Barvio – Zusätzlicher Datenschutzhinweis zum geschlossenen Erwachsenen-Pilot

Dieser Zusatz beschreibt die persönliche Teilnahme, ihren Nachweis und die begrenzte Mitarbeiterorganisation. Die nachstehende vollständige deutsche Datenschutzerklärung erläutert Datenumfang, Rollen, Empfänger, Rechte und Aufbewahrung. Persönliche Teilnahme und Shop-Auftragsverarbeitung sind getrennte Vorgänge.

Verantwortlicher für die Verwaltung der persönlichen Teilnahme:

Welche zusätzlichen Daten betroffen sind

Für die persönliche Vereinbarung verarbeiten wir die bestätigte Konto-ID, deinen Anzeigenamen und deine verifizierte E-Mail-Adresse, die ausgewählte Rolle Customer oder Partner, die Zuordnung zur persönlichen Einladung und zur Dokument-/Richtlinienfassung, die Erklärung „mindestens 18 Jahre alt“, den serverseitigen Annahmezeitpunkt sowie den Inhalt und die Prüfsummen der angezeigten Dokumente und der Nachweiskopie. Ein Geburtsdatum oder eine Ausweiskopie wird im vorgesehenen Annahmeablauf nicht erhoben. Vollständige Zugangstokens und Passwörter gehören nicht in die Nachweiskopie.

Wozu und auf welcher Grundlage

Die Daten werden benötigt, um die ausdrücklich gewünschte persönliche Teilnahmevereinbarung anzubahnen, abzuschließen und durchzuführen sowie sie nachvollziehbar der richtigen Person, Einladung und Rolle zuzuordnen; hierfür ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen. Eng begrenzte Sicherheits- und Nachweisverarbeitung zur Verhinderung unberechtigter Nutzung und zur notwendigen Rechtsverteidigung stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einem geschützten, nachvollziehbaren persönlichen Testzugang und der Abwehr konkreter unberechtigter Ansprüche.

Ohne die notwendigen Konto-, Rollen- und Annahmeangaben kann diese persönliche Teilnahme nicht eingerichtet werden. Du musst nicht teilnehmen. Die Volljährigkeitserklärung entscheidet nur über diesen Erwachsenen-Pilot; daraus entstehen kein Werbeprofil und keine automatisierten Entscheidungen mit vergleichbar erheblichen Wirkungen.

Die Bestätigung, dass du diese Information erhalten hast, ist keine Datenschutz-Einwilligung. Optionale Produktneuigkeiten, Geräteberechtigungen und Push-Funktionen bleiben getrennte Entscheidungen.

Echte Identität und begrenzte Mitarbeiterorganisation, ausschließlich fiktive Kundenfälle

Für Buchungen, Walk-ins und Kundenfälle werden ausschließlich fiktive Testdaten verwendet. Echte Kundennamen, Kundenkontakte, Kundenlisten und reale Kundentermine sind ausgeschlossen. Der Name, die geschäftliche Anschrift und die geschäftlichen Kontaktdaten eines tatsächlich teilnehmenden Shops dürfen von der dazu berechtigten Person für den Test verwendet werden; bei Einzelunternehmen können auch diese Geschäftsangaben personenbezogen sein. Nach einer gesondert freigegebenen gemeinsamen Umstellung der persönlichen und shopbezogenen Dokumente ist zusätzlich nur die begrenzte Organisation echter erwachsener Mitarbeiter vorgesehen: erforderlicher beruflicher Anzeigename, Shop-/Mitarbeiterzuordnung, Rolle und Aktiv-/Zugangsstatus, Dienstleistungszuordnung, Buchbarkeit ausschließlich für synthetische Tests, übliche Arbeits- und Pausenzeiten sowie neutrale Abwesenheitszeiträume. Das Feld „Grund (optional)“ muss für echte Mitarbeiter leer bleiben. Abwesenheitsgründe, Gesundheitsdaten, Personalakten, Lohn-/Gehaltsdaten, Leistungsbewertungen und private Kontaktverzeichnisse sind ausgeschlossen, auch in anderen Freitextfeldern. Die Testpersonen selbst nutzen ein echtes bestätigtes Konto; Konto-, Mitgliedschafts-, Kontakt-, Zugangs- und Annahmedaten bleiben personenbezogen. Auch die Zuordnung eines erfundenen Kundenfalls zu einem echten Mitarbeiter ist hinsichtlich dieses Mitarbeiters nicht anonym. Die persönliche Annahme allein gibt echte Mitarbeiterdaten nicht frei; bis zur passenden Vertrags- und Betriebsfreigabe bleiben Mitarbeiterabläufe synthetisch.

Der Betreiber verantwortet eigene Konto-, persönliche Zulassungs-, Kontakt-, Sicherheits- und Nachweiszwecke. Der Shop verantwortet seine Mitarbeiterorganisation und informiert die betroffenen Personen über seine konkrete Verarbeitung und Rechtsgrundlage. Soweit Barvio Mitarbeiterdaten nach dokumentierter Weisung verarbeitet, ist dafür ein gesonderter wirksamer AVV erforderlich. Persönliche Teilnahme, rechtliche Shopvertretung und Shop-Auftragsverarbeitung bleiben getrennt; eine technische Inhaberrolle ist kein Nachweis rechtlicher Vertretungsbefugnis.

Zeitliche Begrenzung der persönlichen Teilnahme

Die gemeinsame Obergrenze des vorgesehenen Erwachsenen-Piloten ist der gesamte 20. Dezember 2026 in Europe/Vienna. Der maßgebliche Endzeitpunkt ist exklusiv der 21. Dezember 2026 um 00:00 Uhr in Wien (20. Dezember 2026 um 23:00 Uhr UTC). Eine persönliche Einladung kann ein früheres Zugangsende vorsehen; Einlösefrist, persönliches Zugangsende und gemeinsame Obergrenze sind verschiedene Fristen. Bestehende Einladungen oder Zugänge werden nicht automatisch verlängert. Ein konkreter Teilnahmebeginn wird damit nicht zugesagt. Das Zugangsende ist keine automatische Kontolöschung und ändert die nachstehend beschriebenen zweckbezogenen Speicherfristen nicht pauschal.

