Datenschutz

Verantwortliche Stelle

A2Z Digital Lab

Inhaber: Alexej Zeider

Uhlandstraße 6

74348 Lauffen am Neckar

Deutschland

Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, Referrer-URL, Browser, Betriebssystem, übertragene Datenmenge und Zugriffsstatus gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nach Angaben des Hostinganbieters grundsätzlich spätestens nach sieben Tagen gelöscht; eine längere Speicherung kann im Einzelfall zur Aufklärung sicherheitsrelevanter Vorgänge erforderlich sein.

Einwilligungsverwaltung und notwendige Speicherung

Beim ersten Besuch können Sie entscheiden, ob eine statistische Auswertung mit Google Analytics zugelassen wird. Google Analytics bleibt deaktiviert, bis Sie ausdrücklich zustimmen.

Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter dem Schlüssel „a2z:analytics-consent:v1“ gespeichert. Sie bleibt dort erhalten, bis Sie die Auswahl über die Cookie-Einstellungen ändern oder den lokalen Browserspeicher löschen. Diese Speicherung ist erforderlich, damit die Website Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigt. Sie dient ausschließlich der Einwilligungsverwaltung und ist gemäß § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich.

Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf wirkt für die Zukunft. Beim Widerruf werden die von dieser Website gesetzten Google-Analytics-Cookies nach Möglichkeit gelöscht und weitere Analyseaufrufe unterbunden.

Google Analytics 4

Sofern Sie einwilligen, verwendet diese Website Google Analytics 4 zur statistischen Auswertung der Nutzung und zur technischen sowie inhaltlichen Verbesserung des Angebots. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Interaktionen, Referrer-URL, ungefähre Standortinformationen, Browser- und Geräteinformationen, Spracheinstellungen sowie pseudonyme Online-Kennungen. Google teilt mit, dass IP-Adressen in Google Analytics 4 nur zum Zeitpunkt der Datenerhebung zur Ableitung grober Standortinformationen verwendet und anschließend verworfen werden, bevor sie in Analytics protokolliert oder gespeichert werden.

Google Analytics wird auf dieser Website im einfachen Einwilligungsmodus eingesetzt: Das Google-Tag wird erst nach Ihrer Zustimmung geladen. Für Werbespeicherung, Werbenutzerdaten und personalisierte Werbung bleibt die Einwilligung dauerhaft verweigert. Google Signals und Funktionen für personalisierte Werbung werden nicht aktiviert.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Google Analytics kann insbesondere die Cookies „_ga“ und „_ga_<Measurement-ID>“ setzen. Das Cookie „_ga“ dient der Unterscheidung pseudonymer Besucher und kann nach Angaben von Google bis zu zwei Jahre gespeichert werden. Die Aufbewahrung nutzerbezogener und ereignisbezogener Daten in der Google-Analytics-Property wird auf höchstens 14 Monate eingestellt; aggregierte Standardberichte können länger verfügbar bleiben.

• Zweck: Reichweitenmessung, technische Analyse und Verbesserung der Website
• Einwilligungsstatus bei Seitenaufruf: standardmäßig verweigert
• Werbe- und Personalisierungsfunktionen: deaktiviert
• Datenaufbewahrung in explorativen Berichten: höchstens 14 Monate

Google Search Console und Suchmaschinenoptimierung

A2Z Digital Lab nutzt die Google Search Console, um die technische Auffindbarkeit, Indexierung, Suchanfragen und Darstellung der Website in der Google-Suche zu prüfen. Die Website kann hierfür über einen DNS-Eintrag oder einen Verifizierungs-Meta-Tag als Eigentum bestätigt werden.

Die Search Console setzt durch die bloße Einbindung der Verifizierung auf dieser Website keine zusätzlichen Analyse-Cookies und lädt kein eigenes Tracking-Script für Besucher. Google stellt dem Websitebetreiber zusammengefasste Informationen über Suchleistung und technische Indexierungsprobleme zur Verfügung.

Die Auswertung dient dem berechtigten Interesse an der technischen Qualität, Auffindbarkeit und Fehlerbehebung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung innerhalb der Google-Dienste gelten ergänzend die Datenschutzbestimmungen von Google.

Lokale Schriften und Projektabbildungen

Die verwendeten Schriften, Logos und Projektabbildungen werden lokal von diesem Webauftritt bereitgestellt. Beim Laden der Website wird deshalb keine Verbindung zu Google Fonts oder vergleichbaren externen Schriftanbietern hergestellt.

Externe Google-Dienste wie Google Maps, YouTube oder reCAPTCHA sind derzeit nicht in die Website eingebettet. Werden solche Funktionen später ergänzt, wird diese Datenschutzerklärung vor der Aktivierung entsprechend aktualisiert und eine erforderliche Einwilligung eingeholt.

Kontakt per E-Mail oder Telefon

Die Website enthält kein Kontaktformular. Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben verarbeitet, um Ihre Anfrage zu beantworten und die weitere Kommunikation zu führen.

Soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen beruht sie auf dem berechtigten Interesse an einer sachgerechten Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

iOS-App A2Z Grooming Admin

A2Z Grooming Admin ist die iOS-App der A2Z Grooming Suite für Inhaberinnen, Inhaber und Mitarbeitende von Hunde- und Katzensalons; Herausgeber ist A2Z Digital Lab. Die App verbindet sich erst nach einer Einladung des Salons mit dem Termin-Server dieses Salons. Im Demo-Modus verarbeitet sie fiktive Termindaten ohne Verbindung zu einem Salon-Server. Öffnen Nutzer externe Links, etwa zur Datenschutzerklärung, kann dabei eine Verbindung zum jeweiligen Webangebot entstehen.

