Politica de confidențialitate

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sviatoslav Karapka
Bahnstraße 36
16727 Velten
Germania
E-Mail: info@lushly.world
Telefon: +49 152 0677 7974

2. Informații generale despre prelucrarea datelor

Lushly ist ein Online-Marktplatz, der Endkunden mit unabhängigen Beauty- und Wellness-Salons verbindet. Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder zur Erfüllung eines Vertrages. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Temeliile juridice sunt Art. 6 alin. 1 lit. a (consimțământ), lit. b (executarea contractului), lit. c (obligație legală) și lit. f GDPR (interes legitim).

3. Ce date colectăm

3.1 La înregistrarea ca și client

• Prenume și Nume
• Adresă de e-mail
• Număr de telefon (opțional)
• Parolă (stocată criptat cu bcrypt)
• Profilbild (optional, durch Nutzer hochgeladen oder via Google/Facebook bei OAuth-Anmeldung)
• Preferință limbă

3.2 La înregistrarea ca salon / maestru

• Numele afacerii, Adresă, Telefon, Adresă de e-mail
• Descriere, fotografii, prețuri, servicii, program
• Bei Stripe-Aktivierung: Bankverbindung und steuerlich relevante Daten — gespeichert ausschließlich bei Stripe, nicht bei uns
• Master-Profile (Name, Foto, Sprachen, Erfahrung, Portfolio) — eingestellt durch den Salon-Betreiber

3.3 Bei einer Buchung

• Nume, adresă de e-mail, număr de telefon al clientului care rezervă
• Serviciul ales, Data, Ora, Prețul, Durata
• Bei Beratungs-Anfragen (z.B. Tattoo): Beschreibung der Idee, Maße/Stelle am Körper, ggf. Referenzfotos
• Bei Online-Zahlung: keine Kartendaten bei uns — die Verarbeitung erfolgt ausschließlich durch Stripe (PCI-DSS Level 1 zertifiziert)
• Bei kostenpflichtigem Salon-Abonnement: Name, E-Mail-Adresse und Rechnungsanschrift zur Abrechnung sowie eine Kunden- und Abonnement-Kennung von Stripe. Zahlungsmittel (Karte, SEPA-Mandat) werden ausschließlich bei Stripe gespeichert
• Recenzii (1–5 stele) și comentarii după finalizarea rezervării
• Chat-Nachrichten zwischen Kunde und Salon (über die plattforminterne Messaging-Funktion)

3.4 Automatisch erhobene Daten (Server-Logs)

• Adresă IP (anonimizată după 7 zile)
• Tipul și versiunea browserului, sistem de operare
• Data și ora accesului
• URL-ul de referință (pagina vizitată anterior)
• Regiune geografică (aproximativ, la nivel de oraș, bazat pe IP)
• ID sesiune pentru analizele interne ale platformei (fără referință personală)

Diese Daten dienen der Sicherheit und der Plattform-eigenen Analyse (Bounce-Rate, Traffic-Quellen, Performance). Eine Übermittlung an externe Dienste wie Google Analytics oder Meta erfolgt ausschließlich, wenn der Nutzer im Cookie-Banner ausdrücklich zugestimmt hat (Analyse-Cookies für Google Analytics bzw. Marketing-Cookies für das Meta-Pixel).

3.5 Date de locație (Geolocalizare)

Cu acordul expres al utilizatorului (permisiunea browserului "Găsește în apropiere"), este utilizată locația aproximativă pentru a afișa saloanele din apropiere. Locația este procesată exclusiv la nivel de client și nu este stocată în baza noastră de date.

4. Zweck und Rechtsgrundlage der Verarbeitung

5. Transmitere către terți (operatori de date)

Wir geben Daten ausschließlich in folgenden Fällen und auf Grundlage entsprechender Auftragsverarbeitungsverträge (AV-Verträge) gemäß Art. 28 DSGVO weiter:

• IONOS SE (Montabaur, Deutschland) — Hosting-ul platformei. Serverele sunt în Germania. Conform GDPR.
• Stripe Payments Europe, Ltd. (Dublin, Irland) — Procesare plăți. Certificat PCI-DSS Nivel 1, conform GDPR. Stripe Datenschutz
• Salonul care rezervă — erhält Name, Kontakt und Buchungsdetails für die Vertragserfüllung. Salons sind eigenständige Verantwortliche im Sinne der DSGVO.
• Google Ireland Limited (Gemini API) — automatische Übersetzungen von UI-Texten und Salon-Beschreibungen. Es werden ausschließlich öffentliche Inhalte (z.B. Salon-Beschreibungen) übermittelt, keine persönlichen Daten der Endkunden. Google Datenschutz
• Groq, Inc. (USA) — AI-Insights pentru proprietarii de saloane. Se transmit exclusiv statistici agregate și anonimizate. Clauzele contractuale standard conform Art. 46 GDPR asigură protecția datelor.
• Meta Platforms Ireland Limited (Meta Pixel) — doar după consimțământul explicit din bannerul de cookie-uri. Utilizat exclusiv pentru campanii de marketing. Confidențialitate Meta
• Google Ireland Limited (Google Analytics 4) — nur nach ausdrücklicher Einwilligung im Cookie-Banner (Analyse-Cookies). Dient der anonymisierten Reichweiten- und Nutzungsanalyse; IP-Adressen werden gekürzt/anonymisiert. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln. Google Datenschutz
• Furnizor SMTP (Furnizor WP Mail SMTP) — Versand transaktionaler E-Mails (Buchungsbestätigungen, Erinnerungen, Passwort-Reset).
• n8n (self-hosted, EU) — Automatisierungs-Workflows. Server in der EU.

