärzt werden.

7. Speicherdauer der kostenlosen Beta

Wir speichern nur so lange, wie der jeweilige Zweck besteht. Für diese Beta gelten folgende verbindliche Höchst- bzw. Regelfristen:

• Konten und Profile: während der Teilnahme; nach verifizierter Löschanfrage sofortige Zugriffssperre und Abschluss der manuellen Löschung oder irreversiblen Pseudonymisierung innerhalb von 30 Tagen.
• Shop-Mitgliedschaft und persönliche Teamdaten: während der Teilnahme, danach innerhalb von 30 Tagen entfernen.
• Partner-Beta-Kontaktdaten: innerhalb von 30 Tagen nach Ablehnung, Ablauf oder abgeschlossener Aktivierung entfernen; keine Marketingliste.
• Reale Termine, nur nach Art.-28-Freigabe: Kundenbezug 30 Tage nach endgültigem Terminstatus löschen oder anonymisieren.
• Laufkundschaft, nur nach Freigabe: Name/Kürzel und Ticketbezug sieben Tage nach endgültigem Status löschen oder anonymisieren.
• Push-Token: unverzüglich bei Deaktivierung, Abmeldung, Kontowechsel, Tokenersatz, Kontolöschung oder dauerhaftem Zustellfehler löschen; Routing-/Payloaddaten spätestens sieben Tage nach endgültiger Zustellung oder dauerhaftem Fehler.
• Support-/Feedbackinhalt und Anhänge: spätestens 90 Tage nach Fallabschluss; danach nur anonyme Gesamtstatistik.
• Technische Sicherheits-/Laufzeitprotokolle: höchstens 30 Tage; technische Metriken ohne persönliche Labels: sieben Tage.
• Rohe Shop-Prüfnachweise: 30 Tage nach Entscheidung; minimales Entscheidungsergebnis: 90 Tage nach Ablehnung oder Beta-Ende.
• Einwilligungs-/Dokumentnachweise: drei Jahre nach Ende der Beta-Teilnahme; minimaler Nachweis zu Datenschutzanfragen: drei Jahre nach Fallabschluss.
• Tägliche verschlüsselte Sicherungen: höchstens 35 Tage; keine monatlichen Beta-Archive. Gelöschte Daten werden bei einer Wiederherstellung nicht wieder in den aktiven Betrieb übernommen.

Eine konkret dokumentierte Rechtsverteidigung, Sicherheitsuntersuchung oder offene Datenschutzanfrage kann nur die betroffenen Datensätze vorübergehend sperren. Umfang und Notwendigkeit werden mindestens alle 30 Tage geprüft. Gesetzliche Pflichten gehen vor; nicht mehr erforderliche Daten werden anschließend gelöscht oder anonymisiert.

8. Sicherheit

Wir setzen risikogerechte technische und organisatorische Maßnahmen ein: TLS, getrennte Produktions-/Testumgebungen, nicht öffentlich erreichbare Datenbanknetze, verschlüsselte Sicherungen, sichere mobile Schlüsselspeicher, serverseitige Rollen- und Shopprüfung, minimale Rechte, Mehrfaktorzugänge, Eingabevalidierung, transaktionale Datenbankregeln, begrenzte und redigierte Protokolle sowie dokumentierte Wiederherstellungs- und Vorfallverfahren. Kein System ist absolut sicher; erkannte Datenschutzverletzungen werden bewertet und erforderlichenfalls gemäß Art. 33 und 34 DSGVO gemeldet.

9. Deine Rechte und Wahlmöglichkeiten

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die bisherige Verarbeitung unrechtmäßig wird.

• Produktupdates: in den Datenschutz-Einstellungen der App ein- oder ausschalten.
• Push, Standort und Kalender: in App bzw. Geräteeinstellungen deaktivieren.
• Datenexport: angemeldet über die Datenschutz-Einstellungen anfordern.
• Kontolöschung: angemeldet in Barvio oder Barvio Partner anfragen oder widerrufen; ohne Anmeldung von der Konto-E-Mail an privacy@barvio.at schreiben. Einzelheiten stehen unter Kontolöschung.

Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Bei begründeter Komplexität oder Anzahl kann die Frist nach Art. 12 Abs. 3 DSGVO verlängert werden; darüber informieren wir rechtzeitig. Zur Vermeidung unberechtigter Offenlegung dürfen wir eine verhältnismäßige Identitätsprüfung verlangen. Eine Löschanfrage wird in der Beta manuell und nachvollziehbar bearbeitet; sie ist keine automatische Sofortlöschung.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Datenflüsse, Dienstleister oder Rechtslage wesentlich ändern. Die aktuelle Fassung bleibt unter dieser URL erreichbar; wesentliche Änderungen teilen wir in geeigneter Form mit. Neue Werbung, Profiling, Hintergrundstandort, sensible Freitexte oder neue Dienstleister werden nicht stillschweigend eingeführt.

1. Veri sorumlusu ve iletişim

Yasal koşullar oluşmadığından bir veri koruma görevlisi atanmamıştır. Sorularını doğrudan yukarıdaki adrese gönderebilirsin.

2. Barvio ve salonların rolleri

Barvio; web sitesi, hesap ve kimlik doğrulama, beta kaydı, gizlilik tercihleri, güvenlik, destek ve isteğe bağlı bildirim yönetimi için veri sorumlusudur. Her salon kendi randevu, sıra ve personel amaçlarını belirler ve bu amaçlar için veri sorumlusudur; Barvio yalnızca belgelenmiş talimatlarla veri işleyen olur. Gerçek müşteri, sıra veya personel verileri ancak roller netleştirilip GDPR Madde 28 sözleşmesi yapıldıktan sonra kullanılabilir. O zamana kadar yalnızca sentetik test verileri kullanılabilir.

3. İşlenen veriler ve amaçlar

• Web sitesi: IP, zaman, URL, yöntem/durum, tarayıcı-cihaz, yönlendiren sayfa, hata ve güvenlik olayları; güvenli sunum ve kötüye kullanım önleme için Madde 6(1)(f).
• Turnstile: korumalı formlarda IP, TLS/tarayıcı sinyalleri, user-agent, site anahtarı, kaynak ve kısa süreli sonuç; saldırı önleme için Madde 6(1)(f). Form içeriği okunmaz.
• Hesap: e-posta, görünen ad, hesap kimliği, kimlik sağlayıcısındaki şifrelenmiş kimlik bilgileri, oturum ve güvenlik metadatası; hizmet için Madde 6(1)(b), güvenlik için (f). Barvio API parolanı saklamaz.
• Partner beta/shop: ad, e-posta, isteğe bağlı telefon, salon adı/şehir, durumlar ve zamanlar; ayrıca salon adresi, koordinat, telefon, saatler, diller, hizmetler/fiyatlar, ekip rolleri ve üyelikler; Madde 6(1)(b),(f). Sabit harita işareti için işyeri adresi, hesap/müşteri/cihaz kimliği eklenmeden sunucudan Google Maps Geocoding'e gönderilir; Barvio yalnız koordinatları ve özgün adresi saklar.
• Randevu/sıra/personel: yalnız hukuki izin sonrası müşteri/hesap referansı, salon, hizmet, görevli, zaman, durum/check-in/iptal; sıra için ad/kısaltma ve durum; ekip için rol, çalışma zamanı, mola/izin. Serbest alanlara sağlık veya hassas veri yazılmamalıdır. Hukuki dayanağı salon belirler.
• Cihaz özellikleri: yakındaki salonları sıralayan ön plan konumu API'ye gönderilmez. Harita Android'de Google Maps, iOS'ta Apple Maps üzerinden yüklenir; ilgili sağlayıcı IP, cihaz/yazılım, harita isteği/görüntü alanı ve Customer'da yalnız izin verildiğinde cihaz konumu gibi teknik verileri alır. Partner haritası cihaz konumu istemez. Takvim kaydı bilinçli işlemle yerel yapılır. QR yalnız açık salon bağlantısını taşır.
• Push: gönüllü etkinleştirmede Expo tokenı, uygulama, platform, dil, yönlendirme, teslim durumu ve işlemsel randevu mesajı; Madde 6(1)(b). Reklam pushu yoktur.
• Destek/e-posta: gönderen/alıcı, konu, mesaj, isteğe bağlı ekler, teslim verisi ve yanıt; bağlama göre Madde 6(1)(b),(c),(f). Parola, kod, kimlik kopyası veya gereksiz hassas veri gönderme.
• Kanıtlar: isteğe bağlı ürün iletişimi kararı, belge sürümü, silme/dışa aktarma talebi, rol ve güvenlik olayları; rıza için Madde 6(1)(a), yükümlülük için (c), güvenlik/hak talepleri için (f).