Empfänger, Rechte und Speicherung

Die operative Datenbank wird täglich clientseitig verschlüsselt nach Backblaze B2 gesichert. Die Backups werden im Backblaze-B2-Gebiet EU Central (eu-central-003) gespeichert. Die Anbieterbedingungen beziehen eine DPA für geschäftliche Nutzung ein. Für Shop-Auftragsdaten ordnet das veröffentlichte DPA Modul 3 Backblaze als Unterauftragsverarbeiter zu; siehe Abschnitt 7. Gesonderte Shopgenehmigung und konkrete Transferprüfung bleiben erforderlich. Die Zielregion bedeutet keine ausschließlich europäische Verarbeitung aller Konto-, Verbindungs- oder Dienstmetadaten. Active Non-HR im DPF deckt Beschäftigtendaten nicht automatisch. Die Nachweiskopie ist für die betreffende Person bestimmt, kein öffentliches Verzeichnis und kein Werbemittel.

Für erforderliche minimale Dokument- und Annahmenachweise gilt die bestehende Drei-Jahres-Regel nach Ende der Beta-Teilnahme. Sie ist keine gesetzliche Mindestfrist und keine pauschale Freigabe, sämtliche Identitätsdaten, vollständigen Kopien oder exportierten Inhalte so lange aufzubewahren. Konto-/Profildaten, Mitarbeiter-Auftragsdaten, Support, Sicherheitsprotokolle und Sicherungen sind nach ihrem jeweiligen Zweck zu behandeln. Eine konkrete offene Anfrage, Sicherheitsuntersuchung oder Rechtsverteidigung darf nur den erforderlichen Teil vorübergehend sperren; Umfang und Notwendigkeit sind mindestens alle 30 Tage zu prüfen.

Eine neue persönliche Dokumentfassung muss dir vor einem wirksamen Wechsel vollständig angezeigt und dauerhaft speicherbar bereitgestellt werden. Ihre Annahme und der Erhalt der neuen Datenschutzinformation werden mit neuen Dokumentversionen, SHA-256-Werten und einem neuen serverseitigen Zeitpunkt gesondert nachgewiesen. Vorhandene persönliche Annahmen bleiben Nachweise ihres damaligen Inhalts; historische TEST_ONLY-Belege bleiben Testnachweise. Alte Texte, Modi, Hashes und Zeitpunkte werden nicht geändert oder rückwirkend aufgewertet. Weder die neue Textfassung noch ihre Annahme verlängert eine Einladung oder erteilt automatisch neue Produkt- oder Shoprechte.

Du kannst Auskunfts-, Berichtigungs-, Export-, Löschungs- und sonstige Betroffenenrechte über die beschriebenen Wege oder privacy@barvio.at geltend machen. Der persönliche Kontoexport ist kein vollständiger Export sämtlicher Mitarbeiterprofile, Arbeitszeiten und Abwesenheiten. Der ergänzende sichere Bearbeitungsweg für diese Shopdaten muss vor ihrer Betriebsfreigabe nachgewiesen sein. Es wird weder eine automatische Vollauskunft noch eine bereits abgeschlossene Löschung zugesagt. Widerspruchs- und Beschwerderechte sowie die gesetzlichen Antwortfristen bleiben unberührt.

Vollständige deutsche Datenschutzerklärung

Frühere Dokumentfassungen und vorhandene Annahmen bleiben unverändert erhalten. Eine neue Annahme bezieht sich auf die vollständig angezeigten Texte und ihre gesondert nachgewiesenen Versionen; sie verändert keine historischen Nachweise.

Datenschutz · kostenlose Beta

Datenschutzerklärung

Diese Erklärung gilt für barvio.at, die Apps Barvio und Barvio Partner sowie die kostenlose, nicht kommerzielle Beta. Sie beschreibt den tatsächlich vorgesehenen Beta-Betrieb. Es gibt keine Zahlungen, Abonnements oder Werbung und kein Barvio-eigenes Verhaltensprofiling. Das Android Maps SDK kann davon getrennt technische Daten und Karteninteraktionen zur Verbesserung der Google-Dienste verarbeiten; siehe die datierte Klarstellung unten.

Die deutsche Fassung ist maßgeblich; Übersetzungen dienen der Verständlichkeit.

1. Verantwortlicher und Kontakt

Verantwortlicher für die von Barvio selbst bestimmten Verarbeitungen ist:

Es ist kein Datenschutzbeauftragter bestellt, weil die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen. Datenschutzanfragen können unmittelbar an die oben genannte Adresse gerichtet werden.

2. Rollen von Barvio und Shops

Barvio ist Verantwortlicher für Websitebetrieb, Benutzerkonten und Authentifizierung, Beta-Anmeldung und -Verwaltung, Einwilligungs- und Datenschutzfunktionen, Sicherheit, Support sowie die technische Verwaltung optionaler Benachrichtigungen.

Ein teilnehmender Shop bestimmt Zwecke und Rechtsgrundlage seiner begrenzten Mitarbeiterorganisation und ist hierfür Verantwortlicher. Für weisungsgebundene Mitarbeiterprofile, Rollen, Arbeitszeiten, Pausen und neutrale Abwesenheitsintervalle handelt Barvio auf Grundlage eines gesonderten wirksamen AVV als Auftragsverarbeiter. Echte Mitarbeiterdaten dürfen erst nach dem gemeinsam freigegebenen Dokumentwechsel, den zugeordneten Annahmen und der gesonderten Sicherheits- und Betriebsfreigabe verarbeitet werden. Bis dahin bleiben Mitarbeiterabläufe synthetisch. Echte Kundenkontakte, Kundentermine und Laufkundendaten sind im gesamten hier beschriebenen Umfang ausgeschlossen; auch ein AVV allein erlaubt sie nicht.

