Legal
Datenschutzerklärung
Last updated · version 1.26
Dies ist eine Übersetzung aus dem Litauischen; weichen die Texte voneinander ab, ist der litauische Text maßgeblich.
1.Wer Ihre Daten verarbeitet
Ihre personenbezogenen Daten verarbeitet Gloumi als Verantwortlicher. Die Daten werden nach der Datenschutz-Grundverordnung (DSGVO / GDPR) verarbeitet.
Es gibt zwei Ausnahmen, und sie sind wichtig. Was ein Profi ÜBER SIE in seinen privaten Notizen festhält, erhebt er für eigene Zwecke – dort ist der Profi der Verantwortliche, und Gloumi speichert diese Einträge nur in seinem Auftrag. Wenden Sie sich wegen solcher Notizen an den Profi selbst; antwortet er nicht, schreiben Sie uns, und wir helfen Ihnen, ihn zu erreichen.
Die zweite Ausnahme sind veröffentlichte Inhalte. Wenn Sie oder ein Profi einen Beitrag, ein Foto oder eine Bewertung veröffentlichen, die personenbezogene Daten einer anderen Person enthalten, tragen Gloumi und der Nutzer, der sie hochgeladen hat, die Verantwortung für ihre Veröffentlichung gemeinsam – als gemeinsam Verantwortliche (Art. 26 DSGVO). Der hochladende Nutzer ist dafür verantwortlich, dass er das Recht hat, diese Daten zu veröffentlichen, z. B. die Einwilligung der abgebildeten Person. Gloumi ist für die Sicherheit der App, für die Bearbeitung von Meldungen zu Inhalten und für die Entfernung rechtswidriger Inhalte verantwortlich. Wegen solcher Inhalte können Sie sich an Gloumi wenden (support@gloumi.lt oder über die Schaltfläche „Melden“): Wir entfernen die Inhalte selbst oder schränken sie ein, oder wir leiten Ihre Anfrage an den hochladenden Nutzer weiter. Die Person, die auf einem Foto oder in anderen Inhalten zu sehen ist, informiert der hochladende Nutzer über die Veröffentlichung, und er holt ihre Einwilligung ein; darüber, wie Gloumi die Daten verarbeitet, informiert diese Datenschutzerklärung. Ihre Rechte können Sie sowohl gegenüber Gloumi als auch gegenüber dem hochladenden Nutzer geltend machen: Gloumi bearbeitet Ihre Anfrage selbst, auch wenn sie die Pflichten des hochladenden Nutzers betrifft. Die gemeinsame Verantwortlichkeit umfasst nur die Veröffentlichung und Anzeige der Inhalte in der App und auf der Website gloumi.lt; für die Nutzung der Inhalte durch den hochladenden Nutzer außerhalb von Gloumi ist allein er verantwortlich, für die Nutzung in den Konten von Gloumi in sozialen Netzwerken und in der Werbung von Gloumi allein Gloumi.
Einen Datenschutzbeauftragten hat Gloumi nicht und ist nach Art. 37 DSGVO auch nicht verpflichtet, einen zu haben. Bei allen Datenfragen schreiben Sie an privatumas@gloumi.lt – wir antworten innerhalb eines Monats und können die Frist in komplexeren Fällen um weitere zwei Monate verlängern, worüber wir Sie informieren.
2.Welche Daten wir erheben
Wir erheben nur die Daten, die für den Betrieb der App erforderlich sind:
- Kontodaten: Name, Nutzername (und frühere Nutzernamen – 30 Tage nach einer Änderung), E-Mail-Adresse, Telefonnummer (freiwillig), Geburtsdatum, Land, Region des Geräts (zur Bestimmung der Altersgrenze für die Einwilligung), Geschlecht (freiwillig, nur bei Profis), Profilfoto, eine Selbstbeschreibung (freiwillig), die Sprache der App (nach ihr und nach Englisch werden die Suche und der Feed sortiert).
- Daten der Profis: Leistungsliste, Preise, Arbeitszeiten, Stadt, Portfolio-Fotos, geschäftliche Telefonnummer und E-Mail-Adresse, Geschäftsadresse und Standort auf der Karte, Links zu sozialen Netzwerken, Firmenname und Unternehmenscode (wenn Sie über ein Unternehmen tätig sind), Beschreibung, Stornobedingungen, Sprachen, Übersetzungen der Leistungen, das Land, in dem Sie Leistungen erbringen, und seit wann Sie tätig sind (all das sehen angemeldete Nutzer in der App).
- Blockierte Zeiten im Kalender und ihre Notizen: die Zeit, die Sie blockiert haben, und Ihre Notiz dazu (andere Nutzer sehen nur, dass die Zeit belegt ist; die Notiz sehen nur Sie) sowie Erinnerungen daran, falls Sie diese eingeschaltet haben. Tragen Sie in eine Notiz Daten einer anderen Person ein, verarbeiten wir diese in Ihrem Auftrag, wie private Notizen über Kunden (siehe „Wer Ihre Daten verarbeitet“).
- Daten der Rechnungen, die Profis ausgestellt werden: Vor- und Nachname oder Firmenname, ein von Ihnen gewählter Code für die Rechnung (Mehrwertsteuer-Identifikationsnummer, Unternehmenscode, Nummer der Bescheinigung über eine Einzeltätigkeit oder des Gewerbescheins oder persönlicher Identifikationscode; ohne Auswahl – entsprechend der Form der Tätigkeit; bei Mehrwertsteuerpflichtigen auch die Mehrwertsteuer-Identifikationsnummer), geschäftliche E-Mail-Adresse, Rechnungsnummer, Datum, Zeitraum und Posten (Datumsangaben der Termine, Umsatz, Provision, Stripe-Gebühr, Schuld). Wir verarbeiten sie zur Erfüllung einer rechtlichen Verpflichtung nach den Buchhaltungsvorschriften.
- Termindaten: gewählte Leistung, Datum, Uhrzeit, Status, Angaben zur Anzahlung und bei Kunden unter 18 Jahren auch die Bestätigungen der Zustimmung der Eltern oder des Vormunds (durch den Kunden und durch den Profi) mit ihrem Zeitpunkt; außerdem Ihre Wünsche und Ihr Inspirationsfoto, ob Sie erschienen sind, wer den Termin wann storniert hat, die dem Profi verbliebene Entschädigung und Warnungen wegen häufiger Stornierungen oder häufigen Nichterscheinens. Wenn Sie einen Termin, für den ein Profi Sie eingetragen hat, mit „Das ist nicht mein Termin“ stornieren, speichern wir auch das (Termin, Profi, Zeitpunkt), um Profis zu erkennen, die Personen ohne Absprache eintragen (berechtigtes Interesse – Betrugsprävention); dieser Eintrag wird wie die Termindaten aufbewahrt. Außerdem Einträge auf der Warteliste (Profi, gewünschtes Datum, wann wir Sie benachrichtigt haben) und Ihre Meldungen, dass ein Termin nicht stattgefunden hat, mit dem angegebenen Grund, ihrem Status und der Entscheidung.
- Liegt der Termin mehr als 5 Tage entfernt, speichert Stripe Ihre Karte – Gloumi sieht ihre Daten nicht. Die gespeicherte Karte können Sie für weitere Termine auswählen oder im Zahlungsfenster entfernen; beim Löschen des Kontos wird sie entfernt.
- Inhalte: „Stories“ und ihre Alben, Beiträge, Bewertungen und die daran angehängten Fotos (diese sehen alle angemeldeten Nutzer), Chatnachrichten und Reaktionen darauf, Lesemarkierungen in Chats (die Chatteilnehmer sehen, wann Sie gelesen haben) und der Verlauf der Benachrichtigungen in der App. Wenn Sie die „Story“ eines anderen Nutzers ansehen, sieht deren Autor Ihren Namen, Ihr Profilfoto und den Zeitpunkt des Ansehens; wenn Sie eine „Story“ liken, Ihren Namen und Ihr Profilfoto, und er kann darüber benachrichtigt werden. Wenn Sie unter 18 Jahre alt sind, werden Sie anderen Nutzern – bei „Story“-Aufrufen und -Likes, in Kommentaren, Bewertungen und Chats – als „Junior-Nutzer“ angezeigt, ohne Namen, Nutzernamen und Profilfoto, in Follower-Listen werden Sie anderen nicht angezeigt, und Ihr Profil kann weder geöffnet noch in der Suche gefunden werden; Namen und Foto sieht nur ein Profi, dem Sie folgen oder bei dem Sie selbst einen Termin gebucht haben, der bestätigt wurde oder stattgefunden hat (siehe Abschnitt „Konto und Rollen“ der Nutzungsbedingungen). Solange kein Geburtsdatum angegeben ist, wird ein Konto, das kein Profi-Konto ist, ebenso angezeigt. Wenn Sie 18 Jahre alt werden, werden Ihr Name und Ihr Foto automatisch überall angezeigt, auch bei früher hinterlassenen Kommentaren, Likes und Bewertungen; 14 Tage vorher erinnern wir Sie in der App daran, und bis dahin können Sie Kommentare und Bewertungen löschen und Likes zurücknehmen. In bereits versendeten Benachrichtigungen bleibt „Junior-Nutzer“ stehen. Ihre Bewertung über einen Profi wird in seinem Profil allen Nutzern zusammen mit Ihrem Namen, Ihrem Profilfoto und dem Datum angezeigt. Wenn Sie es beim Schreiben der Bewertung erlaubt haben, wird sie auch auf der öffentlichen Seite des Profis auf der Website gloumi.lt angezeigt, die jeder sehen und Suchmaschinen finden können – nur mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens, ohne Foto. Dies geschieht auf Grundlage Ihrer Einwilligung; Sie können sie jederzeit widerrufen, indem Sie die Bewertung bearbeiten, und die Bewertung wird dann von der Website entfernt. Der Profi kann öffentlich darauf antworten; die Antwort wird unter der Bewertung angezeigt und zusammen mit ihr gelöscht. Wurde der Termin automatisch als stattgefunden markiert, speichern wir zusammen mit der Bewertung, dass Sie bestätigt haben, dass der Termin stattgefunden hat, und wann – das zeigt, dass die Bewertung echt ist. Wir speichern, wann Sie bestätigt haben, dass Sie nur Inhalte hochladen, bei denen die abgebildeten Personen der Veröffentlichung zugestimmt haben, und – wenn Sie ein Foto oder Video hochladen, auf dem der Zustand der Haut oder des Körpers einer anderen Person zu sehen ist – wann Sie deren ausdrückliche Zustimmung bestätigt haben. Wir speichern auch Ihre Bestätigung vor Ihrer ersten „Story“ (dass Sie 18 Jahre oder älter sind und die Regeln für Inhalte einhalten werden) mit ihrem Zeitpunkt und der damals geltenden Fassung der Nutzungsbedingungen.