Hukuki veya benzer önemli sonuç doğuran yalnız otomatik karar ve profil oluşturma yoktur. Zorunlu alanlar seçilen hizmet için gereklidir; telefon, push, konum, takvim ve ürün güncellemeleri isteğe bağlıdır.

4. Kaynaklar, alıcılar ve üçüncü ülkeler

Veriler çoğunlukla senden gelir. Salon, davet/ekip ve izin sonrası randevu/sıra verisi verebilir; ilgili kişiyi bilgilendirmek salonun sorumluluğudur.

• Hetzner Online GmbH (Almanya): AB'de VPS, API, PostgreSQL, yedek ve log.
• Supabase, Inc. (ABD; AB proje bölgesi): kimlik, hesap e-postası, oturum ve güvenlik. Operasyon veritabanı Supabase'de değildir.
• Resend, Inc. (ABD) ve Migadu-Mail GmbH (İsviçre): işlemsel ve destek e-postası.
• Cloudflare, Inc. (ABD): Turnstile sinyalleri.
• Google Ireland Limited / Google LLC: sunucu tarafı geocoding, Android haritaları ve teknik Maps/SDK verileri.
• Apple Distribution International / Apple Inc.: iOS haritaları ve teknik harita verileri.
• 650 Industries, Inc./Expo (ABD), Apple ve Google: gönüllü push; Expo EAS Build/Update bu betada son kullanıcı verisi için kullanılmaz.
• Yetkili salon üyeleri: yalnız kendi salonları ve sunucuda doğrulanan rolleri kapsamında.

Veri satmayız veya yabancı reklam için paylaşmayız. AB dışı aktarımlar, alıcıya göre yeterlilik kararı (geçerli EU-US DPF katılımı dahil) veya AB standart sözleşme maddeleri ve ek önlemlere dayanır. İsviçre için yeterlilik kararı vardır. Güvence kopyası privacy@barvio.at üzerinden istenebilir.

5. Saklama

• Hesap/profil: katılım süresince; doğrulanmış silme talebinde erişim hemen engellenir, silme veya geri döndürülemez takma adlandırma 30 gün içinde tamamlanır.
• Üyelik/kişisel ekip ve beta irtibat verisi: bitiş, ret, süre sonu veya tamamlanan aktivasyondan sonra 30 gün.
• İzin verilmiş gerçek randevu müşteri bağlantısı: kesin durumdan 30 gün; sıra adı/bileti: 7 gün.
• Push tokenı: kapatma/çıkış/değişim/silme/kalıcı hatada hemen; yönlendirme ve içerik: en çok 7 gün.
• Destek içerik/ek: kapanıştan 90 gün; güvenlik logu 30 gün; kimliksiz metrik 7 gün.
• Ham salon inceleme kanıtı 30 gün, asgari karar 90 gün; rıza/belge kanıtı beta bitiminden 3 yıl, gizlilik talebi kanıtı kapanıştan 3 yıl.
• Şifreli günlük yedek en çok 35 gün; aylık beta arşivi yoktur.

