Datenschutzerklärung

2.1 Reservierungs- und Kontaktinformationen

Welche Daten:

• • Vor- und Nachname
• • E-Mail-Adresse
• • Telefonnummer
• • Alter (nur Verifizierung ab 18 Jahren)

Zweck der Verarbeitung: Erstellung und Verwaltung von Massagereservierungen
Rechtsgrundlage: Vertragserfüllung
Aufbewahrungsfrist: Bis zum Ende des Dienstes + 12 Monate

2.2 Daten zu bestellten Leistungen (sensible Daten)

Welche Daten:

• • Art der bestellten Massage (Tantra, Body-to-Body, BDSM-Massage usw.)
• • Auswahl einer bestimmten Masseurin
• • Datum und Uhrzeit der Reservierung
• • Besondere Anforderungen

Zweck der Verarbeitung: Bereitstellung gewünschter Massagedienstleistungen
Rechtsgrundlage: Ihre ausdrückliche Einwilligung
Aufbewahrungsfrist: 6 Monate nach Leistungserbringung (dann anonymisiert)

2.3 Zahlungsinformationen

Welche Daten:

• • Bevorzugte Währung (CZK/EUR)
• • Aufzeichnungen über Barzahlungen
• • Zahlungshistorie

Zweck der Verarbeitung: Abwicklung von Zahlungen und Buchhaltung
Rechtsgrundlage: Vertragserfüllung + rechtliche Verpflichtung
Aufbewahrungsfrist: 5 Jahre

2.4 Technische Daten

Welche Daten:

• • IP-Adresse
• • Geräte- und Browsertyp
• • Sprachpräferenzen
• • Sitzungsdaten

Zweck der Verarbeitung: Gewährleistung des Betriebs der Anwendung und ihrer Sicherheit
Rechtsgrundlage: Berechtigte Interessen
Berechtigtes Interesse: Gewährleistung der Funktionalität und Sicherheit der Dienste
Aufbewahrungsfrist: 6 Monate

2.5 Analytische Daten

Welche Daten:

• • Anonymisierte Verkehrsdaten
• • Nutzerverhalten in der Anwendung (über Google Analytics)
• • Nutzungsstatistiken

Zweck der Verarbeitung: Verbesserung der Qualität der Dienste und des Benutzererlebnisses
Rechtsgrundlage: Ihr Einverständnis
Aufbewahrungsfrist: 26 Monate

2.6 Bewertungen und Rezensionen

Welche Daten:

• • Anonyme Leistungsbewertung
• • Textrezensionen (keine identifizierenden Informationen)

Zweck der Verarbeitung: Verbesserung der Qualität der Dienstleistungen
Rechtsgrundlage: Berechtigte Interessen
Aufbewahrungsfrist: 2 Jahre

2.7 Google Kalender-Daten (optional)

Welche Daten:

• • OAuth-Tokens für den Zugriff auf Google Kalender (nur wenn der Benutzer eine Verbindung zu Google Kalender herstellt)
• • Synchronisierte Ereignisse im Google-Kalender (Verfügbarkeit und Reservierung)
• • Kalendermetadaten (Kalendername, Kalender-ID)

Zweck der Verarbeitung: Synchronisierung der Verfügbarkeit von Masseuren und Kundenreservierungen mit dem Google-Kalender für ein besseres Zeitmanagement
Rechtsgrundlage: Ihre ausdrückliche Zustimmung zur Verbindung mit Google Kalender
Aufbewahrungsfrist: Bis die Verbindung zu Google Kalender durch den Nutzer getrennt wird
Hinweis: Diese Funktion ist völlig optional. Wenn Sie Google Kalender nicht anbinden, werden keine Daten verarbeitet.

3.1 Notwendige Cookies

Diese Cookies sind für die Grundfunktionalität der Anwendung erforderlich:

• • Authentifizierungscookies
• • Sprachpräferenzen
• • Sitzungsdaten

Rechtsgrundlage: Berechtigte Interessen – für die Funktionalität notwendig

3.2 Analytische Cookies

• • Google Analytics (Verkehrsverfolgung)
• • Firebase Analytics (Sitzungsverwaltung)

Rechtsgrundlage: Ihr Einverständnis
Verwaltungsoption: Sie können Ihre Präferenzen jederzeit in den Cookie-Einstellungen ändern

3.3 Marketing-Cookies

• • Remarketing-Cookies
• • Personalisierung von Inhalten

Rechtsgrundlage: Ihr Einverständnis
Widerstandsoption: Sie können sich jederzeit in den Einstellungen abmelden

4.1 Unsere Masseurinnen

• • Geltungsbereich: Nur Daten zu eigenen Reservierungen
• • Zweck: Erbringung der vereinbarten Leistung
• • Rechtsgrundlage: Vertragserfüllung
• • Garantien: Unterzeichnete Vertraulichkeitsvereinbarungen

4.2 Technische Anbieter

Google LLC (Firebase/Analytics)

• • Hauptsitz: USA
• • Zweck: Hosting und Analyse
• • Garantien: EU-Standardvertragsklauseln (2021/914)
• • Ihre Rechte: Sie können der Übertragung widersprechen

Google LLC (Google Kalender API)

Zweck: Synchronisierung der Verfügbarkeit von Masseuren und Kundenreservierungen mit dem Google-Kalender