- Bewertungen von Ihnen als Kunde: Nach einem stattgefundenen Termin kann der Profi Sie mit Sternen (von 1 bis 5) bewerten und einen kurzen Bewertungstext schreiben. Den Sternedurchschnitt und die Anzahl der Bewertungen sehen Sie und die Profis, bei denen Sie einen Termin haben oder hatten, andere Nutzer sehen sie nicht; wer bewertet hat und den Text der Bewertungen sehen in der App nur diese Profis (in der Kopie Ihrer Daten erhalten auch Sie sie).
- Soziale Aktivitäten: wem Sie folgen, Ihre Likes, Kommentare, gespeicherte Beiträge und Profis, angesehene „Stories“. Welchen Profis Sie folgen, ist in den Follower-Listen der Profis und in Ihrer Liste der Konten, denen Sie folgen, zu sehen, die alle angemeldeten Nutzer sehen können; wenn Sie unter 18 Jahre alt sind, sieht nur der jeweilige Profi, dass Sie ihm folgen, und anderen wird nur die Gesamtzahl der Follower angezeigt. Ihr „Story“-Like sieht nur der Autor der „Story“. Ihre Likes unter Beiträgen und Ihre Kommentare sehen alle angemeldeten Nutzer (wenn Sie unter 18 Jahre alt sind – als „Junior-Nutzer“).
- Sprache der Inhalte: Anhand des Textes von Beiträgen und „Stories“ erkennen wir automatisch deren Sprache und speichern sie zusammen mit dem Beitrag, damit wir die Suche und den Feed nach der Sprache Ihrer App und nach Englisch sortieren können (Vertragserfüllung). Es handelt sich um eine Kennzeichnung des Beitrags: Sie dient nicht dem Profiling Ihrer Person und entscheidet nichts über Sie; sie wird zusammen mit dem Beitrag gelöscht.
- Prüfung von Inhalten vor der Veröffentlichung: Den Text von Inhalten, die andere Nutzer sehen können, prüfen wir auf unserem Server anhand von Wortlisten; an Dritte geben wir ihn nicht weiter. Fotos und Videos, die öffentlich gezeigt werden, prüft die App auf Ihrem Gerät auf explizite sexuelle Inhalte: Das Bild wird dafür nirgendwohin gesendet, und an den Server übermitteln wir nur eine Kennzeichnung, dass die Inhalte auf eine Überprüfung warten, sowie die Version des Prüfwerkzeugs. Gesichter, Alter oder andere persönliche Merkmale erkennen wir nicht. Wird ein Text zurückgehalten und fragen Sie keine Überprüfung an, speichern wir ihn nicht. Überprüfungsanfragen und Entscheidungen (was wann eingereicht wurde, Kategorie des Grundes, die Entscheidung und ihr Datum, bei Texten auch der Text selbst) speichern wir 6 Monate ab der Entscheidung – so lange kann gegen sie Beschwerde eingelegt werden; die Prüfsumme eines freigegebenen Textes 30 Tage, solange Sie ihn veröffentlichen können (berechtigtes Interesse – Sicherheit der Nutzer und Einhaltung der Nutzungsbedingungen; Gesetz über digitale Dienste). Die Entscheidung nach der Überprüfung trifft ein Mensch. Den Inhalt privater Chats prüfen wir nicht automatisch.
- Gloumi-Punkte, Gutscheine, Einladungen und Geschenkkarten: wie viele Punkte Sie wofür erhalten haben (Termine, Einladungen), Ihre Gutscheine und deren Nutzung, das Geschenkkartenguthaben und seine Bewegungen, der Rest des früheren Guthabens, wer wann eine Geschenkkarte gekauft oder aktiviert hat. Wenn Sie sich mit einem Einladungscode registrieren, speichern wir, wer Sie eingeladen hat, und prüfen innerhalb von 90 Tagen nach der Registrierung, ob die in der Einladungsbedingung genannten Termine stattgefunden haben; die einladende Person sieht, dass Sie sich mit ihrem Code registriert haben, wann, und ob die Einladungsbedingung noch aussteht, erfüllt oder abgelaufen ist, sieht aber nicht Ihre Termine, Beträge oder Profis. Das tun wir zur Durchführung des in den Nutzungsbedingungen beschriebenen Einladungsprogramms (Art. 6 Abs. 1 lit. b DSGVO). Wer eine Geschenkkarte kauft, gibt den Namen des Empfängers und eine Nachricht an, die auf der Karte angezeigt werden; den Code der Karte gibt der Käufer selbst an den Empfänger weiter. Erstatten wir beim Löschen des Kontos das Geschenkkartenguthaben, speichern wir das von Ihnen angegebene Bankkonto, seinen Inhaber und die Kontakt-E-Mail-Adresse; außerdem speichern wir das Datum des Widerrufs eines Geschenkkartenkaufs.
- Hilfeanfragen, Meldungen von Inhalten und Blockierungen: Ihre Anfragen und Meldungen, deren Status und unsere Entscheidungen, die von Ihnen blockierten Nutzer.
- Website-Formular für Profis: Name, E-Mail-Adresse, Telefon, Stadt, Bereich, Link zu Arbeiten und Nachricht (freiwillige Felder nur, wenn Sie sie ausfüllen).
- Standortdaten: ungefährer oder genauer Standort – nur, wenn Sie die Berechtigung erteilen. Er wird für die Suche nach Profis in der Nähe und für die Reihenfolge im Feed verwendet (Beiträge von Profis in Ihrer Nähe werden weiter oben angezeigt), außer wenn Sie die Personalisierung ausgeschaltet haben, und nicht bei Nutzern, die nach dem angegebenen Geburtsdatum unter 18 Jahre alt sind. Der letzte bekannte Standort wird in Ihrem Konto nur gespeichert, solange der persönliche Feed eingeschaltet ist (wird er ausgeschaltet, wird der Standort gelöscht), und anderen Nutzern nicht angezeigt. Nutzer unter 16 Jahren, bei denen wir nicht feststellen können, dass sie in Litauen leben, fragen wir nicht nach ihrem Standort und speichern ihn nicht – sie suchen Profis nach Stadt oder auf der Karte (siehe „Datenschutz bei Kindern“).
- Kalender: Wenn Sie auf der Terminkarte auf „Zum Kalender hinzufügen“ tippen und es erlauben, erstellt die App auf Ihrem Telefon einen Eintrag mit Leistung, Profi, Uhrzeit und Adresse. Gloumi liest Ihre Kalendereinträge nicht und erhält daraus nichts auf seine Server; der Eintrag wird danach gemäß Ihren Kalendereinstellungen behandelt (er kann z. B. mit Ihrem „iCloud“- oder „Google“-Konto synchronisiert werden).
- Interaktionsdaten: welche Beiträge im Feed Sie gesehen und geöffnet haben, welche Sie geteilt haben und bei welchen Sie auf „Buchen“ getippt haben (30 Tage gespeichert), sowie Ihr aus Ihren Handlungen berechnetes Interesse an Leistungsbereichen. Sie werden für die Reihenfolge im Feed verwendet (siehe Abschnitt „Wie die Reihenfolge der Ergebnisse bestimmt wird“ der Nutzungsbedingungen), aber nicht zur Personalisierung Ihres Feeds, wenn Sie die Personalisierung ausgeschaltet haben, und nicht bei Nutzern, die nach dem angegebenen Geburtsdatum unter 18 Jahre alt sind; sie werden zusammen mit dem Konto gelöscht. Wenn Sie bei einem Beitrag „Kein Interesse“ wählen, speichern wir diesen Beitrag, seinen Profi, seinen Bereich und den Zeitpunkt – damit wir ihn Ihnen nicht mehr anzeigen und, wenn Ihr personalisierter Feed eingeschaltet ist, ähnliche Beiträge seltener zeigen. Der Profi sieht das nicht; dieser Eintrag wird nach 90 Tagen gelöscht, oder früher zusammen mit dem Konto oder dem Beitrag.