Belirli bir talep, olay veya hukuki savunma yalnız ilgili kayıtları geçici olarak kilitleyebilir; gereklilik en az 30 günde bir gözden geçirilir.

6. Güvenlik

TLS, ayrı ortamlar, özel veritabanı ağı, şifreli yedekler, güvenli cihaz anahtar deposu, sunucu tarafı salon/rol kontrolü, asgari yetki, MFA, girdi ve veritabanı kuralları, sınırlı loglar ve olay/kurtarma süreçleri kullanırız. Gerekli ihlaller GDPR Madde 33/34 uyarınca bildirilir.

7. Hakların ve seçimlerin

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve meşru menfaate dayalı işlemeye itiraz hakların vardır. Rızayı gelecek için her zaman geri çekebilirsin. Ürün güncellemelerini uygulamadaki gizlilik bölümünde; push, konum ve takvimi uygulama/cihazda kapatabilirsin. Dışa aktarma ve silme talebi uygulamadadır. Giriş yapamıyorsan hesap e-postandan privacy@barvio.at adresine yaz; ayrıntılar hesap silme sayfasındadır.

Talepleri normalde bir ay içinde yanıtlarız ve orantılı kimlik doğrulaması isteyebiliriz. Beta silme süreci otomatik anlık silme değil, kayıtlı manuel süreçtir. Ayrıca Avusturya Veri Koruma Kurumu, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at nezdinde şikâyet hakkın vardır.

8. Değişiklikler

Önemli veri akışı, sağlayıcı veya hukuk değişikliğinde bu metni günceller ve uygun şekilde bildiririz. Reklam, profil oluşturma, arka plan konumu, hassas serbest metin veya yeni sağlayıcı sessizce eklenmez.

1. Controller and contact

No data protection officer has been appointed because the statutory conditions currently do not apply. Contact the address above directly.

2. Roles of Barvio and shops

Barvio is controller for the website, accounts and authentication, beta enrolment, privacy choices, security, support, and optional notification administration. Each shop determines its own appointment, queue, and workforce purposes and is normally controller for those operations; Barvio then acts only on documented instructions as processor. Real customer, walk-in, or staff data may be used only after roles are confirmed and the required Article 28 GDPR agreement is in place. Until then, those functions are restricted to synthetic test data.

3. Data, purposes, and legal bases

• Website: IP, time, requested URL, method/status, transferred volume, referrer when supplied, browser/device, error and security events for secure delivery and abuse prevention under Article 6(1)(f).
• Turnstile: on protected forms, IP, TLS/browser signals, user agent, site key, origin, time, and a short-lived result for attack prevention under Article 6(1)(f). Turnstile does not read form entries.
• Account: email, display name, account ID, encrypted authentication material at the identity provider, confirmation/recovery state, session and security metadata for the service under Article 6(1)(b), and security under (f). The Barvio API does not store passwords.
• Partner beta/shop: contact name, email, optional phone, proposed shop/city, states and timestamps; then shop address, coordinates, phone, hours, languages, services/prices, team roles and memberships under Article 6(1)(b),(f). To create a fixed map pin, the server sends the business address to Google Maps Geocoding without an account, customer, or device identifier; Barvio keeps only the coordinates and original address.
• Appointments/queue/staff: only after legal clearance, customer/account reference, shop, service, assignee, times, state, check-in/cancellation; walk-in name/initial and state; staff role, working hours, breaks, absence and exception reason. Free text must not contain health or other sensitive data. The shop determines its legal basis.
• Device features: foreground location for nearby sorting is not sent to the API. Maps load through Google Maps on Android and Apple Maps on iOS; the provider receives technical data such as IP address, device/software and map request/viewport data, plus Customer device location only when permission is granted. The Partner map does not request device location. Calendar entries are written locally only after permission and a deliberate action. QR codes carry only a public shop link.
• Push: when voluntarily enabled, Expo token, app, platform, locale, routing reference, delivery state/error and a transactional appointment message under Article 6(1)(b). No advertising push.
• Support/email: sender, recipient, subject, message, voluntary attachments, delivery metadata and reply under Article 6(1)(b),(c), or (f), depending on the case. Do not send passwords, one-time codes, ID copies, or unnecessary sensitive data.
• Evidence: optional product-update choice, document version, export/deletion request, role changes and security events under Article 6(1)(a) for consent, (c) for obligations, and (f) for security/claims.