Bei einem Datenschutzanliegen klären wir, ob Barvio oder der betreffende Shop zuständig ist. Soweit Barvio nur Auftragsverarbeiter ist, leiten wir das Anliegen sicher an den Shop weiter und unterstützen ihn.

3. Welche Daten wir wofür verarbeiten

Website und technische Bereitstellung

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Methode und -Status, übertragene Datenmenge, Referrer soweit vom Browser übermittelt, Browser-/Geräteangaben sowie Sicherheits- und Fehlerereignisse. Zweck sind sichere Auslieferung, Fehleranalyse, Missbrauchsabwehr und Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind ein sicherer, stabiler und missbrauchsresistenter Dienst. Wir verwenden keine Werbe-, Reichweiten- oder Profiling-Tracker und keine nicht notwendigen Analyse-Cookies.

Bot- und Missbrauchsschutz

Bei Registrierung, Anmeldung, Passwortwiederherstellung, Partner-Anmeldung und anderen geschützten Formularen verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, TLS-/Browsermerkmale, User-Agent, Website-Schlüssel, Herkunftsseite, Zeitpunkt und das kurzlebige Prüfergebnis. Formulareingaben werden durch Turnstile nicht gelesen. Zweck ist die Abwehr automatisierter Angriffe und missbräuchlicher Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Das Prüftoken ist einmalig und läuft nach wenigen Minuten ab.

Benutzerkonto und Anmeldung

Wir verarbeiten E-Mail-Adresse, Anzeigename, interne Konto-ID, verschlüsselte Authentifizierungsdaten beim Identitätsdienst, Bestätigungs-/Wiederherstellungsstatus, Sitzungs- und Sicherheitsmetadaten sowie Zeitpunkte. Passwörter werden nicht im Barvio-Backend gespeichert. Zweck sind Kontoerstellung, Anmeldung, E-Mail-Bestätigung, Wiederherstellung und geschützter Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsverarbeitung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Partner-Beta, Shop und Team

Für die freiwillige Beta-Anmeldung verarbeiten wir Kontaktname, E-Mail-Adresse, optional Telefonnummer, vorgeschlagenen Shopnamen, Ort, Status und Zeitpunkte der Anmeldung, Aktivierung und Beendigung. Bei Einrichtung eines Shops kommen Shopname, Adresse, Telefonnummer, Koordinaten, Öffnungszeiten, Sprachen, Leistungen, Preise, Rollen und Mitgliedschaften hinzu. Einladungen werden nur als sicherer Token-Hash mit Status-/Zeitnachweisen gespeichert. Zweck sind vorvertragliche Schritte, Durchführung der kostenlosen Beta, Zugriffssteuerung und Missbrauchsabwehr, Art. 6 Abs. 1 lit. b und f DSGVO.

Die optionale Geräteauswahl (iPhone/iPad, Android, beides oder noch unentschieden) wird als selbst gewählte Präferenz im Partnerkonto gespeichert und nur verwendet, um passende Installationshinweise anzuzeigen. Sie wird nicht aus User-Agent-, Geräte- oder Browserdaten abgeleitet und erteilt weder Store-Zugang noch eine Einladung; es wird dadurch keine E-Mail versandt. Sie gehört zum Konto-/Profil und folgt dessen bestehendem Löschverfahren unter „Speicherung“ und Kontolöschung (/account-deletion).

Um aus der vom Partner eingegebenen geschäftlichen Shopadresse einen festen Karten-Pin zu bilden, sendet die Barvio-API Straße, Postleitzahl, Ort und Österreich serverseitig an die Google Maps Platform Geocoding API. Konto-, Kunden- und Gerätekennungen werden dieser Anfrage nicht beigefügt. Google erhält technisch außerdem die Kennung des Maps-Projekts beziehungsweise API-Schlüssels, die IP-Adresse des anfragenden Servers und Statusdaten der Anfrage. Barvio verwendet aus der Antwort nur die Koordinaten und speichert sie zusammen mit der ursprünglichen Shopadresse. Zweck sind die vertragliche Shop-Einrichtung und die Richtigkeit des veröffentlichten Standorts, Art. 6 Abs. 1 lit. b und f DSGVO. Google verarbeitet Maps-Nutzungsdaten nach den Google-Maps-Bedingungen in eigener Verantwortlichkeit.

Zur Shopdarstellung gehören freigegebene Geschäftsangaben wie Name, Standort, Öffnungszeiten, Leistungen, Preise und Sprachen. Für die synthetische Buchungsauswahl können beruflicher Mitarbeiter-Anzeigename und Zuordnung sichtbar werden, wenn das Profil aktiv, buchbar und einer angebotenen Leistung zugeordnet ist. Die konkrete Sichtbarkeit und die tatsächlich berechtigten Empfänger müssen vor der Mitarbeiter-Betriebsfreigabe geprüft werden; eine bereits technisch gesicherte Beschränkung sämtlicher Mitarbeiterdaten auf Inhaber oder ausschließlich auf den eingeladenen Testkreis wird nicht behauptet. Echte Kunden- oder Laufkundendaten dürfen nicht eingegeben oder veröffentlicht werden.

