Datenschutz

Datenschutz für Black & White Privé

Stand: 1. November 2026. Diese Informationen betreffen das Privatkundenportal auf black-white-privatkunden.sabrina-142.workers.dev. Für die öffentliche Website und das Firmenportal gelten deren eigene ergänzende Hinweise.

1. Wer verantwortlich ist

Black & White Holistic, Inhaberin Sabrina Noel Harris, Hauptstraße 379, 44653 Herne, Deutschland. E-Mail: sabrina@black-white.team. Telefon: +49 151 26523201. Du kannst dich für alle Datenschutzanliegen direkt an Sabrina wenden.

2. Wofür wir deine Angaben verwenden

Sabrina legt deinen Zugang auf persönliche Absprache an. Verarbeitet werden Name, E-Mail-Adresse, Anschrift und Einsatzort, dein Kontostatus sowie ein gesicherter Passwortprüfwert. Hinzu kommen deine Terminanfragen und Termine mit Datum, Dauer, Einzel- oder Gruppenwunsch, Personenzahl, Zahlungswunsch, Preisvorschau, gewählten Vorteilen und Status. Diese Verarbeitung dient der angefragten Kundenbetreuung und Vertragsvorbereitung bzw. Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse wird im Kundenstamm gepflegt; im Buchungsformular musst du sie nicht erneut eingeben. Die Nutzung des Portals ist freiwillig; Terminabsprachen sind auch direkt mit Sabrina möglich. Ohne E-Mail-Adresse und Zugangsdaten kann kein persönliches Portalkonto bereitgestellt werden.

3. Treuepunkte, Kalender und Rückmeldungen

Für das freiwillige Treueangebot werden wahrgenommene und bezahlte Termine, das Treuejahr, vergebene Punkte, übernommene Kalender-Vorteile, Ablaufdaten und Einlösungen gespeichert. Grundlage ist die Durchführung des gewünschten Vorteilsprogramms (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Rückmeldungen werden deinem Konto zugeordnet und von Sabrina zur Beantwortung und Verbesserung des Angebots gelesen (Art. 6 Abs. 1 lit. f DSGVO; Interesse an persönlicher Rückmeldung und Qualitätssicherung). Sie sind nicht anonym und werden nicht öffentlich veröffentlicht. Bitte nenne darin keine Gesundheitsdaten oder vertraulichen Angaben über andere Menschen. Es werden keine psychologischen Profile erstellt und keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert getroffen. Die Preis- und Punkteberechnung folgt festen Regeln; Termine bestätigt Sabrina persönlich.

4. Rechnungen und Zahlungswunsch

Wenn du Rechnungen im Konto erhalten möchtest und die private Rechnungsablage aktiviert ist, kann Sabrina PDF-Rechnungen für dich hinterlegen. Zugriff haben du und Sabrina. Grundlage ist die Vertragsdurchführung bzw. die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Auswahl Rechnung, PayPal oder Bar ist lediglich ein Zahlungswunsch. Im Portal selbst wird kein Geld eingezogen und kein PayPal-Zahlungsvorgang ausgeführt. Rechnungen bleiben gegebenenfalls außerhalb des Portals gesetzlich aufzubewahren, auch wenn du die Anzeige im Konto nicht mehr möchtest.

5. Geschützter Zugang und notwendige Cookies

Für den ausdrücklich gewünschten Login setzt das Portal das Sitzungscookie __Host-bwh_private. Es gilt höchstens zwölf Stunden; beim Abmelden wird die Sitzung serverseitig ungültig. Es dient ausschließlich dem Zugangsschutz, nicht der Werbung. Die Speicherung ist für den angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Passwörter werden nicht im Klartext gespeichert. Einladungslinks sind sieben Tage, Passwort-Zurücksetzlinks eine Stunde gültig und nur einmal nutzbar. Zum Schutz gegen Missbrauch werden zeitlich begrenzte Zähler mit aus IP-Adresse bzw. E-Mail-Adresse abgeleiteten Kennungen verarbeitet. Diese Kennungen sind keine anonymen Daten. Abgelaufene Sitzungen, Token und Schutz-Zähler werden regelmäßig entfernt.

6. Hosting, Empfänger und internationale Verarbeitung

Das Portal verwendet Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für Hosting, Sicherheitsfunktionen und die D1-Datenbank. Für die optionale Rechnungsablage ist Cloudflare R2 vorgesehen. Beim Seitenaufruf verarbeitet die Infrastruktur insbesondere IP-Adresse, Abrufzeit, angeforderte Adresse sowie Browser- und Verbindungsinformationen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein zuverlässiger, geschützter Betrieb. Cloudflare arbeitet mit internationaler Infrastruktur und Unterauftragnehmern. Ein regionaler Datenbankstandort bedeutet deshalb nicht, dass sämtliche Verarbeitung ausschließlich in Deutschland oder der EU stattfindet. Cloudflare stellt ein Data Processing Addendum bereit. Für erfasste Übermittlungen in die USA nennt Cloudflare seine Teilnahme am EU-U.S. Data Privacy Framework; für weitere einschlägige Übermittlungen sieht das Addendum unter anderem EU-Standardvertragsklauseln vor. Informationen und Kopien der einschlägigen Garantien kannst du bei Sabrina anfordern. Anbieterinformationen: https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.cloudflare.com/privacypolicy/.