- Technische Daten: Gerätetyp, Betriebssystemversion, Benachrichtigungs-Token (Push-Token), Fehlerberichte und bei Hilfeanfragen auch die Version der App. Bei der Anmeldung verwendet unser Authentifizierungsdienstleister Supabase die IP-Adresse, um Anmeldeversuche zu begrenzen und für die Sicherheit. Wenn Sie in der App eine Nachricht oder einen Kommentar schreiben, Inhalte melden, einen Termin buchen, einem Profi folgen bzw. nicht mehr folgen oder auch eine andere Aktion ausführen, über die ein anderer Nutzer benachrichtigt wird, oder eine Überprüfung eines zurückgehaltenen Textes anfragen, berechnen wir mit einem geheimen Schlüssel einen Hashwert der IP-Adresse, um zu häufige Aktionen und Missbrauch zu begrenzen (berechtigtes Interesse – Sicherheit); die Adresse selbst speichern wir nicht. Auch im Website-Formular speichern wir nur einen Hashwert der IP-Adresse, nicht die Adresse selbst. Bei der Registrierung, bei der Anmeldung mit Passwort, beim Zurücksetzen des Passworts, bei der Anforderung eines neuen Registrierungscodes sowie bei der Anforderung von Anmeldehilfe auf der Website gloumi.lt prüft Cloudflare Turnstile, ob es sich um einen Menschen und nicht um einen Bot handelt: Dafür erhält es die IP-Adresse und technische Daten des Browsers und des Geräts. Dies ist für den Schutz der Konten erforderlich, daher bitten wir nicht um Einwilligung (berechtigtes Interesse – Sicherheit). Das Prüf-Token und die Antwort von Cloudflare speichern wir selbst nicht; schlägt die Prüfung fehl, bleibt in den Serverprotokollen bis zu 7 Tage lang ein Fehlercode.
- Zustimmungsnachweise: welche Version dieser Dokumente Sie wann akzeptiert haben, ob und wann Sie dem Erhalt von Neuigkeiten zugestimmt haben und wann Sie die Anzeige einer Bewertung auf der Website erlaubt oder diese Erlaubnis widerrufen haben; bei Profis außerdem die Annahmen der „Bedingungen für Profis und Salons“ (auch beim Anlegen eines Salons) und die Bestätigungen, die sie bei der Registrierung abgegeben haben (z. B. dass sie über den litauischen Hygienepass „leidimas-higienos pasas“ verfügen), mit der Version der Bedingungen und dem Zeitpunkt. Sie werden in Ihrem Konto gespeichert und anderen Nutzern in der App nicht angezeigt. Nach der Löschung des Kontos speichern wir einen minimalen Nachweis davon (Art der Zustimmung, Version und Zeitpunkt, die Kennung des früheren Kontos, bei Zustimmungen zum Erhalt von Neuigkeiten die angewandte Altersgrenze und das Land sowie statt der E-Mail-Adresse nur deren Hashwert) in einem geschlossenen Archiv, damit wir uns im Streitfall verteidigen können (siehe „Wie lange wir Daten speichern“). Die Bestätigungen, die ein Profi bei der Registrierung abgegeben hat, kommen nicht ins Archiv – sie werden zusammen mit dem Konto gelöscht.
3.Warum und auf welcher Rechtsgrundlage
Wir verarbeiten Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
- Vertragserfüllung – Verwaltung des Kontos, Termine, Zahlungen.
- Einwilligung – Standortbestimmung sowie Neuigkeiten und Angebote per E-Mail und Benachrichtigung („Neuigkeiten und Angebote“); Nutzern unter 16 Jahren, bei denen wir nicht feststellen können, dass sie in Litauen leben, bieten wir sie nicht an (siehe „Datenschutz bei Kindern“). Ihre Einwilligung können Sie jederzeit widerrufen. Benachrichtigungen zu Ihren Terminen, Zahlungen, Chats und zu Aktionen anderer Nutzer mit Ihren Inhalten (z. B. „Story“-Likes oder Markierungen) sowie die Erinnerung vor Ihrem 18. Geburtstag senden wir zur Vertragserfüllung.
- Berechtigtes Interesse – Sicherheit, Betrugsprävention, Verbesserung des Dienstes.
- Berechtigtes Interesse – Personalisierung des Feeds: Ihnen relevante Profis und Leistungen anhand Ihrer Handlungen in der App und, wenn Sie es erlaubt haben, Ihres Standorts anzuzeigen. Sie können dem widersprechen, indem Sie die Personalisierung in den Einstellungen ausschalten („Persönlicher Feed“); dann wird der Feed ohne diese Daten angezeigt. Für Nutzer, die nach dem angegebenen Geburtsdatum unter 18 Jahre alt sind, ist die Personalisierung immer ausgeschaltet.
- Bewertungen und Bewertungstexte von Profis über Kunden werden auf Grundlage des berechtigten Interesses verarbeitet: Für Profis ist es wichtig zu wissen, ob ein Kunde zu gebuchten Terminen erscheint. Sie können dem widersprechen, indem Sie an privatumas@gloumi.lt schreiben; dann prüfen wir, ob Ihre Interessen überwiegen.
- Rechtliche Verpflichtung – Buchhaltungs- und Steuervorschriften.
- Rechtliche Verpflichtung – Anforderungen des Gesetzes über digitale Dienste (DSA): Bearbeitung von Meldungen rechtswidriger Inhalte, Begründungen von Entscheidungen, Anordnungen von Behörden und Meldungen an Strafverfolgungsbehörden bei einer Gefahr für Leben oder Sicherheit (siehe Abschnitt 22).
- Berechtigtes Interesse – Moderation von Inhalten auf eigene Initiative sowie Verhinderung von Verstößen gegen die Nutzungsbedingungen und von Missbrauch (siehe Abschnitt 22).
- Das Geburtsdatum wird verarbeitet, um Altersgrenzen anzuwenden (siehe „Datenschutz bei Kindern“): damit Konten nur Personen ab 14 Jahren erstellen, Profi-Konten nur Volljährige, damit ein Kunde unter 18 Jahren vor einem kostenpflichtigen Termin bestätigt, dass er die Zustimmung seiner Eltern oder seines Vormunds hat, und damit für Personen unter 18 Jahren die Chat- und Feed-Regeln gelten (siehe Nutzungsbedingungen); bei Mitgliedern mit Silber- oder Gold-Level der Gloumi-Punkte auch zur Vergabe der Geburtstagspunkte (Vertragserfüllung – Abschnitt „Gloumi-Punkte“ der Nutzungsbedingungen). Das Geburtsdatum selbst wird anderen Nutzern nicht angezeigt. Sind Sie unter 18 Jahre alt, sieht der Profi, bei dem Sie buchen, auf der Terminkarte Ihr Alter (z. B. „16 J.“), damit er die Rechtsvorschriften einhalten kann, die manche Leistungen für Minderjährige beschränken; das Alter älterer Kunden wird den Profis nicht angezeigt. Da diese Grenzen und die Geburtstagspunkte vom Geburtsdatum abhängen, kann das eingetragene Datum in der App nicht geändert werden; ist es falsch, schreiben Sie uns über den Bereich „Hilfe“ in der App oder an privatumas@gloumi.lt – nach Prüfung korrigieren wir es (siehe „Ihre Rechte“).
- Das Geschlecht (freiwillig) geben nur Profis an, und es wird mit ihrer Einwilligung verarbeitet: Danach wird die Berufsbezeichnung des Profis in der richtigen grammatischen Form angezeigt (im Litauischen „Meistrė“ / „Meistras“). Für Empfehlungen und die Reihenfolge im Feed wird das Geschlecht nicht verwendet. Nach dem Geschlecht von Kunden fragen wir nicht. Wird „Keine Angabe“ gewählt, wird das angegebene Geschlecht gelöscht.
- Die Daten aus dem Website-Formular verarbeiten wir, um Sie wegen eines Profi-Kontos zu kontaktieren – mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie widerrufen, indem Sie an privatumas@gloumi.lt schreiben.
- Wenn wir einem Unternehmen (MB, UAB) anbieten, Partner von Gloumi zu werden, verarbeiten wir dessen öffentlich zugängliche Kontaktdaten und unsere Korrespondenz – aufgrund des berechtigten Interesses, Gloumi Unternehmen vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). In jeder solchen Nachricht ist eine Abmeldung möglich; nach der Abmeldung schreiben wir nicht mehr.
- Solange Sie Ihr Konto nutzen, werden Zustimmungsnachweise aufgrund einer rechtlichen Verpflichtung gespeichert: Die DSGVO verlangt, nachweisen zu können, dass eine Einwilligung erteilt wurde. Nach der Löschung des Kontos speichern wir ihr Archiv auf Grundlage des berechtigten Interesses – damit wir Rechtsansprüche geltend machen oder verteidigen können. Werden die Nutzungsbedingungen oder diese Datenschutzerklärung geändert, bitten wir Sie erneut um Zustimmung und speichern die neu akzeptierte Version und den Zeitpunkt; gespeichert bleiben der Verlauf aller akzeptierten Versionen dieser Dokumente und der Bestätigungen zu Fotos und Videos, alle Annahmen der „Bedingungen für Profis und Salons“ sowie der gesamte Verlauf der Einwilligungen und ihrer Widerrufe.
- Die Bestätigungen, die ein Profi bei der Registrierung abgibt (z. B. zum Hygienepass), speichern wir auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) – damit wir nachweisen können, was der Profi bestätigt hat; sie werden zusammen mit dem Konto gelöscht.
- Bitten um Bewertung eines stattgefundenen Termins senden wir auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO; Art. 81 Abs. 2 des litauischen Gesetzes über die elektronische Kommunikation – an Bestandskunden): Sie können sie bei der Registrierung oder in den Einstellungen ausschalten, und in jeder Bitte steht, wie das geht.
4.Steuerdaten der Profis (DAC7)
Wenn Sie Profi sind, sind wir nach der Richtlinie (EU) 2021/514 des Rates (DAC7) und dem Gesetz der Republik Litauen über die Steuerverwaltung verpflichtet, Ihre Daten zu erheben und jährlich der Staatlichen Steuerinspektion (Valstybinė mokesčių inspekcija) zu melden: Vor- und Nachname oder Firmenname, Wohnanschrift (bei Unternehmen die Anschrift des Sitzes), Geburtsdatum oder Unternehmenscode, Steueridentifikationsnummer und den Staat, der sie erteilt hat (wurde keine Nummer erteilt – Geburtsort und Geburtsstaat), Wohnsitzstaat oder Sitzstaat, Mehrwertsteuer-Identifikationsnummer (falls vorhanden) und bei Unternehmen eine Betriebsstätte in einem anderen EU-Staat, sofern die Leistungen über sie erbracht werden, sowie die Vergütung je Quartal für über Gloumi gebuchte Leistungen (auch für solche, die vor Ort bezahlt wurden), die von Gloumi einbehaltenen Provisionen und Gebühren und die Anzahl der Leistungen.
