Sonstige

SONLINE

SONLINE ist eine russische Cloud-Software für Kosmetiksalons, die die Salon Online LLC in Moskau seit 2011 anbietet. Sie umfasst Terminbuch, Kundenkartei, Lager, Lohnabrechnung, Bonusprogramm und eine eigene App sowie ein Online-Buchungswidget für die Salon-Website. Das Widget wird von Servern in Russland geladen und erfasst Namen und Telefonnummern der Kunden, was nach DSGVO Fragen zur Drittlandübermittlung aufwirft.

Überblick

Was macht SONLINE?

Was ist SONLINE?

SONLINE ("Salons online") ist eine Verwaltungssoftware für Kosmetik- und Friseursalons der Salon Online LLC (OOO "Salon onlayn") mit Sitz in Moskau, einem Büro in Sankt Petersburg und einer Partnerfirma in Jerewan, Armenien. Den Dienst gibt es seit 2011. Er vereint Terminbuch, Kundendatenbank (CRM), Lagerverwaltung, Lohnberechnung, Finanzen und Berichte, Bonusprogramm, SMS-Erinnerungen und eine App im Design des Salons. Hauptmarkt sind Russland und russischsprachige Länder.

Wie SONLINE auf einer Website erscheint

Der Salon bindet das SONLINE-Buchungsformular ein, indem er ein Skript von sonline.su lädt, etwa js/widget3/widget3.js. Die Seite definiert ein Objekt sonlineWidgetOptions mit den Salon-Einstellungen, ein Button ruft showSonlineWidget() auf und öffnet das Buchungsfenster. Technologie-Scanner erkennen SONLINE an der Skriptadresse auf sonline.su oder an diesen beiden JavaScript-Namen. Im Formular wählen Kunden Leistung, Mitarbeiter und Uhrzeit, sehen Bewertungen und Aktionen und können den Termin in ihren Kalender übernehmen.

Cookies und personenbezogene Daten

SONLINE veröffentlicht keine Liste der Cookies seines Widgets, daher ist hier keines aufgeführt. Beim Laden des Skripts gehen IP-Adresse, Browserdaten und Seitenadresse an sonline.su. Bei einer Buchung erfasst das Widget Name, Telefonnummer, Leistung, Mitarbeiter, Uhrzeit und gegebenenfalls Anmerkungen, anschließend versendet SONLINE SMS-Erinnerungen. Auf der eigenen Website nutzt SONLINE nach eigenen Angaben Yandex Metrica, was das Widget selbst nicht betrifft.

DSGVO und Einwilligung

Unternehmen und Server befinden sich in Russland, für das kein Angemessenheitsbeschluss besteht, und russisches Recht verlangt die Speicherung von Daten russischer Bürger in Russland. Ein Salon, der der DSGVO unterliegt und SONLINE nutzt, übermittelt Kundendaten daher in ein Drittland und braucht Garantien nach Kapitel V DSGVO, die praktisch schwer zu gewährleisten sind. Wird das Widget auf jeder Seite geladen, gehen IP-Adressen auch ohne Buchung nach Russland, was nicht unbedingt erforderlich ist.

Praktische Schritte

  • Laden Sie das SONLINE-Skript erst beim Klick auf einen Buchungsbutton oder nach Einwilligung.
  • Informieren Sie in der Datenschutzerklärung darüber, dass Buchungen von der Salon Online LLC in Russland verarbeitet werden.
  • Bewerten Sie die Übermittlung und dokumentieren Sie Garantien, bevor Sie den Dienst für Kunden in der EU nutzen.
  • Erwägen Sie einen in der EU gehosteten Buchungsdienst, wenn die meisten Kunden unter die DSGVO fallen.
Datenschutz

SONLINE und die DSGVO

SONLINE ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for loading the widget before the visitor asks to book; performance of a pre-contractual request (Art. 6(1)(b) GDPR) for the booking itself, subject to Chapter V GDPR transfer safeguards
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, Russian Federal Law No. 152-FZ on Personal Data

Datenschutz-Folgenabschätzung (DSFA)

Eine Bewertung der Drittlandübermittlung ist unerlässlich, da Kundendaten in Russland gespeichert werden, wo Behördenzugriffe und Lokalisierungspflichten gelten. Für Salons mit großem Kundenstamm empfiehlt sich eine vollständige Datenschutz-Folgenabschätzung zu Buchungsdaten, SMS-Erinnerungen, Speicherdauer und Vertragsbedingungen mit der Salon Online LLC.

Beispieltext für Ihr Banner

Die Online-Buchung erfolgt über SONLINE (Salon Online LLC), dessen Server sich in Russland befinden. Mit dem Öffnen des Buchungsformulars willigen Sie ein, dass Ihre IP-Adresse und Ihre Termindaten an diesen Anbieter übermittelt werden.
Cookies und Tracker

Was SONLINE setzt und kontaktiert

Tracking-Methode
Online booking widget for beauty salons loaded from sonline.su (js/widget3/widget3.js), configured through the sonlineWidgetOptions object and opened with the showSonlineWidget() function.
Serverstandort
Russia (Moscow)
Datenübermittlung außerhalb der EU
SONLINE is operated by Salon Online LLC in Moscow and its servers are in Russia, a country without an EU adequacy decision. The widget sends the visitor's IP address to Russia on load, and booking details (name, phone, chosen service) are stored there.

Kontaktierte Drittanbieter-Domains (1)

  • sonline.su
Fragen

Häufige Fragen zu SONLINE

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Was ist SONLINE?

SONLINE ist eine Verwaltungssoftware für Kosmetiksalons der Salon Online LLC aus Moskau, die es seit 2011 gibt. Sie verwaltet Termine, Kunden, Lager, Löhne und Bonusprogramme und bietet ein Online-Buchungswidget für Salon-Websites.

Woran erkennt man das SONLINE-Widget?

Es lädt ein Skript von sonline.su und nutzt die JavaScript-Objekte sonlineWidgetOptions und showSonlineWidget. Technologie-Scanner stützen sich auf diese Merkmale.

Wo speichert SONLINE die Kundendaten?

Die Salon Online LLC ist ein russisches Unternehmen mit Servern in Russland. Für Salons unter der DSGVO ist das eine Übermittlung in ein Land ohne Angemessenheitsbeschluss.

Braucht das SONLINE-Buchungswidget eine Einwilligung?

Die Buchung selbst wünscht der Kunde, doch das Laden des Skripts auf jeder Seite sendet IP-Adressen ohne Anfrage nach Russland. Laden Sie es erst per Klick oder nach Einwilligung und informieren Sie über die Übermittlung.

Welche Cookies setzt SONLINE?

SONLINE veröffentlicht keine Liste der Widget-Cookies. Prüfen Sie Ihre Website nach dem Laden des Widgets mit einem Cookie-Scanner und tragen Sie die Ergebnisse in Ihre Cookie-Richtlinie ein.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.