BeautySuite
Hören, wie es antwortet

Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

BeautySuite ist eine Marke der CODELABS STUDIO, S.L., Steuernummer (NIF) B88708797, mit Sitz in Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España, eingetragen im Handelsregister Málaga (Registro Mercantil de Málaga), Blatt MA-198508, 1. Eintragung.

Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie an hola@beautysuite.pro. Diese Erklärung beschreibt, welche Daten auf beautysuite.pro, im Dashboard von BeautySuite und in den Assistenten verarbeitet werden, die BeautySuite den Unternehmen bereitstellt, die es abonnieren, und in welcher Rolle die CODELABS STUDIO, S.L. jeweils handelt.

Letzte Aktualisierung: 2026-10-31. Dies ist eine Übersetzung; bei Abweichungen ist die spanische Fassung maßgeblich.

2. Was der Dienst ist und tut

BeautySuite bietet Friseursalons, Barbershops, Kosmetikstudios und Kliniken für ästhetische Medizin einen Assistenten mit künstlicher Intelligenz, der Telefon, Anrufe über die Website und Chat beantwortet: Er beantwortet Fragen zu den Leistungen und Preisen der Liste, die das Unternehmen ihm gibt, und sendet der Person per SMS, E-Mail oder WhatsApp den Buchungslink des Terminsystems, das das Unternehmen bereits nutzt. BeautySuite führt keinen Terminkalender.

3. Zwei verschiedene Rollen: Verantwortlicher und Auftragsverarbeiter

  • Als Verantwortliche entscheidet die CODELABS STUDIO, S.L. über die Daten von Personen, die diese Website besuchen, eine Demo oder einen Anruf anfordern oder uns schreiben, sowie der Mitarbeiter von Kundenunternehmen, die das Dashboard nutzen.
  • Als Auftragsverarbeiterin (Artikel 28 der Datenschutz-Grundverordnung, DSGVO) verarbeitet die CODELABS STUDIO, S.L. im Auftrag jedes Kundenunternehmens die Daten seiner Kunden und Personen, die das Unternehmen anrufen oder ihm schreiben. In diesem Fall ist der Salon, das Studio oder die Klinik verantwortlich und entscheidet über den Zweck; wir verarbeiten die Daten nur zur Erbringung des Dienstes und nach seinen Weisungen.

Wenn Sie Kunde eines Unternehmens sind, das BeautySuite nutzt, machen Sie Ihre Rechte bei diesem Unternehmen geltend. Wenn Sie uns schreiben, leiten wir Ihr Anliegen unverzüglich weiter.

4. Daten, die wir als Verantwortliche verarbeiten

  • Besuch der Website: IP-Adresse und technische Verbindungsdaten, die der Server protokolliert, und Ihre Auswahl im Cookie-Banner. Das Meta-Pixel wird nur geladen, wenn Sie Werbe-Cookies akzeptieren (siehe Cookie-Richtlinie).
  • Rückrufwunsch („Ruf mich jetzt an“): die eingegebene Telefonnummer, die Sprache der Seite und das Ergebnis der Bot-Prüfung von Cloudflare Turnstile. Vor dem Wählen wird geprüft, ob die Nummer auf der spanischen Robinson-Sperrliste steht; ist das der Fall, rufen wir nur an, wenn Sie mit einem sechsstelligen SMS-Code nachweisen, dass die Nummer Ihnen gehört (nur spanische Nummern).
  • Sprachdemo im Browser: der Ton Ihres Mikrofons während des Gesprächs mit dem Demo-Assistenten und das Transkript des Gesprächs. Sie startet erst, wenn Sie die Schaltfläche drücken und das Mikrofon freigeben.
  • Kontakt per E-Mail oder WhatsApp: Ihre Kontaktdaten und was Sie uns mitteilen.
  • Nutzer des Dashboards: Name, E-Mail und die Kennung Ihres Kontos im Anmeldesystem von Codelabs (auth.codelabs.studio), das Unternehmen, zu dem Sie gehören, und Ihre Rolle sowie ein Protokoll der relevanten Aktionen im Dashboard.
  • Daten des Kundenunternehmens für Vertrag und Rechnung: Firmenname, Steuernummer, Anschrift, Kontakttelefon und -E-Mail, Tarif und Abonnementstatus.

Demo-Anrufe und -Gespräche mit unseren Assistenten werden ebenfalls aufgezeichnet und transkribiert; der Assistent weist zu Beginn darauf hin.