Termine, Warteschlange und Personalbetrieb

Kunden-, Termin-, Check-in- und Warteschlangenfälle bleiben synthetisch. Für echte erwachsene Mitarbeiter ist nach gesonderter Freigabe ausschließlich die erforderliche berufliche Zuordnung vorgesehen: Anzeigename, Shop-/Mitarbeiter-ID, Rolle, Aktiv-/Zugangsstatus, Dienstleistungszuordnung, Buchbarkeit für synthetische Tests, übliche Arbeitszeiten, Pausen und neutrale Abwesenheitsintervalle. Eine eigene Konto-/Einladungs-E-Mail dient der persönlichen Zugangs- und Mitgliedschaftszuordnung, keinem privaten Kontaktverzeichnis. Der Shop liefert diese Angaben für seine begrenzte Mitarbeiterorganisation und bestimmt deren Rechtsgrundlage; Barvio verarbeitet Auftragsdaten nach dokumentierter Weisung auf Grundlage des AVV. Auch eine Verbindung zu einem erfundenen Kundenfall bleibt hinsichtlich des echten Mitarbeiters personenbezogen.

Abwesenheitsgründe, Gesundheitsdaten, Personalakten, Lohn-/Gehaltsdaten, Leistungsbewertungen, private Anschriften und Telefonnummern sowie sonstige private Kontaktsammlungen sind ausgeschlossen. Das Feld „Grund (optional)“ muss für echte Mitarbeiter leer bleiben. Dies gilt auch für Ausweichangaben in anderen Freitextfeldern. Das vorhandene Feld kann dennoch Text speichern und anzeigen; die Nutzungsgrenze ist keine technische Inhaltsfilterung.

Standort, Kalender, QR und lokale Daten

Nach erteilter Vordergrundberechtigung ruft die Customer-App Gerätekoordinaten ab und nutzt sie für die Umkreissortierung sowie für Kartenausschnitt und Anzeige des eigenen Standorts. Die Koordinaten werden im geprüften appseitigen Ablauf nicht an die Barvio-API gesendet. Ob das Android Maps SDK diese Koordinaten an Google übermittelt und mit welcher Präzision, ist nicht belegt; die aktuelle Google-Offenlegung bestätigt nicht das Verhalten der gepinnten Version 19.1.0. Eine mögliche Übermittlung über Apple Maps auf iOS ist separat zu bewerten. Partner zeigt einen festen Geschäfts-Pin, fragt keinen Gerätestandort ab, ruft aber eine Kameraoperation zum Setzen des Kartenausschnitts auf. Google beschreibt für aktuelle Maps-SDK-Versionen eine mögliche Erhebung von Karteninteraktionen bei Camera-API-Aufrufen zur Verbesserung seiner Dienste. Bestätigte Termine werden nur nach einer Gerätefreigabe und einer bewussten Aktion lokal in den Kalender geschrieben. Öffentliche Shopdaten können zur Ausfallsicherheit lokal zwischengespeichert werden. Shop-QR-Codes enthalten nur den öffentlichen Shop-Link.

Optionale Push-Benachrichtigungen

Wenn Push am Gerät aktiviert wird, verarbeiten wir Expo-Push-Token, App (Barvio oder Barvio Partner), Plattform, Sprache, Konto-/Routingreferenz, Zustellstatus, Fehlerklasse und eine auf den Terminbetrieb beschränkte Nachricht. Die Zustellung erfolgt über Expo und anschließend Apple Push Notification Service oder Firebase Cloud Messaging. Zweck sind ausschließlich transaktionale Hinweise zu Terminen und Warteschlange. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Geräteberechtigung ist freiwillig und kann jederzeit in App oder Betriebssystem entzogen werden. Es gibt keine Werbe-Pushs.

Support, Feedback und E-Mail

Wenn du uns schreibst, verarbeiten wir Absender, Empfänger, Betreff, Nachricht, freiwillige Anhänge, Zustellmetadaten und unsere Antwort. Bitte sende keine Passwörter, Einmalcodes, Ausweiskopien oder unnötige Kunden-/Gesundheitsdaten. Zweck sind Bearbeitung deiner Anfrage, Produktsicherheit und nachvollziehbare Kommunikation. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO; unser berechtigtes Interesse ist ein sicherer, verlässlicher Support. Automatische Antworten sind standardmäßig deaktiviert; geschützte Datenschutz-, Rechts-, Identitäts- und Sicherheitsfälle werden manuell geprüft.

Einwilligungen, Datenschutzanfragen, Nachweise und Sicherheit

Wir speichern aktuelle Entscheidungen und eine unveränderbare Historie zur optionalen Produktkommunikation, Dokumentversionen und Akzeptanznachweise, Export-/Löschanfragen, Rollen- und Zugriffsänderungen sowie sicherheitsrelevante Ereignisse. Freiwillige Produktkommunikation beruht auf Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit für die Zukunft widerrufen werden. Datenschutzbearbeitung und erforderliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO; Sicherheits- und Anspruchsnachweise auf Art. 6 Abs. 1 lit. f DSGVO. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

4. Cookies und ähnliche Technologien

Diese Website verwendet keine Cookies oder ähnlichen Technologien für Werbung, Profilbildung, verhaltensbezogene Analysen oder Reichweitenmessung. Deshalb fragen wir derzeit keine Einwilligung für optionale Cookies ab und zeigen kein Einwilligungsbanner.

Für geschützte Funktionen können technisch notwendige Sitzungs-, Sicherheits- und Formularmechanismen eingesetzt werden. Sie dienen ausschließlich Anmeldung, sicherer Formularübermittlung und Missbrauchsschutz und nicht dem Tracking. Wenn du eine geschützte Funktion wie die Partner-Beta-Anmeldung, Anmeldung oder Wiederherstellung aufrufst, kann Cloudflare Turnstile die in dieser Erklärung beschriebenen kurzlebigen Sicherheits- und Browsermerkmale verarbeiten. Eine Einwilligungsentscheidung wird auf dieser Website nicht in localStorage oder sessionStorage gespeichert.