Diese Daten verarbeiten wir zur Erfüllung einer rechtlichen Verpflichtung. Die Gültigkeit einer Mehrwertsteuer-Identifikationsnummer prüfen wir im VIES-System der Europäischen Kommission; dorthin übermitteln wir nur die Nummer und den Staat, der sie erteilt hat. Steueridentifikationsnummer, Vor- und Nachname wie im Ausweisdokument sowie die Geburtsangaben werden anderen Nutzern nicht angezeigt; die Geschäftsadresse sowie Firmenname und Unternehmenscode werden im Profil des Profis angezeigt (siehe „Welche Daten wir erheben“). Diese Daten werden so lange gespeichert, wie es die Steuervorschriften verlangen: Nach dem Löschen des Kontos speichern wir die DAC7-Daten, die Aufzeichnungen über Anfragen und Erinnerungen sowie die berechneten Beträge bis zum Ende des Jahres der Kontolöschung und weitere 5 Jahre und löschen sie danach. Eine Kopie der an die Staatliche Steuerinspektion gemeldeten Daten erhalten Sie bis zum 31. Januar des Folgejahres.
5.Ist die Angabe von Daten Pflicht?
Ein Teil der Daten ist zur Vertragserfüllung erforderlich, und ohne sie würde der Dienst schlicht nicht funktionieren. Die E-Mail-Adresse wird für das Konto und für Benachrichtigungen über Termine benötigt; der Name, damit der Profi weiß, wen er erwartet; der Nutzername, damit Ihr Konto von anderen unterschieden werden kann; Geburtsdatum und Land, um die Altersgrenze zu prüfen. Ohne diese Angaben können wir kein Konto erstellen.
Alles andere ist Ihre Wahl, und wenn Sie darauf verzichten, entfällt nur die jeweilige Funktion: Ohne Telefonnummer kann Gloumi Sie nicht anrufen, wenn wir Sie dringend wegen Ihres Termins oder Kontos erreichen müssen, ohne Standortbestimmung zeigen wir keine Profis in der Nähe an (und die Entfernung im Feed berechnen wir ab dem Zentrum von Vilnius), ohne Benachrichtigungsberechtigung erhalten Sie keine Terminerinnerung.
Wir verarbeiten Daten nach den Grundsätzen der DSGVO: nur für klar festgelegte Zwecke, nur so viel, wie dafür nötig ist, nicht länger als nötig und so, dass sie richtig und sicher sind.
6.Woher wir Daten erhalten, die Sie uns nicht selbst geben
Die meisten Daten geben Sie selbst an. Ein Teil gelangt jedoch auf anderem Weg zu uns, und darüber sollten Sie Bescheid wissen:
- Vom Profi – wenn er Sie selbst für einen Termin einträgt, markiert, ob Sie erschienen sind, Ihnen in seinem Kalender eine Farbe zuweist oder sich eine private Notiz über Sie macht.
- Von einem anderen Nutzer – wenn er Sie in seiner „Story“ markiert oder Sie als Profi als Kunden bewertet (siehe „Welche Daten wir erheben“). Andere Nutzer können Ihre Inhalte oder Ihr Profil melden, und ein Kunde kann eine Bewertung über Sie als Profi schreiben und melden, dass ein Termin nicht stattgefunden hat.
- Von Apple oder Google – bei der Anmeldung über deren Konto erhalten wir Name und E-Mail-Adresse (bei Apple auch eine verborgene Weiterleitungsadresse, wenn Sie das wählen). Bei Apple speichern wir außerdem ein Aktualisierungstoken (Refresh-Token) – damit wir beim Löschen des Kontos die Anmeldung über Apple widerrufen können; bei Google die Google-Konto-Kennung, die Google übermittelt.
- Von Stripe – Zahlungsstatus, Erstattungen, Daten zu Zahlungsanfechtungen und das Ergebnis der Identitätsprüfung des Profis. Die vollständige Kartennummer erhalten wir nicht; in der Zahlungsbestätigung speichern wir nur den Kartentyp, die letzten 4 Ziffern und, wenn Sie mit Apple Pay oder Google Pay bezahlt haben, die Wallet.
- Vom Gerät selbst – technische Daten und Fehlerberichte, wenn die App abstürzt.
- Von Apple und Google (über RevenueCat) – Ereignisse zum Abonnement des Profis; vom Saloninhaber – die Einladung, dem Salon beizutreten; vom Käufer einer Geschenkkarte, wenn Ihnen jemand eine geschenkt hat – Ihr Name, Ihre E-Mail-Adresse und die Nachricht.
7.An wen wir Daten weitergeben
Wir verkaufen keine Daten. Sie werden nur an Dienstleister weitergegeben, die uns beim Betrieb unterstützen:
- Supabase – Authentifizierung der Konten und Datenbank.
- Cloudflare R2 – Speicherung von Fotos, Videos und Sprachnachrichten.
- Cloudflare Turnstile – Prüfung, ob sich ein Mensch und kein Bot registriert oder anmeldet. Erhält die IP-Adresse und technische Daten des Browsers und des Geräts: Zur Erkennung von Bots verarbeitet es sie in unserem Auftrag, zur Verbesserung seiner eigenen Bot-Erkennung als eigenständiger Verantwortlicher auf Grundlage seines berechtigten Interesses. Zur Identifizierung von Personen, für Profiling oder zur gezielten Ansprache von Personen verwendet es sie nicht.
- Stripe – Abwicklung von Zahlungen, Auszahlungen an Profis und Identitätsprüfung der Profis (KYC).
- Expo – Zustellung von Push-Benachrichtigungen auf das Gerät.
- Apple / Google – Anmeldung über ein Apple- oder Google-Konto, Abwicklung von Abonnements und die Karte in der App (iOS – Apple Maps, Android – Google Maps). Für die Karte erhalten sie den angezeigten Kartenausschnitt, technische Gerätedaten (z. B. die IP-Adresse) und, wenn Sie die Nutzung des Standorts erlaubt haben, Ihren Standort auf der Karte; diese Daten verarbeiten sie als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen. Über die Systeme von Apple und Google (Apple Push Notification service, Firebase Cloud Messaging) werden auch Push-Benachrichtigungen auf Ihr Gerät zugestellt – diese Systeme erhalten den Inhalt der Benachrichtigung und das Geräte-Token.
- Sentry – Sammlung von Fehlerberichten, damit wir Fehler der App beheben können. Die Daten werden in der EU gespeichert.
- RevenueCat – Prüfung des Kaufs und Status des Profi-Abonnements. Erhält Ihre Konto-ID und Kaufdaten von App Store oder Google Play; Zahlungskartendaten erhalten weder sie noch wir.
- Resend – Versand von E-Mails: Registrierungsbestätigung, Zurücksetzen des Passworts und andere Konto-E-Mails sowie E-Mails aus den Formularen der Website gloumi.lt. Erhält Ihre E-Mail-Adresse und den Inhalt der E-Mail.
- Vercel – Hosting der Website gloumi.lt, ihrer Formulare und des Verwaltungsportals. Verarbeitet technische Daten der Website-Besucher (z. B. die IP-Adresse) und die in Formularen angegebenen Daten.
- UAB „Bartus pro“ (domenai.lt) – E-Mail-Postfächer support@gloumi.lt und info@gloumi.lt, über die wir Ihre E-Mails, Meldungen von Inhalten, Datenanfragen und Beschwerden erhalten. Erhält den Inhalt der E-Mails und die E-Mail-Adresse des Absenders.
- Anbieter von Buchhaltungsdienstleistungen (Buchhalter) – führt die Buchhaltung und die Steuerangelegenheiten von MB Gloumi. Erhält Rechnungs-, Zahlungs- und Steuerdaten nur, soweit sie für die Buchhaltung erforderlich sind, und handelt nach unseren Weisungen.
- Anthropic – KI-Werkzeuge, mit denen wir Gloumi entwickeln und warten. Kann Daten erhalten, die wir bei der Bearbeitung Ihrer Anfrage oder der Behebung eines Fehlers einsehen; verwendet sie nicht zum Training von Modellen.
- Der Profi, bei dem Sie einen Termin buchen, sieht Ihren Namen, Ihr Foto und Ihre Terminhistorie. Sind Sie Mitglied mit Gold-Level der Gloumi-Punkte, sieht der Profi bei Ihrem Termin ein Gold-Level-Abzeichen. Ihre Telefonnummer und E-Mail-Adresse sieht der Profi nicht – Sie kommunizieren mit ihm in den Gloumi-Chats. Ein Profi kann Sie einer seiner Kundengruppen zuordnen – manuell oder automatisch anhand der Zahl der bei ihm stattgefundenen Termine – und einen Teil seiner Zeiten nur den Mitgliedern dieser Gruppe anzeigen. Die Namen der Gruppen sehen Sie nicht, und Zeiten, die Sie nicht buchen können, werden Ihnen einfach nicht angezeigt. Die Gruppen verwaltet der Profi als eigenständiger Verantwortlicher (wie seine privaten Notizen über Kunden – siehe Bedingungen für Profis und Salons); Gloumi speichert sie in seinem Auftrag, und die Mitgliedschaft wird zusammen mit Ihrem Konto oder dem Konto des Profis gelöscht.
- Polizei, Gerichten und anderen staatlichen Behörden geben wir Daten nur weiter, wenn das Gesetz oder eine behördliche Anordnung es verlangt oder wenn eine Gefahr für Leben oder Sicherheit eines Menschen besteht (siehe Abschnitt 22).
