Política de Privacidade

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sviatoslav Karapka
Bahnstraße 36
16727 Velten
Deutschland
E-Mail: info@lushly.world
Telefon: +49 152 0677 7974

2. Informações gerais sobre o processamento de dados

Lushly ist ein Online-Marktplatz, der Endkunden mit unabhängigen Beauty- und Wellness-Salons verbindet. Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder zur Erfüllung eines Vertrages. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

3. Welche Daten wir erheben

3.1 Ao registar-se como cliente

• Vor- und Nachname
• Endereço de e-mail
• Número de telefone (opcional)
• Passwort (verschlüsselt mit bcrypt gespeichert)
• Imagem de perfil (opcional, carregada pelo utilizador ou via Google/Facebook no início de sessão OAuth)
• Preferência de idioma

3.2 Ao registar-se como Salão / Profissional

• Nome do negócio, morada, telefone, endereço de e-mail
• Descrição, Fotos, Preços, Serviços, Horário de funcionamento
• Na ativação da Stripe: Dados bancários e dados fiscalmente relevantes — armazenados exclusivamente na Stripe, não connosco.
• Perfis de Master (Nome, Foto, Idiomas, Experiência, Portfólio) — configurado pelo operador do salão

3.3 Ao fazer uma reserva

• Name, E-Mail-Adresse, Telefonnummer des buchenden Kunden
• Serviço selecionado, data, hora, preço, duração
• Para pedidos de consulta (ex: tatuagem): descrição da ideia, medidas/local no corpo, se aplicável, fotos de referência
• No pagamento online: não guardamos dados do cartão — o processamento é feito exclusivamente pela Stripe (certificada PCI-DSS Nível 1)
• Bei kostenpflichtigem Salon-Abonnement: Name, E-Mail-Adresse und Rechnungsanschrift zur Abrechnung sowie eine Kunden- und Abonnement-Kennung von Stripe. Zahlungsmittel (Karte, SEPA-Mandat) werden ausschließlich bei Stripe gespeichert
• Avaliações (1–5 estrelas) e comentários após a conclusão da reserva
• Mensagens de chat entre cliente e salão (através da função de mensagens interna da plataforma)

3.4 Dados recolhidos automaticamente (Registos do servidor)

• IP-Adresse (anonymisiert nach 7 Tagen)
• Tipo e versão do navegador, Sistema operativo
• Data e hora do acesso
• Referrer-URL (zuvor besuchte Seite)
• Região geográfica (aproximada, ao nível da cidade, baseada no IP)
• ID de sessão para analytics próprios da plataforma (sem referência pessoal)

Estes dados servem para a segurança e para a análise própria da plataforma (Taxa de rejeição, Fontes de tráfego, Desempenho). Uma transmissão para serviços externos como Google Analytics ou Meta ocorre apenas se o utilizador tiver dado o seu consentimento explícito no banner de cookies (cookies de análise para Google Analytics ou cookies de marketing para o Meta Pixel).

3.5 Dados de localização (Geolocalização)

Com o consentimento expresso do utilizador (permissão do navegador "Encontrar nas proximidades"), a localização aproximada é utilizada para exibir salões na área. A localização é processada exclusivamente no lado do cliente e não é armazenada na nossa base de dados.

4. Zweck und Rechtsgrundlage der Verarbeitung

5. Weitergabe an Dritte (Auftragsverarbeiter)

Wir geben Daten ausschließlich in folgenden Fällen und auf Grundlage entsprechender Auftragsverarbeitungsverträge (AV-Verträge) gemäß Art. 28 DSGVO weiter:

• IONOS SE (Montabaur, Deutschland) — Hosting der Plattform. Server stehen in Deutschland. DSGVO-konform.
• Stripe Payments Europe, Ltd. (Dublin, Irland) — Zahlungsabwicklung. PCI-DSS Level 1 zertifiziert, DSGVO-konform. Stripe Datenschutz
• Salão que reserva — erhält Name, Kontakt und Buchungsdetails für die Vertragserfüllung. Salons sind eigenständige Verantwortliche im Sinne der DSGVO.
• Google Ireland Limited (Gemini API) — automatische Übersetzungen von UI-Texten und Salon-Beschreibungen. Es werden ausschließlich öffentliche Inhalte (z.B. Salon-Beschreibungen) übermittelt, keine persönlichen Daten der Endkunden. Privacidade do Google
• Groq, Inc. (USA) — AI-Insights para proprietários de salões. Apenas estatísticas agregadas e anonimizadas são transmitidas. Cláusulas contratuais padrão, de acordo com o Art. 46 do RGPD, garantem a proteção de dados.
• Meta Platforms Ireland Limited (Meta Pixel) — nur nach expliziter Einwilligung im Cookie-Banner. Wird ausschließlich für Marketing-Kampagnen eingesetzt. Proteção de Dados da Meta
• Google Ireland Limited (Google Analytics 4) — nur nach ausdrücklicher Einwilligung im Cookie-Banner (Analyse-Cookies). Dient der anonymisierten Reichweiten- und Nutzungsanalyse; IP-Adressen werden gekürzt/anonymisiert. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln. Privacidade do Google
• Fornecedor SMTP (Fornecedor WP Mail SMTP) — Versand transaktionaler E-Mails (Buchungsbestätigungen, Erinnerungen, Passwort-Reset).
• n8n (self-hosted, EU) — Fluxos de trabalho de automação. Servidores na UE.

