SalonOS
Datenschutzerklärung
Stand: 13. November 2026. Diese Erklärung gilt für die Anwendung SalonOS unter app.salonos.de. Für die Internetseite salonimpuls.de gilt die dortige Erklärung.
1.Wer verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SALONIMPULS S.à r.l.15, Esplanade de la Moselle
L-6637 Wasserbillig, Luxemburg
Telefon: +49 651 4936 77 41
E-Mail: service@salonimpuls.de
Geschäftsführer: Dominik Musti, Stefan Pantel
R.C.S. Luxembourg: B 119471 · USt-IdNr.: LU 21420470
2.Zwei Rollen, nicht eine
Für einen Teil der Daten sind wir selbst verantwortlich: Ihr Konto, Ihr Salonprofil, Ihre Nutzung der Anwendung, unsere Abrechnung.
Für einen anderen Teil arbeiten wir in Ihrem Auftrag: alles, was Sie über Ihre Mitarbeitenden und Ihren Betrieb in SalonOS einstellen — Teammitglieder, Zuständigkeiten, hochgeladene BWA-Auswertungen. Dafür sind Sie als Saloninhaberin oder Saloninhaber die verantwortliche Stelle und wir Ihr Auftragsverarbeiter nach Art. 28 DSGVO. Den dazugehörigen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage unter service@salonimpuls.de zur Verfügung.
3.Was wir verarbeiten und wozu
- Daten
- Name, E-Mail-Adresse, Rolle, Zugehörigkeit zu einem Salon, Zeitpunkt der Anmeldung, Sitzungskennung. Bei Anmeldung per Passwort zusätzlich der Passwort-Hash; der Anmelde-Link läuft über eine einmalige, zeitlich begrenzte Kennung.
- Wozu
- Damit Sie sich anmelden können und jeder nur das sieht, was zu seiner Rolle gehört.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Daten
- Salonname, Anschrift, Telefon, Website, Rechtsform, Firmendaten, Ziel des Salons, Social-Media-Profile, Mitarbeiterzahlen nach Beschäftigungsart.
- Wozu
- Grundlage für Kompass, Analyse und Empfehlungen. Ohne Anschrift gibt es keine Analyse.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Daten
- Name, E-Mail-Adresse, Rolle und Freischaltungen der Menschen, die Sie einladen; zugewiesene Maßnahmen und deren Stand; Lernfortschritt im Campus.
- Wozu
- Damit Ihre Mitarbeitenden eigene Zugänge haben und Arbeit zugeordnet werden kann.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO; für die Beschäftigtendaten handeln wir in Ihrem Auftrag (Abschnitt 2)
- Daten
- Angaben aus Ihrem Google-Eintrag (Bewertungen samt Namen der Bewertenden, Öffnungszeiten, Anschrift, Koordinaten), Inhalte und Technik Ihrer Website, Reichweitenzahlen Ihrer Instagram- und Facebook-Seite, Vergleichszahlen von Salons in Ihrer Umgebung.
- Wozu
- Marketing-Score, Vergleich mit Salons in Ihrer Stadt, die Karte im internen Bereich.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Namen in öffentlichen Bewertungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung öffentlich sichtbarer Rückmeldungen)
- Daten
- Ihre Fragen und die Antworten, die Kennung Ihres Gesprächs, verbrauchte Rechenleistung. Wir geben Sali den Zusammenhang Ihres Salons mit (Kennzahlen, Kompass-Stand), damit die Antwort zu Ihnen passt.
- Wozu
- Beantwortung Ihrer fachlichen Fragen; Abrechnung des Verbrauchs.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Daten
- Sechs festgelegte Angaben über Ihren Betrieb: Ihre Rolle im Salon, die Größe Ihres Teams, die Zahl der Bedienplätze, Ihr fachlicher Schwerpunkt, Ihr Ziel und Ihr aktuelles Anliegen. Dazu jeweils der Satz aus Ihrem Gespräch, auf den sich die Angabe stützt.
- Wozu
- Damit Sali nicht bei jedem Gespräch von vorn fragen muss. Sali schlägt eine Angabe aus dem Gespräch vor; benutzt wird sie erst, nachdem Sie sie bestätigt haben. Was Sie ablehnen oder später vergessen lassen, fließt in keine Antwort ein. Die Liste der sechs Felder steht fest — über Ihre Person, Ihre Gesundheit oder Ihr Privatleben wird nichts festgehalten.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ihre Bestätigung ist die Kontrolle darüber, nicht die Rechtsgrundlage: Sie können jede Angabe jederzeit in Sali unter »Was Sali sich merkt« löschen.
