Datenschutzerklärung

Verantwortlicher

Lovy Studio HŪBIA / Hubia ist ein Produkt und eine Marke von Lovy Studio P.IVA 18576191003 Sitz: Via Angelo Messedaglia 56, 00191 Roma RM, Italia Email: support@hubiaapp.com PEC: lovystudio@pec.it

Geltungsbereich (Website)

Diese Erklärung beschreibt die Datenverarbeitung auf hubiasystem.com, Website-Kontaktformulare und Kommunikation von hier. App, Venue-PWA oder Business-Bereich können zusätzlichen Hinweisen oder dem Vertrag mit dem Betrieb unterliegen.

Erforderliche und freiwillige Daten

Als Pflichtfeld markierte Angaben sind nötig, um die kommerzielle Anfrage zu beantworten oder den gewünschten Dienst einzurichten; ohne sie können wir möglicherweise nicht fortfahren. Telefon, Freitext, Marketing-Einwilligung, Feedback und Analyse sind freiwillig, sofern das Formular nichts anderes angibt.

Cookies und Messung

Technische Cookies und Consent-Präferenz sind für den Betrieb erforderlich. Google Tag Manager, Google Analytics 4 und Microsoft Clarity werden nur nach ausdrücklicher Einwilligung geladen. Details: Cookie-Richtlinie.

Coach (Datenanalyse des Betriebs)

Der Coach-Tarif ist eine interne Analyse- und Vorschlagsengine: Sie liest nur die eigenen historischen Daten des Betriebs in Hubia (Buchungen, Kunden, Umsatz, Slots). Keine externen generativen Modelle, keine Datenübermittlung an Drittanbieter-KI und kein Training mit Daten anderer Betriebe. Vorschläge sind unterstützend; der Betreiber entscheidet. hubiasystem.com trifft keine automatisierten Entscheidungen mit Rechtswirkung gegenüber Besuchern.

1. Einleitung

Lovy Studio respektiert über die Marke HŪBIA ("wir", "unser") deine Privatsphäre und schützt deine personenbezogenen Daten. Diese Erklärung erläutert, wie wir deine Daten erfassen, nutzen, speichern und schützen, wenn du hubiasystem.com besuchst, die Hubia-App nutzt oder ein Business-Konto auf der Plattform verwaltest.

Buchungen bei Partner-Betrieben: Rollen und Verantwortlichkeiten

Wenn du bei einem Betrieb buchst, der Hubia nutzt (Salon, Barbershop, Beauty-Studio), ist der Betrieb selbst Verantwortlicher für deine Buchungsdaten. Lovy Studio verarbeitet diese Daten ausschließlich im Auftrag des Betriebs als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Basis eines AV-Vertrags (DPA). Informationen zur Verarbeitung deiner Buchungsdaten (Zwecke, Aufbewahrung, Rechte) findest du in der Datenschutzerklärung des Betriebs. Zur Ausübung deiner Rechte wende dich direkt an den Betrieb; wenn du uns kontaktierst, leiten wir die Anfrage an den Verantwortlichen weiter.

2. Erhobene Daten

Wir erfassen folgende Arten personenbezogener Daten:

• Kontaktdaten: Name, E-Mail, Telefonnummer
• Geschäftsdaten: Name des Betriebs, Art der Tätigkeit, Rechnungsdaten
• Nutzungsdaten: Nutzung unseres Dienstes, Zugriffsprotokolle, Einstellungen
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen
• Buchungsdaten (bei Buchung bei einem Hubia-Betrieb): gebuchter Service, Datum und Uhrzeit, Betrieb, optionale Notizen. Für diese Daten handelt Lovy Studio als Auftragsverarbeiter im Auftrag des Betriebs — siehe Abschnitt oben.

3. Nutzung deiner Daten

Wir nutzen deine Daten für:

• Bereitstellung und Verbesserung unseres Dienstes
• Bearbeitung deiner Anfragen und Kontoverwaltung
• Kommunikation zu Service, Updates und Support
• Einhaltung gesetzlicher Pflichten
• Betrugsprävention und Sicherheit

4. Rechtsgrundlage

Wir verarbeiten deine Daten auf Grundlage von:

• Vertragserfüllung: zur Bereitstellung des Dienstes
• Einwilligung: bei ausdrücklicher Einwilligung
• Berechtigtes Interesse: zur Verbesserung und Sicherheit
• Gesetzliche Verpflichtung: zur Einhaltung des Rechts

5. Weitergabe von Daten

Wir verkaufen deine Daten nicht. Wir geben sie nur weiter an:

• Für den Dienst erforderliche Anbieter: Supabase; Vercel; Stripe; Resend; Twilio; Meta/WhatsApp falls aktiviert; Expo, APNs und FCM für Push; Upstash für Rate Limiting mit HMAC-Kennungen; Sentry; Google Analytics/Tag Manager und Microsoft Clarity nur nach Website-Einwilligung
• Behörden: bei gesetzlicher Verpflichtung oder zum Rechtsschutz
• Geschäftspartner: nur mit deiner ausdrücklichen Einwilligung

6. Aufbewahrung

Nicht konvertierte Website-Leads werden nach 180 Tagen gelöscht. Daten eines gelöschten Hubia-Kontos werden unverzüglich entfernt oder anonymisiert; Buchungen bleiben nach dessen Hinweis in Verantwortung des Betriebs. Für inaktive Kundenprofile gelten zunächst 24 Monate, vom Betrieb zwischen 6 und 120 Monaten einstellbar. Abgeschlossene Push-/WhatsApp-Inhalte: 180 Tage; Sicherheits- und Audit-Logs: bis 24 Monate; Steuer- und Buchhaltungsdaten: 10 Jahre, soweit vorgeschrieben. Für Google und Microsoft gelten die Fristen der Cookie-Richtlinie.

7. Deine Rechte

Du hast das Recht (für Hubia-Kontodaten über die App oder den Kundenbereich des Lokals; für Buchungsdaten beim Lokal über das Lokal oder support@hubiaapp.com):

• Zugang zu deinen personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf der Einwilligung jederzeit
• Beschwerde bei einer Aufsichtsbehörde

8. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein (Verschlüsselung, begrenzter Zugriff, Backups, Überwachung), um deine Daten zu schützen.

9. Internationale Übermittlungen

Die operative Supabase-Datenbank liegt in der EU, Irland (AWS eu-west-1). Die aktuelle Vercel-Laufzeit liegt in den USA, Washington, D.C. (iad1); weitere Anbieter wie Stripe, Google, Microsoft, Meta, Twilio, Resend, Expo und Upstash können Verarbeitung außerhalb des EWR mit sich bringen. Wir nutzen Angemessenheitsbeschlüsse, Standardvertragsklauseln und nötigenfalls zusätzliche Maßnahmen.

10. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen teilen wir per E-Mail oder im Dienst mit.

11. Kontakt

Zur Ausübung deiner Rechte oder bei Fragen zum Datenschutz kontaktiere uns unter:

E-Mail: support@hubiaapp.com
PEC: lovystudio@pec.it