Auf dem Gerät speichert die App das Server-Profil des Salons (Salonname, Serveradresse, technische Kennungen und öffentlicher Schlüssel des Servers) in den App-Einstellungen und den Zugangsschlüssel der Sitzung im iOS-Schlüsselbund – nur für dieses Gerät und ohne iCloud-Synchronisation. Hinzu kommen technische Prüfwerte, die doppelte Buchungen nach Verbindungsabbrüchen verhindern; sie enthalten keine Kundendaten und verfallen nach sieben Tagen. Termin-, Kunden- und Tierdaten hält die App nur während der Nutzung im Arbeitsspeicher und speichert sie nicht dauerhaft auf dem Gerät.

Die App überträgt Daten ausschließlich verschlüsselt (HTTPS) an den Termin-Server des verbundenen Salons. Als Gerätebezeichnung wird nur „A2Z Grooming Admin“ übermittelt, nicht der Name Ihres Geräts. Die App enthält keine Werbe-, Analyse- oder Tracking-SDKs und keine sonstigen eingebundenen Bibliotheken von Drittanbietern. Für Mitteilungen nutzt sie den Apple Push Notification Service (APNs) von Apple; Einzelheiten stehen im folgenden Abschnitt. Face ID oder der Gerätecode werden von iOS geprüft; biometrische Daten erhält die App nicht.

Auf dem Termin-Server verarbeitet die App die Termine und Reservierungen des Salons mit den Kunden- und Tierangaben, Name und Rolle der angemeldeten Person sowie Beginn, Ablauf und letzte Nutzung der Sitzung. Gespeicherte Server-Profile können in der App gelöscht werden; Zugangsschlüssel können durch Abmeldung aus dem iOS-Schlüsselbund entfernt werden. Eine Deinstallation der App führt nicht zwingend zur Löschung zuvor im Schlüsselbund gespeicherter Zugangsdaten.

Mitteilungen der App

Mitteilungen gibt es nur im verbundenen Betrieb, wenn der Termin-Server des Salons sie anbietet und Sie der Anfrage von iOS zustimmen. Die App übermittelt dann das von Apple vergebene Gerätetoken an den Termin-Server des Salons. Mitteilungen werden nur bei neuen Online-Terminanfragen und nur an Personen gesendet, die Anfragen bestätigen dürfen.

Eine Mitteilung enthält die Leistung, Tag und Uhrzeit der Anfrage sowie die Zahl offener Anfragen, aber keine Namen von Kundinnen, Kunden oder Tieren. Die Zustellung erfolgt über den Apple Push Notification Service; dabei verarbeitet Apple das Gerätetoken und den Inhalt der Mitteilung.

Nach der Datenschutzrichtlinie von Apple (Stand: 30. Juli 2025) werden personenbezogene Daten von Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz von der Apple Distribution International Limited in Irland kontrolliert; für die internationale Übermittlung dieser Daten, insbesondere an die Apple Inc. in den USA, verweist Apple auf Standardvertragsklauseln. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist bei der Zustellung von Mitteilungen daher nicht ausgeschlossen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit der Zustimmung in iOS erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Mitteilungen jederzeit in den iOS-Einstellungen ausschalten. Beim Abmelden in der App wird das Gerätetoken auf dem Termin-Server gelöscht; meldet Apple ein Token als ungültig, wird es ebenfalls gelöscht.

Test-Salon und Online-Terminanfrage

A2Z Digital Lab betreibt unter core-a-dev.a2z-digitallab.de eine Test-Installation der A2Z Grooming Suite („Grooming Demo A“), unter anderem für Tests und die App-Prüfung durch Apple. Sie enthält Testdaten; echte Termine werden darüber nicht vereinbart. Termin-Server und E-Mail-Postfach der Test-Installation werden bei ALL-INKL.COM betrieben, das die Daten nach eigenen Angaben in einem Rechenzentrum in Deutschland verarbeitet. Jede Salon-Installation der A2Z Grooming Suite ist eine eigene Installation mit eigenen Datenbanken; für Installationen anderer Salons gelten deren Datenschutzhinweise.

Über die Seite „Termin anfragen“ können Sie einen Wunschtermin anfragen. Verarbeitet werden Leistung, Zusatzleistungen, Tierart und Wunschtermin, Name, Rasse, Geschlecht, Gewicht und Alter des Tieres, Ihr Name, Ihre E-Mail-Adresse (Pflichtangabe), Ihre Telefonnummer und Ihre Nachricht; welche weiteren Angaben verpflichtend sind, legt der Salon fest. Die Anfrage wird nur gesendet, wenn Sie in die Speicherung zur Bearbeitung einwilligen; der Zeitpunkt der Einwilligung wird gespeichert. Die Anfrage wird als unbestätigter Termin gespeichert, den der Salon bestätigt oder ablehnt.