- Daten
- Verknüpfung Ihres SalonOS-Kontos mit Ihrem Konto in der Akademie, belegte Kurse, Fortschritt, Quizergebnisse.
- Wozu
- Damit Kurse ohne zweite Anmeldung laufen und der Kompass auf passende Kurse verweisen kann.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Daten
- Hochgeladene BWA-Auswertungen und die daraus gelesenen Positionen und Kennzahlen; die daraus erstellten Berichte (BWA-Analysen) und was Sie uns dazu als Korrektur oder Rückmeldung schreiben; aus Zoho Books gelesene Rechnungen, Angebote und offene Posten.
- Wozu
- Aus Ihrer BWA erstellen wir eine BWA-Analyse. Die Datei geht dafür an unser internes Berichtswerkzeug; dort schreibt ein Sprachmodell den Entwurf, und eine Beraterin oder ein Berater von Salonimpuls prüft ihn, bevor Sie den Bericht in SalonOS sehen. Schreiben Sie eine Korrektur, wird sie auf demselben Weg eingearbeitet und vor der Freigabe erneut geprüft. Außerdem zeigen wir Ihnen Ihre Rechnungen, Angebote und offenen Posten bei Salonimpuls.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO; für die Inhalte Ihrer Auswertungen handeln wir in Ihrem Auftrag (Abschnitt 2)
- Daten
- Je Seitenwechsel und je Fehler im Browser eine Zeile: welcher Weg (ohne Kennungen, ohne Suchbegriffe), Ihr Konto, Ihre Rolle, Ihr Salon, der Zeitpunkt, bei Fehlern die Fehlermeldung. Keine Verweildauer, keine Mausbewegungen, keine Klicks, keine IP-Adresse, keine Wiedererkennung über Geräte hinweg, kein fremder Dienst.
- Wozu
- Zu erkennen, welche Teile der Anwendung benutzt werden, wo sie klemmt und wo jemand steckenbleibt — damit wir das Richtige reparieren.
- Grundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionierenden Betrieb und an der Verbesserung der Anwendung)
- Daten
- Ihre Nachricht, dazu Ihr Name, Ihre E-Mail-Adresse, Ihre Rolle, Ihr Salon, die Seite, auf der Sie waren, Browser und Fensterbreite.
- Wozu
- Damit wir antworten und einen gemeldeten Fehler nachstellen können, ohne nachfragen zu müssen.
- Grundlage
- Art. 6 Abs. 1 lit. b und lit. f DSGVO
- Daten
- Was Ihr Berater oder Salonimpuls Ihrem Salon schreibt und was Inhaber oder Salon-Leitung antworten, mit Name und Rolle der schreibenden Person, Zeitpunkt und ob die Nachricht gelesen wurde.
- Wozu
- Damit Ihr Berater und Salonimpuls Sie in der Anwendung erreichen und Sie direkt antworten können.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags)
- Daten
- Empfänger, Betreff, Art und Erfolg jeder von SalonOS verschickten Nachricht; ein Protokoll administrativer Handlungen (wer hat wann was geändert); Server-Protokolle des Webservers.
- Wozu
- Nachweis, Fehlersuche, Sicherheit.
- Grundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Sicherheit)
4.Cookies
SalonOS setzt keine Cookies zu Werbe- oder Analysezwecken. Gesetzt wird allein ein Sitzungs-Cookie, das Sie angemeldet hält; ohne dieses funktioniert die Anmeldung nicht. Es ist technisch notwendig und braucht deshalb keine Einwilligung. Dazu kommt ein lokaler Eintrag im Browser für Ihre Wahl zwischen heller und dunkler Darstellung — er verlässt Ihr Gerät nicht.
5.Wer die Daten zu sehen bekommt
Innerhalb von SALONIMPULS sehen Ihre Daten nur die Menschen, die sie für Betrieb und Beratung brauchen. Darüber hinaus setzen wir diese Dienstleister ein, die für uns als Auftragsverarbeiter tätig sind oder Daten als eigenständig Verantwortliche erhalten:
- Hostinger International Ltd.Zypern
Betrieb des Servers, auf dem SalonOS und unser internes Berichtswerkzeug laufen.
Verarbeitungsort: Deutschland
- Cloudflare, Inc.USA / Cloudflare Germany GmbH
Vorgeschalteter Schutz und Auslieferung der Seite. Verarbeitet dabei Verbindungsdaten einschließlich IP-Adresse.
Verarbeitungsort: EU-Rechenzentren, Konzern mit Sitz in den USA
- Supabase, Inc.USA
Die Datenbank, in der alle oben genannten Daten liegen.
