Impressum

Angaben gemäß § 5 DDG

Deutschland

Kontakt

E-Mail:
Telefon:

Umsatzsteuer-ID gemäß § 27a UStG:

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

, Anschrift wie oben

Hinweis zu Studio-Seiten

Unter <name>.nailio.de erreichbare Buchungsseiten werden von den jeweiligen Nagelstudios betrieben. Für deren Inhalte ist das jeweilige Studio verantwortlich; das Impressum des Studios ist auf dessen Seite verlinkt.

Verbraucherstreitbeilegung

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. nailio richtet sich ausschließlich an Unternehmer.

Datenschutzerklärung

1. Verantwortlicher

, , · E-Mail:

2. Worum es geht

nailio ist eine Software für Nagelstudios (Online-Buchung, Terminverwaltung, Kundenkartei). Dabei gibt es zwei Rollen:

• Daten der Studio-Inhaber/innen (Konto, Anmeldung, Studio-Einrichtung): Hierfür sind wir verantwortlich – diese Erklärung.
• Daten der Kundinnen und Kunden eines Studios (Termine, Kontaktdaten, Treuepunkte): Verantwortlich ist das jeweilige Studio. Wir verarbeiten diese Daten nur in dessen Auftrag (Auftragsverarbeitungsvertrag, siehe AVV). Die Datenschutzerklärung des Studios ist auf dessen Buchungsseite verlinkt.

3. Hosting und Server-Logfiles

Die Website läuft auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden in der Regel nach 14 Tagen gelöscht. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.

4. Konto und Einrichtung

Für die Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als verschlüsselter Hash gespeichert, wir kennen es nicht), deine Spracheinstellung, den Zeitpunkt deiner Zustimmung zu AGB/AVV sowie die Angaben zu deinem Studio (Name, Adresse, Telefon, Inhaber/in, Öffnungszeiten, Leistungen, Farben). Zweck ist die Bereitstellung von nailio (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst dein Konto jederzeit unter „Mein nailio“ selbst löschen; dabei werden auch deine Studios mit allen Daten gelöscht. Anmeldungen, deren E-Mail-Adresse nie bestätigt wurde, löschen wir automatisch nach 14 Tagen. Aus Datensicherungen verschwinden gelöschte Daten spätestens nach 14 Tagen.

Anmeldung mit Google (optional): Erst wenn du auf „Mit Google fortfahren“ tippst, laden wir ein Skript von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google technische Daten wie deine IP-Adresse. Nach deiner Anmeldung bei Google übermittelt uns Google deine E-Mail-Adresse und eine Konto-Kennung; nur diese beiden speichern wir. Eine Verarbeitung in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mail-Versand

Bestätigungscodes, Passwort-Codes und Systemnachrichten versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO).

6. Bezahlung

Abos werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland). Dabei verarbeitet Stripe Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls die Umsatzsteuer-ID und die Zahlungsdaten (Karte oder IBAN). Kartendaten und IBAN gibst du direkt bei Stripe ein; wir sehen sie nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir wegen gesetzlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO). Für Betrugsprävention handelt Stripe teilweise in eigener Verantwortung; eine Übermittlung in die USA ist möglich, Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

7. Google-Suche bei der Einrichtung (optional)

Nur wenn du bei der Einrichtung aktiv „Auf Google suchen“ nutzt, senden wir deinen Suchbegriff von unserem Server an die Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Deine IP-Adresse wird dabei nicht an Google übermittelt. Eine Verarbeitung in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ergebnisse werden dir nur als Vorschlag angezeigt und erst gespeichert, wenn du sie bestätigst (Art. 6 Abs. 1 lit. b DSGVO).