Nu are loc o transmitere ulterioară către terți. În special, nu vindem date.

5a. KI-Einsatz (Künstliche Intelligenz)

Wir setzen künstliche Intelligenz (KI) in zwei Bereichen ein:

1. Übersetzungen: Zur mehrsprachigen Bereitstellung unserer Inhalte nutzen wir das KI-System Google Gemini (Google Ireland Limited). Übersetzungen nicht-deutscher Inhalte können maschinell erstellt sein; maßgeblich ist stets die deutsche Originalfassung.

2. KI-Support-Chat: Unser Support-Chat (im Messenger und auf der Hilfe-Seite) wird von einem KI-Assistenten (Chatbot) beantwortet. Zu Beginn des Chats wirst du klar darauf hingewiesen, dass du mit einem KI-System kommunizierst (Art. 50 KI-VO). Für persönliche Hilfe kannst du dich jederzeit an info@lushly.world wenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an effizientem Support und mehrsprachiger Bereitstellung).

6. Cookie-uri și tehnologii similare

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Sessions, Sicherheit, Cookie-Consent-Status, Sprach-Auswahl). Diese Cookies sind für den Betrieb der Plattform erforderlich und werden gemäß § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.

Marketing-Cookies (Meta Pixel) werden ausschließlich nach ausdrücklicher Einwilligung über unser Cookie-Banner gesetzt. Die Einwilligung kann jederzeit widerrufen werden.

Für die Plattform-eigene Analyse speichern wir zusätzlich anonymisierte Daten in unserer eigenen Datenbank (first-party).

Google Analytics 4. Mit deiner ausdrücklichen Einwilligung (Analyse-Cookies im Cookie-Banner) setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten — etwa Seitenaufrufe, Verweildauer, verwendete Geräte und die ungefähre geografische Herkunft. IP-Adressen werden dabei anonymisiert bzw. gekürzt verarbeitet. Dabei können Daten an Server von Google – auch in den USA – übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Google Datenschutzerklärung

7. Speicherdauer

• Kundenkonto: bis zur Löschung durch den Nutzer
• Buchungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht gemäß § 147 AO)
• Recenzii: permanente, până când utilizatorul le șterge (pseudonimizare posibilă)
• Sesiuni Analytics: 12 luni
• Server-Logs: 30 Tage
• Adrese IP: 7 zile, apoi anonimizare
• Chat-Nachrichten: bis zur Konto-Löschung
• Acord marketing prin e-mail: până la revocare

8. Drepturile dumneavoastră în calitate de persoane vizate

Ca persoană vizată, aveți dreptul, în orice moment, la:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Corecție (Art. 16 DSGVO) — Corectarea datelor greșite
• Ștergere (Art. 17 DSGVO) — Dreptul de a fi uitat
• Restricționarea prelucrării (Art. 18 DSGVO)
• Portabilitatea datelor (Art. 20 DSGVO) — Date în format lizibil automat
• Obiecție. (Art. 21 DSGVO) — împotriva prelucrării pe baza interesului legitim
• Retragerea consimțământului. (Art. 7 Abs. 3 DSGVO) — cu efect pentru viitor

Ștergerea contului este posibilă oricând la: Mein Konto → Setări
Solicitări privind drepturile de protecție a datelor vă rugăm să le trimiteți prin e-mail la: info@lushly.world

9. Dreptul de a depune o plângere la o autoritate de supraveghere

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Responsabil pentru noi este:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
https://www.lda.brandenburg.de/

10. Securitatea datelor

Wir verwenden SSL/TLS-Verschlüsselung (HTTPS) für die gesamte Datenübertragung. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Zahlungsdaten werden ausschließlich von Stripe verarbeitet (PCI-DSS Level 1). Backups werden verschlüsselt aufbewahrt.

11. Drittland-Übermittlung

Soweit Daten in Drittländer (insbesondere in die USA) übermittelt werden — etwa über Groq, das Meta-Pixel oder Google Analytics — geschieht dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO und/oder eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (z.B. EU-US Data Privacy Framework). Wir prüfen die Empfänger sorgfältig.

12. Automatisierte Entscheidungen, Profiling

Nu folosim procese de decizie complet automatizate cu efecte juridice. Analizele săptămânale generate automat pentru proprietarii de saloane servesc exclusiv scopului informativ și nu constituie o decizie obligatorie din punct de vedere legal.

13. Push-Benachrichtigungen (PWA)

Lushly ist eine Progressive Web App (PWA). Push-Benachrichtigungen werden nur nach ausdrücklicher Einwilligung des Nutzers (Browser-Permission) versendet. Die Einwilligung kann jederzeit in den Browser-Einstellungen widerrufen werden.

14. Social Logins (Google / Facebook OAuth)

Bei Anmeldung über Google oder Facebook werden uns folgende Daten übermittelt: Name, E-Mail-Adresse und Profilbild. Andere Daten Ihres Google-/Facebook-Profils werden nicht abgerufen. Es gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Meta.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an aktuelle rechtliche Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version ist stets auf dieser Seite einsehbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.