• • Synchronisierung der Verfügbarkeit von Masseurinnen mit dem Google-Kalender
• • Synchronisierung von Kundenreservierungen mit dem Google-Kalender
• • Daten werden nur für die Kalenderverwaltung verwendet
• • Die Daten werden nicht an Dritte weitergegeben
• • Der Benutzer kann Google Kalender jederzeit in den Anwendungseinstellungen trennen

Rechtsgrundlage: Ihr Einverständnis bei der Verbindung mit Google Kalender
Aufbewahrungsfrist: Bis die Verbindung zu Google Kalender durch den Nutzer getrennt wird
Sitz: USA
Garantien: EU-Standardvertragsklauseln (2021/914)

Weitere Anbieter:
• Zahlungsanbieter (nur notwendige Daten)
• IT-Support (nur unter unserer Aufsicht)

4.3 Staatliche Behörden

Wir geben Daten nur auf Grundlage eines gültigen Rechtstitels (Gerichtsbeschluss, polizeiliches Ersuchen etc.) weiter.

5.1 Übermittlungen in die USA (Firebase/Google)

Garantien:

• • Von der Europäischen Kommission genehmigte Standard-EU-Vertragsklauseln
• • Google Privacy Shield-Zertifizierung
• • Die technischen und organisatorischen Maßnahmen von Google

5.2 Ihre Rechte bei internationalen Übertragungen

• • Das Recht, der Übertragung zu widersprechen
• • Das Recht auf Auskunft über Garantien
• • The right to appeal to a supervisory authority

Einwand: Wenn Sie mit der Übermittlung nicht einverstanden sind, kontaktieren Sie privacy@lotusdream.cz

6.1 Technische Maßnahmen

• • Encryption: AES-256 for stored data, TLS 1.3 for transmission
• • Zugangskontrollen: Zwei-Faktor-Authentifizierung (2FA)
• • Backup: Regelmäßige verschlüsselte Backups
• • Monitoring: 24/7 tracking of security incidents

6.2 Organisatorische Maßnahmen

• • Mitarbeiterschulung zur DSGVO
• • Unterzeichnete Vertraulichkeitsvereinbarungen
• • Regelmäßige Sicherheitsüberprüfungen
• • Verfahren zur Meldung von Verstößen

6.3 Besondere Maßnahmen für sensible Daten

• • Separate encryption with a higher level of security
• • Eingeschränkter Zugang nur für autorisiertes Personal
• • Automatische Anonymisierung nach 6 Monaten
• • Pseudonymisierung bei der Verarbeitung

7.1 Recht auf Auskunft

Sie haben das Recht, transparente Informationen über die Verarbeitung Ihrer Daten zu erhalten.

7.2 Zugangsrecht

Sie können eine Kopie aller Ihrer personenbezogenen Daten und Informationen über deren Verarbeitung anfordern.

7.3 Recht auf Reparatur

Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

7.4 Recht auf Löschung – „Recht auf Vergessenwerden“

In folgenden Fällen können Sie eine Datenlöschung verlangen:

• • Widerruf der Einwilligung
• • Die Daten werden für den ursprünglichen Zweck nicht mehr benötigt
• • Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen
• • Illegale Verarbeitung

7.5 Recht auf Einschränkung der Verarbeitung

Sie können eine vorübergehende Aussetzung der Verarbeitung beantragen.

7.6 Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten Format erhalten und an einen anderen Verantwortlichen übertragen.

7.7 Widerspruchsrecht

• • Berechtigte Interessen: Sie können Widerspruch einlegen, wir müssen ein überwiegendes berechtigtes Interesse nachweisen
• • Direktmarketing: Absolutes Widerspruchsrecht

7.8 Rechte in Bezug auf automatisierte Entscheidungsfindung

Wenn wir eine automatisierte Entscheidungsfindung nutzen, haben Sie das Recht auf menschliches Eingreifen.

7.9 So üben Sie Ihre Rechte aus

• • E-mail: privacy@lotusdream.cz
• • Post: Lotus Dream, s.r.o., Žitná 47, 110 00 Prag
• • Antwort: Innerhalb von 30 Tagen (bei komplexen Anfragen um 60 Tage verlängerbar)
• • Kostenlos: Die erste Anfrage ist immer kostenlos

9.1 Unsere Pflichten

• • Meldung an das Amt für den Schutz personenbezogener Daten innerhalb von 72 Stunden
• • Benachrichtigung der betroffenen Personen bei hohem Risiko
• • Dokumentation aller Verstöße

9.2 Ihre Rechte im Falle eines Verstoßes

• • Das Recht, über einen Verstoß benachrichtigt zu werden
• • Anspruch auf Schadensersatz
• • Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

11.1 Wir nutzen automatisierte Entscheidungsfindung, um:

• • Anamnesebasierte Massageempfehlungen
• • Erkennung verdächtiger Aktivitäten
• • Zeitplanoptimierung

11.2 Ihre Rechte:

• • Das Recht auf menschliches Eingreifen
• • Das Recht, Ihre Meinung zu äußern
• • Das Recht, die Entscheidung anzufechten

13.1 Benachrichtigung über Änderungen

• • Wesentliche Änderungen: E-Mail + Benachrichtigungen in der Anwendung
• • Kleinere Änderungen: Nur Website-Updates
• • Immer: Neue Version mit Gültigkeitsdatum

13.2 Ihre Änderungsmöglichkeiten

• • Ablehnung neuer Begriffe
• • Rückzug aus dem Dienst
• • Löschung von Konto und Daten