Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

WhatsCode
Vanessa Schein
Ludwig-Schaefer-Weg 3
65779 Kelkheim
Deutschland
E-Mail: info@thebrandcircle.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. WhatsCut ist eine KI-gestützte Salon-Management-Plattform, die Friseur- und Beautysalons bei der Verwaltung von Terminen, Kunden, Mitarbeitern und Geschäftsprozessen unterstützt.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Notizen zu Kunden)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Nutzungsdaten (z.B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie)
• Termindaten (z.B. gebuchte Services, Datum, Uhrzeit, zugewiesene Mitarbeiter)
• Geschäftsdaten (z.B. Umsatzdaten, Berichte, Provisionsabrechnungen)
• Kommunikationsdaten (z.B. WhatsApp-Nachrichten, Telegram-Nachrichten im Rahmen der Terminbestätigung)

Kategorien betroffener Personen

• Salonbetreiber und deren Mitarbeiter (Nutzer der Plattform)
• Endkunden der Salons (Personen, die Termine buchen)
• Geschäftspartner und Interessenten
• Besucher der Website

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Dies betrifft insbesondere die Kommunikation über WhatsApp und Telegram sowie die Nutzung von KI-Funktionen.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Dies umfasst die Bereitstellung der Salon-Management-Funktionen, Terminbuchung, Kundenverwaltung und Abrechnungsdienste.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. Dies betrifft insbesondere steuerrechtliche Aufbewahrungspflichten bei Zahlungs- und Rechnungsdaten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Dies umfasst die Sicherheit und Stabilität der Plattform, Betrugserkennung sowie die Verbesserung unserer Dienste.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

• Verschlüsselung aller Datenübertragungen mittels TLS/HTTPS
• Sichere Speicherung von Passwörtern durch Hashing (bcrypt)
• Zugriffskontrolle durch token-basierte Authentifizierung (JWT)
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Trennung von Mandanten-Daten (Multi-Tenant-Architektur mit Salon-ID-Isolation)
• Automatische Session-Timeouts und Refresh-Token-Mechanismen
• Regelmäßige Backups der Datenbanken

5. Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. IT-Dienstleister oder Anbieter von in eine Website eingebundenen Diensten gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

6. Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission oder bei Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).

7. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

Speicherdauer

• Account-Daten: Werden gespeichert, solange der Account aktiv ist. Nach Kündigung werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Kundendaten der Salons: Werden gelöscht, wenn der Salonbetreiber sie löscht oder der Salon-Account gelöscht wird.
• Termindaten: Werden für Berichts- und Abrechnungszwecke bis zu 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) gespeichert.
• Zahlungsdaten: Aufbewahrung gemäß steuerrechtlicher Pflichten für 10 Jahre.
• Log-Daten: Server-Logs werden nach 90 Tagen automatisch gelöscht.
• Kommunikationsdaten (WhatsApp/Telegram): Werden für die Dauer der Geschäftsbeziehung gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht.

8. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

Hetzner Cloud

WhatsCut wird auf Servern der Hetzner Online GmbH gehostet. Die Server befinden sich in Rechenzentren in Falkenstein, Deutschland. Hetzner ist ein deutscher Hosting-Anbieter, der die Anforderungen der DSGVO erfüllt.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Website: https://www.hetzner.com
Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz
Auftragsverarbeitungsvertrag (AVV): Mit Hetzner wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Erhebung von Zugriffsdaten und Server-Logfiles

Unser Server erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

9. Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und auf Grundlage der vertraglichen Pflichtenerfüllung (Art. 6 Abs. 1 lit. b DSGVO) zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet.

Verarbeitete Daten bei der Registrierung

• Vollständiger Name
• E-Mail-Adresse
• Passwort (wird nur als bcrypt-Hash gespeichert, niemals im Klartext)
• Salonname
• Zeitpunkt der Registrierung

Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z.B. technische Änderungen, per E-Mail informiert werden. Die Löschung des Nutzerkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte E-Mail-Adresse des Verantwortlichen beantragt werden.

10. Salon-Management-Funktionen

WhatsCut bietet Salonbetreibern umfangreiche Verwaltungsfunktionen. Im Rahmen dieser Funktionen werden folgende personenbezogene Daten verarbeitet:

Kundenverwaltung

Salonbetreiber können Kundendaten anlegen und verwalten. Dabei werden folgende Daten verarbeitet: Name, Telefonnummer, E-Mail-Adresse, Notizen, Terminhistorie, Präferenzen und Treuepunkte. Der Salonbetreiber ist im Verhältnis zu seinen Endkunden selbst datenschutzrechtlich verantwortlich. Wir verarbeiten die Daten als Auftragsverarbeiter im Auftrag des Salonbetreibers gemäß Art. 28 DSGVO.

Terminbuchung

Bei der Online-Terminbuchung durch Endkunden werden Name, Telefonnummer, gewählter Service, bevorzugter Mitarbeiter, Datum und Uhrzeit erfasst. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mitarbeiterverwaltung

Im Rahmen der Mitarbeiterverwaltung werden Name, Rolle, Spezialisierungen, Arbeitszeiten, Provisionsregelungen und Dienstpläne erfasst. Die Verarbeitung erfolgt auf Grundlage des Beschäftigungsverhältnisses zwischen Salonbetreiber und Mitarbeiter.

Kasse und Zahlungen

Bei Kassenvorgängen werden Transaktionsdaten, Zahlungsmethode, Betrag, zugeordnete Services und Produkte sowie der bearbeitende Mitarbeiter gespeichert. Diese Daten unterliegen den steuerrechtlichen Aufbewahrungspflichten.

