Datenschutz- und Cookie-Richtlinie

Lookster ("Lookster", "wir", "uns", "unser") legt großen Wert auf den Schutz Ihrer Privatsphäre. In dieser Datenschutz- und Cookie-Richtlinie erläutern wir, wie wir personenbezogene Daten erheben, verwenden, teilen, sichern und aufbewahren, wenn Sie unsere Plattform nutzen, bestehend aus:

• der Website www.lookster.nl (die "Website");
• den mobilen Lookster-Anwendung(en) (die "App");
• dem Online-Buchungsportal und weiteren Funktionen, die wir über Website und App anbieten,

zusammen: die "Plattform".

Durch die Nutzung der Plattform bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben.

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ("DSGVO") ist:

Lookster hat keinen Datenschutzbeauftragten (DSB) bestellt. Bei Datenschutzfragen oder -anfragen können Sie uns über die oben genannte E-Mail-Adresse erreichen.

Wir können (abhängig von Ihrer Nutzung der Plattform) die folgenden Kategorien personenbezogener Daten verarbeiten:

Wir verarbeiten personenbezogene Daten ausschließlich für berechtigte, festgelegte Zwecke, wie:

1. Durchführung der Plattform und des Vertrags
   • Erstellen und Verwalten von Konten;
   • technisches Ermöglichen von Buchungen/Terminen und Weiterleitung an Salons;
   • Kommunikation über Buchungen (Bestätigungen, Änderungen, Benachrichtigungen);
   • Support und Kundenservice;
   • Versand von Push-Benachrichtigungen in der App, z.B. bei neuen oder stornierten Buchungen (sofern von Ihnen aktiviert).
2. Sicherheit und Zuverlässigkeit
   • Sicherung von Konten und Systemen;
   • Verhinderung und Erkennung von Betrug, Missbrauch und Störungen;
   • Protokollierung, Fehlerbehebung und Stabilitätszwecke.
3. Verbesserung und Analyse
   • Statistik und Analyse der Website-Nutzung (z.B. über Microsoft Clarity und gegebenenfalls Google Analytics);
   • Weiterentwicklung von Funktionalitäten und Nutzererfahrung.
4. Marketing
   • Versand von Marketingkommunikation;
   • Anzeigen/Messen von Werbung oder Retargeting (z.B. über Meta Pixel), ausschließlich nach Ihrer Einwilligung, soweit gesetzlich erforderlich (z.B. über Cookie-Banner).
5. Gesetzliche Verpflichtungen
   • Einhaltung steuerlicher/administrativer Aufbewahrungspflichten (insbesondere für B2B-Rechnungen);
   • Einhaltung von Anfragen zuständiger Behörden, soweit gesetzlich erforderlich.

Wir verarbeiten personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen (Artikel 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – z.B. Konto- und Buchungsfunktionalität.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z.B. steuerliche Aufbewahrungspflicht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z.B. Sicherheit, Betrugsprävention, grundlegende Statistik/Verbesserung ohne Tracking, soweit zulässig.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z.B. nicht-essentielle Cookies (Analytics/Marketing), personalisierte Werbung, bestimmtes Marketing.

Sie können Ihre Einwilligung jederzeit widerrufen (siehe Artikel 10).

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Daten nur, wenn dies für den Betrieb der Plattform, für unsere Dienstleistungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Dies kann unter anderem sein mit:

1. Salonpartner: wenn Sie einen Termin anfragen/buchen, teilen wir die notwendigen Daten (wie Name/Telefon/E-Mail und Termindetails) mit dem betreffenden Salon, damit dieser den Termin durchführen kann.
2. Hosting/IT-Dienstleister: für Hosting und Infrastruktur (z.B. Hetzner).
3. E-Mail-Dienstleister: für den Versand von E-Mails (z.B. Postmark).
4. Push-Benachrichtigungsdienste: für die Zustellung von Push-Benachrichtigungen in der App nutzen wir Google Firebase Cloud Messaging; dabei wird ein Geräte-Token verarbeitet.
5. Analyse- und Marketingdienste (nach Einwilligung, soweit erforderlich): z.B. Microsoft Clarity und gegebenenfalls Google Analytics oder Meta Pixel.
6. Behörden/Aufsichtsbehörden: soweit gesetzlich erforderlich.
7. Unternehmensübertragung: bei Fusion/Übernahme/Umstrukturierung, mit angemessenen Garantien.

Mit Parteien, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO.

Einige Dienstleister (wie Microsoft, Google und Meta) können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten oder zugänglich machen (z.B. die USA). Wenn wir solche Dienste nutzen, sorgen wir – soweit erforderlich – für angemessene Garantien, wie:

• EU-Standardvertragsklauseln (SCCs) und/oder
• andere gesetzlich zulässige Garantien.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen. Dies umfasst unter anderem:

• TLS/SSL-Verschlüsselung bei der Datenübertragung;
• Zugangsverwaltung und Authentifizierung;
• Protokollierung und Überwachung;
• Beschränkung des Zugangs zu personenbezogenen Daten auf autorisierte Personen.