7. E-Mail-Mitteilungen

Sabrina erhält in ihrer Verwaltung Hinweise zu Anmeldungen, Terminanfragen, Änderungen und Stornierungen. Wenn der automatische Versand angeschlossen ist, werden entsprechende Mitteilungen zusätzlich an sabrina@black-white.team und erforderliche Bestätigungen bzw. Zugangslinks an deine hinterlegte Adresse versandt. Es handelt sich um Service- und Sicherheitsnachrichten, nicht um einen Newsletter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Solange kein Versanddienst angeschlossen ist, werden Nachrichten nur in einer internen Versandwarteschlange gespeichert; es erfolgt dann kein automatischer E-Mail-Versand. Der vorbereitete Versandadapter ist Resend. Vor dessen Aktivierung werden die tatsächlich vereinbarten Anbieter- und Übermittlungsbedingungen in diesen Hinweisen konkretisiert. Persönliche Einladungslinks kann Sabrina auch über ihre bestehende geschäftliche E-Mail-Adresse senden; dabei verarbeitet der jeweilige Postfachanbieter die Nachricht.

8. Schriftarten, Musik und externe Links

Schriftdateien, Bilder und die Weihnachtsmusik werden über das Portal bereitgestellt. Für die Schriftanzeige wird keine Verbindung zu Google Fonts hergestellt. Beim Abspielen wird keine Verbindung zu einem externen Musikstreaming-Dienst aufgebaut. Musik startet nach deiner bewussten Bedienung und kann pausiert werden. Quellen- und Lizenzlinks führen erst nach Anklicken zu den jeweiligen externen Anbietern. Im Portalcode werden keine Werbetracker oder Analyse-Pixel eingesetzt. Diese Aussage betrifft das Privatkundenportal, nicht automatisch die getrennte öffentliche Website.

9. Wie lange Daten benötigt werden

Kontodaten werden für den gewünschten Kundenbereich und die laufende Kundenbeziehung verarbeitet. Bei Beendigung des Zugangs werden nicht mehr erforderliche Kontodaten gelöscht oder anonymisiert; Daten für bestehende Termine, berechtigte Nachweise oder gesetzliche Pflichten können getrennt weiter benötigt werden. Unverbindliche Anfragen ohne Auftrag sollen grundsätzlich 14 Tage nach Abschluss entfernt werden, sofern keine berechtigten Nachweisinteressen entgegenstehen. Nicht mehr aktive Kundendaten werden grundsätzlich zwölf Monate nach dem letzten Termin auf Löschung oder Anonymisierung geprüft; fortbestehende Vorteile, offene Termine und Aufbewahrungspflichten werden berücksichtigt. Rückmeldungen werden gelöscht, wenn die Bearbeitung und ein gegebenenfalls erforderlicher Nachweis abgeschlossen sind. Treueinformationen werden nur so lange für Vergabe, Einlösung oder Klärung erforderlich aufbewahrt; der jährliche Neustart des Punktestands ist nicht gleichbedeutend mit der sofortigen Löschung aller Geschäftsnachweise. Rechnungen sind grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufzubewahren (§ 14b UStG), gegebenenfalls länger bei fortbestehenden gesetzlichen Anforderungen. Nachrichten und Versandprotokolle werden nach Abschluss ihrer Versand- und Nachweiszwecke entfernt. Eine Kontosperre allein löscht keine gespeicherten Unterlagen. Du kannst jederzeit eine konkrete Auskunft über deine Daten und deren Löschung verlangen.

10. Deine Rechte

Du hast im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten können einer sofortigen vollständigen Löschung entgegenstehen. Wende dich an sabrina@black-white.team; zur Sicherung deines Kontos kann eine angemessene Identitätsprüfung erforderlich sein. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, https://www.ldi.nrw.de.

11. Keine Gesundheitsakte

Das Portal ist ein Kunden-, Termin- und Informationsbereich und keine medizinische Dokumentation oder Notfallbetreuung. Bitte übermittle über Freitextfelder keine Diagnosen, Befunde oder anderen sensiblen Gesundheitsangaben. Eignung und mögliche Gegenanzeigen klärst du persönlich mit Sabrina. Inhalte und Rückmeldungen werden nicht kontinuierlich überwacht.