- Hat ein Profi die Einstellung „Meine Seite auf gloumi.lt zeigen“ eingeschaltet, werden Name, Anrede nach dem im Profil angegebenen Geschlecht (im Litauischen „meistras“ oder „meistrė“), Fachgebiet, Stadt und Bezirk, Stil-Tags, Arbeitszeiten, Foto, Beschreibung, Leistungen mit Preisen und Stornobedingungen sowie bis zu 24 Arbeiten – nur solche, die nach der Bestätigung gemäß den Nutzungsbedingungen hochgeladen wurden, und keine Fotos des Haut- oder Körperzustands – auf einer öffentlichen Seite auf der Website gloumi.lt angezeigt; Suchmaschinen können diese Seite finden und anzeigen (sie sind eigenständige Verantwortliche); Kontaktdaten und die genaue Adresse werden dort nicht angezeigt; Bewertungen werden dort nur mit Erlaubnis ihrer Verfasser angezeigt. Der Profi kann die Seite jederzeit in derselben Einstellung ausschalten; aus den Suchergebnissen verschwindet sie, sobald Suchmaschinen sie neu indexieren. Rechtsgrundlage ist die Anfrage des Profis (Vertrag).
8.Was der Saloninhaber sieht
Wenn Sie bei einem Profi buchen, der zu einem Salon gehört, sieht der Saloninhaber (der Profi, der die Salonseite erstellt hat) Uhrzeit, Dauer, Status, Profi und Leistung dieses Termins sowie, ob dieser Profi den Kunden über Gloumi gewonnen hat, Ihren Namen aber nur am Tag des Termins; an anderen Tagen wird statt des Namens „Kunde“ angezeigt. Der Name eines Kunden unter 18 Jahren wird dem Saloninhaber nicht angezeigt. Ihre Kontaktdaten, Ihr Foto und andere Daten sieht er über die Salonfunktion nicht.
Diese Daten werden ihm auf Grundlage des berechtigten Interesses angezeigt – damit der Salon die gemeinsame Arbeit organisieren kann, z. B. Arbeitsplätze und Zeiten verteilen. Der Saloninhaber darf sie nur dafür verwenden und trägt dafür als eigenständiger Verantwortlicher die Verantwortung; sie für Marketing zu nutzen oder Sie in eigenem Namen zu kontaktieren, ist ihm untersagt. Der Zugriff endet, wenn der Profi nicht mehr Mitglied des Salons ist. Dieser Verarbeitung können Sie in den Einstellungen („Meinen Namen in Salonkalendern zeigen“) oder per E-Mail an privatumas@gloumi.lt widersprechen – der Saloninhaber sieht dann statt Ihres Namens immer „Kunde“.
9.Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Ein Teil der Dienstleister befindet sich in den USA und in Singapur (Supabase Pte. Ltd.). Für solche Übermittlungen verwenden wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln und bei US-Anbietern, die nach dem Datenschutzrahmen EU-USA zertifiziert sind, auch diesen. Wo möglich, werden die Daten in der EU gespeichert: die Datenbank in Frankfurt, Dateien in Speichern unter EU-Rechtshoheit, und E-Mails werden aus Irland versendet. Anthropic (USA) erhält Daten auf Grundlage der Standardvertragsklauseln, die in seinen Auftragsverarbeitungsvertrag aufgenommen sind (Module 2 und 3). Mit den Anbietern haben wir Auftragsverarbeitungsverträge geschlossen, die sie verpflichten, Daten nur nach unseren Weisungen zu verarbeiten.
Fehlerberichte von Sentry werden in der EU gespeichert. Fotos und Videos werden bei Cloudflare R2 in der EU-Region gespeichert.
Eine Kopie der Standardvertragsklauseln erhalten Sie, wenn Sie an privatumas@gloumi.lt schreiben.
10.Automatisierte Entscheidungen und Profiling
Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden, treffen wir nicht ausschließlich automatisiert. Manche Vorgänge laufen automatisch nach Regeln ab, die in den Nutzungsbedingungen und in den „Bedingungen für Profis und Salons“ im Voraus beschrieben sind, weil so der Vertrag erfüllt (Art. 6 Abs. 1 lit. b DSGVO) oder eine rechtliche Verpflichtung eingehalten wird: Ein Termin, den der Profi nicht innerhalb von 24 Stunden markiert, wird als stattgefunden markiert; ein Termin, den der Profi nicht vor seinem Beginn bestätigt, wird abgelehnt, und der gezahlte Betrag wird erstattet;ein in der App nicht bezahlter Termin wird nach 30 Minuten storniert, ebenso ein Termin, dessen Betrag nicht auf der Karte vorgemerkt werden konnte und dessen Zahlung Sie nicht bis spätestens 24 Stunden vor dem Termin bestätigt haben; bei später Stornierung oder Nichterscheinen wird die in den Stornobedingungen des Profis angegebene Entschädigung für eine späte Stornierung abgebucht (höchstens 30 % des Terminpreises); es gelten Grenzen dafür, wie oft Sie buchen und wie viele bevorstehende Termine Sie gleichzeitig haben können; Text mit eindeutig verbotenen Wörtern wird nicht veröffentlicht (siehe „Prüfung von Inhalten vor der Veröffentlichung“); einem Profi, der die DAC7-Daten nicht rechtzeitig übermittelt, werden die Auszahlungen ausgesetzt; einem Profi, der eine Schuld gegenüber Gloumi nach einer Zahlungsaufforderung nicht rechtzeitig begleicht, wird die Zahlung vor Ort deaktiviert, bis die Schuld beglichen ist; ein Konto, in dem ein Geburtsdatum angegeben ist, nach dem der Nutzer jünger als 14 Jahre ist, wird sofort gelöscht; wird der Kauf einer Geschenkkarte bei der Bank angefochten, wird das Guthaben dieser Karte gesperrt, bis die Anfechtung geklärt ist. Meldet ein Kunde, dass ein Termin nicht stattgefunden hat, wird die Zahlung automatisch nur vorübergehend zurückgehalten; die endgültige Entscheidung trifft ein Mensch innerhalb von 14 Tagen, und der Profi kann Erklärungen abgeben und Nachweise vorlegen. Trifft ein Mensch innerhalb von 30 Tagen keine Entscheidung, wird der Streitfall automatisch zugunsten des Profis abgeschlossen – wir teilen Ihnen dies mit, und auf Ihren Wunsch überprüft ein Mensch die Entscheidung. Über eine Zahlungsanfechtung entscheidet die Bank. Wenn Sie meinen, dass ein automatischer Vorgang zu Unrecht angewendet wurde, schreiben Sie uns über „Hilfe“ oder an privatumas@gloumi.lt – ein Mensch prüft ihn. Der Durchschnitt der Bewertungen eines Kunden durch Profis ist der Durchschnitt der Sterne, die Profis nach stattgefundenen Terminen vergeben haben; ob ein Termin angenommen wird, entscheidet der Profi, nicht die App. Wenn Sie meinen, dass eine Bewertung falsch ist oder aus Rache abgegeben wurde, schreiben Sie uns über „Hilfe“ – ein Mensch prüft sie und entfernt sie bei Bedarf. Kein Konto wird allein von einem Algorithmus gesperrt – für eine solche Entscheidung ist immer ein Mensch verantwortlich; eine Zahlung kann automatisch von Ihrer Bank oder vom Betrugspräventionssystem von Stripe abgelehnt werden. Die App zählt automatisch Ihre stornierten und nicht wahrgenommenen Termine der letzten 30 Tage und warnt Sie, wenn die in den Nutzungsbedingungen genannte Grenze erreicht ist; die Buchung von Terminen kann nur ein Mensch einschränken.
Die Reihenfolge der Anzeige ist keine Entscheidung über Sie, aber auch sie muss nachvollziehbar sein – welche Parameter sie bestimmen, steht im Abschnitt „Wie die Reihenfolge der Ergebnisse bestimmt wird“ der Nutzungsbedingungen. Automatisch bestimmen wir außerdem: (1) welche Altersgrenze für die Einwilligung für Sie gilt – anhand des in Ihrem Profil angegebenen Landes, der Region Ihres Geräts und einer bestätigten Telefonnummer (siehe „Datenschutz bei Kindern“); (2) Ihr Level der Gloumi-Punkte – anhand der in 12 Monaten für Termine erhaltenen Punkte (siehe Abschnitt „Gloumi-Punkte“ der Nutzungsbedingungen); (3) Ihre vom Profi eingerichtete automatische Mitgliedschaft in seiner Kundengruppe anhand der Zahl der bei ihm stattgefundenen Termine – sie schaltet nur zusätzliche Zeiten frei und nimmt nichts weg. Keines davon ist eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir erstellen keine Werbeprofile und geben keine Daten an Werbenetzwerke weiter.
Wird gemeldet, dass ein Termin nicht stattgefunden hat, wird ein noch nicht abgebuchter Betrag nicht abgebucht, solange ein Mensch entscheidet, außer wenn die Vormerkung auf der Karte früher enden würde: Dann wird der Betrag abgebucht und, wenn entschieden wird, ihn zu erstatten, vollständig erstattet. Wurde der Betrag bereits abgebucht und wird entschieden, ihn zu erstatten, wird er Ihnen erstattet und vom Profi gemäß den „Bedingungen für Profis und Salons“ zurückgeholt. Geht eine Zahlungsanfechtung ein, wird der angefochtene Betrag automatisch vom Stripe-Saldo des Profis zurückgeholt. In beiden Fällen ist das vorübergehend: Ob der Betrag dem Kunden oder dem Profi zusteht, entscheidet bei einer Meldung ein Mensch und bei einer Zahlungsanfechtung die Bank.
