Datenschutzerklärung

für cozii.de und die cozii-Plattform · Version 2026-08-06

1. Verantwortlicher

Thorsten Scheid, Einzelunternehmer, handelnd unter Webdachs Labs
Ahornweg 51a
51503 Rösrath
Deutschland
E-Mail: kontakt@cozii.de
Kontaktformular: cozii.de/kontakt

cozii ist eine Produkt- und Plattformbezeichnung von Webdachs Labs. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Geltungsbereich und Rollen

Diese Erklärung beschreibt die eigenen Verarbeitungen von Webdachs Labs auf cozii.de, bei Registrierung, Vertragsabwicklung, Abrechnung, Support und Betrieb der Plattform. Verarbeitet ein Salon über cozii Daten seiner Kundschaft – etwa Buchungen, Kundenkarten, Fotos, Rezepturen oder Nachrichten –, ist grundsätzlich der Salon Verantwortlicher und Webdachs Labs dessen Auftragsverarbeiter. Diese Auftragsverarbeitung ist im AV-Vertrag beschrieben. Die salonbezogenen Datenschutzhinweise des jeweiligen Salons bleiben maßgeblich.

3. Hosting, Aufrufdaten, Sicherheit und Fehleranalyse

Die Plattform wird auf einem VPS mit Serverstandort Deutschland bei der unter Unterauftragnehmer bezeichneten Hostinginfrastruktur betrieben. Beim Seitenaufruf verarbeiten wir insbesondere IP-Adresse, Zeitpunkt, Zieladresse, HTTP-Status, Referrer, Browser- und Geräteangaben. Das Fehler-Monitoring wird selbst gehostet; dabei können technische Fehlerdaten, gekürzte Abläufe und betroffene Kontokennungen anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb.

Technische Zugriffs- und Fehlerprotokolle werden grundsätzlich nach 30 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können die erforderlichen Datensätze bis zu dessen Aufklärung und dem Ende gesetzlicher Nachweisfristen aufbewahrt werden.

4. Registrierung, Mitarbeiterkonten und Vertragsnachweis

Bei Registrierung und Vertragsdurchführung verarbeiten wir Namen, geschäftliche Kontaktdaten, E-Mail-Adresse, Passwort-Hash, Salon- und Rechnungsanschrift, gebuchtes Paket, Vertragsstatus, Mitarbeiterrollen, Login- und Sicherheitsereignisse sowie Supportvorgänge. Wir speichern außerdem Zeitpunkt, technische Herkunft und Versionen beziehungsweise Prüfsummen der bei Vertragsschluss bestätigten Vertragsdokumente. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweise und Missbrauchsabwehr beruhen zusätzlich auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.

5. Sitzungen und technisch notwendige Speicherung

Für Anmeldung, Sicherheit, Spracheinstellungen und den technisch erforderlichen Betrieb verwenden wir Session-Cookies sowie lokale Browser-Speicher. Dabei können Sitzungskennung, Ablaufzeit, IP-Adresse, User-Agent und letzter Zugriff verarbeitet werden. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Tracking-, Werbe- oder Analyse-Cookies setzen wir auf cozii.de derzeit nicht ein.

6. Zahlungsabwicklung und Rechnungen

Für Checkout, Abonnements, Steuerberechnung und Zahlungsabwicklung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet als eigenständig Verantwortlicher insbesondere Rechnungsadresse, Steuerinformationen, Zahlungsdaten und Transaktionsstatus. Karten- und Bankdaten werden unmittelbar durch Stripe erhoben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Informationen zu Stripe: Stripe-Datenschutzerklärung.

7. E-Mail, Kontakt und Supportzugriffe

Transaktionale E-Mails werden derzeit über Resend, Inc., USA, versandt. Dabei werden Empfänger- und Absenderadresse, Nachrichteninhalt und Versandstatus verarbeitet. Für Drittlandübermittlungen werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet, insbesondere anwendbare Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Kontakt-, Support- und DSA-Meldungen verarbeiten wir zur Bearbeitung, Dokumentation und Rechtsverteidigung nach Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Supportmitarbeitende greifen auf Salon-Kundendaten nur bei dokumentierter Anfrage, zur Störungsbeseitigung oder bei einem Sicherheitsvorfall und nur im erforderlichen Umfang zu. Zugriffe werden beschränkt und sicherheitsrelevante Vorgänge protokolliert.