Per E-Mail erhalten Sie eine Eingangsbestätigung, die noch keine Terminbestätigung ist, und später die Bestätigung mit Stornierungslink, eine Absage, eine Verschiebung oder eine Stornierung. Der Salon wird über neue Anfragen und Online-Stornierungen benachrichtigt. Der Versand erfolgt über das E-Mail-Postfach der Installation; in der Test-Installation werden E-Mails nur an freigegebene Testadressen zugestellt. Den Stornierungslink speichert der Server nur als Prüfwert (Hash).

Zu jedem Termin speichert der Server einen Verlauf – welche Benutzerkennung wann welche Aktion ausgeführt hat, bei Änderungen nur die Namen der geänderten Felder, nicht deren Inhalte – und ein Versandprotokoll mit Art der E-Mail, Empfängeradresse, Betreff, Status, Fehlermeldung und Zeitpunkt. Die App zeigt den Verlauf bis sieben Tage nach Terminende und die letzten 15 Versandversuche je Termin an; gespeichert bleiben die Einträge darüber hinaus.

Der geschützte Web-Admin eines Salons bietet zwei unterschiedliche Zugangswege. Beim Öffnen aus der verbundenen A2Z Grooming Admin-App wird ein einmaliger, zehn Minuten gültiger Zugangslink verwendet. Nach dem Einlösen wird der Sitzungsnachweis im Sitzungsspeicher (sessionStorage) des betreffenden Browser-Tabs aufbewahrt und als Bearer-Nachweis an den Salon-Server gesendet. Diese Browser-Sitzung ist auf höchstens 60 Minuten begrenzt und benötigt für diesen Zugangsweg kein Passwort-Login-Cookie. Daneben ist eine eigenständige Anmeldung per E-Mail-Adresse und Passwort sowie, soweit eingerichtet oder erforderlich, mit einem zweiten Faktor möglich.

Beim Passwortzugang wird das technisch notwendige, an den Salon-Host gebundene Cookie „__Host-a2z-admin“ eingesetzt. Der Browser erhält es mit einer maximalen Speicherdauer (Max-Age) von zwölf Stunden. Unabhängig von der Cookie-Speicherdauer endet die serverseitige Berechtigung spätestens zwölf Stunden nach der Anmeldung und bereits nach 60 Minuten ohne Aktivität. Ein vorhandenes Cookie bewirkt daher nach dem Ablauf der serverseitigen Sitzung keine weitere Zugriffsberechtigung.

Für die Bestätigung eines zweiten Faktors wird das kurzlebige Cookie „__Host-a2z-mfa“ mit einer Speicherdauer von höchstens fünf Minuten eingesetzt. Nur wenn die Person ausdrücklich „Diesem Browser 30 Tage vertrauen“ auswählt, wird zusätzlich „__Host-a2z-trust“ mit einer maximalen Speicherdauer von 30 Tagen gesetzt. Das Vertrauen kann in der Web-Verwaltung widerrufen werden; auch bei einem vertrauenswürdigen Browser bleibt das Passwort für die Anmeldung erforderlich. Alle drei Cookies verwenden Secure, HttpOnly, SameSite=Strict und Path=/ und sind auf den jeweiligen Salon-Host beschränkt (kein Domain-Attribut). Sie dienen nicht der Werbung oder der Besuchsanalyse.

Der Zugriff auf beziehungsweise die Speicherung dieser technisch für den ausdrücklich angeforderten geschützten Zugang erforderlichen Nachweise erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Marketing-Einwilligung. Soweit dabei personenbezogene Daten verarbeitet werden, kommt Art. 6 Abs. 1 lit. b DSGVO nur in Betracht, wenn die Verarbeitung für einen Vertrag mit der betroffenen Person erforderlich ist; andernfalls ist insbesondere Art. 6 Abs. 1 lit. f DSGVO für die Sicherung des berechtigten Zugangs relevant. Bei produktiven, vom Salon verantworteten Installationen sind dessen Datenschutzhinweise und die jeweils festgelegten Verantwortlichkeiten maßgeblich. Diese Web-Admin-Cookies gehören nicht zu den Cookies der öffentlich zugänglichen Marketing-Website a2z-digitallab.de oder a2z-grooming.com.

Zum Schutz vor Missbrauch prüft der Server ein Formular-Token, ein verborgenes Feld und die Zahl offener Anfragen je E-Mail-Adresse und begrenzt die Zahl der Anfragen je IP-Adresse. Die IP-Adresse wird dafür nicht im Klartext gespeichert, sondern nur als SHA-256-Prüfwert im Namen kurzlebiger Zählerdateien. Daneben gelten die Angaben zu den Server-Logfiles des Hostinganbieters.

Ist das CRM der Installation aktiviert, wie in der Test-Installation, werden bestätigte Termine eine Stunde nach ihrem Ende mit Kunden-, Tier- und Termindaten, jedoch ohne interne Notizen, an das CRM derselben Installation übergeben.

Rechtsgrundlagen in der A2Z Grooming Suite

Online-Anfragen in der Test-Installation verarbeiten wir ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Kontrollkästchen im Formular erteilen. Da in der Test-Installation keine echten Termine vereinbart werden, dient diese Verarbeitung nicht der Erfüllung eines Vertrags. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hello@a2z-digitallab.de; wir bearbeiten Ihren Widerruf und löschen die betroffenen Daten, soweit keine vorrangigen gesetzlichen Aufbewahrungspflichten entgegenstehen; verknüpfte Sicherungskopien werden im jeweiligen Löschverfahren berücksichtigt.