5. Daten, die wir im Auftrag des Kundenunternehmens verarbeiten

  • Gespräche: Audioaufzeichnung jedes Anrufs, das Transkript, die Zusammenfassung und Bewertung im Dashboard sowie die Chatnachrichten.
  • Name, Telefon oder E-Mail, die Leistung oder Behandlung, nach der die Person fragt, und der Kanal, über den der Buchungslink gesendet wird.

6. Aufzeichnung der Anrufe

Jeder Anruf, den der Sprachassistent von BeautySuite entgegennimmt, wird aufgezeichnet und transkribiert. Zu Beginn jedes Anrufs sagt der Assistent, dass er eine künstliche Intelligenz ist und dass das Gespräch aufgezeichnet wird.

Das Kundenunternehmen kann jeden Anruf vollständig in seinem Dashboard anhören, mit dem Transkript synchron zum Ton. Die Aufzeichnung ermöglicht es dem Unternehmen zu prüfen, was jedem Kunden gesagt wurde, Anliegen richtig zu bearbeiten und Unstimmigkeiten zu klären, etwa zu einer Besichtigung, einer Buchung oder einem Preis.

Der Ton wird dem Dashboard über signierte Links bereitgestellt, die nach wenigen Minuten ablaufen: Wer keinen Zugang zu diesem Dashboard hat, kann ihn nicht anhören.

Gesundheitsdaten: Der Assistent hat die Anweisung, keine Gesundheitsdaten zu erfragen, keine Diagnosen zu stellen oder Behandlungen zu empfehlen und solche Fragen an die Fachperson zu verweisen. Erzählt eine Person während eines Anrufs dennoch etwas über ihre Gesundheit, bleibt dies in der Aufzeichnung und im Transkript, die das Unternehmen als Verantwortlicher verarbeitet.

7. Zwecke und Rechtsgrundlagen

  • Bearbeitung Ihrer Anfrage nach einer Demo, einem Anruf oder Informationen: vorvertragliche Maßnahmen auf Ihre Anfrage (Artikel 6 Abs. 1 lit. b DSGVO).
  • Erbringung des vereinbarten Dienstes, Kontoverwaltung und Support: Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO).
  • Rechnungsstellung und Erfüllung buchhalterischer und steuerlicher Pflichten: rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO).
  • Abgleich mit der Robinson-Liste vor einem Anruf: rechtliche Verpflichtung nach dem spanischen Telekommunikationsgesetz 11/2022 und dem Datenschutzrecht (Artikel 6 Abs. 1 lit. c DSGVO).
  • Aufzeichnung von Demo-Anrufen und -Gesprächen, Schutz der Website vor Missbrauch und Bots sowie technische Serverprotokolle: berechtigtes Interesse an der Sicherheit des Dienstes und an der Überprüfbarkeit dessen, was der Assistent gesagt hat (Artikel 6 Abs. 1 lit. f DSGVO).
  • Werbemessung mit dem Meta-Pixel: Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Schaltfläche für Cookie-Einstellungen in der Fußzeile widerrufen können.
  • Daten, die wir im Auftrag des Unternehmens verarbeiten: Die Rechtsgrundlage bestimmt der Salon, das Studio oder die Klinik als Verantwortlicher. In der Regel ist es die Bearbeitung der Anfrage seines Kunden, die Einwilligung bei gespeicherten Suchen und Benachrichtigungen und gegebenenfalls eine rechtliche Verpflichtung.

8. Künstliche Intelligenz

Die Assistenten von BeautySuite geben sich zu Beginn jedes Gesprächs als künstliche Intelligenz zu erkennen, wie es die Verordnung (EU) 2024/1689 über künstliche Intelligenz verlangt.

Um Sprache zu verstehen, sich zu unterhalten und zu sprechen, nutzen die Assistenten Sprach- und Stimmmodelle der unten genannten Anbieter. Die Bewertung jedes Gesprächs im Dashboard ist ein Anhaltspunkt, damit das Unternehmen entscheiden kann, wen es zuerst betreut: Weder der Assistent noch die Plattform treffen Entscheidungen mit rechtlicher Wirkung für irgendjemanden.

