Datenschutzerklärung

Stand: 29.9.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mahmure Ibishi
Einzelunternehmer
Pfarrwiesenallee 51
71067 Sindelfingen
Tel.: +49 7031 7154850
E-Mail: info@ardda.de

Bei Fragen zum Datenschutz: info@ardda.de

2. Erhebung und Verarbeitung von Daten

a) Beim Besuch der Website

Bei jedem Aufruf werden automatisch Daten von deinem Endgerät an unseren Server übermittelt:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Aufgerufene Seite und Verweis-URL (Referrer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

b) Bei der Registrierung

Wir erheben folgende Daten bei der Registrierung:

• E-Mail-Adresse (Pflicht)
• Name (Vor- und Nachname)
• Bei Unternehmen: Firmenname, Adresse, Branche, Steuernummer
• Bei Auftraggebern: Postleitzahl/Ort
• Passwort (verschlüsselt mit bcrypt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Cookies und ähnliche Technologien

Wir verwenden Cookies, um dir die Nutzung der Plattform zu ermöglichen.

a) Notwendige Cookies (immer aktiv)

• Session-Cookie: hält dich eingeloggt
• cookie_consent: speichert deine Cookie-Einstellungen (12 Monate)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich).

b) Analyse-Cookies (nur mit Zustimmung)

Aktuell setzen wir keine Analyse-Cookies. Bei Bedarf können wir z.B. Google Analytics einbinden – nur nach deiner Zustimmung im Cookie-Banner.

c) Marketing-Cookies (nur mit Zustimmung)

Wir verwenden Google AdSense, um Werbeanzeigen einzubinden. Marketing-Cookies werden nur gesetzt, wenn du dem Setzen im Cookie-Banner zustimmst (siehe Abschnitt "Google AdSense").

Widerruf der Einwilligung

Du kannst deine Cookie-Einwilligung jederzeit widerrufen, indem du in deinem Browser das Cookie cookie_consent löschst.

4. Speicherung und Übertragung von Nachrichten

ardda.de bietet ein internes Nachrichtensystem zwischen Auftraggebern und Unternehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an Schutz unseres Geschäftsmodells).

5. Google AdSense

Wir verwenden Google AdSense, einen Dienst zum Einbinden von Werbeanzeigen der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland), nachfolgend "Google".

Google AdSense verwendet Cookies und Web-Beacons (unsichtbare Grafiken), um Anzeigen zu schalten und Klicks auf Anzeigen zu messen. Diese Cookies werden nur gesetzt, wenn du dem Setzen von Marketing-Cookies zustimmst.

Durch den Einsatz dieser Technologien werden dem Server folgende Informationen übermittelt:

• IP-Adresse
• Browsertyp/Browserversion
• Betriebssystem
• Referrer-URL
• Uhrzeit des Aufrufs

Diese Informationen können von Google in Server in den USA übertragen und dort gespeichert werden.

Personalisierte Werbung: Google kann dir Anzeigen auf Basis deiner Interessen anzeigen. Du kannst die Personalisierung in den Google-Einstellungen deaktivieren: https://adssettings.google.com

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Mehr Informationen:

• Datenschutzerklärung von Google: https://policies.google.com/privacy

6. E-Mail-Versand

Für den Versand von E-Mails nutzen wir den Mail-Server unseres Hosters 1&1 IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland). Die E-Mails werden mit TLS verschlüsselt übertragen.

7. Speicherdauer

• Nutzerkonto: bis zur Löschung durch den Nutzer
• Nachrichten: 24 Monate nach letzter Aktivität, dann anonymisiert
• Rechnungen / Steuerunterlagen: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Cookie-Consents: 3 Jahre (Nachweispflicht DSGVO)
• AGB-Annahmen: 3 Jahre
• Server-Logs: 7 Tage

8. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte: info@ardda.de

9. Konto löschen

Du kannst dein Konto jederzeit über /settings/loeschen löschen. Aus Schutz vor Versehen wird die Löschung nach 14 Tagen ausgeführt.

10. Sicherheit

• HTTPS-Verschlüsselung (TLS 1.3)
• Passwort-Hashing mit bcrypt (12 Runden)
• Schutz vor Brute-Force durch Rate-Limiting
• Sicherer Sessions-Mechanismus

11. Aufsichtsbehörde

Bei Verstößen gegen den Datenschutz kannst du dich an die für deinen Wohnort zuständige Datenschutzaufsichtsbehörde wenden.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen.

13. E-Mail-Verbindung über Google OAuth2

Wenn du als Salon-Inhaber deinen Gmail-Account mit ardda.de verbindest, nutzen wir das standardisierte OAuth2-Protokoll zur sicheren Autorisierung.

Wie der Prozess funktioniert

• Du klickst in ardda.de auf "Mit Google verbinden"
• Du wirst zu Google weitergeleitet und meldest dich dort an
• Du erteilst ardda.de explizit die Berechtigung, in deinem Namen E-Mails zu senden
• Wir erhalten einen verschlüsselten Token, den wir in unserer Datenbank speichern
• ardda.de versendet damit Termin-Bestätigungen an deine Kunden

Was wir versenden

• Termin-Bestätigungen an deine Kunden
• Termin-Erinnerungen (24h vor Termin)
• Stornierungs-Benachrichtigungen
• Rechnungen (optional)

Was wir NICHT tun

• ❌ Wir lesen keine deiner E-Mails
• ❌ Wir greifen nicht auf deinen Posteingang zu
• ❌ Wir teilen deine Daten nicht mit Dritten
• ❌ Wir verkaufen deine Daten nicht
• ❌ Wir verwenden deinen Account nicht für Werbung

Verwendete API-Berechtigungen (Scopes)

• Google Gmail API: https://www.googleapis.com/auth/gmail.send (nur Senden!)

ardda.de's Nutzung der Informationen von Google APIs entspricht der Google API Services User Data Policy, einschließlich der Anforderungen für eingeschränkte Nutzung.

Token-Speicherung

Die OAuth-Tokens werden verschlüsselt (AES-256) in unserer Datenbank gespeichert. Refresh-Tokens werden niemals im Klartext übertragen oder geloggt.

Verbindung jederzeit kündigen

Du kannst die Verbindung zwischen ardda.de und deinem E-Mail-Anbieter jederzeit beenden:

• In ardda.de: Einstellungen → Mail-Einstellungen → "Verbindung trennen"
• ODER bei Google: myaccount.google.com/permissions → "ardda.de entfernen"

Bei Kündigung der Verbindung werden alle gespeicherten Tokens sofort und vollständig aus unserer Datenbank gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenweitergabe an Google: E-Mails werden über Googles Server versendet. Mehr: policies.google.com/privacy