Zugangs- und Sitzungsdaten der Test-Installation, etwa von Testkonten von A2Z Digital Lab oder für die App-Prüfung durch Apple, sowie der Schutz vor Missbrauch beruhen auf dem berechtigten Interesse an Test, Prüfung und sicherem Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

Erfasst ein Salon in seiner eigenen Installation Termine, um einen tatsächlichen Termin zu vereinbaren oder durchzuführen, beruht diese Verarbeitung nicht auf der Einwilligung aus dem Formular der Test-Installation, sondern auf der jeweiligen vertraglichen Grundlage (Art. 6 Abs. 1 lit. b DSGVO). Maßgeblich sind dann die Datenschutzhinweise dieses Salons.

Automatische Bereinigung im Termin-Server

Die regelmäßige automatische Bereinigung entfernt die folgenden technischen Daten. Sie wird durch eine angemeldete Nutzung (App, Web-Admin oder Übergabe an das CRM) ausgelöst. Nach einem vollständig erfolgreichen Durchlauf erfolgt der nächste reguläre Lauf frühestens nach 24 Stunden; bei einem fehlgeschlagenen oder unvollständigen Lauf kann nach einer Stunde ein neuer Versuch erfolgen. Die genannten Fristen werden deshalb mit dem nächsten erfolgreichen Bereinigungslauf wirksam.

• App-Sitzungen: 30 Tage gültig; 30 Tage nach Ablauf, Abmeldung oder Widerruf gelöscht, zusammen mit den Gerätetokens für Mitteilungen
• Einladungen zur App: 30 Tage nach Verwendung, Widerruf oder Ablauf gelöscht
• Web-Admin-Sitzungen aus einem App-Link: höchstens 60 Minuten gültig; Passwort-Sitzungen: höchstens zwölf Stunden und bei 60 Minuten Inaktivität nicht mehr nutzbar. Die automatische Bereinigung entfernt Sitzungsdatensätze 30 Tage nach dem in der Datenbank gespeicherten Ablauf- oder Widerrufszeitpunkt; wirksam wird dies mit dem nächsten erfolgreichen Bereinigungslauf
• Technische Ergebnisdaten zur Vermeidung doppelter Buchungen aus App und Online-Anfrage: nach 30 Tagen gelöscht
• Versandaufträge für E-Mails und Mitteilungen: erfolgreich versendete nach 30 Tagen gelöscht; offene, übersprungene oder fehlgeschlagene bleiben mit Ereignisart, Status und Fehlercode gespeichert
• Zählerdateien des Missbrauchsschutzes: nach Ende ihres Zeitfensters (je nach Zweck eine Minute bis 24 Stunden) gelöscht

Daten ohne automatische Löschung

Für folgende Daten gibt es keine automatische Löschung: Termine und Reservierungen mit Kunden- und Tierangaben, Terminverlauf, Versandprotokoll, Prüfwerte der Stornierungslinks, Protokoll der Übergabe an das CRM sowie Benutzer (Name und Rolle) und Einstellungen des Salons. Gleiches gilt für die vollständigen Sicherungskopien der Datenbanken, die bei jedem Server-Update im geschützten Bereich der Installation angelegt werden. Diese Daten werden ausschließlich manuell gelöscht.

In der Test-Installation bewahren wir diese Daten auf, solange sie für Tests, Fehlersuche oder die Prüfung der App benötigt werden. Testtermine mit ihrem Verlauf und Versandprotokoll löschen wir, wenn der Test oder die Prüfung, für die sie angelegt wurden, abgeschlossen ist. Sicherungskopien bewahren wir auf, bis das zugehörige Update geprüft ist und eine neuere Sicherung vorliegt. Lösch- und Widerrufsanfragen bearbeiten wir unverzüglich und entfernen die betroffenen Daten, soweit keine gesetzlichen Pflichten oder andere vorrangige Gründe entgegenstehen; andernfalls löschen wir sie, wenn sie für Tests nicht mehr erforderlich sind.

Die Löschung nimmt A2Z Digital Lab als Betreiber der Test-Installation manuell vor: Einträge in den Datenbanken über die Datenbankverwaltung des Hostinganbieters, Sicherungskopien über den geschützten Dateizugang der Installation. Bei berechtigten Löschanfragen müssen auch die zugehörigen Verlaufs-, Versand- und Stornierungsdaten, Übertragungsprotokolle, gegebenenfalls Daten im verbundenen CRM sowie relevante Sicherungskopien berücksichtigt werden. Der konkrete CRM-Löschvorgang wird vor seiner erstmaligen Durchführung gesondert geprüft. Löschanfragen richten Sie bitte an hello@a2z-digitallab.de.

Mac-Anwendung A2Z Grooming CRM: lokale Daten und Synchronisation

A2Z Grooming CRM ist eine macOS-Anwendung für die Verwaltung von Kundinnen und Kunden, Kontaktangaben, Tieren und Besuchen in Hunde- und Katzensalons. Dabei können unter anderem Namen und Kontaktdaten, Tiernamen, Tierarten und Rassen, pflegebezogene Angaben, Besuchshistorie, verwendete Pflegeprodukte, Scherköpfe und saloninterne Notizen verarbeitet werden. Welche Angaben der Salon im Einzelfall erhebt, bestimmt der Salon als Betreiber seiner Kundenverwaltung.