9. Empfänger der Daten

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter. Zur Erbringung des Dienstes setzen wir folgende Anbieter mit Auftragsverarbeitungsverträgen ein:

  • AgenteUno, die Sprach- und Messaging-Plattform der CODELABS STUDIO, S.L. selbst (kein Dritter): Sie verarbeitet Anrufe, Chat, Aufzeichnungen und Transkripte.
  • Hetzner Online GmbH (Deutschland): Server für Anwendung, Datenbank und E-Mail.
  • Cloudflare, Inc.: DNS, Bot-Prüfung (Turnstile) und Speicherung der Aufzeichnungen.
  • Telnyx und Twilio: Telefonie der Sprachplattform.
  • Cerebras Systems Inc. (USA): Sprachmodell, das die Chatnachrichten des Assistenten verarbeitet.
  • Google LLC (Gemini Live, USA): Sprachmodell, das Audio und Transkript der Sprachgespräche verarbeitet.
  • Meta Platforms: WhatsApp-Nachrichten, wenn das Unternehmen diesen Kanal nutzt, und das Werbe-Pixel dieser Website, nur mit Ihrer Einwilligung.
  • Google LLC: Google Kalender, nur wenn das Unternehmen seinen Kalender verbindet. Die Berechtigungen beschränken sich darauf, Besichtigungen anzulegen und zu löschen und abzufragen, ob eine Uhrzeit frei oder belegt ist, ohne den Inhalt anderer Termine zu lesen.
  • OpenStreetMap Foundation (Vereinigtes Königreich): die Karte auf den Seiten der Immobilien oder Unterkünfte, die die IP-Adresse des Betrachters erhält.

Behörden erhalten Daten, wenn ein Gesetz uns dazu verpflichtet.

10. Internationale Übermittlungen

Die Hauptserver befinden sich in der Europäischen Union. Einige der genannten Anbieter haben ihren Sitz in den USA und können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Anbieter von Sprachmodellen und internationale Übermittlungen. Der Gesprächsassistent dieser Website läuft mit AgenteUno. Chatnachrichten werden von Cerebras Systems Inc. (USA) als Auftragsverarbeiter verarbeitet. Bei Sprachgesprächen werden das Audio und sein Transkript von Google LLC (Gemini Live, USA) verarbeitet. Google LLC ist im Rahmen des EU-US-Datenschutzrahmens (DPF) zertifiziert, sodass sich diese Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission stützt; zudem enthalten die Auftragsverarbeitungsbedingungen von Google die Standardvertragsklauseln. Cerebras Systems Inc. ist nicht in der DPF-Liste aufgeführt: Die Übermittlung an diesen Anbieter stützt sich auf die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die in den Auftragsverarbeitungsvertrag (AVV) aufgenommen sind.

11. Speicherdauer

  • Anfragen nach Demo, Anruf oder Informationen: so lange wie zur Bearbeitung nötig; danach gesperrt für die Verjährungsfristen möglicher Ansprüche.
  • Konto- und Unternehmensdaten des Kunden: für die Vertragsdauer und danach für die handels- und steuerrechtlichen Aufbewahrungsfristen.
  • Gespeicherte Suchen: 180 Tage ab Speicherung, sofern das Unternehmen keine andere Frist festlegt oder die Person sich nicht vorher abmeldet.
  • Aufzeichnungen, Transkripte und andere Daten der Kunden des Unternehmens: solange das Unternehmen den Dienst nutzt und nach seinen Weisungen. Bei Vertragsende werden sie gelöscht oder dem Unternehmen zurückgegeben, sofern kein Gesetz die Aufbewahrung verlangt.
  • Cookies: die in der Cookie-Richtlinie angegebene Dauer.

12. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und eine erteilte Einwilligung jederzeit widerrufen, indem Sie an hola@beautysuite.pro schreiben. Falls wir Ihre Identität prüfen müssen, bitten wir Sie darum. Wir antworten innerhalb eines Monats.

Wenn Sie meinen, dass wir Ihr Anliegen nicht richtig behandelt haben, können Sie sich bei der Aufsichtsbehörde beschweren, der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).

13. Sicherheit

Die Kommunikation ist verschlüsselt. Jedes Unternehmen greift nur auf seine eigenen Daten zu und jede Person im Dashboard entsprechend ihrer Rolle. Zugangsdaten verbundener Kalender werden verschlüsselt gespeichert, und Aufzeichnungen werden über kurzlebige signierte Links bereitgestellt.

14. Minderjährige und Änderungen dieser Erklärung

BeautySuite ist ein Dienst für Unternehmen und richtet sich nicht an Minderjährige.

Wenn wir diese Erklärung wesentlich ändern, zeigen wir dies auf dieser Seite mit dem neuen Datum an und informieren Kundenunternehmen per E-Mail.

hola@beautysuite.pro