8. Preisliste per Foto auslesen (optional)

Nur wenn du bei der Einrichtung oder im Verwaltungsbereich aktiv eine Preisliste fotografierst bzw. ein Bild auswählst, senden wir dieses Bild zur automatischen Texterkennung an die KI-Schnittstelle von Anthropic (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA). Das Ergebnis siehst du als Vorschlag und übernimmst es erst nach deiner Prüfung. Das Bild speichern wir nicht; wir protokollieren nur Kennzahlen zur Qualität (z. B. Anzahl erkannter und geänderter Einträge, deine Bewertung). Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training von KI-Modellen verwendet. Eine Verarbeitung in den USA findet statt; Grundlage sind die EU-Standardvertragsklauseln. Bitte lade nur Preislisten hoch, keine Fotos von Personen oder Kundendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Speicher im Browser

Wir setzen keine Cookies und verwenden kein Tracking und keine Analyse-Tools. Im lokalen Speicher deines Browsers legen wir nur ab, was für die Funktion nötig ist: deine Anmeldung, die gewählte Sprache und einen Entwurf deiner Einrichtung (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib uns dazu einfach an .

Stand: Oktober 2026

Allgemeine Geschäftsbedingungen

§ 1 Geltungsbereich

Diese AGB gelten für die Nutzung von nailio, angeboten von („Anbieter“). nailio richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, insbesondere Nagel- und Kosmetikstudios („Kunde“). Mit der Registrierung bestätigt der Kunde, nailio für seine gewerbliche oder selbständige Tätigkeit zu nutzen.

§ 2 Leistungen

Der Anbieter stellt eine webbasierte Software bereit: eine Online-Buchungsseite unter einer Subdomain von nailio.de sowie eine Verwaltung für Termine, Leistungen, Personal und Kundenkartei. Der Funktionsumfang ergibt sich aus der jeweils aktuellen Produktbeschreibung. Der Anbieter bemüht sich um hohe Verfügbarkeit, schuldet aber keine bestimmte Verfügbarkeit; Wartungsarbeiten werden nach Möglichkeit außerhalb üblicher Öffnungszeiten durchgeführt.

§ 3 Vertragsschluss, Testphase und Preise

Der Vertrag kommt mit Abschluss der Registrierung zustande. Die ersten Tage sind eine kostenlose Testphase. Dafür sind keine Zahlungsdaten nötig; sie endet automatisch und ohne Kosten. Der Anbieter kann die Testphase im Einzelfall verlängern oder eine kostenlose Nutzung vereinbaren (z. B. für Testkunden); dafür gelten diese AGB entsprechend.

Danach setzt die Nutzung ein kostenpflichtiges Abo voraus: pro Monat oder pro Jahr, . Für die ersten Studios gilt ein Gründerpreis von pro Monat bzw. pro Jahr, solange das Abo ohne Unterbrechung besteht.

Die Abrechnung erfolgt im Voraus, entweder über den Zahlungsdienstleister Stripe per Karte oder SEPA-Lastschrift oder – wenn vereinbart – auf Rechnung per Überweisung (zahlbar innerhalb von 14 Tagen). Rechnungen werden per E-Mail bereitgestellt. Schlägt eine Zahlung fehl oder bleibt sie aus, kann der Anbieter die Buchungsseite nach Erinnerung pausieren; das Abo endet, wenn die Zahlung endgültig ausbleibt.

§ 3a Gutscheine und Aktionscodes

Gutscheine und Aktionscodes des Anbieters gelten zu den beim Code genannten Bedingungen (z. B. Anzahl kostenloser Monate, Höhe und Dauer eines Rabatts, Einlösefrist). Jeder Code kann je Studio nur einmal eingelöst werden, ist nicht übertragbar und nicht in Geld auszahlbar. Ein Rabatt gilt für ein neu abgeschlossenes Abo und ist mit dem Gründerpreis kombinierbar; je Abo gilt höchstens ein Rabatt (ein später eingelöster Rabattcode ersetzt einen noch nicht angewendeten). Der Anbieter kann Aktionen für künftige Einlösungen jederzeit beenden; bereits eingelöste Codes bleiben gültig.