Die Anwendung legt nach ausdrücklicher Einrichtung eine lokale SQLite-Datenbank im geschützten macOS-App-Container des jeweiligen Benutzers an. Ohne Internetverbindung können Einträge lokal bearbeitet werden; noch nicht übertragene Änderungen verbleiben in einer lokalen Warteschlange. Ein Austausch findet erst nach erfolgreicher Verbindung statt. Bereits zwischengespeicherte Tierbilder können offline sichtbar sein; neue Bilder werden nur über den Salon-Server übertragen.

Eine Verbindung zu einer CRM-Serverinstallation wird erst nach einem salonbezogenen Einladungsverfahren mit Prüfung der Serveridentität hergestellt. Im verbundenen Betrieb werden Änderungen über HTTPS mit der getrennten CRM-Datenbank des Salons synchronisiert. Die Tierfotos werden auf dem Salon-Server gespeichert und bei Bedarf auf dem Mac zwischengespeichert. Die lokale Datenbank bleibt auch nach einem Programmupdate bestehen.

Die Termin-Datenbank des Salons ist von der CRM-Datenbank getrennt. Soweit der Salon die Anbindung aktiviert hat, übergibt sein Booking-Server nur bestätigte, nicht stornierte und nicht private, bereits abgeschlossene Termine frühestens 60 Minuten nach deren Ende an die CRM. Interne Terminnotizen werden dabei nicht übertragen. Die Lizenzprüfung von A2Z erhält keine Kunden-, Tier-, Besuchs- oder Fotodaten.

Betreibt ein selbständiger Salon seine eigene Installation, ist dieser für die Rechtmäßigkeit der Erhebung, die Information seiner Kundschaft und die Löschung seiner Kundendaten verantwortlich. Soweit A2Z Digital Lab im Auftrag des Salons Hosting und Betrieb personenbezogener Daten übernimmt, ist vor Aufnahme des Echtbetriebs eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Die Datenschutzhinweise des jeweiligen Salons sind zusätzlich zu beachten.

iPad-App A2Z Grooming CRM

A2Z Grooming CRM für iPad ist eine Kundenverwaltung für Hunde- und Katzensalons. Die Anwendung verarbeitet die vom Salon angelegten Kunden- und Kontaktdaten, Angaben zu Tieren und deren Pflege, Tierfotos, Besuche, Pflegehistorien, individuelle Felder und saloninterne Notizen. Soweit die entsprechende Salon-Anbindung aktiviert ist, können auch Daten aus der Online-Terminverwaltung übernommen werden. Welche personenbezogenen Informationen eingetragen werden und zu welchen Zwecken dies erfolgt, legt der jeweilige Salon fest.

Nach der ausdrücklichen Einrichtung legt die App eine lokale Datenbank im durch iPadOS geschützten App-Container an. Bereits geladene Tierbilder können dort zwischengespeichert werden. Die für die Verbindung benötigten Zugangsinformationen werden im Schlüsselbund des iPads geschützt. Die App kann ohne Internetverbindung mit lokal verfügbaren Daten genutzt werden; noch nicht übertragene Änderungen bleiben bis zur möglichen Synchronisation lokal gespeichert.

Tierfotos können nach bewusster Auswahl über die Fotoauswahl von iPadOS oder durch eine Aufnahme mit der Kamera des iPads hinzugefügt werden. Über die iPadOS-Fotoauswahl erhält die App ausschließlich das ausgewählte Bild; eine Freigabe der gesamten Fotomediathek ist dafür nicht erforderlich. Für Aufnahmen mit der Kamera ist die entsprechende Kameraberechtigung von iPadOS erforderlich; sie wird vor dem ersten Kamerazugriff abgefragt und kann in den iPadOS-Einstellungen widerrufen werden. Für die übrige Nutzung der Kundenverwaltung ist kein Kamera- oder Adressbuchzugriff erforderlich. Aus dem ausgewählten oder aufgenommenen Foto erzeugt die App eine neue, zugeschnittene JPEG-Datei. Metadaten der Ursprungsdatei, insbesondere Exif-, GPS-, XMP- und IPTC-Angaben samt Standortinformationen, werden nicht in die hochgeladene Datei übernommen; der Salon-Server prüft Bilddateien zusätzlich auf solche Metadaten.

Die Verbindung zu einer CRM-Serverinstallation wird nur mit einer vom Salon-Inhaber bereitgestellten Einladung und nach Prüfung der Serveridentität eingerichtet. Die Synchronisation erfolgt verschlüsselt über HTTPS mit der CRM-Installation und Datenbank des jeweiligen Salons; es gibt keine allgemeine zentrale Kundendatenbank für alle Salons bei A2Z Digital Lab. Für die technische Gerätezuordnung und die Kontrolle des Zugangs meldet sich die App mit dem bei der Einladung ausgestellten Gerätezugang am Salon-Server an; darüber ordnet der Server das Gerät seiner CRM-Gerätekennung zu. Diese Kennung ist keine Werbe- oder Hardware-Kennung für Trackingzwecke. Zusätzlich übermittelt die App Plattform, Version und Build. Die Bezeichnung des Geräts legt der Salon-Inhaber bei der Einladung fest; sie wird auf dem Salon-Server gespeichert. Den in iPadOS eingestellten Gerätenamen überträgt die App nicht. Bei den Verbindungen können technisch erforderliche Server-Logdaten wie IP-Adresse und Abrufzeitpunkt beim Hostinganbieter entstehen.