Verarbeitungsort: Frankfurt am Main (AWS eu-central-1)
- Microsoft Ireland Operations Ltd.Irland
Versand unserer E-Mails über Microsoft 365 (Exchange Online).
Verarbeitungsort: EU
- Google Ireland Ltd.Irland
Abruf Ihres Google-Eintrags (Places API) und Messung Ihrer Website (PageSpeed Insights). Übermittelt werden Name und Anschrift Ihres Salons beziehungsweise die Adresse Ihrer Website.
Verarbeitungsort: EU / USA
- Apify Technologies s.r.o.Tschechien
Abruf der öffentlichen Zahlen Ihrer Instagram- und Facebook-Seite. Übermittelt wird die Adresse des jeweiligen Profils.
Verarbeitungsort: EU
- Zoho Corporation B.V.Niederlande
Kundenverwaltung (CRM), Buchhaltung (Books) und Dateiablage (WorkDrive). Hier liegen Ihre Stammdaten als Kunde und Ihre Rechnungen. Führen wir Ihren Salon als Kunden in der Beratung, legen wir in WorkDrive auch eingereichte Unterlagen wie Ihre BWA und die fertigen Berichte ab.
Verarbeitungsort: EU
- Anthropic Ireland, Ltd.Irland
Das Sprachmodell (Claude) hinter Sali und hinter den Berichten. Übermittelt werden bei Sali Ihre Frage und der mitgegebene Zusammenhang Ihres Salons, bei einem Bericht die hochgeladene BWA und gegebenenfalls Ihre Korrektur dazu. Die Inhalte werden nach den Geschäftsbedingungen für geschäftliche Nutzung nicht zum Training von Modellen verwendet.
Verarbeitungsort: EU / USA
Der Campus (campus.salonimpuls.de) und der Dienst, der Sali betreibt, laufen auf unseren eigenen Servern in Deutschland; dort tritt kein weiterer Empfänger hinzu. Salis Gespräche und das, was sie sich über Ihren Betrieb merkt, liegen in einer eigenen Datenbank, getrennt von der übrigen Anwendung — ebenfalls bei Supabase in Frankfurt. Auch das Berichtswerkzeug, in dem aus Ihrer BWA die BWA-Analyse entsteht, läuft auf unserem Server in Deutschland und hat eine eigene Datenbank und Dateiablage bei Supabase in Frankfurt.
6.Übermittlung in Drittländer
Die Verarbeitung findet in der Europäischen Union statt. Bei Cloudflare, Google und Anthropic lässt sich ein Zugriff aus den Vereinigten Staaten nicht ausschließen. Für diese Fälle stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit das Unternehmen dort zertifiziert ist, auf das EU-US Data Privacy Framework nach Art. 45 DSGVO.
7.Wie lange wir speichern
- Konto, Salon- und Teamdaten: solange Ihr Zugang besteht. Nach dessen Ende löschen wir sie binnen 90 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Rechnungen und steuerlich erhebliche Unterlagen: zehn Jahre nach der gesetzlichen Aufbewahrungsfrist.
- BWA-Dateien und Berichte: In SalonOS liegt die hochgeladene Datei nur, bis sie an unser Berichtswerkzeug übergeben ist; die daraus gelesenen Zahlen und die freigegebenen Berichte bleiben, solange Ihr Zugang besteht. Im Berichtswerkzeug bewahren wir Datei und Bericht für die laufende Beratung auf. Auf Ihr Verlangen löschen wir beides.
- Nutzungszeilen: 180 Tage, danach werden sie automatisch gelöscht.
- Sali-Gespräche: bis zwölf Monate nach Ihrem letzten Gespräch; Sie können ein Gespräch jederzeit selbst löschen.
- Was Sali sich über Ihren Betrieb merkt: solange Ihr Zugang besteht. Jede Angabe können Sie jederzeit selbst löschen; danach wird sie nicht mehr verwendet und nicht erneut vorgeschlagen.
- E-Mail-Protokoll und Handlungsprotokoll: drei Jahre.
- Feedback: bis die Meldung erledigt ist, längstens drei Jahre.
- Nachrichten mit Salonimpuls: solange der Salon SalonOS nutzt; mit dem Salon werden sie gelöscht.
8.Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an service@salonimpuls.de. Wir antworten innerhalb eines Monats.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Commission nationale pour la protection des données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, Luxemburg. Sie können sich ebenso an die Aufsichtsbehörde Ihres eigenen Wohnsitzlandes wenden.
9.Änderungen
Wir ändern diese Erklärung, wenn sich die Anwendung ändert — etwa wenn eine Anbindung hinzukommt oder wegfällt. Der Stand oben sagt, wann sie zuletzt geschrieben wurde.