There is no solely automated decision with legal or similarly significant effects and no profiling. Marked fields are required for the selected function. Phone, push, location, calendar and product updates are optional.

4. Sources, recipients, and international transfers

Data usually comes from you. A shop may provide team/invitation and, once authorised, appointment/walk-in data; that shop must give the affected person Article 13/14 information.

• Hetzner Online GmbH (Germany): EU VPS, API, PostgreSQL, encrypted backups and logs.
• Supabase, Inc. (US; EU project region): identity, account email, sessions and security. Operational Barvio data is not stored in Supabase.
• Resend, Inc. (US) and Migadu-Mail GmbH (Switzerland): transactional and support email.
• Cloudflare, Inc. (US): Turnstile signals.
• Google Ireland Limited / Google LLC: server geocoding, Android maps and technical Maps/SDK data.
• Apple Distribution International / Apple Inc.: iOS maps and technical map data.
• 650 Industries, Inc./Expo (US), Apple and Google: optional push. Expo EAS Build/Update does not process beta end-user data for those purposes.
• Authorised shop members: only their shop and server-verified role.

We do not sell data or disclose it for third-party advertising. Transfers outside the EEA rely, depending on the recipient, on an adequacy decision (including valid EU-US DPF participation) or EU Standard Contractual Clauses plus necessary supplementary measures. Switzerland has an adequacy decision. Request relevant safeguards at privacy@barvio.at.

5. Retention

• Account/profile: for participation; on a verified deletion request access is blocked immediately and manual deletion or irreversible pseudonymisation completes within 30 days.
• Membership/personal staff and beta contact: 30 days after end, rejection, expiry, or completed activation.
• Approved real appointment customer link: 30 days after terminal state; walk-in name/ticket: 7 days.
• Push token: immediately on disable, sign-out, change, deletion, or permanent failure; routing/payload: up to 7 days.
• Support content/attachments: 90 days after closure; security/runtime logs 30 days; non-personal metrics 7 days.
• Raw shop-review evidence 30 days, minimal decision 90 days; consent/document evidence 3 years after beta participation; privacy-request evidence 3 years after closure.
• Encrypted daily backups: at most 35 days; no monthly beta archive.

A specific claim, incident or open privacy request may temporarily restrict only affected records. Necessity is reviewed at least every 30 days.

6. Security

Measures include TLS, separated environments, private database networks, encrypted backups, secure device key storage, server-side shop/role checks, least privilege, MFA, validation and database constraints, limited redacted logs, and incident/recovery procedures. Reportable breaches are handled under Articles 33 and 34 GDPR.

7. Your rights and choices

You may request access, rectification, erasure, restriction, portability, and object to legitimate-interest processing. Withdraw consent for the future at any time. Product updates are controlled in app privacy settings; push, location and calendar in app/device settings. Request export or deletion in either app. If you cannot sign in, email privacy@barvio.at from the account email; see account deletion.

We normally respond within one month and may verify identity proportionately. Beta deletion is a recorded manual process, not instant automated erasure. You may complain to the Austrian Data Protection Authority, Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at.

8. Changes

We update this notice for material changes to data flows, providers, or law and notify appropriately. Advertising, profiling, background location, sensitive free text, or a new provider will not be introduced silently.

1. Voditelj obrade i kontakt

Službenik za zaštitu podataka nije imenovan jer zakonski uslovi trenutno nisu ispunjeni. Obrati se direktno na navedenu adresu.