§ 4 Pflichten des Kunden

• Der Kunde macht bei der Registrierung wahre Angaben und hält Zugangsdaten geheim.
• Der Kunde ist für die Inhalte seiner Buchungsseite verantwortlich, insbesondere für ein korrektes Impressum und eine zutreffende Datenschutzerklärung (Vorlagen werden bereitgestellt).
• Der Kunde nutzt nailio nicht für rechtswidrige Zwecke.

§ 4a Inhalte des Kunden

Für Inhalte, die der Kunde in nailio einstellt (z. B. Fotos, Logos, Texte, Preise), ist allein der Kunde verantwortlich. Er versichert, die nötigen Rechte daran zu besitzen – bei Fotos auch die Einwilligung abgebildeter Personen – und räumt dem Anbieter ein einfaches, auf die Vertragslaufzeit beschränktes Recht ein, diese Inhalte zum Betrieb der Buchungsseite zu speichern und anzuzeigen. Werden Dritte wegen solcher Inhalte gegen den Anbieter tätig, stellt der Kunde den Anbieter von berechtigten Ansprüchen einschließlich angemessener Rechtsverteidigungskosten frei. Rechtsverletzende Inhalte darf der Anbieter nach Hinweis sperren.

§ 4b Support-Zugriff

Der Anbieter greift auf ein Studio nur zu, wenn der Kunde im Verwaltungsbereich eine Support-Anfrage stellt und dabei den Zugang ausdrücklich erlaubt. Richtet der Anbieter ein Studio im Auftrag des Kunden ein, gilt dieser Auftrag als solche Anfrage. Der Zugang ist auf die Bearbeitung der Anfrage beschränkt und endet, sobald sie erledigt ist, spätestens nach 7 Tagen; der Kunde kann ihn jederzeit selbst beenden. Jeder Zugriff wird protokolliert und ist für den Kunden einsehbar.

§ 5 Datenschutz

Für personenbezogene Daten der Endkundinnen und Endkunden ist der Kunde Verantwortlicher; der Anbieter verarbeitet sie als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag, der Bestandteil dieses Vertrags ist.

§ 6 Laufzeit, Kündigung, Sperrung

Das Monatsabo ist zum Ende des jeweiligen Abrechnungsmonats kündbar, das Jahresabo zum Ende der Jahreslaufzeit. Die Kündigung erfolgt mit einem Klick unter „Mein nailio“. Bereits bezahlte Zeiträume werden nicht anteilig erstattet.

Besteht nach der Testphase oder nach Ende des Abos kein gültiges Abo, wird die Buchungsseite pausiert; der Verwaltungsbereich bleibt für den Datenexport erreichbar. Die Daten bleiben Tage erhalten und werden danach gelöscht, sofern bis dahin kein Abo abgeschlossen wurde. Der Kunde wird vorher per E-Mail erinnert.

Der Kunde kann sein Konto jederzeit löschen. Der Anbieter kann mit einer Frist von 30 Tagen zum Ende eines Abrechnungszeitraums kündigen. Bei schwerwiegenden Verstößen gegen diese AGB darf der Anbieter den Zugang vorübergehend sperren.

§ 7 Haftung

Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit. Bei leichter Fahrlässigkeit haftet er nur bei Verletzung wesentlicher Vertragspflichten, begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Während der kostenlosen Testphase ist die Haftung für leichte Fahrlässigkeit ausgeschlossen, soweit gesetzlich zulässig.

§ 8 Änderungen

Änderungen dieser AGB werden dem Kunden mindestens 30 Tage vorher per E-Mail mitgeteilt. Widerspricht der Kunde nicht, gelten sie als angenommen; auf diese Folge wird in der Mitteilung hingewiesen. Preisänderungen gelten für laufende Abos frühestens ab dem nächsten Abrechnungszeitraum nach dieser Frist; der Kunde kann bis dahin kündigen.