Nenhuma outra transmissão a terceiros ocorre. Em particular, não vendemos dados.

5a. KI-Einsatz (Künstliche Intelligenz)

Wir setzen künstliche Intelligenz (KI) in zwei Bereichen ein:

1. Übersetzungen: Zur mehrsprachigen Bereitstellung unserer Inhalte nutzen wir das KI-System Google Gemini (Google Ireland Limited). Übersetzungen nicht-deutscher Inhalte können maschinell erstellt sein; maßgeblich ist stets die deutsche Originalfassung.

2. KI-Support-Chat: Unser Support-Chat (im Messenger und auf der Hilfe-Seite) wird von einem KI-Assistenten (Chatbot) beantwortet. Zu Beginn des Chats wirst du klar darauf hingewiesen, dass du mit einem KI-System kommunizierst (Art. 50 KI-VO). Für persönliche Hilfe kannst du dich jederzeit an info@lushly.world wenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an effizientem Support und mehrsprachiger Bereitstellung).

6. Cookies e tecnologias semelhantes

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Sessions, Sicherheit, Cookie-Consent-Status, Sprach-Auswahl). Diese Cookies sind für den Betrieb der Plattform erforderlich und werden gemäß § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.

Os cookies de marketing (Meta Pixel) são colocados exclusivamente após consentimento explícito através do nosso banner de cookies. O consentimento pode ser revogado a qualquer momento.

Para a análise própria da plataforma, armazenamos adicionalmente dados anonimizados na nossa própria base de dados (first-party).

Google Analytics 4. Mit deiner ausdrücklichen Einwilligung (Analyse-Cookies im Cookie-Banner) setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten — etwa Seitenaufrufe, Verweildauer, verwendete Geräte und die ungefähre geografische Herkunft. IP-Adressen werden dabei anonymisiert bzw. gekürzt verarbeitet. Dabei können Daten an Server von Google – auch in den USA – übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Política de Privacidade da Google

7. Speicherdauer

• Conta de cliente: até à eliminação pelo utilizador
• Dados de marcação: 10 anos (obrigação de arquivo fiscal nos termos do artigo 147.º da AO)
• Avaliações: permanentes, até que o utilizador apague (anonimização possível)
• Sessões de Analytics: 12 meses
• Registos do servidor: 30 dias
• IP-Adressen: 7 Tage, danach Anonymisierung
• Mensagens de chat: até à eliminação da conta
• Consentimento de marketing por e-mail: até revogação

8. Ihre Rechte als Betroffene

Como titular dos dados, tem o direito, a qualquer momento, a:

• Informação (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Retificação (Art. 16 DSGVO) — Korrektur falscher Daten
• Löschung (Art. 17 DSGVO) — Direito a ser esquecido
• Limitação do tratamento (Art. 18 DSGVO)
• Portabilidade dos dados (Art. 20 DSGVO) — Dados em formato legível por máquina
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Grundlage berechtigten Interesses
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft

Konto-Löschung ist jederzeit möglich unter: Mein Konto → Definições
Para questões sobre direitos de proteção de dados, por favor, envie um e-mail para: info@lushly.world

9. Direito de reclamação junto de uma autoridade de supervisão

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

O responsável por nós é:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
https://www.lda.brandenburg.de/

10. Segurança de Dados

Wir verwenden SSL/TLS-Verschlüsselung (HTTPS) für die gesamte Datenübertragung. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Zahlungsdaten werden ausschließlich von Stripe verarbeitet (PCI-DSS Level 1). Backups werden verschlüsselt aufbewahrt.

11. Transferência para país terceiro

Soweit Daten in Drittländer (insbesondere in die USA) übermittelt werden — etwa über Groq, das Meta-Pixel oder Google Analytics — geschieht dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO und/oder eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (z.B. EU-US Data Privacy Framework). Wir prüfen die Empfänger sorgfältig.

12. Decisões automatizadas, Criação de perfis

Wir setzen keine vollautomatisierten Entscheidungsprozesse mit rechtlicher Wirkung ein. Automatisch generierte Wochen-Insights für Salon-Inhaber dienen ausschließlich der Information und stellen keine rechtlich bindende Entscheidung dar.

13. Push-Benachrichtigungen (PWA)

Lushly ist eine Progressive Web App (PWA). Push-Benachrichtigungen werden nur nach ausdrücklicher Einwilligung des Nutzers (Browser-Permission) versendet. Die Einwilligung kann jederzeit in den Browser-Einstellungen widerrufen werden.

14. Social Logins (Google / Facebook OAuth)

Ao iniciar sessão via Google ou Facebook, os seguintes dados são-nos transmitidos: Nome, Endereço de e-mail e Imagem de perfil. Outros dados do seu perfil Google/Facebook não são recolhidos. Aplicam-se adicionalmente as políticas de privacidade da Google e da Meta, respetivamente.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an aktuelle rechtliche Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version ist stets auf dieser Seite einsehbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.