Datenschutzerklärung

1. Verantwortlicher

Waldemar Pahl, Preinstr. 61, 44265 Dortmund, E-Mail: wowagm@icloud.com (siehe Impressum).

CalPay ist eine Buchungsplattform für Termin-Dienstleister („Läden"). Für die Kundendaten der jeweiligen Läden (z. B. Name und Kontaktdaten der buchenden Kunden) ist der jeweilige Laden Verantwortlicher im Sinne der DSGVO; CalPay verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

2. Welche Daten wir verarbeiten

Bei einer Buchung: Name, Telefonnummer, E-Mail-Adresse, gewählte Leistung, Termin, Kundennummer sowie — bei Online-Zahlung — der Zahlungsstatus und der gezahlte Betrag. Nur bei mobilen Anbietern (der Laden kommt zum Kunden) wird zusätzlich die Termin-Adresse abgefragt; bei allen anderen Läden wird keine Adresse erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung).

Beim Laden-Konto (Ladenbesitzer): E-Mail-Adresse, Passwort (verschlüsselt), Einstellungen des Ladens, Verbindungsdaten zu Google Kalender und Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Logs: Beim Aufruf der Seiten werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

3. Cookies

CalPay verwendet ausschließlich technisch notwendige Cookies für die Anmeldung der Ladenbesitzer (Sitzungs-Cookies). Es gibt keine Tracking- oder Werbe-Cookies.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Vercel Inc. (USA) — Hosting der Anwendung. Übermittlung auf Grundlage der EU-Standardvertragsklauseln / des EU-US Data Privacy Framework.
• Supabase — Datenbank und Anmeldedienst; Speicherung in der EU (Frankfurt am Main).
• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung. Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen CalPay nicht. Die Zahlung erfolgt direkt an den jeweiligen Laden (Stripe Connect).
• Google Ireland Ltd. — Kalender-Anbindung: Termine werden in den Google Kalender des gebuchten Ladens eingetragen. CalPay greift dazu mit Einwilligung des Ladens auf dessen Kalender zu.
• Resend (EU-Region Irland) — Versand von Bestätigungs- und Erinnerungs-E-Mails.

5. E-Mails

Buchungsbestätigungen und Termin-Erinnerungen sind Bestandteil der Buchungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Eine Bitte um Bewertung nach dem Termin versenden wir nur, wenn dafür bei der Buchung ausdrücklich eine Einwilligung erteilt wurde (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerruflich.

6. Speicherdauer

Buchungs- und Kundendaten werden gespeichert, solange sie für die Kundenbeziehung des jeweiligen Ladens erforderlich sind, und gelöscht, wenn der Laden dies verlangt oder sein Konto löscht — vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. für Zahlungsdaten).

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (für NRW: LDI Nordrhein-Westfalen). Für Anfragen zu Daten einer konkreten Buchung wende dich am einfachsten direkt an den gebuchten Laden oder an die oben genannte E-Mail-Adresse.

Stand: August 2026