§ 9 Schlussbestimmungen

Es gilt deutsches Recht. Gerichtsstand ist der Sitz des Anbieters, soweit gesetzlich zulässig.

Stand: Oktober 2026

Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

zwischen dem Studio (Kunde, „Verantwortlicher“) und („Auftragsverarbeiter“). Er wird mit der Registrierung abgeschlossen.

1. Gegenstand und Dauer

Der Auftragsverarbeiter betreibt für den Verantwortlichen die Software nailio. Der Vertrag läuft so lange wie die Nutzung von nailio. Die Verarbeitung findet ausschließlich in der Europäischen Union statt.

2. Art der Daten und Betroffene

• Betroffene: Kundinnen und Kunden des Studios, Mitarbeitende des Studios.
• Daten: Name, Telefonnummer, E-Mail-Adresse, optional Geburtstag, Termine und gebuchte Leistungen, Treuepunkte/Gutscheine, Notizen, Login-Daten von Mitarbeitenden.
• Zweck: Online-Terminbuchung, Terminverwaltung, Benachrichtigungen, Kundenbindung.

3. Weisungen und Vertraulichkeit

Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen; die Einstellungen in nailio gelten als Weisung. Hält der Auftragsverarbeiter eine Weisung für datenschutzwidrig, weist er den Verantwortlichen unverzüglich darauf hin. Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet.

Zugriff durch den Auftragsverarbeiter: Auf personenbezogene Daten greift der Auftragsverarbeiter nur zu, soweit es für Betrieb, Sicherheit und Fehlerbehebung nötig ist. Ein Zugriff auf das Studio erfolgt nur, wenn der Verantwortliche ihn mit einer Support-Anfrage im Verwaltungsbereich erlaubt oder ausdrücklich anweist; er ist auf die Bearbeitung der Anfrage beschränkt und auf höchstens 7 Tage befristet. Jeder Zugriff wird protokolliert und ist für den Verantwortlichen einsehbar.

4. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

• Serverstandort Deutschland, verschlüsselte Übertragung (TLS).
• Trennung der Daten je Studio (eigener Datenbereich pro Mandant).
• Passwörter nur als Hash (scrypt), Begrenzung von Anmeldeversuchen, getrennte Zugänge für Inhaber und Personal.
• Tägliche Datensicherung mit begrenzter Aufbewahrung, Zugangsschlüssel werden in Sicherungen geschwärzt.
• Support-Zugriffe nur auf Anfrage des Verantwortlichen, befristet, mit Zugriffsprotokoll.
• Kein Tracking, keine Weitergabe zu Werbezwecken.

5. Unterauftragsverarbeiter

Der Verantwortliche genehmigt: netcup GmbH, Karlsruhe (Hosting, Deutschland); Sendinblue GmbH (Brevo), Berlin (E-Mail-Versand, EU). Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten wie in diesem Vertrag (Art. 28 Abs. 4 DSGVO). Über neue Unterauftragsverarbeiter informiert der Auftragsverarbeiter vorab; der Verantwortliche kann widersprechen.

6. Unterstützung und Meldepflichten

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anfragen Betroffener (Auskunft, Löschung u. a.) sowie bei seinen Pflichten nach Art. 32–36 DSGVO (Sicherheit, Meldungen, Datenschutz-Folgenabschätzung). Verletzungen des Schutzes personenbezogener Daten meldet er unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

7. Löschung nach Vertragsende

Löscht der Verantwortliche sein Konto, werden alle Daten des Studios sofort gelöscht und verschwinden spätestens nach 14 Tagen aus den Datensicherungen. Vorher kann der Verantwortliche seine Daten im Admin exportieren.

8. Nachweise und Kontrollen

Der Auftragsverarbeiter stellt auf Anfrage die zum Nachweis nötigen Informationen bereit und ermöglicht Überprüfungen nach angemessener Vorankündigung.

Stand: Oktober 2026