2. Uloge Barvija i salona

Barvio je voditelj obrade za web-stranicu, naloge i prijavu, beta uključivanje, postavke privatnosti, sigurnost, podršku i upravljanje opcionalnim obavijestima. Svaki salon određuje vlastite svrhe termina, reda i osoblja i za njih je u pravilu voditelj; Barvio tada obrađuje samo po dokumentovanim uputama. Stvarni podaci kupaca, osoba bez termina ili osoblja smiju se koristiti tek nakon utvrđivanja uloga i ugovora iz člana 28 GDPR-a. Do tada su dopušteni samo sintetički testni podaci.

3. Podaci, svrhe i pravni osnov

• Web: IP, vrijeme, URL, metoda/status, količina, referrer ako ga preglednik šalje, preglednik/uređaj, greške i sigurnosni događaji za sigurnu isporuku i sprečavanje zloupotrebe, član 6(1)(f).
• Turnstile: na zaštićenim obrascima IP, TLS/preglednički signali, user-agent, ključ stranice, porijeklo, vrijeme i kratkotrajni rezultat, član 6(1)(f). Ne čita sadržaj obrasca.
• Nalog: e-mail, prikazano ime, ID, šifrirani autentifikacijski podaci kod pružatelja, status potvrde/oporavka, sesija i sigurnosni metapodaci za uslugu po članu 6(1)(b), sigurnost po (f). Barvio API ne čuva lozinku.
• Partner beta/salon: ime, e-mail, opcionalni telefon, predloženi salon/grad, statusi i vremena; zatim adresa, koordinate, telefon, radno vrijeme, jezici, usluge/cijene, uloge i članstva, član 6(1)(b),(f). Za fiksni pin server šalje poslovnu adresu Google Maps Geocodingu bez identifikatora naloga, kupca ili uređaja; Barvio čuva samo koordinate i izvornu adresu.
• Termini/red/osoblje: samo nakon pravne dozvole, referenca kupca/naloga, salon, usluga, osoba, vrijeme, status, prijava/otkazivanje; za red ime/inicijal i status; za osoblje uloga, radno vrijeme, pauze, odsustvo i razlog. Slobodan tekst ne smije sadržati zdravlje ili osjetljive podatke. Salon određuje pravni osnov.
• Uređaj: lokacija za blizinu ne šalje se API-ju. Mape se na Androidu učitavaju preko Google Maps, a na iOS-u preko Apple Maps; pružatelj prima tehničke podatke kao što su IP, uređaj/softver, zahtjev/prikaz mape i, samo uz dozvolu u Customer aplikaciji, lokaciju uređaja. Partner mapa ne traži lokaciju uređaja. Kalendar se zapisuje lokalno tek nakon dozvole i svjesne radnje. QR sadrži samo javni link salona.
• Push: kod dobrovoljnog uključivanja Expo token, aplikacija, platforma, jezik, usmjeravanje, dostava/greška i transakcijska poruka o terminu, član 6(1)(b). Nema reklamnog push-a.
• Podrška/e-mail: pošiljalac, primalac, predmet, poruka, dobrovoljni prilozi, dostava i odgovor, zavisno od slučaja član 6(1)(b),(c),(f). Ne šalji lozinke, jednokratne kodove, kopije dokumenata ni nepotrebne osjetljive podatke.
• Dokazi: opcionalna komunikacija o proizvodu, verzija dokumenta, zahtjev za izvoz/brisanje, promjene uloga i sigurnosni događaji po članu 6(1)(a), (c) ili (f).

Nema isključivo automatskih odluka s pravnim ili sličnim značajnim učinkom niti profiliranja. Označena polja su potrebna; telefon, push, lokacija, kalendar i novosti su opcionalni.

4. Izvori, primaoci i treće zemlje

Podaci uglavnom dolaze od tebe. Salon može dati podatke za poziv/ekipu i, nakon dozvole, termin/red; salon mora obavijestiti osobu prema članu 13/14.

