Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der unten genannte Betreiber von Lichio („wir“). Fragen zum Datenschutz richten Sie bitte an die angegebene E-Mail-Adresse.

Geltungsbereich

Für die Website lichio.app, Ihre Anfragen, die Konten der Salons und ihrer Teams in der App Lichio und die Konten der Kundinnen und Kunden der Salons (Lichio-Konto). Buchungsdaten in den Salons verarbeiten wir für die Salons als Auftragsverarbeiter – siehe Buchungen bei Salons.

Besuch der Website

Wir setzen keine Tracking- oder Werbe-Cookies und keine Analysewerkzeuge Dritter ein. Schriften und Bilder laden wir vom eigenen Server. Der Server speichert technische Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) kurzzeitig zur Sicherheit des Betriebs – auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und nur so lange, wie es dafür nötig ist.

Cookies

Cookies verwenden wir nur, wo sie nötig sind: ein Sitzungscookie nach der Anmeldung in der App oder im Kundenkonto auf der Website eines Salons (gültig 14 Tage). Ohne sie funktioniert der Dienst nicht, deshalb brauchen wir keine Einwilligung.

Anfrageformular

Wir verarbeiten Name, Name und Art des Betriebs, Stadt, E-Mail, Telefon und Ihre Nachricht, um Ihre Anfrage zu beantworten und eine Zusammenarbeit vorzubereiten (vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO). Anfragen speichern wir höchstens 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

Konten in der App

Für Salons und ihre Teams verarbeiten wir Name, E-Mail, gegebenenfalls Telefonnummer, Rolle, Sprache sowie Anmelde- und Änderungsprotokolle. Das ist zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Sicherheit des Dienstes (lit. f) nötig. Wir speichern diese Daten für die Vertragsdauer und danach höchstens 12 Monate.

Zustimmung zu Dokumenten

Bei der ersten Anmeldung in der App und bei der Registrierung eines Kundenkontos halten wir fest, wer welchem Dokument in welcher Fassung wann zugestimmt hat, mit IP-Adresse und Browser. Das ist der Nachweis des Vertragsschlusses (lit. b und f). Einträge der Salon-Teams speichern wir für die Vertragsdauer und 3 Jahre danach, Einträge von Kundinnen und Kunden bis zur Löschung ihres Kontos.

Konten der Salonkundschaft

• Ein Konto, das jemand auf der Website eines Salons anlegt, ist ein Lichio-Konto, verantwortlich sind wir. Es gilt in allen Salons, die Lichio nutzen.
• Wir verarbeiten E-Mail, Name, Sprache, Passwort (nur verschlüsselt), Anmeldungen und die Zustimmung zu den Kontobedingungen, um das Konto bereitzustellen (lit. b) und zu schützen (lit. f).
• Ein Salon erhält Name und E-Mail erst, wenn bei ihm gebucht wird oder die Daten dort gespeichert werden; Buchungen und Kundenkarte sind dann Daten des Salons.
• Eine unbestätigte Registrierung löschen wir nach 7 Tagen. Ein Konto, das 3 Jahre niemand genutzt hat, löschen wir; einen Monat vorher schicken wir eine Erinnerung.
• Das Konto löscht man selbst in den Kontoeinstellungen; dort lassen sich auch die eigenen Daten herunterladen.

Rechnungen

Rechnungsdaten verarbeiten wir zur Vertragserfüllung und wegen gesetzlicher Pflichten (lit. b und c) und bewahren sie so lange auf, wie Handels- und Steuerrecht es verlangen.

Buchungen bei Salons

Wenn Sie bei einem Salon buchen, ist der Salon für Ihre Daten verantwortlich. Lichio verarbeitet sie in seinem Auftrag nach dem Auftragsverarbeitungsvertrag. Fragen zu Ihrer Buchung richten Sie bitte an den Salon.

Empfänger

Daten erhalten nur Dienstleister, die den Betrieb für uns sicherstellen, und nur im nötigen Umfang:

• Hosting: Server in einem Rechenzentrum in Deutschland (netcup GmbH)
• E-Mail-Versand: Amazon Web Services EMEA SARL, Rechenzentrum in Frankfurt
• Backups: Cloudflare, Inc., Speicher in der EU
• Instagram-Beiträge, nur wenn ein Salon sein Konto verbindet: Meta Platforms Ireland Ltd.
• Erfassen einer Preisliste von einem Foto, nur wenn ein Salon es uns schickt: Anthropic PBC (USA, Standardvertragsklauseln); Fotos von Preislisten sollen keine personenbezogenen Daten enthalten

Übermittlung in Drittländer

Außerhalb der EU übermitteln wir Daten nur im oben genannten Fall und mit Garantien nach der DSGVO, insbesondere den Standardvertragsklauseln der EU-Kommission.

Sicherheit

Verbindungen sind verschlüsselt (HTTPS), die Daten der Salons sind voneinander getrennt, der Zugriff ist über Rollen geregelt, Passwörter speichern wir nur verschlüsselt, und wir sichern täglich.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit widerrufen. Eine E-Mail an die unten genannte Adresse genügt. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.

Änderungen

Wir passen diese Erklärung an, wenn sich etwas ändert, etwa bei neuen Funktionen oder Dienstleistern. Es gilt die jeweils hier veröffentlichte Fassung.