8. Optionale WhatsApp Business Platform

Die WhatsApp-Funktion ist derzeit nicht allgemein freigeschaltet. Wird sie künftig für einen Salon aktiviert, verarbeitet Webdachs Labs im Auftrag des Salons eine zentrale Kontaktdatenbank und ordnet eingehende Nachrichten anhand der Salon-Auswahl beziehungsweise vorhandener Verknüpfungen dem richtigen Salon zu. Dabei können Telefonnummer, Profilname, Nachrichteninhalt, Salon-Zuordnung, Einwilligungsstatus, Zustellstatus und technische Metadaten über Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verarbeitet werden. Meta kann Daten auch in Drittländern verarbeiten. Rechtsgrundlage und Informationspflicht gegenüber der Salon-Kundschaft bestimmt grundsätzlich der Salon; für werbliche Nachrichten ist regelmäßig eine vorherige Einwilligung erforderlich.

9. Web-Push

Nach ausdrücklicher Freigabe im Browser speichern wir eine technische Push-Subscription mit Endpunkt und kryptografischen Schlüsseln. Für die Zustellung wird der Push-Dienst des verwendeten Browsers beziehungsweise Betriebssystems eingebunden. Die Freigabe kann in den Browser- oder Geräteeinstellungen jederzeit widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

10. Website-Checker, Screenshots und öffentliche Formulare

Beim Website-Checker verarbeiten wir die eingegebene Webadresse, öffentlich abrufbaren HTML-Inhalt, technische Prüfergebnisse und Sicherheitsdaten, um die angeforderte Analyse bereitzustellen und Missbrauch zu verhindern. Der Checker erzeugt derzeit keine Screenshots. Bei Kontakt- und Meldeformularen verarbeiten wir die eingegebenen Angaben sowie technische Sicherheitsmerkmale. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

11. Daten, die Salons für ihre Kundschaft verarbeiten

Je nach Nutzung können Stammdaten, Kontaktdaten, Termine, Leistungen, Mitarbeiterzuordnung, Kundenhistorie, Nachrichten, Einwilligungen, interne Notizen, Pflegehinweise, Farbrezepturen, Vorher-/Nachher-Fotos und Profilbilder verarbeitet werden. Eigene Eingabefelder für Gesundheitsangaben wie Allergien oder Kopfhautempfindlichkeiten sieht die Software nicht vor. Trägt ein Salon solche Angaben dennoch in Freitextfelder wie interne Notizen ein, können darin besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten sein; die Rechtsgrundlage dafür verantwortet der Salon. Zweck, Rechtsgrundlage, Löschfristen und Zugriffsberechtigungen bestimmt der verantwortliche Salon. Betroffenenanfragen hierzu sind vorrangig an den jeweiligen Salon zu richten; Webdachs Labs unterstützt ihn nach dem AV-Vertrag.

12. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur befugte Personen und die für die jeweilige Leistung erforderlichen Dienstleister. Die aktuelle Einordnung ist unter Unterauftragnehmer und weitere Empfänger abrufbar. Drittlandübermittlungen erfolgen nur nach den Art. 44 ff. DSGVO. Eine Weitergabe erfolgt außerdem, wenn sie gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13. Speicherdauer

• Konto- und Vertragsdaten einschließlich Annahmenachweisen: für die Vertragsdauer und danach regelmäßig bis zum Ablauf der gesetzlichen Verjährungs- und Nachweisfristen.
• Rechnungen und Buchungsbelege: acht Jahre nach § 14b UStG und § 147 AO.
• Kontakt- und Supportvorgänge: regelmäßig höchstens drei Jahre nach Abschluss; bei rechtlicher Relevanz bis zum Abschluss des Vorgangs und der anschließenden Verjährung.
• Sitzungen und temporäre Bestätigungstoken: bis zum Ablauf beziehungsweise Widerruf.
• Technische Zugriffs- und Fehlerprotokolle: grundsätzlich 30 Tage; sicherheits- und vertragsrelevante Audit-Ereignisse für die erforderliche Nachweisdauer.
• Website-Checker-Prüfungen: 30 Tage; daraus ausdrücklich abgesendete Beratungsanfragen regelmäßig höchstens drei Jahre nach Abschluss.
• Salon-Kundendaten: nach Weisung des Salons, spätestens nach Vertragsende und Ablauf des 30-tägigen Exportzeitraums, sofern keine gesetzliche Pflicht entgegensteht.
• Backups: täglich rollierend; regulär werden 14 Sicherungsstände vorgehalten und anschließend überschrieben.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die als erforderlich gekennzeichneten Vertrags-, Rechnungs- und Zahlungsdaten werden für Registrierung und Leistungserbringung benötigt. Ohne sie ist ein Vertragsschluss oder die Nutzung einzelner Funktionen nicht möglich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an kontakt@cozii.de gerichtet werden.

Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Aktualisierungen

Wir aktualisieren diese Erklärung, wenn sich Rechtslage, Dienstleister oder Verarbeitungen ändern. Wesentliche Änderungen werden bei bestehender Vertragsbeziehung über einen geeigneten Kanal mitgeteilt.