Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes. Diese Erklärung informiert darüber, welche Daten wir auf der Plattform Zuvella (zuvella.at) verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.

Verantwortlicher

LionX Digital e.U., Inhaber Albin Mustafa
Wollzeile 24/18, 1010 Wien, Österreich

E-Mail: office@lionx-digital.at
Telefon: +43 660 9880906

1. Zwei Rollen von Zuvella

Zuvella hat datenschutzrechtlich zwei Rollen:

a) Zuvella als Verantwortlicher: Für den Betrieb der Plattform selbst, also Endkundenkonten, Studiokonten, den Buchungsvorgang über den Marktplatz, Bewertungen und die Website, ist LionX Digital e.U. Verantwortlicher im Sinne der DSGVO.

b) Zuvella als Auftragsverarbeiter: Für die Daten, die ein Studio in seiner Verwaltungssoftware Zuvella Business über seine eigenen Kundinnen und Kunden speichert (Kundenkartei, Terminhistorie, Notizen), ist das jeweilige Studio Verantwortlicher. LionX Digital e.U. verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des mit dem Studio geschlossenen Auftragsverarbeitungsvertrags (Bestandteil der Studio-AGB). Für Fragen zur Verarbeitung dieser Daten wenden Sie sich bitte an das jeweilige Studio.

2. Welche Daten wir verarbeiten

Buchung ohne Konto (Gastbuchung): Name, E-Mail-Adresse, optional Telefonnummer, gewählte Leistung, Termin und Studio. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir an das gebuchte Studio weiter, da sie zur Durchführung des Termins erforderlich sind.

Endkundenkonto: Zusätzlich Passwort (verschlüsselt gespeichert), Buchungshistorie, Lieblingsstudios. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Studiokonto: Firmendaten, Name der Inhaberin oder des Inhabers, Kontaktdaten, Mitarbeiterdaten (Name, Arbeitszeiten), Leistungen und Preise. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungen: Sternebewertung, Bewertungstext und Vorname bzw. gewählter Anzeigename, verknüpft mit einer tatsächlichen Buchung. Rechtsgrundlage: berechtigtes Interesse an einem verlässlichen Bewertungssystem (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles: IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browsertyp. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Stabilität der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Löschung nach spätestens 14 Tagen.

E-Mails: Buchungsbestätigungen, Terminerinnerungen und Benachrichtigungen zu Ihren Buchungen und Ihrem Konto. Rechtsgrundlage: Vertragserfüllung. Werbliche E-Mails versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Warteliste zum Start: Wenn Sie sich auf der Startseite eintragen, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Einwilligung, um Sie einmalig über den Start von Zuvella zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an office@lionx-digital.at widerrufen können. Nach der Start-Benachrichtigung wird die Adresse gelöscht.

3. Cookies

Zuvella verwendet ausschließlich technisch notwendige Cookies (Sitzungs-Cookie für die Anmeldung, Sicherheits-Cookie gegen Missbrauch). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies von Drittanbietern eingesetzt.

4. Empfänger und Auftragsverarbeiter

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Serverstandort Deutschland (EU). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

E-Mail-Versand: Resend (Plus Five Five, Inc., USA). Übermittelt werden Empfängeradresse und Inhalt der Transaktions-E-Mails. Da der Anbieter seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

Buchende Studios: Bei einer Buchung erhält das gebuchte Studio Ihre für den Termin erforderlichen Daten und verarbeitet sie als eigener Verantwortlicher.

Kartendarstellung (OpenStreetMap): Auf Studioprofilen binden wir Kartenausschnitte von OpenStreetMap ein, bereitgestellt von der OpenStreetMap Foundation mit Sitz in Großbritannien. Die Karte lädt erst nach Ihrem Klick auf „Karte laden“. Erst dann wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Rechtsgrundlage ist Ihre durch den Klick erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

5. Speicherdauer

Buchungs- und Kontodaten speichern wir für die Dauer der Vertragsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere 7 Jahre nach § 132 BAO für buchhaltungsrelevante Unterlagen). Ein Endkundenkonto können Sie jederzeit löschen, ein Studio seinen Vertrag jederzeit beenden. Danach werden die Daten gelöscht, sobald keine Aufbewahrungspflichten mehr entgegenstehen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an office@lionx-digital.at. Außerdem haben Sie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert. Der Zugriff auf Studiodaten ist streng nach Mandanten getrennt, kein Studio kann Daten eines anderen Studios einsehen. Es werden tägliche Sicherungskopien innerhalb der EU erstellt.