11. Künstliche Intelligenz (KI-Funktionen)

WhatsCut setzt KI-Technologien ein, um Salonbetreibern intelligente Unterstützung zu bieten. Dies umfasst insbesondere:

• KI-gestützte Telefonassistenz (AI-Telefon) für die automatisierte Terminannahme
• Intelligente Vorschläge für Terminplanung und Auslastungsoptimierung
• KI-basierte Salon-Assistenz für Fragen und Verwaltungsaufgaben

Für diese KI-Funktionen können Daten an folgende Drittanbieter übermittelt werden:

• Google (Gemini / Gemini Live API): Vertragspartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die KI-Sprachverarbeitung kann dabei technisch auf Infrastruktur der Google LLC in den USA erfolgen. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Ein Zugriff durch US-Behörden kann trotz dieser Garantien nicht vollständig ausgeschlossen werden. Datenschutzerklärung: https://policies.google.com/privacy
• Vonage (Telefonie / Sprachübertragung): Vonage Holdings Corp. bzw. deren EU-Gesellschaften übernehmen die Anbindung und Übertragung der Telefongespräche für den KI-Telefonassistenten. Die Übermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und, soweit Daten in die USA übermittelt werden, auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wichtiger Hinweis: An KI-Dienste werden ausschließlich die für die jeweilige Funktion erforderlichen Daten übermittelt. Wir minimieren die übermittelten Daten auf das notwendige Minimum. Die KI-Anbieter sind vertraglich dazu verpflichtet, die übermittelten Daten nicht für eigene Trainingszwecke zu verwenden.

KI-gestützter Telefonassistent (Sprachverarbeitung)

Wenn ein Endkunde die Telefonnummer eines Salons anruft, kann das Gespräch von einem KI-gestützten Sprachassistenten entgegengenommen werden (z.B. zur Terminvereinbarung). Dabei werden die Rufnummer, der Name sowie die Inhalte des Gesprächs verarbeitet. Zur Bearbeitung wird automatisiert ein Text-Transkript bzw. eine Zusammenfassung des Gesprächs erstellt und gespeichert. Zusätzlich wird das Gespräch zu Qualitäts- und Trainingszwecken als Tonaufnahme (Audio) aufgezeichnet; ebenso wird der Ablauf der KI-Aktionen (z. B. Verfügbarkeitsprüfung, Buchung) protokolliert. Auf die Aufzeichnung wird zu Beginn des Gesprächs hingewiesen. Die Sprachübertragung erfolgt über Vonage, die KI-Sprachverarbeitung über Google (Gemini Live) — siehe oben.

Zweck und Rechtsgrundlage: Vereinbarung und Abwicklung von Terminen sowie effiziente Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO – Vertrag/vorvertragliche Maßnahmen). Die Aufzeichnung sowie die Verwendung von Audio, Transkripten und Interaktionsdaten zur Qualitätssicherung und zur Verbesserung bzw. zum Training der KI-Sprachverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherung und Weiterentwicklung der Servicequalität.

Speicherdauer: Die Tonaufnahme sowie die personenbezogenen Anruf-Daten (Rufnummer, Klarnamen im Transkript) werden nach 90 Tagenautomatisch gelöscht bzw. anonymisiert. Transkripte und Interaktionsdaten werden danach ausschließlich in anonymisierter Form (ohne Namen und Rufnummern) zu Trainings- und Statistikzwecken weiter aufbewahrt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Verantwortlichkeit: Für die Verarbeitung der Anrufdaten seiner Endkunden ist der jeweilige Salonbetreiber datenschutzrechtlich verantwortlich; WhatsCut handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO), Vonage und Google als Unterauftragsverarbeiter.

12. Kommunikation über Messenger-Dienste

WhatsApp Business

WhatsCut ermöglicht die Kommunikation mit Endkunden über WhatsApp Business, insbesondere für Terminbestätigungen, Erinnerungen und Kundenkommunikation. Die Nutzung erfolgt ausschließlich mit Einwilligung der betroffenen Endkunden (Art. 6 Abs. 1 lit. a DSGVO).

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy

Telegram

Alternativ kann die Kommunikation über Telegram erfolgen. Auch hier ist die Einwilligung der betroffenen Personen erforderlich.

Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate
Datenschutzerklärung: https://telegram.org/privacy

13. Zahlungsdienstleister

Stripe

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein. Bei der Nutzung von Stripe werden Zahlungsinformationen (z.B. Kreditkartennummer, Bankverbindung) direkt an Stripe übermittelt und dort verarbeitet. WhatsCut speichert keine vollständigen Zahlungsinformationen — lediglich Referenz-IDs für die Zuordnung von Transaktionen.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Datenschutzerklärung: https://stripe.com/de/privacy
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

14. Einsatz von Cookies und Local Storage

WhatsCut verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge. Es werden keine Tracking-Cookies oder Analyse-Cookies von Drittanbietern eingesetzt.

Verwendete Speicherungen

• whatscut_token: JWT-Authentifizierungstoken für die Anmeldung (Local Storage, Session-basiert)
• whatscut_refresh: Refresh-Token zur automatischen Erneuerung der Sitzung (Local Storage)
• whatscut_theme: Benutzerpräferenz für helles/dunkles Design (Local Storage)
• whatscut_notif_seen: Zeitstempel der zuletzt gesehenen Benachrichtigung (Local Storage)

Rechtsgrundlage: Die Verwendung technisch notwendiger Cookies und Local-Storage-Einträge erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da diese Speicherungen für die Bereitstellung des Dienstes unbedingt erforderlich sind.

15. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht zu verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

16. Kontakt bei Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte als betroffene Person können Sie uns jederzeit unter folgender Adresse kontaktieren:

WhatsCode
Vanessa Schein
Ludwig-Schaefer-Weg 3
65779 Kelkheim
E-Mail: info@thebrandcircle.de

Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage beantworten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie rechtzeitig informieren.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.