5. Pflichtangaben und Datenquellen

Als Pflichtfelder gekennzeichnete Angaben sind für Konto, Beta-Anmeldung oder die gewählte Funktion erforderlich. Ohne sie können wir die betreffende Leistung nicht bereitstellen. Die Telefonnummer für die Beta-Anmeldung ist optional; die geschäftliche Telefonnummer ist für die Einrichtung eines Shops erforderlich. Push-Berechtigung, Gerätestandort, Kalenderzugriff und Produktupdates sind optional. Die Ablehnung dieser optionalen Funktionen verhindert die Kernfunktionen nicht.

Daten stammen überwiegend von dir. Der Shop liefert nach den beschriebenen Freigaben die begrenzten Mitarbeiter- und Einladungsdaten und muss die betroffenen Personen über seine Verarbeitung nach Art. 13 oder 14 DSGVO informieren. Diese Barvio-Information ersetzt die erforderliche Shopinformation nicht. Echte Termin-, Laufkunden- und Kundenkontaktlisten dürfen nicht bereitgestellt werden.

6. Empfänger und Dienstleister

Hetzner Online GmbH, Deutschland: VPS, Barvio-API, PostgreSQL, verschlüsselte Sicherungen und technische Protokolle in der EU.

Backblaze B2 Cloud Storage: tägliche, vor dem Hochladen clientseitig mit Restic verschlüsselte vollständige Datenbanksicherungen; Zielregion EU Central (eu-central-003). Die Anbieterbedingungen beziehen eine DPA für geschäftliche Nutzung ein. Für Barvio als Shop-Auftragsverarbeiter gilt das veröffentlichte DPA Modul 3 mit Backblaze als Unterauftragsverarbeiter; siehe Abschnitt 7. Gesonderte Shopgenehmigung und konkrete Transferprüfung bleiben erforderlich. Zielregion eu-central-003 begrenzt nicht sämtliche Konto-, Verbindungs- und Dienstmetadaten auf die EU. Active Non-HR-DPF belegt keine Beschäftigtendatenabdeckung. Verschlüsselung macht Daten weder anonym noch den Anbieter zum Nicht-Empfänger.

Supabase, Inc., USA: Authentifizierung, Konto-E-Mail, Sitzungen und Sicherheitsmetadaten; konfigurierte Projektregion eu-west-1/Irland. Für die Kontoauthentifizierung gelten die einschlägigen Supabase-DPA-Bedingungen; die Projektregion garantiert keinen europäischen Ort für sämtliche Metadaten. Barvios operative Shop-/Termin-Datenbank liegt nicht bei Supabase.

Resend (Plus Five Five, Inc.), USA: transaktionale Authentifizierungs- und Zulassungsnachrichten; gespeicherte Inhalte und Zustell-/Kontometadaten können unabhängig von der Versandregion in den USA verarbeitet werden. Für die Nutzung gelten die Resend-DPA-Bedingungen. Der untersuchte Shop-Mitarbeitereinladungsweg belegt keinen Versand über Resend.

Migadu-Mail GmbH: betriebliche Kontaktpostfächer und Warnmeldungen. Die Migadu DPA v1.2 (Fassungsstand 01.09.2026) liegt unterschrieben vor. Laut Anbieterantwort: Rechenzentren in Frankreich/Niederlande einschließlich Sicherungen; Mailboxinhalte, Nachrichten, Aliase und Mailserverlogs ausschließlich im EWR/der Schweiz; kein Zugriff auf Mailboxinhalte durch Unteranbieter außerhalb dieses Gebiets. Dies sind Anbieterangaben, keine technische Verifikation. Nach Ende des Migadu-Dienstvertrags: aktive Systeme bis 30 Tage, verschlüsselte Sicherungen bis zu 60 Tage. Das ist keine Frist für einzelne Nachrichten bei fortbestehendem Vertrag. Die DPA beschreibt den Kunden als Verantwortlichen und belegt keine zusätzliche Shop-Unterauftragsrolle.

Cloudflare, Inc., USA: Turnstile-Botprüfung und die dafür erforderlichen Signale.

650 Industries, Inc. (Expo), USA, wird für transaktionale Push-Mitteilungen eingesetzt. Die Zustellung erfolgt über Expo Push und anschließend über Apple Push Notification Service (APNs) beziehungsweise Firebase Cloud Messaging (FCM). Übermittelt werden Push-Token, generische Ereignistexte sowie erforderliche Routingdaten wie Shop- und Buchungskennung und gegebenenfalls Terminbeginn. Namen, Abwesenheitsgründe, Gesundheitsangaben und Personalakten sind nicht Bestandteil der vorgesehenen Push-Nachrichten. Vertragsgrundlage ist die von Expo am 2. November 2026 und vom Betreiber am 3. November 2026 unterzeichnete DPA; die Rücksendung wurde am 3. November 2026 vom Betreiber bestätigt. Build- und Update-Dienste sind davon getrennt zu beurteilen.

Google Ireland Limited, Irland / Google LLC, USA (Google Maps Platform): serverseitige Umwandlung der eingegebenen geschäftlichen Shopadresse in Koordinaten; auf Android außerdem Kartendarstellung und die dabei automatisch anfallenden IP-, Geräte-/Software-, SDK-, Kartenanfrage- und pseudonymen SDK-Kennungsdaten. Maßgeblich sind die Google Maps Platform Bedingungen (https://cloud.google.com/maps-platform/terms), die Datenschutzhinweise zum Maps SDK (https://developers.google.com/maps/documentation/android-sdk/play-data-disclosure) und die Google-Datenschutzerklärung (https://policies.google.com/privacy).