Befindet sich der Salon-Server auf einem eigenen Hostingkonto des Salons, erhält A2Z Digital Lab durch die Installation der Software oder die Verwaltung der Mac-Lizenz nicht automatisch Zugriff auf die Kunden- und Tierdaten oder auf die Serververwaltung des Salons. Einen technischen Zugang für Einrichtung, Wartung oder Support erhält A2Z nur, wenn der Salon diesen gesondert ermöglicht oder entsprechend beauftragt. Bei einer von A2Z im Auftrag betriebenen oder betreuten Installation erfolgt ein etwaiger Zugriff ausschließlich im vereinbarten Umfang; soweit A2Z dabei personenbezogene Kundendaten im Auftrag verarbeitet, ist eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO erforderlich. Für gesonderte Test- und App-Review-Installationen werden nach Möglichkeit ausschließlich fiktive Daten verwendet.

Widerruft der Salon-Inhaber den Zugang eines iPads, wird der weitere Zugriff auf den Salon-Server unterbunden. Nach Erkennung des Widerrufs sperrt die App den Zugriff auf die Salondaten. Die nutzbare lokale Datenkopie wird je nach Synchronisationsstand entfernt oder als gesperrte Kopie verwahrt; noch nicht übertragene Änderungen können in einer solchen gesperrten Kopie verbleiben. Gesperrte Daten werden durch die App nicht wieder zur normalen Bearbeitung geöffnet. Bei einer Neueinrichtung kann eine vorhandene gesperrte Kopie nach entsprechender Entscheidung gelöscht werden. Der Widerruf ersetzt nicht die Löschung personenbezogener Daten in der Datenbank des Salons.

Über Aufbewahrung, Berichtigung, Auskunft und Löschung der Kunden- und Tierdaten auf dem Salon-Server entscheidet der jeweilige Salon als datenschutzrechtlich Verantwortlicher. Die verantwortliche Stelle und die konkreten Aufbewahrungsfristen richten sich nach den Datenschutzhinweisen des betreffenden Salons. Für die Löschung eigener lokaler Datenbestände kann die App vom iPad entfernt werden; noch nicht synchronisierte Änderungen gehen dabei gegebenenfalls verloren. Anfragen zu Daten des Salons sind an den Salon-Inhaber zu richten; Anfragen zur Software oder zu einer Verarbeitung durch A2Z Digital Lab an hello@a2z-digitallab.de.

Die iPad-App führt selbst keine Mac-Lizenzprüfung durch und enthält keine Werbe-, Analyse- oder Tracking-SDKs. Sie bietet keine In-App-Käufe und keine Bezahlfunktion an. Für eine produktive Synchronisation ist eine durch den Salon-Inhaber eingerichtete und berechtigte A2Z Grooming Suite Salon-Installation erforderlich. Die Funktion „Serververwaltung öffnen“ öffnet lediglich die Web-Verwaltung des Salons im Browser; die App übergibt dabei keine Login-Daten und meldet niemanden automatisch an.

Download, Bereitstellung und Aktualisierung der iPad-App erfolgen über den App Store von Apple. Soweit Apple dabei personenbezogene Daten verarbeitet, gelten zusätzlich die Datenschutzhinweise von Apple. Die Nutzung der iPad-App selbst führt nicht zu einer Übermittlung der Salon-Kundenkartei an den zentralen Lizenzdienst von A2Z Digital Lab. Die datenschutzrechtlichen Informationen zur Mac-Lizenzprüfung in den folgenden Abschnitten betreffen die Mac-Anwendung, nicht die iPad-App.

Lizenzen, Gerätebindung und Probezeit von A2Z Grooming CRM

Für die Nutzung der kostenpflichtigen Mac-Software betreibt A2Z Digital Lab den Lizenzdienst unter license.a2z-digitallab.de. Zur Registrierung der Probezeit, zur Lizenzaktivierung und zur späteren Lizenzprüfung verarbeitet er insbesondere den öffentlichen technischen Schlüssel der Mac-Installation, einen kryptografischen Prüfwert der Gerätekennung (keine Klartext-Gerätekennung), die zugehörige Lizenz- und Installationskennung, den Aktivierungsstatus, die Zahl freigegebener Geräte sowie Zeitpunkte der Lizenzprüfungen. Die technischen Kennungen können einer Installation zugeordnet werden und sind keine anonymen Daten.

Die kostenlose Probezeit beginnt erst mit der Online-Registrierung und dauert 72 Stunden. Nach erfolgter Aktivierung prüft die App die Lizenz beim Start und in regelmäßigen Abständen, grundsätzlich alle 24 Stunden. Bei ausbleibender Prüfung erscheint nach 24 Stunden eine Erinnerung. Wird die Lizenz länger als sieben Tage nicht erfolgreich bestätigt, werden die Arbeitsfunktionen bis zur nächsten positiven Prüfung gesperrt. Die Lizenzsperre löscht weder die lokale Kundendatenbank noch Fotos, Historie oder noch ausstehende Synchronisierungsänderungen. Eine bestätigte Sperrung oder ein Widerruf der Lizenz kann die Nutzung ebenfalls einschränken.

