Fassung vom 8. November 2026
Diese Hinweise erklären, wie Tagano personenbezogene Daten von Websitebesuchern, Salonbetreibern und Teammitgliedern verarbeitet. Wenn du bei einem Salon einen Termin buchst, findest du dessen Datenschutzhinweise auf seiner Buchungsseite.
1 Verantwortlicher
Oğuzhan Ahmet Kaymaz, Geschäftsbezeichnung Tagano
Königswiesen 1, 21147 Hamburg, Deutschland
Datenschutzkontakt: datenschutz@tagano.de
Ein Datenschutzbeauftragter ist nicht bestellt.
2 Wer wofür verantwortlich ist
Tagano ist verantwortlich für die eigene Website, Konten, Verträge, Abrechnung, Support und die Sicherheit des Dienstes. Darum geht es in diesen Hinweisen.
Für die Daten, die ein Salon in Tagano verwaltet, ist der Salon verantwortlich. Dazu gehören Kundenkartei, Buchungen, Notizen, Rezepturen, Team- und Dienstplandaten. Tagano verarbeitet sie als Auftragsverarbeiter nach den Weisungen des Salons. Fragen zu diesen Daten richtest du an den jeweiligen Salon; wir leiten Anfragen, die uns erreichen, an ihn weiter.
3 Website, App und Sicherheit
Um Website und App auszuliefern, verarbeitet unser Server deine IP-Adresse und technische Verbindungsdaten. Reguläre Zugriffsprotokolle führen wir nicht.
Zum Schutz vor Missbrauch begrenzen wir Anmeldeversuche und andere missbrauchsanfällige Anfragen, etwa beim Kontaktformular oder bei der Onlinebuchung. Dafür speichern wir Zähler mit Prüfwerten, die wir mit einem geheimen Schlüssel aus deiner IP-Adresse und je nach Vorgang aus einer E-Mail-Adresse, deiner Kontokennung oder der betroffenen Buchung bilden. Sie laufen nach zwei Stunden ab und werden danach automatisch gelöscht.
Unsere Serverprotokolle enthalten technische Fehler mit der aufgerufenen Adresse, von der Firewall abgewiesene Verbindungsversuche mit IP-Adressen und Ports sowie Anmeldeversuche am Verwaltungszugang des Servers mit Benutzername, IP-Adresse und Port. Diese Protokolle löschen wir nach höchstens 13 Tagen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, vor Missbrauch geschützten Dienst (Art. 6 Abs. 1 lit. f DSGVO).
4 Cookies und Speicherung auf deinem Gerät
Wir verwenden nur technisch notwendige Speicherungen:
- ein Sitzungscookie für die Anmeldung, gültig bis zu 14 Tage,
- ein Cookie zum Schutz von Formularen vor Missbrauch (CSRF), gültig bis zu 52 Wochen,
- in der App einen Zugangsschlüssel im geschützten Speicher des Betriebssystems, gültig bis zu 30 Tage,
- bei einer Onlinebuchung, nur wenn du es auswählst: einen Nachweis deiner bestätigten E-Mail-Adresse für diesen Salon im Speicher deines Browsers (localStorage), gültig bis zu 180 Tage. Du kannst ihn jederzeit über die Browsereinstellungen löschen.
Diese Speicherungen sind für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Analyse-Cookies setzen wir nicht ein.
5 Reichweitenmessung
Auf unseren öffentlichen Seiten zählen wir Seitenaufrufe, ausgewählte Klicks und abgeschlossene Registrierungen. Wir speichern nur Tagessummen je Seite, Ereignis und grober Herkunft, etwa „Suchmaschine“ oder „direkter Aufruf“. Vollständige Herkunftsadressen und Suchbegriffe speichern wir nicht.
Die Messung arbeitet ohne Cookies, ohne Besucherkennung und ohne Nutzerprofile. Angemeldete Nutzer und Browser mit „Do Not Track“ oder „Global Privacy Control“ zählen wir nicht. Die Zähler löschen wir nach 180 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
6 Konto, kostenloser Test und Vertrag
Für Registrierung, Anmeldung, Test und Vertrag verarbeiten wir Name, E-Mail-Adresse, Salonname, Geschäftsanschrift, gegebenenfalls Telefonnummer, Rolle und Kontostatus sowie die Zeitpunkte von Bestätigung, Anmeldung und Vertragsannahme mit der angenommenen Textfassung. Passwörter speichern wir nur als sicheren Hashwert.
Die Angaben stammen von dir. Bei Teammitgliedern stammen Name und E-Mail-Adresse vom einladenden Salon. Ohne die als Pflicht gekennzeichneten Angaben können wir kein Konto bereitstellen.
Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Handelst du als Ansprechpartner eines Unternehmens, stützen wir uns auf unser berechtigtes Interesse an der Zusammenarbeit (lit. f). Gesetzlich vorgeschriebene Nachweise bewahren wir zur Erfüllung rechtlicher Pflichten auf (lit. c).
Einmaliger Test: Damit jeder Betrieb nur einmal kostenlos testet, speichern wir geschützte Vergleichswerte aus E-Mail-Adresse, Salonname und Geschäftsanschrift für 1.095 Tage. Die Werte bilden wir mit einem geheimen Schlüssel; sie sind nicht anonym, und wir nutzen sie nur für diesen Abgleich. Rechtsgrundlage ist unser berechtigtes Interesse, Mehrfachnutzung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Wird dein Test abgelehnt, prüfen wir das auf Nachfrage persönlich.
7 Abonnement und Zahlung
Dein Abo bezahlst du über Stripe per Kreditkarte oder PayPal. Zahlungsdaten gibst du direkt bei Stripe beziehungsweise PayPal ein. Wir erhalten nur Tarif, Zahlungsstatus, Abrechnungszeiträume und Referenznummern, keine vollständigen Kartennummern oder PayPal-Zugangsdaten.