Apple Distribution International Ltd., Irland / Apple Inc., USA: App-Verteilung, Kartendarstellung auf iOS mit Anfragezeit, Geräte-/Softwareangaben, Sprache, sichtbarem Kartenausschnitt, Karteninteraktionen und – nur nach Gerätefreigabe in der Customer-App – Standort sowie bei aktiviertem Push plattformspezifische Geräte-Tokens und Nachrichtenzustellung; siehe Apple Maps & Privacy (https://www.apple.com/legal/privacy/data/en/apple-maps/).

Berechtigte Shopmitglieder: nur Daten des eigenen Shops entsprechend ihrer serverseitig geprüften Rolle.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde Werbung weiter. Behörden oder Gerichte erhalten Daten nur, soweit eine verbindliche rechtliche Verpflichtung besteht.

7. Verarbeitungsorte und Übermittlungen außerhalb des EWR

Die primäre Barvio-Infrastruktur wird bei Hetzner in Nürnberg betrieben. Supabase Auth nutzt die konfigurierte Projektregion eu-west-1/Irland; dies schließt Metadatenverarbeitung an anderen Orten nicht aus. Resend verarbeitet Auth-Mailinhalte und Zustell-/Kontometadaten in den USA, unabhängig von der Versandregion. Expo-Push hat USA-Bezug und wird an Apple/Google weitergeleitet.

Die Backups werden im Backblaze-B2-Gebiet EU Central (eu-central-003) gespeichert. Anbieterunterlagen nennen Interxion Netherlands B.V./Digital Realty, Amsterdam für EU-Central Customer Files sowie Datastax und Rookout an US-Orten für bestimmte Customer Files. Diese Anbieterangaben beschreiben mögliche Dienstleister, keine einzelnen Zugriffe auf Barvio-Daten. Die B2-Zielregion belegt keine ausschließlich europäische Verarbeitung sämtlicher Konto-, Verbindungs- und Dienstmetadaten.

Migadu gibt an, Rechenzentren in Frankreich und den Niederlanden einschließlich Sicherungen zu nutzen und Mailboxinhalte, Nachrichten, Aliase und Mailserverlogs ausschließlich im EWR/der Schweiz zu verarbeiten. Unteranbieter außerhalb dieser Gebiete erhalten laut Migadu keinen Zugriff auf Mailboxinhalte.

Für Backblaze gilt bei Verarbeitung im Shopauftrag die am 3. November 2026 öffentlich abgerufene Data Processing Agreement Addendum – Module 3 – Processor to Processor: Barvio handelt als Auftragsverarbeiter des Shops, Backblaze als Unterauftragsverarbeiter. Die Anlage umfasst ausdrücklich Beschäftigte und enthält Standardvertragsklauseln nach Beschluss (EU) 2021/914, Modul 3, für entsprechende Drittlandübermittlungen. Die Zuordnung stützt sich nicht allein auf die DPF-Zertifizierung. Die erforderliche Prüfung der konkreten Übermittlung und ergänzender Schutzmaßnahmen bleibt bestehen. Quelle: https://f001.backblazeb2.com/file/backblaze-policies/Backblaze-DPA-Module-3-P2P-with-Transfer-Terms.docx.pdf . Die Annahme durch den Shop und seine Genehmigung werden gesondert dokumentiert. Die Expo-DPA benennt den Kunden in §3.1 als Verantwortlichen und Expo als Auftragsverarbeiter. Eine ausdrückliche Regelung für den Kunden als Auftragsverarbeiter eines Shops enthält sie nicht. Expo hat eine Ergänzung und eine Auslegung des Ausschlusses von Beschäftigungsinformationen in §§1.1(j), 3.3 abgelehnt. Die Entscheidung des Betreibers, den bestehenden Push-Dienst fortzuführen, ist keine Bestätigung, dass diese Auslegungsfragen rechtlich geklärt sind; zwingende Datenschutzpflichten und die Verantwortung des Auftragnehmers bleiben unberührt.

Eine EU-Projektregion, Anbieterlistung oder Verschlüsselung ersetzt nicht die Zuordnung der tatsächlichen Grundlage und Garantien zu einem konkreten Datenfluss. Nähere Angaben zu einschlägigen Garantien können über den Datenschutzkontakt angefordert werden.

8. Speicherdauer der kostenlosen Beta

Wir speichern nur so lange, wie der jeweilige Zweck besteht. Für diese Beta sind die folgenden zweckbezogenen Fristen vorgesehen. Bei Sicherungen ist die ausdrücklich beschriebene logische Aufbewahrungsregel von einer garantierten physischen Löschfrist zu unterscheiden:

Konten und Profile: während der Teilnahme erforderlich; nach verifizierter Löschanfrage ist die Zugriffssperre vorgesehen, die manuelle Löschbearbeitung folgt der bestehenden 30-Tage-Regel. Pseudonymisierung allein ist keine Löschung oder Anonymisierung. Ein abgeschlossener Einzelfall wird nur nach Prüfung seiner tatsächlich ausgeführten Schritte und verbleibenden Ausnahmen bestätigt.

Persönliche Shop-Mitgliedschaftsdaten sowie nicht mehr erforderliche Mitgliedschafts- und inaktive Mitarbeiterprofildaten: innerhalb von 30 Tagen nach Ende der jeweiligen Mitgliedschaft entfernen, wenn der Shop weiter teilnimmt. Historische Arbeitszeiten und Abwesenheitsintervalle folgen einer getrennten, vor Beginn dokumentierten Weisung des Shops zu Erforderlichkeit, Dauer und Löschung; sie dürfen nicht unbefristet fortbestehen. Für nicht mehr erforderliche Mitgliedschafts- und inaktive Mitarbeiterprofildaten gilt die oben genannte 30-Tage-Regel. Für historische Arbeitszeiten und neutrale Abwesenheitsintervalle gilt keine pauschale Aufbewahrungsfrist: Der Shop muss Erforderlichkeit, Dauer und Rückgabe-/Löschweisung getrennt und vor Beginn festlegen; die konkrete sichere Abwicklung muss vor Aufnahme echter Mitarbeiterdaten bestätigt sein. Deaktivierung oder Zugangsentzug löscht historische Zeitdaten nicht.