Wir bewahren personenbezogene Daten nicht länger auf als für den Zweck erforderlich, für den sie erhoben wurden, es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren.

Richtwerte:

• Kontodaten (Verbraucher): bis Sie die Löschung beantragen, und danach innerhalb einer angemessenen Frist, es sei denn, gesetzliche Aufbewahrungspflichten oder notwendige Sicherheits-/Betrugspräventionsinteressen erfordern eine vorübergehend längere Aufbewahrung.
• B2B-Rechnungs- und Verwaltungsdaten: in der Regel 7 Jahre (steuerliche Aufbewahrungspflicht).
• Support/Kommunikation: solange für die Bearbeitung erforderlich und danach begrenzt, es sei denn, eine längere Aufbewahrung ist für Beweiszwecke, Sicherheit oder Streitigkeiten erforderlich.
• Cookies: siehe Absatz 13.

Sie haben nach der DSGVO Rechte, darunter:

• Auskunft;
• Berichtigung;
• Löschung;
• Einschränkung;
• Datenübertragbarkeit;
• Widerspruch (u.a. gegen Verarbeitung aufgrund berechtigter Interessen);
• Widerruf der Einwilligung (soweit zutreffend).

Sie können Ihre Anfrage über [email protected] einreichen. Wir antworten grundsätzlich innerhalb eines Monats. Als Partner können Sie Ihr Konto außerdem direkt in der Lookster Dashboard-App löschen.

Die Plattform richtet sich nicht speziell an Minderjährige. Minderjährige dürfen die Plattform nur nutzen, wenn sie die Zustimmung eines Elternteils/Erziehungsberechtigten haben, soweit dies erforderlich ist. Wir richten keine Marketingkampagnen an Minderjährige und erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn wir vermuten, dass wir personenbezogene Daten eines Kindes ohne gültige Einwilligung verarbeiten, können Sie uns über [email protected] kontaktieren, damit wir dies untersuchen und gegebenenfalls löschen können.

Lookster wendet keine automatisierte Entscheidungsfindung an, die Rechtswirkung hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir können (nach Einwilligung, soweit erforderlich) Profiling für Marketing-/Werbemessung einsetzen (z.B. über Marketing-Cookies).

1. Cookie-Banner. Wir platzieren nicht-essentielle Cookies (wie analytische und Marketing-Cookies) nur, nachdem Sie über einen Cookie-Banner Ihre Einwilligung erteilt haben, soweit gesetzlich erforderlich.

   Präferenz ändern: Sie können Analytics-Cookies über die Cookie-Einstellungen im Footer akzeptieren, ablehnen oder später ändern.

2. Arten von Cookies (indikativ). Die nachfolgende Liste ist indikativ und kann sich ändern. Die aktuellen Cookie-Informationen können über den Cookie-Banner und die Cookie-Einstellungen eingesehen werden.
   1. Funktionale Cookies (notwendig): erforderlich für den Betrieb der Website (z.B. Sitzung, Sicherheit).
   2. Analytische Cookies: Messung der Website-Nutzung und Verbesserung der Nutzererfahrung (z.B. Microsoft Clarity und gegebenenfalls Google Analytics) – nur nach Einwilligung, soweit erforderlich.
   3. Marketing-Cookies: Messen/Targeten von Werbung (z.B. Meta Pixel) – Einwilligung erforderlich.

13.3 Beispiele (indikativ)

1. Microsoft Clarity Cookies können u.a. _clck und _clsk enthalten (zum Wiedererkennen eines Nutzers und zum Verknüpfen von Seitenaufrufen innerhalb einer Sitzung).
2. Google Analytics Cookies können u.a. _ga, _ga_* enthalten (Aufbewahrungsfristen abhängig von Einstellungen).
3. Meta-Cookies können u.a. _fbp enthalten (Aufbewahrungsfristen abhängig von Einstellungen).

13.4 Cookie-Verwaltung

Sie können Cookies verwalten über:

1. die Cookie-Einstellungen im Footer und/oder
2. Ihre Browsereinstellungen (Cookies löschen/blockieren).

Hinweis: Wenn Sie Cookies blockieren, funktionieren bestimmte Teile der Website möglicherweise nicht ordnungsgemäß.

Unsere Plattform kann Links zu externen Websites enthalten. Lookster ist nicht verantwortlich für die Datenschutz- oder Cookie-Richtlinien Dritter. Wir empfehlen Ihnen, die Richtlinien dieser Websites sorgfältig zu lesen.