11.Private Notizen des Profis
Der Profi kann private Notizen über einen Kunden anlegen (z. B. Farbrezepturen oder Wünsche). In der App sind diese Notizen nur für den Profi sichtbar, der sie angelegt hat; Sie erhalten sie, wenn Sie eine Kopie Ihrer Daten anfordern (siehe „Ihre Rechte“). Mitarbeiter von Gloumi dürfen sie nur einsehen, soweit dies für die Bearbeitung von Hilfeanfragen, für die Sicherheit oder zur Erfüllung gesetzlicher Anforderungen erforderlich ist. Der Profi kann einen Kunden auch mit einer Farbe markieren: Anderen Nutzern wird diese Markierung nicht angezeigt, und Sie erhalten sie in der Kopie Ihrer Daten. Die App fragt keine Gesundheitsdaten ab und hat dafür kein Feld. Der Profi ist dafür verantwortlich, dass die Notizen ohne Ihre Einwilligung keine übermäßigen oder sensiblen Daten enthalten, auch keine Gesundheitsdaten. Wenn Sie selbst in Terminnotizen oder Nachrichten Angaben zu Ihrer Gesundheit machen (z. B. Allergien), sieht diese der Profi, und sie werden zusammen mit den Termindaten oder dem Nachrichtenverlauf gespeichert. Schreiben Sie nur, was für eine sichere Leistung nötig ist.
12.Trinkgeld und Profi-Code
Wenn Sie Trinkgeld geben, verarbeiten wir dessen Betrag, den gewählten Prozentsatz, Zeitpunkt und Status der Zahlung, die Stripe-Zahlungs-ID, die Stripe-Gebühr und die Daten der Zahlung an den Profi, verknüpft mit Ihrem Termin und Konto. Der Profi erhält eine Benachrichtigung, wer ihm wie viel gegeben hat. Diese Daten verarbeiten wir auf Grundlage der Vertragserfüllung und speichern sie wie andere Zahlungsaufzeichnungen – bis zu 10 Jahre (Buchhaltungsvorschriften).
Wenn Sie einen Profi-Code eingeben, speichern wir, wessen Code Sie wann eingegeben haben und ob er eine der Nutzungen des Codes verbraucht hat. Das ist nötig, damit Gloumi vom Profi keine Provision für seine Bestandskunden erhebt und damit der Code regelkonform verwendet wird (Vertragserfüllung und berechtigtes Interesse). Der Profi sieht in seiner Kundenliste, dass Sie mit dem Code gekommen sind. Der Eintrag wird zusammen mit Ihrem Konto oder dem Konto des Profis gelöscht.
13.Wie lange wir Daten speichern
- Kontodaten – solange das Konto aktiv ist; nach einem Antrag auf Löschung noch 30 Tage ab dem Antrag, danach werden sie gelöscht. Gelöschte Daten können noch bis zu 7 Tage in Sicherungskopien der Datenbank verbleiben, bis diese durch neue ersetzt werden; aus ihnen werden Daten nur nach einem Ausfall wiederhergestellt.
- Daten eines Kontos ohne Geburtsdatum und ohne jede Aktivität – bis 48 Stunden nach unserer Mitteilung, mit der wir um das Geburtsdatum bitten; danach werden sie sofort gelöscht, ohne diese 30 Tage (siehe den Abschnitt „Einschränkung und Beendigung des Kontos“ der Nutzungsbedingungen).
- Termin- und Zahlungsaufzeichnungen – bis zu 10 Jahre (Buchhaltungsvorschriften).
- Rechnungen von Gloumi an Profis (zusammen mit dem ausgestellten PDF) – 10 Jahre ab dem 1. Januar des Jahres, das auf das Jahr der Rechnungsstellung folgt (Aufbewahrungsfrist für Buchhaltungsunterlagen); wird das Konto des Profis gelöscht, werden sie bis zum Ende dieser Frist aufbewahrt.
- Chatnachrichten – solange das Konto aktiv ist oder bis Sie sie löschen.
- „Stories“ – werden anderen nach 24 Stunden nicht mehr angezeigt; in Ihrem Archiv bleiben sie, bis Sie sie oder Ihr Konto löschen. Aufzeichnungen darüber, wer eine „Story“ wann angesehen hat, werden 30 Tage, nachdem sie nicht mehr angezeigt wird, gelöscht; Aufzeichnungen darüber, wer ihr ein Like gegeben hat, werden gespeichert, solange sie sich in Ihrem Archiv befindet.
- Bewertungen und Bewertungstexte von Profis über Sie, Gloumi-Punkte, Gutscheine, Einladungsaufzeichnungen, Geschenkkartenguthaben und Guthaben – solange das Konto aktiv ist; nach der Löschung des Kontos werden die Bewertungen und Bewertungstexte über Sie, Punkte, Gutscheine und Einladungsaufzeichnungen gelöscht, und das Geschenkkartenguthaben und das Guthaben verlieren ihre Gültigkeit. Aufzeichnungen über Geschenkkartenkäufe – wie Zahlungsaufzeichnungen. Erstatten wir beim Löschen des Kontos das Geschenkkartenguthaben, speichern wir die E-Mail-Adresse 60 Tage nach der Kontolöschung – damit wir Sie kontaktieren können, falls die Bank die Erstattung zurückweist; den Erstattungsdatensatz, die Bankkontodaten und den Überweisungsdatensatz – wie Zahlungsaufzeichnungen.
- Aufzeichnungen über Administratoraktionen (wer wann was getan hat: Inhalte oder ein Konto gelöscht oder korrigiert – zusammen mit einer Kopie des gelöschten oder geänderten Textes; ein Geburtsdatum korrigiert – mit beiden Datumsangaben und dem Grund; ein Konto eingeschränkt oder gesperrt; einen Streitfall entschieden; eine Vergünstigung gewährt; eine Telefonnummer eingesehen; die Zwei-Faktor-Authentifizierung ausgeschaltet oder die E-Mail-Adresse eines Kontos geändert; eine Hilfeanfrage bearbeitet u. Ä.) – 3 Jahre, danach werden sie gelöscht.
- Versandaufzeichnungen zu E-Mails über die Terminbestätigung, über Schulden gegenüber Gloumi, über die Deaktivierung der Zahlung vor Ort und über die Löschung eines Kontos ohne Geburtsdatum (Art der E-Mail, Empfänger, Versandzeitpunkt, vom E-Mail-Dienstanbieter vergebene Kennung der Nachricht) – 3 Jahre, danach werden sie gelöscht. Den Text der Terminbestätigungs-E-Mail bewahren wir zusammen mit der Aufzeichnung als Nachweis der Vertragsbestätigung auf – dieselben 3 Jahre, auch nach der Löschung des Kontos; den Text der übrigen E-Mails löschen wir sofort nach dem Versand.
- Meldungen von Inhalten zusammen mit der Kopie der gemeldeten Inhalte: als begründet anerkannt – 3 Jahre ab der Entscheidung; abgelehnt – 12 Monate ab der Entscheidung; danach werden sie gelöscht. Noch nicht bearbeitete Meldungen werden gespeichert, bis wir entscheiden. Haben wir Inhalte der Polizei gemeldet, speichern wir ihre Kopie zusammen mit den Fotos und Videos so lange, wie es für die Ermittlungen erforderlich ist, jedoch nicht länger als 12 Monate, es sei denn, die Polizei bittet darum, sie länger zu speichern (siehe „Meldungen von Inhalten und Moderation“).
- Daten aus dem Website-Formular und Korrespondenz mit Unternehmen – bis Sie ein Konto erstellen, jedoch nicht länger als 12 Monate nach der letzten Korrespondenz. Eine Abmeldung vom Erhalt unserer Nachrichten (Konto und Datum) speichern wir so lange, wie es nötig ist, damit wir nicht erneut schreiben.
- Hashwert der IP-Adresse (nicht die Adresse selbst), mit dem wir zu häufige Aktionen in der App und zu häufiges Absenden des Website-Formulars begrenzen – einen Tag ab der letzten Aktion; wir löschen einmal täglich, daher wird er nicht länger als 2 Tage gespeichert.
- Verlauf der Benachrichtigungen in der App – 90 Tage ab dem letzten Ereignis der jeweiligen Benachrichtigung; wir löschen täglich.
- Frühere Nutzernamen – 30 Tage nach einer Änderung; 14 Tage lang bleibt der alte Name für Sie reserviert, damit kein anderer Nutzer ihn übernehmen und sich als Sie ausgeben kann (berechtigtes Interesse – Sicherheit).
- Eintrag darüber, dass wir die Erinnerung vor Ihrem 18. Geburtstag gesendet haben – 30 Tage nach dem Geburtstag (damit die Erinnerung nicht erneut gesendet wird).
- Archiv der Zustimmungsnachweise nach der Löschung des Kontos: Verlauf der Einstellungen „Neuigkeiten und Angebote“ und „Erinnerungen an die Terminbewertung“, Erlaubnisse zur Anzeige einer Bewertung auf der Website, Annahmen dieser Nutzungsbedingungen und der Datenschutzerklärung sowie Bestätigungen zu Fotos und Videos, die Bestätigung der Eltern oder des Vormunds und der Verlauf ihrer Einstellungen – 3 Jahre (wenn es im Konto Termine oder Zahlungen gab, Annahmen der Nutzungsbedingungen und Bestätigungen zu Fotos und Videos – solange deren Aufzeichnungen gespeichert werden); Annahmen der „Bedingungen für Profis und Salons“ – solange die Zahlungsaufzeichnungen dieses Profis gespeichert werden, jedoch mindestens 3 Jahre. Danach werden sie gelöscht.
- Überprüfungsanfragen zu Inhalten und Entscheidungen darüber – 6 Monate ab der Entscheidung; Prüfsumme eines freigegebenen Textes – 30 Tage.