Partner-Beta-Kontaktdaten: innerhalb von 30 Tagen nach Ablehnung, Ablauf oder abgeschlossener Aktivierung entfernen; keine Marketingliste.

Echte Kunden-, Laufkunden- und Termindaten sind im beschriebenen Pilot ausgeschlossen. Für sie ist keine Erhebung oder Aufbewahrung im Pilot vorgesehen.

Push-Token: unverzüglich bei Deaktivierung, Abmeldung, Kontowechsel, Tokenersatz, Kontolöschung oder dauerhaftem Zustellfehler löschen; Routing-/Payloaddaten spätestens sieben Tage nach endgültiger Zustellung oder dauerhaftem Fehler.

Support-/Feedbackinhalt und Anhänge: spätestens 90 Tage nach Fallabschluss; danach nur anonyme Gesamtstatistik.

Technische Sicherheits-/Laufzeitprotokolle: höchstens 30 Tage; technische Metriken ohne persönliche Labels: sieben Tage.

Rohe Shop-Prüfnachweise: 30 Tage nach Entscheidung; minimales Entscheidungsergebnis: 90 Tage nach Ablehnung oder Beta-Ende.

Erforderliche minimale Einwilligungs-/Dokumentnachweise: bestehende Drei-Jahres-Regel nach Ende der Beta-Teilnahme; minimale Nachweise zu Datenschutzanfragen: drei Jahre nach Fallabschluss. Dies ist keine gesetzliche Mindestfrist und kein pauschaler Aufbewahrungsgrund für vollständige Identitäts- oder Auskunftskopien.

Tägliche B2-Sicherungen: logische 35-Tage-Regel ohne monatliche Beta-Archive; die letzte brauchbare Wiederherstellungskopie kann länger bestehen. Keine Garantie physischer Löschung sämtlicher Objekte oder verborgener Versionen nach 35 Tagen. Shop-Rückgabe/-Löschung für Primärdaten und von Barvio kontrollierte Arbeitskopien: spätestens 30 Tage nach Shopende oder hinreichend bestimmter, verifizierter Weisung; Sicherungs-Ausnahmen werden getrennt ausgewiesen.

Migadu-DPA v1.2: Nach Ende des Migadu-Dienstvertrags aktive Daten innerhalb 30 Tagen, verschlüsselte Sicherungen bis zu 60 Tagen. Dies ist keine Frist für einzelne Nachrichten bei fortbestehendem Vertrag und ersetzt keine Shop-Rückgabe-/Löschpflicht.

Ein automatischer Schutz gegen das Wiederauftauchen zuvor gelöschter Daten bei einer Wiederherstellung ist noch nicht vollständig in den tatsächlichen Wiederherstellungsablauf eingebunden. Wiederhergestellte Datenbestände müssen deshalb vom aktiven Dienst getrennt bleiben, bis die erforderlichen Lösch- und Sperrfälle mit der aktuellen Löschhistorie abgeglichen und die Wiederfreigabe gesondert geprüft wurde. Die getestete Quarantäne ist eine Schutzmaßnahme, kein Nachweis eines bereits automatisierten Löschabgleichs. Bei einer konkreten Löschanfrage werden erforderliche Sicherungs-/Aufbewahrungsausnahmen und noch ausstehende Schritte fallbezogen offengelegt; eine abgeschlossene Löschung darf nicht allein aus der logischen 35-Tage-Regel abgeleitet werden.

Eine konkret dokumentierte Rechtsverteidigung, Sicherheitsuntersuchung oder offene Datenschutzanfrage kann nur die betroffenen Datensätze vorübergehend sperren. Umfang und Notwendigkeit werden mindestens alle 30 Tage geprüft. Gesetzliche Pflichten gehen vor; nicht mehr erforderliche Daten werden anschließend gelöscht oder anonymisiert.

9. Sicherheit

Wir setzen risikogerechte technische und organisatorische Maßnahmen ein: TLS, getrennte Produktions-/Testumgebungen, nicht öffentlich erreichbare Datenbanknetze, verschlüsselte Sicherungen, sichere mobile Schlüsselspeicher, serverseitige Rollen- und Shopprüfung, minimale Rechte, Mehrfaktorzugänge, Eingabevalidierung, transaktionale Datenbankregeln, begrenzte und redigierte Protokolle sowie dokumentierte Wiederherstellungs- und Vorfallverfahren. Kein System ist absolut sicher; erkannte Datenschutzverletzungen werden bewertet und erforderlichenfalls gemäß Art. 33 und 34 DSGVO gemeldet.

10. Deine Rechte und Wahlmöglichkeiten

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die bisherige Verarbeitung unrechtmäßig wird.

Produktupdates: in den Datenschutz-Einstellungen der App ein- oder ausschalten.

Push, Standort und Kalender: in App bzw. Geräteeinstellungen deaktivieren.

Datenexport: angemeldet über die Datenschutz-Einstellungen anfordern. Der persönliche Kontoexport ist kein vollständiger Export der Mitarbeiterdaten im Shopauftrag; für diese Daten ist der ergänzende sichere Anfrageweg über den Shop und privacy@barvio.at vorgesehen. Seine vollständige Betriebsbereitschaft ist vor Aufnahme echter Mitarbeiterdaten nachzuweisen.