• Hetzner Online GmbH (Njemačka): EU VPS, API, PostgreSQL, šifrirane kopije i logovi.
• Supabase, Inc. (SAD; EU regija projekta): identitet, e-mail naloga, sesije i sigurnost. Operativna baza nije kod Supabasea.
• Resend, Inc. (SAD) i Migadu-Mail GmbH (Švicarska): transakcijski i podrška e-mail.
• Cloudflare, Inc. (SAD): Turnstile signali.
• Google Ireland Limited / Google LLC: serversko geokodiranje, Android mape i tehnički Maps/SDK podaci.
• Apple Distribution International / Apple Inc.: iOS mape i tehnički podaci mape.
• 650 Industries, Inc./Expo (SAD), Apple i Google: opcionalni push. Expo EAS Build/Update ne obrađuje beta podatke krajnjih korisnika za te svrhe.
• Ovlašteni članovi salona: samo vlastiti salon i serverski potvrđena uloga.

Ne prodajemo podatke niti ih dajemo za tuđe oglase. Prijenosi izvan EGP-a oslanjaju se, zavisno od primaoca, na odluku o adekvatnosti (uključujući važeće EU-US DPF učešće) ili standardne ugovorne klauzule EU i potrebne dodatne mjere. Švicarska ima odluku o adekvatnosti. Garancije zatraži na privacy@barvio.at.

5. Čuvanje

• Nalog/profil: tokom učešća; kod potvrđenog zahtjeva pristup se odmah blokira, ručno brisanje ili nepovratna pseudonimizacija završava u 30 dana.
• Članstvo/lični podaci ekipe i beta kontakt: 30 dana nakon završetka, odbijanja, isteka ili završene aktivacije.
• Odobrena stvarna veza kupca s terminom: 30 dana nakon konačnog statusa; ime/tiket reda: 7 dana.
• Push token: odmah kod isključivanja, odjave, promjene, brisanja ili trajne greške; usmjeravanje/sadržaj: najviše 7 dana.
• Sadržaj/prilozi podrške: 90 dana nakon zatvaranja; sigurnosni logovi 30 dana; metrike bez identiteta 7 dana.
• Sirovi dokaz provjere salona 30 dana, minimalna odluka 90 dana; dokaz pristanka/dokumenta 3 godine nakon bete; dokaz zahtjeva privatnosti 3 godine nakon zatvaranja.
• Šifrirane dnevne kopije: najviše 35 dana; bez mjesečne beta arhive.

Konkretan zahtjev, incident ili pravna odbrana može privremeno ograničiti samo pogođene zapise; potreba se provjerava najmanje svakih 30 dana.

6. Sigurnost

Koristimo TLS, odvojena okruženja, privatne mreže baze, šifrirane kopije, sigurno spremište ključeva na uređaju, serversku kontrolu salona/uloga, minimalna prava, MFA, validaciju i ograničenja baze, ograničene redigovane logove te postupke incidenta i oporavka. Potrebne povrede prijavljuju se po članovima 33/34 GDPR-a.

7. Tvoja prava i izbori

Imaš pravo na pristup, ispravku, brisanje, ograničenje, prenosivost i prigovor na obradu zasnovanu na legitimnom interesu. Pristanak možeš povući za budućnost. Novosti mijenjaš u postavkama privatnosti; push, lokaciju i kalendar u aplikaciji/uređaju. Izvoz ili brisanje tražiš u aplikaciji. Ako se ne možeš prijaviti, piši sa e-maila naloga na privacy@barvio.at; vidi brisanje naloga.

U pravilu odgovaramo u roku mjesec dana i možemo proporcionalno provjeriti identitet. Beta brisanje je evidentiran ručni postupak, ne trenutno automatsko brisanje. Možeš se žaliti Austrijskoj agenciji za zaštitu podataka, Barichgasse 40–42, 1030 Beč, dsb@dsb.gv.at.

8. Izmjene

Obavijest ažuriramo kod bitnih promjena tokova, pružatelja ili prava i prikladno obavještavamo. Oglasi, profiliranje, pozadinska lokacija, osjetljivi slobodni tekst ili novi pružatelj neće biti uvedeni tiho.