- Hashwerte der Wiederherstellungscodes für die Zwei-Faktor-Authentifizierung – bis Sie neue Codes erstellen oder kein bestätigtes Gerät für die Zwei-Faktor-Authentifizierung mehr vorhanden ist (wenn Sie sie ausschalten oder sich mit einem Wiederherstellungscode anmelden); Aufzeichnungen über Versuche, einen Wiederherstellungscode einzugeben – einen Tag; wir löschen sie einmal täglich, daher werden sie nicht länger als 2 Tage gespeichert.
- Über die Hilfe gestellte Anfragen zum Ausschalten der Zwei-Faktor-Authentifizierung und zur Änderung der E-Mail-Adresse des Kontos (Zeitpunkte, Status, ob das Passwort richtig war) – 90 Tage.
14.Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- Ihre Daten einzusehen und eine Kopie davon zu erhalten – auch von dem, was andere über Sie geschrieben haben, z. B. Bewertungen und Bewertungstexte von Profis, sofern dies die Rechte anderer Personen nicht verletzt; ebenso von den privaten Notizen von Profis über Sie, die wir im Auftrag des Profis bereitstellen. Die Kopie können Sie in den Einstellungen der App anfordern und dabei wählen, welche Daten Sie möchten (die erste Option ist „Alle meine Daten“), oder an privatumas@gloumi.lt schreiben; einen Grund müssen Sie nicht angeben;
- die Berichtigung unrichtiger Daten zu verlangen;
- die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“);
- die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen;
- Ihre Daten zu einem anderen Dienstanbieter übertragen zu lassen;
- eine erteilte Einwilligung zu widerrufen;
- eine Beschwerde bei der Staatlichen Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt) oder bei der Datenschutz-Aufsichtsbehörde des EU- oder EWR-Staates einzureichen, in dem Sie leben oder arbeiten oder in dem Ihre Rechte nach Ihrer Auffassung verletzt wurden.
15.Datensicherheit
Die Daten werden über eine verschlüsselte Verbindung (TLS) übertragen. Konto- und Termindaten werden in der Infrastruktur von Supabase mit Zugriffsregeln auf Zeilenebene gespeichert, Fotos und andere Dateien im Speicher von Cloudflare R2. Passwörter werden nur als Einweg-Hashwerte gespeichert – wir sehen sie nicht und können sie nicht wiederherstellen.
Sie können Ihr Konto zusätzlich mit der Zwei-Faktor-Authentifizierung schützen (in den Einstellungen). Den geheimen Schlüssel der Authenticator-App speichert dann unser Authentifizierungsdienstleister Supabase. Wiederherstellungscodes speichern wir nicht – nur ihre Hashwerte, aus denen sich die Codes nicht wiederherstellen lassen; daher können wir sie Ihnen nicht erneut anzeigen. Damit Codes nicht erraten werden können, erfassen wir, wann und ob erfolgreich versucht wurde, einen Wiederherstellungscode einzugeben. Wenn Sie sich mit einem Wiederherstellungscode anmelden, melden wir Sie auf Ihren anderen Geräten ab, schalten die Zwei-Faktor-Authentifizierung aus und informieren Sie per E-Mail.
Wenn Sie sowohl Ihr Telefon als auch Ihre Wiederherstellungscodes verloren haben, schreiben Sie an support@gloumi.lt. An die E-Mail-Adresse des Kontos senden wir einen Code, mit dem Sie die Anfrage bestätigen. Die Zwei-Faktor-Authentifizierung schalten wir frühestens nach 3 Tagen aus, wenn Sie die Anfrage auch mit dem Passwort des Kontos bestätigen, oder nach 7 Tagen, wenn nicht; in dieser Zeit senden wir Warnungen an die Adresse des Kontos, und die Anfrage kann zurückgezogen werden. Danach melden wir Sie auf allen Geräten ab. Das Passwort speichern wir nicht – wir erfassen nur, ob es richtig war.
Haben Sie keinen Zugriff mehr auf die E-Mail-Adresse des Kontos, können wir diese Adresse nur ändern, wenn Sie das Konto auf einem anderen, bereits verknüpften Weg bestätigen: indem Sie sich über das verknüpfte Apple- oder Google-Konto anmelden oder das Passwort des Kontos in der App eingeben, in der Sie seit mehr als 7 Tagen angemeldet sind. Die neue Adresse tragen wir erst nach 7 Tagen ein, in denen wir Sie über alle uns vorliegenden Kontaktdaten warnen, und die Anfrage kann zurückgezogen werden; danach melden wir Sie auf allen Geräten ab. In beiden Fällen verlangen wir keine Ausweisdokumente und keine Fotos.
Kein System ist völlig sicher, deshalb empfehlen wir, ein einzigartiges Passwort zu verwenden.
16.Datenschutz bei Kindern
Gloumi ist nicht für Personen unter 14 Jahren bestimmt. 14 Jahre ist die in Litauen festgelegte Altersgrenze, ab der ein Kind selbst in Bezug auf Dienste der Informationsgesellschaft einwilligen kann (Art. 8 Abs. 1 DSGVO). Bei der Registrierung bitten wir um das Geburtsdatum und erstellen keine Konten für Jüngere. Erfahren wir, dass Daten einer Person dieses Alters dennoch erhoben wurden, löschen wir sie unverzüglich. In einigen anderen EU- und EWR-Staaten liegt diese Altersgrenze bei 15 oder 16 Jahren, deshalb bieten wir Nutzern unter 16 Jahren, bei denen wir nicht feststellen können, dass sie in Litauen leben, nichts an, was auf einer Einwilligung beruht, und auch keine Direktwerbung: keine Standortbestimmung, keine „Neuigkeiten und Angebote“ und keine Erinnerungen an die Terminbewertung. Die litauische Altersgrenze wenden wir nur an, wenn alle uns vorliegenden Anhaltspunkte – das in Ihrem Profil angegebene Land, die Region Ihres Geräts und eine bestätigte Telefonnummer – auf Litauen hindeuten; deutet einer von ihnen auf ein anderes Land hin oder liegen keine vor, wenden wir die Altersgrenze von 16 Jahren an. Stellt sich heraus, dass Sie außerhalb Litauens leben und unter 16 Jahre alt sind, schalten wir diese Funktionen aus. Dies tun wir zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c und Art. 8 DSGVO). Für Nutzer unter 16 Jahren wenden wir in allen Ländern die elterliche Aufsicht an (siehe unten).
Ein Kunde im Alter von 16 bis 17 Jahren bestätigt vor einem kostenpflichtigen Termin oder einer Anzahlung in der App, dass er die Zustimmung seiner Eltern oder seines Vormunds hat, und für einen Kunden unter 16 Jahren gilt die Bestätigung der Eltern oder des Vormunds (siehe nächsten Absatz); der Profi bestätigt vor der Behandlung, dass er sich davon überzeugt hat. Die Bestätigungen und ihren Zeitpunkt speichern wir zusammen mit dem Termindatensatz, damit wir bei Bedarf zeigen können, dass die Zustimmung erfragt und geprüft wurde (berechtigtes Interesse).
Elterliche Aufsicht unter 16 Jahren. Ein Nutzer unter 16 Jahren gibt die E-Mail-Adresse seiner Eltern oder seines Vormunds an; an diese senden wir einen Bestätigungscode, und nach der Bestätigung legen die Eltern oder der Vormund eine PIN fest und können Terminbuchungen, Nachrichten, Kommentare und Bewertungen, Reaktionen, das Folgen von Profis, Zahlungen in der App und die Standortbestimmung ein- oder ausschalten (siehe Abschnitt „Konto und Rollen“ der Nutzungsbedingungen). Wir verarbeiten die E-Mail-Adresse der Eltern oder des Vormunds, den Bestätigungscode und seinen Zeitpunkt, einen Hashwert der PIN (die PIN selbst speichern wir nicht), den Stand der Einstellungen und den Verlauf ihrer Änderungen sowie den Zeitpunkt, zu dem dem Nutzer der Hinweis zur Sicherheit im Internet angezeigt wurde. Zweck ist es, zu prüfen, dass die Eltern oder der Vormund dem Kind dies erlauben, und einen Nachweis dafür zu haben (Art. 8 Abs. 2 DSGVO; Art. 2.8 des Zivilgesetzbuchs der Republik Litauen) – rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO). An die Adresse der Eltern oder des Vormunds senden wir nur den Bestätigungscode und Benachrichtigungen über Änderungen der Einstellungen, keine Werbung; die Eltern oder der Vormund sind keine Gloumi-Nutzer und haben keinen Zugriff auf das Konto, können aber verlangen, dass ihre Adresse gelöscht wird – dann wird die Erlaubnis widerrufen. Diese Daten speichern wir, solange das Konto besteht; nach seiner Löschung bleiben im Archiv der Zustimmungsnachweise 3 Jahre lang nur die Zeitpunkte der Bestätigung und des Widerrufs, der Stand der Einstellungen und ihre letzten Änderungen mit maskierter Adresse der Eltern oder des Vormunds (die vollständige Adresse speichern wir im Archiv nicht, nur ihren Prüfwert zum Abgleich; siehe „Wie lange wir Daten speichern“).
Für Konten von Nutzern unter 18 Jahren (Junior-Konto) gelten zusätzliche Regeln: Anderen Nutzern werden sie als „Junior-Nutzer“ angezeigt, ohne Namen und Foto, sie können in der Suche nicht gefunden werden, Profis ohne Verbindung zu ihnen können ihnen nicht schreiben und sie nicht markieren, und ihr Feed wird nicht anhand ihrer Aktivitäten oder ihres Standorts angepasst (siehe „Welche Daten wir erheben“ und Abschnitt „Konto und Rollen“ der Nutzungsbedingungen). Welche Regeln gelten, bestimmen wir anhand des angegebenen Geburtsdatums; das Alter prüfen wir nicht anhand von Dokumenten, und Eltern oder Vormund haben keinen Zugang zum Konto.