Kontolöschung: angemeldet in Barvio oder Barvio Partner anfragen oder widerrufen; ohne Anmeldung von der Konto-E-Mail an privacy@barvio.at (mailto:privacy@barvio.at) schreiben. Einzelheiten stehen unter Kontolöschung (/account-deletion).

Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Bei begründeter Komplexität oder Anzahl kann die Frist nach Art. 12 Abs. 3 DSGVO verlängert werden; darüber informieren wir rechtzeitig. Zur Vermeidung unberechtigter Offenlegung dürfen wir eine verhältnismäßige Identitätsprüfung verlangen. Eine Löschanfrage wird in der Beta manuell und nachvollziehbar bearbeitet; sie ist keine automatische Sofortlöschung.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde (https://dsb.gv.at/eingabe-an-die-dsb/beschwerde), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Datenflüsse, Dienstleister oder Rechtslage wesentlich ändern. Die aktuelle Fassung bleibt unter dieser URL erreichbar; wesentliche Änderungen teilen wir in geeigneter Form mit. Neue Werbung, Profiling, Hintergrundstandort, sensible Freitexte oder neue Dienstleister werden nicht stillschweigend eingeführt.

Klarstellung: Android-SDK-Daten (14. Oktober 2026)

Die geprüften Android-Builds 0.1.0 (2) enthalten Google Maps SDK 19.1.0, Firebase Cloud Messaging (FCM) 25.0.1 und Firebase Installations 18.0.0. Die aktuelle Google-Play-Offenlegung für Maps SDK (https://developers.google.com/maps/documentation/android-sdk/play-data-disclosure) beschreibt für die neueste SDK-Version automatisch verarbeitete Geräte- und Anfragemetadaten, IP-Adresse, eine pseudonyme Maps-SDK-Kennung sowie Absturzmetriken und Stacktraces zur Verbesserung der Dienste und SDK-Stabilität. Karteninteraktionen können abhängig von der Verwendung der Map-Camera-APIs anfallen. Diese Offenlegung bestätigt nicht das Verhalten der hier gepinnten Maps-Version 19.1.0.

Die aktuelle Firebase-Offenlegung für Android (https://firebase.google.com/docs/android/play-data-disclosure) (neuere SDK-Versionen als diese Builds) beschreibt automatisch erhobene App-Version und Firebase User-Agent für FCM sowie eine pro Installation erzeugte Firebase Installations-ID (FID). FCM dient der Nachrichtenzustellung; der Firebase User-Agent unterstützt laut Google die Verbesserung der Firebase-Dienste, und die FID dient zur Identifizierung einer App-Installation. Eine FID identifiziert weder eine Person noch ein physisches Gerät eindeutig und belegt keine Verknüpfung mit einem Barvio-Konto. Die aktuellen Offenlegungen bestätigen nicht, ob und wann diese Angaben in den gepinnten Versionen 25.0.1/18.0.0 erhoben werden. Die appseitige Tokenregistrierung ist an Anmeldung und Push-Berechtigung geknüpft. Der Quellcode von Expo Notifications 57.0.22 zeigt daneben: Nach einer erfolgreichen Expo-Tokenabfrage kann der SDK einen eigenen Auto-Registrierungsstatus speichern und bei einem späteren App-Start den nativen FCM-Token abrufen, bevor die appseitigen Anmelde- und Berechtigungsprüfungen laufen. Dieser Quellcodepfad belegt für sich allein weder eine Netzwerkanfrage noch, welche Daten dabei übertragen werden; Firebase-SDK-Kennungen werden dadurch nicht als optional oder berechtigungsgesteuert erklärt. Maps dient Kartendarstellung und SDK-Stabilität; FCM der Zustellung transaktionaler Push-Nachrichten. Google/Firebase und Expo sind die in diesem Karten-/Push-Ablauf genannten Empfänger. Diese Klarstellung legt keine Anbieterrolle oder Anbieteraufbewahrungsfrist fest.

Nach Vordergrundfreigabe ermittelt Customer Gerätekoordinaten, nutzt sie zur Umkreissortierung und übergibt sie an die Kartenansicht, um den Kartenausschnitt zu setzen und den eigenen Standort anzuzeigen. Im geprüften appseitigen Ablauf werden die Koordinaten nicht an die Barvio-API gesendet. Ob das Android Maps SDK sie off-device an Google sendet und mit welcher Präzision, ist nicht belegt; die aktuelle Offenlegung bestätigt nicht die gepinnte Maps-Version 19.1.0. Eine mögliche iOS-Übermittlung an Apple ist separat zu bewerten. Beide Apps rufen Kamera-APIs auf. Google beschreibt für aktuelle Maps-SDK-Versionen eine mögliche Erhebung von Karteninteraktionen bei solchen Aufrufen zur Verbesserung der Google-Dienste. Diese SDK-Verarbeitung ist von Firebase Analytics zu unterscheiden.

Ergänzung vom 19. Oktober 2026: Wenn du die Standortfunktion auswählst und die Vordergrundberechtigung erteilst, können Standortdaten bei der Kartenbereitstellung an Google übermittelt werden. Abhängig von deiner Android-Berechtigung können dies genaue oder ungefähre Gerätekoordinaten sein. In unseren Android-Datensicherheitsangaben berücksichtigen wir diese mögliche Verarbeitung vorsorglich als Erhebung und Weitergabe genauer und ungefährer Standortdaten für Karten und Umkreissuche. Für diese vorsorgliche Angabe beanspruchen wir keine Ausnahme für rein flüchtige Verarbeitung. Diese Einstufung ist kein technischer Nachweis einer Übertragung oder bestimmter Anbieter-Aufbewahrungsfristen. Im geprüften appseitigen Gerätestandort-Ablauf werden diese Koordinaten nicht an die Barvio-API gesendet; die App fragt keinen Hintergrundstandort ab. Die Standortfunktion bleibt optional.