Die Kommunikation mit dem Lizenzdienst erfolgt verschlüsselt über HTTPS. Vom Lizenzdienst ausgestellte Nachweise werden kryptografisch signiert; die für die lokale Prüfung und Gerätebindung erforderlichen Schlüssel und Statusinformationen werden in der macOS-Schlüsselbundverwaltung aufbewahrt. Der private Schlüssel, mit dem A2Z Lizenzen signiert, wird nicht an Endgeräte ausgeliefert.

Zur zeitlichen Freigabe der verbundenen Salon-Installation wird außerdem ein von A2Z kryptografisch signierter Abonnementstatus über HTTPS bereitgestellt und vom zugehörigen Salon-Server geprüft. Er umfasst insbesondere die technische Installationskennung (installation_id), die Betriebsumgebung (environment), den Status „trial“, „active“ oder „paused“, Angaben zum Ende des Testzeitraums (trial_until) beziehungsweise zum letzten bezahlten Tag (paid_until), die Anzahl freigegebener Mac-Arbeitsplätze (mac_seats) sowie Ausgabe-, Gültigkeits- und Versionsangaben (issued_at, valid_until, serial). Die Installationskennung kann einem Salon und damit gegebenenfalls einer identifizierbaren Person zugeordnet werden; sie ist nicht als anonym zu betrachten. Der Status enthält keine Kunden- oder Tierkarten, Salon-Passwörter oder Mac-Lizenzschlüssel. Beim Abruf können technisch notwendige Verbindungs- und Sicherheitsdaten wie IP-Adresse, Uhrzeit und angeforderte Ressource beim hierfür eingesetzten Hostinganbieter anfallen.

A2Z Digital Lab verarbeitet die eigenen Lizenz-, Vertrags- und Zahlungsdaten im Rahmen seiner Berechtigungs- und Abrechnungsverwaltung in eigener Verantwortlichkeit. Davon zu trennen sind die Kunden-, Tier- und Termindaten in der jeweiligen Installation des Salons: Diese bleiben unter der datenschutzrechtlichen Verantwortung des Salons. Der Ablauf des bezahlten Nutzungszeitraums kann Programmfunktionen pausieren, löscht aber keine Kunden-, Tier- oder Fotodaten auf dem Hostingkonto des Salons. Ein Zugang von A2Z zu den Salon-Datenbanken für technische Unterstützung erfolgt nur bei entsprechendem Auftrag oder gesonderter Freigabe des Salons und, soweit erforderlich, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Die Verarbeitung der Vertrags- und Lizenzdaten dient der Bereitstellung und Abrechnung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, soweit auf die betroffene Person anwendbar) sowie der Prüfung von Berechtigungen und dem Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Die folgenden Speicherfristen gelten nur für diese eigenen Lizenz- und Vertragsdaten von A2Z Digital Lab, nicht für die Kunden-, Tier- und Termindaten auf dem Hosting des Salons.

Lizenz-, Geräte- und Statusdaten speichern wir, solange die Probezeit oder ein bezahlter Nutzungszeitraum läuft. Endet ein Zeitraum ohne neue Zahlung, wird die Nutzung pausiert. Die Daten bleiben zunächst erhalten, damit der Salon nach einer weiteren Zahlung ohne neue Einrichtung weiterarbeiten kann.

Wird innerhalb von sechs Monaten nach dem letzten bezahlten Tag beziehungsweise nach dem Ende der Probezeit kein neuer Zeitraum bezahlt, schließen wir die Lizenz endgültig. Teilt uns der Kunde vorher mit, dass er die Software nicht weiter nutzen möchte, schließen wir sie nach dem Ende des bereits bezahlten Zeitraums oder auf seinen ausdrücklichen Wunsch unverzüglich. Bei der Schließung löschen wir die Lizenz mit Salonname und Notizen, die zugehörigen Mac-Zuordnungen, den veröffentlichten Abonnementstatus und unsere technischen Unterlagen zur Einrichtung und Betreuung der Installation. Anstehende Schließungen prüfen wir einmal im Monat und führen sie manuell durch.

Von uns selbst angelegte Sicherungskopien der Lizenzdatenbank dienen der Wiederherstellung nach technischen Störungen. Wir bewahren sie 90 Tage auf und löschen ältere Kopien bei der nächsten monatlichen Prüfung. Bis dahin können darin auch bereits gelöschte Angaben enthalten sein; bei einer Wiederherstellung werden gelöschte Lizenzen nicht wieder gültig.

Für die folgenden Angaben gelten eigene Fristen, auch über eine Schließung hinaus. Nach Ablauf der jeweiligen Frist löschen wir sie bei der nächsten monatlichen Prüfung:

• Probezeit-Registrierung eines Mac (Prüfwert der Gerätekennung und Beginn der Probezeit; bei einem Mac ohne Lizenz auch die übrigen Registrierungsdaten): 24 Monate ab Beginn der Probezeit, damit die kostenlose Probezeit in dieser Zeit nicht wiederholt genutzt wird.
• Vermerk über eine gelöschte Lizenz (Lizenzkennung und Prüfwert des Aktivierungscodes, ohne Salonnamen), damit sie nicht aus einer älteren Sicherung wieder gültig wird: sechs Monate nach der Löschung, jedoch erst, wenn keine ältere Sicherung mehr besteht, aus der die Lizenz wiederhergestellt werden könnte.
• Einträge des Verwaltungsprotokolls zum Nachweis der Lizenzverwaltung (Zeitpunkt, Art der Änderung, Lizenzkennung, Ergebnis und technische Angaben wie die Zahl der Mac-Plätze; keine Salonnamen, Aktivierungscodes oder Notiztexte): bis zum Ende des dritten Kalenderjahres nach dem Eintrag.
• Rechnungen, Verträge und Zahlungsnachweise: für die Dauer der gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts, getrennt von den technischen Lizenzdaten (Art. 6 Abs. 1 lit. c DSGVO).