18.Marketingnachrichten
Neuigkeiten und Angebote senden wir nur mit Ihrer Einwilligung. Ihre Einwilligung können Sie jederzeit widerrufen – in den Benachrichtigungseinstellungen der App oder über den Abmeldelink in der E-Mail; sonst ändert sich dadurch nichts an Ihrem Konto.
Nach einem stattgefundenen Termin bitten wir Sie in der App, den Termin zu bewerten und eine Bewertung über den Profi abzugeben – das ist eine Funktion der App, die nicht ausgeschaltet werden kann. Eine Erinnerung daran senden wir per Push-Benachrichtigung, bis Sie sie ausschalten – bei der Registrierung oder später in den Benachrichtigungseinstellungen („Erinnerungen an die Terminbewertung“); in jeder Erinnerung steht, wie das geht. Nutzern unter 16 Jahren, bei denen wir nicht feststellen können, dass sie in Litauen leben, senden wir solche Erinnerungen nicht. Nach dem dritten stattgefundenen Termin bitten wir Sie einmal, Gloumi im jeweiligen App-Store zu bewerten; dieses Fenster zeigt das Betriebssystem Ihres Geräts an, und es ist keine Marketingnachricht. Einladungen, erneut einen Termin zu buchen – auch Erinnerungen, deren Zeitpunkt wir nach Ihren früheren Terminen wählen –, und Angebote von Profis senden wir nur, wenn Sie eingewilligt haben („Neuigkeiten und Angebote“).
Getrennt vom Marketing senden wir Servicemitteilungen – zu einem Termin, seiner Änderung, einer Zahlung oder zur Sicherheit, und einem Profi auch eine Erinnerung, die Einrichtung des Profils abzuschließen (höchstens einige Male). Diese können nicht abbestellt werden, da der Dienst ohne sie nicht funktionieren würde.
19.Verletzungen des Schutzes personenbezogener Daten
Käme es zu einer Verletzung des Schutzes personenbezogener Daten, würden wir sie der Staatlichen Datenschutzinspektion innerhalb von 72 Stunden, nachdem wir davon erfahren haben, melden. Würde die Verletzung ein hohes Risiko für Ihre Rechte mit sich bringen, würden wir auch Sie persönlich benachrichtigen – klar und unverzüglich, und dabei angeben, was Sie selbst tun sollten.
20.Stornierung und Erstattung
Die Stornobedingungen wählt der Profi, und sie werden vor der Buchung angezeigt. Im Folgenden – wie sie angewendet werden; ausführlich ist dies im Abschnitt „Buchung und Anzahlung“ der Nutzungsbedingungen beschrieben.
- Bei einer Stornierung mindestens 24 Stunden vor dem Termin wird der in der App gezahlte Betrag vollständig erstattet.
- Bei Stornierung eines bestätigten Termins weniger als 24 Stunden vorher oder bei Nichterscheinen wird die in den Stornobedingungen des Profis angegebene Entschädigung für eine späte Stornierung abgebucht (höchstens 30 % des Terminpreises und höchstens die Anzahlung) – sie deckt die vom Profi reservierte und nicht mehr verkaufbare Zeit. Der übrige vorgemerkte Betrag wird freigegeben.
- Storniert der Profi oder Gloumi den Termin, wird der in der App gezahlte Betrag unabhängig vom Zeitpunkt vollständig erstattet.
- Das Geld wird auf demselben Weg erstattet, auf dem es gezahlt wurde. Die Erstattung oder die Freigabe der Vormerkung veranlassen wir spätestens innerhalb eines Tages; wie lange es dauert, bis das Geld auf Ihrem Konto ist, hängt von der Bank oder dem Kartenaussteller ab.
- Wenn Sie Zahlung vor Ort gewählt haben, wird in der App nur die Anzahlung vorgemerkt und nach dem Termin abgebucht (falls der Profi eine festgelegt hat), und den Restbetrag zahlen Sie an den Profi – Fragen zu dessen Erstattung werden mit ihm geklärt.
- Gloumi erbringt keine Beauty-Leistungen und entscheidet keine Streitigkeiten über ihre Qualität; unsere Verantwortung beschränkt sich auf die über die App abgewickelte Zahlung.
21.Meldungen, dass ein Termin nicht stattgefunden hat, und Zahlungsanfechtungen
Wenn Sie melden, dass ein Termin nicht stattgefunden hat, speichern wir, welchen Termin die Meldung betrifft, wer sie wann gemacht hat, Ihre Nachricht (falls Sie eine geschrieben haben), den Status des Streitfalls, die Entscheidung und wann sie getroffen wurde. Wenn Sie eine Zahlung bei Ihrer Bank anfechten, erhalten wir von Stripe die Daten der Anfechtung (Betrag, Grund, Status) und die Daten zur Rückabwicklung der damit verbundenen Überweisung.
Der Profi sieht, dass Sie eine Meldung gemacht haben, und Ihre Nachricht, weil er wissen muss, warum der ihm zustehende Betrag nicht abgebucht oder erstattet wird, und sich erklären können muss. Bei einer Zahlungsanfechtung können wir der Bank über Stripe die Daten zum Termin, zum Nachrichtenverlauf und zur Zahlung vorlegen.
Diese Daten verarbeiten wir, um die Zahlung zurückzuhalten, über eine Erstattung zu entscheiden und Betrug zu verhindern (Vertragserfüllung und berechtigtes Interesse), sowie für Buchhaltungszwecke (rechtliche Verpflichtung). Wir speichern sie so lange, wie es zur Klärung des Streitfalls nötig ist, und danach – wie andere Zahlungsaufzeichnungen – bis zu 10 Jahre, da in dieser Zeit Ansprüche im Zusammenhang mit der Zahlung geltend gemacht werden können.
22.Meldungen von Inhalten und Moderation
Wenn Sie Inhalte oder ein Konto melden, verarbeiten wir Ihre Meldung – den Grund und die Erläuterung, falls Sie eine angegeben haben, und bei einer Meldung rechtswidriger Inhalte auch Ihre Bestätigung, dass die Angaben richtig und vollständig sind – und Ihr Konto (wenn Sie in der App melden) oder Ihre E-Mail-Adresse und Ihren Namen, falls Sie ihn angegeben haben (wenn Sie per E-Mail schreiben). Wir verarbeiten auch die gemeldeten Inhalte, die Kontodaten ihres Verfassers und unsere Entscheidung. Nach Eingang einer Meldung speichern wir eine Kopie des Textes der gemeldeten Inhalte mit Angabe ihres Verfassers und des Erstellungszeitpunkts, und die damit verbundenen Fotos und Videos löschen wir nicht, auch wenn der Verfasser die Inhalte löscht, damit wir die Meldung bearbeiten und eine Entscheidung, gegen die Beschwerde eingelegt wurde, überprüfen können (löscht der Verfasser sein gesamtes Konto, werden die Fotos und Videos gelöscht, die Textkopie bleibt aber erhalten). Die Kopie sehen nur Mitarbeiter von Gloumi, jede Einsichtnahme wird protokolliert, und die Kopie wird so lange gespeichert wie die Meldung (siehe „Wie lange wir Daten speichern“). Markiert ein Profi, dass ein Kunde nicht erschienen ist, und hat dieser bereits eine Bewertung abgegeben, erstellt das System im Namen des Profis eine Meldung zu dieser Bewertung, damit ein Mensch sie prüft. Meldungen prüft und Entscheidungen trifft ein Mitarbeiter von Gloumi – Meldungen bewerten wir nicht automatisiert und verwenden sie nicht für den Feed oder für Empfehlungen; automatisch geprüft werden nur Inhalte vor der Veröffentlichung (siehe „Prüfung von Inhalten vor der Veröffentlichung“). Kann es sich bei Inhalten um sexuellen Missbrauch von Kindern oder eine andere Straftat handeln, die eine Gefahr für Leben oder Sicherheit darstellt, melden wir dies der Polizei und übermitteln ihr diese Inhalte sowie die Daten des Kontos, über das sie hochgeladen wurden (Art. 18 des Gesetzes über digitale Dienste, Art. 17 des litauischen Gesetzes über Dienste der Informationsgesellschaft); solche Inhalte bewahren wir unter Verschluss auf, solange dies für die Ermittlungen erforderlich ist, jedoch nicht länger als 12 Monate, es sei denn, die Polizei bittet um eine längere Aufbewahrung.
Die Identität der meldenden Person legen wir dem Verfasser der Inhalte nicht offen. Ausnahme – wenn die Meldung ohne sie nicht bearbeitet werden kann (z. B. bei einer Urheberrechtsverletzung); dann informieren wir Sie vorab darüber und legen nur das Nötigste offen.
Wenn wir Inhalte entfernen oder ein Konto einschränken, nennen wir dem Verfasser den Grund, die Bestimmung der Nutzungsbedingungen und ob wir die Entscheidung aufgrund einer Meldung oder auf eigene Initiative getroffen haben; gegen die Entscheidung kann Beschwerde eingelegt werden (siehe Abschnitt „Meldung rechtswidriger Inhalte und Beschwerde gegen Entscheidungen“ der Nutzungsbedingungen).
Rechtsgrundlage sind eine rechtliche Verpflichtung (Anforderungen des DSA) und das berechtigte Interesse, eine sichere Plattform und die Einhaltung der Nutzungsbedingungen zu gewährleisten (siehe Abschnitt 3). Dieser Verarbeitung können Sie widersprechen, indem Sie an privatumas@gloumi.lt schreiben; Meldungen rechtswidriger Inhalte und Entscheidungen dazu können wir jedoch weiter verarbeiten, wenn das Gesetz es verlangt oder zwingende schutzwürdige Gründe vorliegen.
23.Sprache dieses Dokuments
Dieses Dokument wurde in litauischer und englischer Sprache erstellt und außerdem ins Polnische, Lettische, Deutsche, Französische, Spanische und Italienische übersetzt. Weichen die Texte voneinander ab, ist der litauische Text maßgeblich.