Stripe und PayPal verarbeiten Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr und für gesetzliche Pflichten. Rechtsgrundlage für unsere Abrechnung ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen lit. c.
8 Kontakt und Support
Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (lit. f).
Auf Daten deines Salons greifen wir für Support nur zu, soweit das für deine Anfrage erforderlich ist. Nach Passwörtern fragen wir nie.
9 E-Mails von Tagano
Wir versenden Kontomitteilungen wie Bestätigungen, Passwort-Links und Vertragsmitteilungen sowie im Auftrag der Salons Terminbestätigungen und Erinnerungen. Dafür nutzen wir Amazon SES. Öffnungs- und Klickverfolgung ist ausgeschaltet. Newsletter versenden wir nicht.
10 Pushnachrichten
Pushnachrichten erhältst du nur, wenn du sie auf deinem Gerät erlaubst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App oder in den Geräteeinstellungen widerrufen.
Wir verarbeiten dafür eine Gerätekennung, die Plattform und die Zuordnung zu deinem Zugang. Auf dem iPhone enthalten Pushnachrichten nur allgemeine Hinweise ohne Kundennamen oder Terminzeiten. Unter Android kannst du zusätzlich eine Detailvorschau einschalten, sofern dein Salon das erlaubt. Dann enthalten Hinweise Kundenname, Datum, Beginn und Ende des Termins und können auf dem Sperrbildschirm erscheinen. Gerätekennungen, die 30 Tage nicht aktualisiert wurden, entfernen wir.
11 Empfänger und Dienstleister
Wir setzen folgende Dienstleister ein. Wo Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden können, nennen wir die Grundlage. Eine Kopie der Garantien erhältst du über unseren Datenschutzkontakt.
| Dienstleister | Zweck | Speicherort | Drittland und Grundlage |
|---|---|---|---|
| netcup GmbH, Karlsruhe | Hosting von Anwendung, Datenbank und Postfächern | Nürnberg | Keine Übermittlung vorgesehen |
| Amazon Web Services EMEA SARL, Luxemburg | E-Mail-Versand, Zustellrückmeldungen, Betriebsalarme | Stockholm | Zugriffe außerhalb des EWR möglich; EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln |
| Backblaze, Inc., USA | Verschlüsselte Datensicherungen | Amsterdam | Zugriffe aus den USA möglich; EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln |
| SIA Monkey See Monkey Do (Healthchecks.io), Lettland | Überwachung von Server und Sicherungen | Deutschland | Erhält keine Daten von Nutzern, nur technische Prüfsignale unserer Server |
| Stripe Payments Europe, Limited, Irland | Abrechnung des Abos | Irland | Verarbeitung u. a. in USA und Indien möglich; EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg | Zahlung per PayPal | Luxemburg | Konzerninterne Übermittlungen u. a. in die USA; verbindliche interne Datenschutzvorschriften |
| Google LLC, USA (Firebase Cloud Messaging) | Zustellung von Pushnachrichten | Weltweit, auch USA | EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln |
| Apple Inc., USA (Apple Push Notification Service) | Zustellung von Pushnachrichten auf iPhones | USA | Apple stellt nach eigenen Bedingungen zu; wir übermitteln Gerätekennung, technische Zustelldaten und allgemeine Hinweise ohne Kundennamen oder Termindaten |
Healthchecks.io, Stripe und PayPal verarbeiten Daten auch in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
12 Wie lange wir Daten speichern
Wir löschen Daten, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen und keine Aufbewahrungspflicht besteht.
| Daten | Speicherdauer |
|---|---|
| Nicht bestätigte Registrierungen | 14 Tage |
| Konto- und Salondaten nach Ende von Test oder Vertrag | 6 Monate, danach Löschung; wir erinnern dich vorher per E-Mail |
| Bestätigte Konten ohne angelegten Salon | 6 Monate nach der letzten Anmeldung, danach Löschung; wir erinnern dich vorher per E-Mail |
| Serverprotokolle | bis zu 13 Tage |
| Prüfwerte zur Missbrauchsbegrenzung | 2 Stunden, danach automatische Löschung |
| Datensicherungen | 30 Tage |
| Technische Kopien versendeter E-Mails | 7 Tage nach Versand, bei Terminmails frühestens nach dem Termin |
| Versandsperren für nicht zustellbare oder gesperrte Adressen | solange der Sperrgrund besteht; wir prüfen das jährlich |
| Zustellrückmeldungen bei AWS | Warteschlange 4 Tage, Zustellauswertungen 30 bzw. 60 Tage |
| Hinweise in der App | 90 Tage |
| Reichweitenzähler | 180 Tage |
| Vergleichswerte für den einmaligen Test | 1.095 Tage |
| Vertrags-, Datenschutz- und Löschnachweise | solange dein Konto oder Salon besteht, danach bis zu 1.095 Tage nach der Löschung; abgelöste Fassungen bis zu 1.095 Tage nach ihrer Ablösung |
| Support- und Kontaktanfragen | 90 Tage nach Abschluss der Anfrage |
| Rechnungen und Buchungsbelege | 8 Jahre, Geschäftsbriefe 6 Jahre, Bücher und Abschlüsse 10 Jahre (§ 147 AO, § 257 HGB, § 14b UStG) |
13 Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an datenschutz@tagano.de.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14 Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15 Sonstiges
Automatisierte Entscheidungen oder Profiling mit rechtlicher Wirkung für dich finden nicht statt. Wenn sich unsere Verarbeitung ändert, passen wir diese Hinweise an.