Software-Updates, Downloads und technische Abrufe

Die Mac-Anwendung kann nach signierten Updates über den Update-Dienst von A2Z Digital Lab unter releases.a2z-digitallab.de suchen. Dazu verbindet sie sich per HTTPS mit dem für die Anwendung festgelegten Update-Kanal und lädt bei bestätigter Installation das signierte Programmpaket. Hierfür wird das Framework Sparkle verwendet. Die Anwendung übermittelt hierfür keine Kundendaten oder Tierakten. Beim Abruf können die technisch üblichen Server-Logdaten wie IP-Adresse, Abrufzeitpunkt und die angeforderte Datei beim Hostinganbieter entstehen; hierzu gelten die Ausführungen zu Server-Logfiles.

Die Programmupdates werden kryptografisch geprüft. Eine neue Version wird nicht ohne Bestätigung der nutzenden Person installiert. Der Lizenzserver und der Downloadserver dienen ausschließlich der Lizenzverwaltung und Bereitstellung der Software und ersetzen nicht die separate Datenbank des Salons.

Datensicherung und Aufbewahrung bei Mac CRM

Eine lokale Sicherung der CRM umfasst die gesamte Datenbank- und Arbeitsordnerstruktur im App-Container des Mac; sie muss bei geschlossenem Programm erfolgen. Nicht synchronisierte lokale Änderungen können andernfalls verloren gehen, wenn der Mac beschädigt oder gelöscht wird. Tierfotos liegen bei angebundenen Installationen auf dem Salon-Server und sind nicht vollständig Bestandteil einer lokalen Datenbankkopie. Server-Datenbanken und Fotodateien benötigen gesonderte, regelmäßig geprüfte Sicherungen.

Die Verantwortung für Löschung und Aufbewahrung der in einer Salon-Installation verarbeiteten Kundendaten liegt beim verantwortlichen Salon. Sofern A2Z den Betrieb im Auftrag übernimmt, werden die entsprechenden Verfahren und Aufbewahrungsfristen vertraglich vereinbart. Die Sperre oder das Ende einer Lizenz bewirkt keine automatische Löschung der Kunden- oder Tierdaten. Anfragen zum Datenschutz des zentralen Lizenzdienstes oder der A2Z-Website können an hello@a2z-digitallab.de gerichtet werden.

Empfänger und Drittlandübermittlung

Personenbezogene Daten werden nur weitergegeben, wenn dies zur technischen Bereitstellung, zur Bearbeitung Ihrer Anfrage, zur Vertragserfüllung, aufgrund einer Einwilligung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Als Empfänger kommen insbesondere der Hosting- und E-Mail-Dienstleister, bei Mitteilungen der App Apple sowie – nach Ihrer Einwilligung – Google Ireland Limited und verbundene Google-Unternehmen in Betracht.

Bei der Nutzung von Google Analytics kann eine Verarbeitung durch Google LLC in den USA oder in anderen Staaten nicht vollständig ausgeschlossen werden. Google verweist für internationale Datenübermittlungen auf Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, sowie auf weitere geeignete Garantien wie Standardvertragsklauseln, soweit diese erforderlich sind.

Bei der Zustellung von Mitteilungen der App über den Apple Push Notification Service ist eine Verarbeitung durch Apple außerhalb des Europäischen Wirtschaftsraums, insbesondere durch die Apple Inc. in den USA, ebenfalls nicht ausgeschlossen; Apple verweist dafür auf Standardvertragsklauseln. Die Hosting-Infrastruktur der Test-Installation wird nach Angaben von ALL-INKL.COM in Deutschland betrieben. Dies schließt eine Verarbeitung durch andere hier genannte Dienste außerhalb des EWR nicht aus.

Bei einem auf dem eigenen Hostingkonto des Salons betriebenen Produktivsystem ist der Hoster des Salons dessen Dienstleister und nicht allein aufgrund der Nutzung unserer Software automatisch ein Unterauftragsverarbeiter von A2Z Digital Lab. Soweit A2Z personenbezogene Salondaten nur im Auftrag und mit gesondert eingeräumtem technischem Zugang bearbeitet, wird der Umfang der Auftragsverarbeitung einschließlich möglicher weiterer Dienstleister vorab vereinbart. Die nur nach Einwilligung eingesetzte Webanalyse der Marketing-Website ist keine Weitergabe der CRM-Kundenkartei an Google. Die tatsächlichen Verarbeitungsorte und etwaige Drittlandzugriffe richten sich nach den konkret eingesetzten Diensten; eine Beschränkung sämtlicher Datenverarbeitungen auf Deutschland wird nicht zugesagt.

Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Unternehmen mit Sitz in Baden-Württemberg ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart.

Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS übertragen. Technische und organisatorische Maßnahmen werden dem Risiko entsprechend angepasst.

Diese Datenschutzhinweise werden aktualisiert, wenn sich Funktionen, Dienstleister, Google-Konfigurationen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.