Datenschutzerklärung

Zwei unterschiedliche Rollen

Lumea wird von C Software Systems Ltd. betrieben. Es nimmt zwei getrennte Rollen ein, und der Unterschied entscheidet darüber, wer eine Anfrage zu Daten beantwortet.

Für das eigene Konto eines Unternehmens – Name, E-Mail, Telefon, gewählter Tarif und Abrechnung des Inhabers – ist Lumea der Verantwortliche. Wenden Sie sich direkt an uns.

Für alles, was ein Unternehmen über seine eigenen Kunden erfasst – Namen, Telefonnummern, Termine, Rechnungen, Nachrichten, Fotos – ist das Unternehmen der Verantwortliche, und Lumea verarbeitet diese Daten nur auf dessen Weisung. Ein Kunde eines Salons sollte sich daher an den Salon wenden; wir handeln nur auf Weisung des Salons und verwenden dessen Kundenliste nicht für eigene Zwecke.

Was erhoben wird

Unternehmenskonto: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Steuerkennungen, Adresse, Abonnementtarif sowie Namen und Rollen der Teammitglieder.

Vom Unternehmen erfasste Kundendaten: Name, Telefon, E-Mail, Ausweisnummer, sofern das Unternehmen sie erfassen möchte, Notizen, Termin- und Kaufhistorie, Kontoguthaben, Mitgliedschaften und Geschenkkarten.

Finanzdokumente: Rechnungen, Quittungen und Gutschriften, einschließlich der Beträge, der Angaben des Zahlers und der darauf gedruckten Steuernummern. Nach der Ausstellung sind diese festgeschrieben und können gesetzlich weder bearbeitet noch gelöscht werden.

Nachrichten: Über Lumea gesendete und empfangene WhatsApp- und SMS-Nachrichten samt angehängten Bildern oder Dateien.

Vom Unternehmen hochgeladene Bilder: Logos, Leistungsfotos, Portfoliobilder und Kundenfotos.

Technische Daten, die für den Betrieb des Dienstes nötig sind: Anmeldesitzungen, die gewählte Sprache, das regionale Datumsformat und das Design sowie Serverprotokolle zu Fehlern und Anfragen.

Gerätedaten: Wenn Sie Benachrichtigungen erlauben, das Benachrichtigungs-Token des Telefons; wenn Sie sich mit Face ID oder Fingerabdruck anmelden, nur ein Einweg-Hash eines zufälligen Anmelde-Tokens (Gesicht oder Fingerabdruck bleiben auf dem Telefon und werden nie an uns gesendet). In den Apps wird außerdem ein zufälliges Anmelde-Token im sicheren Speicher des Telefons aufbewahrt, damit die App Sie angemeldet hält; wir speichern davon nur einen Einweg-Hash, und es wird entfernt, wenn Sie sich abmelden, Ihr Passwort ändern oder es 90 Tage lang nicht genutzt wird.

Wofür sie verwendet werden

Betrieb des Produkts: Kalender anzeigen, Termine buchen, Dokumente ausstellen, Erinnerungen senden und Salden korrekt halten.

Versand der Nachrichten, die ein Unternehmen senden lassen möchte – Terminerinnerungen, Bestätigungen und Antworten in einer vom Kunden begonnenen Unterhaltung.

Konten sichern und sie unterstützen, wenn etwas schiefgeht.

Erfüllung von Buchhaltungs- und Steuerpflichten, die für ausgestellte Finanzdokumente gelten.

Lumea verkauft keine personenbezogenen Daten, gibt sie nicht an Werbetreibende weiter und verwendet Kundendaten nicht zum Training von Modellen.

Warum wir sie verarbeiten dürfen

Vertragserfüllung – Bereitstellung des Dienstes, den ein Unternehmen abonniert hat.

Rechtliche Verpflichtung – Aufbewahrung ausgestellter Steuerdokumente für den gesetzlich vorgeschriebenen Zeitraum.

Berechtigte Interessen – Sicherheit des Dienstes, Missbrauchsprävention und Fehlerdiagnose.

Einwilligung – wenn ein Unternehmen seine Kunden vor Werbemaßnahmen um Einwilligung bittet. Das Einholen dieser Einwilligung liegt in der Verantwortung des Unternehmens.

Wer sie sonst noch sieht

Nur die Auftragsverarbeiter, die zur Bereitstellung des Produkts nötig sind, und nur die Daten, die jeder von ihnen benötigt:

019SMS – das Gateway, das SMS zustellt. Es erhält die Telefonnummer des Empfängers und den Nachrichtentext.

Meta (WhatsApp Business Cloud API) – wird verwendet, wenn ein Unternehmen WhatsApp verbindet. Es erhält die Telefonnummer des Empfängers, die Nachricht und alle Anhänge.

Google – nur wenn ein Teammitglied Google Calendar verbindet, und dann nur die Zeiten und Titel der synchronisierten Termine.

Der Hosting-Anbieter, der die Server und den Speicher betreibt.

SUMIT, Tranzila und PayPal – Zahlungsdienstleister. Karten- und PayPal-Zahlungen werden auf ihren eigenen Seiten abgewickelt; sie erhalten die Zahlungsdaten und den Betrag. Bei einer Anzahlung auf der Buchungsseite eines Unternehmens ist der Anbieter derjenige, den dieses Unternehmen verbunden hat.

Apple (APNs) und Google (Firebase Cloud Messaging) – nur wenn Benachrichtigungen in der App erlaubt sind. Sie erhalten das Benachrichtigungs-Token des Telefons und den Text der Benachrichtigung.

Google reCAPTCHA – nur auf der Registrierungsseite und nur geladen, wenn Sie das Kontrollkästchen anklicken. Google erhält dann Ihre IP-Adresse und Browserinformationen.

VIES der Europäischen Kommission – für Unternehmen in der Europäischen Union. Es erhält die USt-IdNr., um deren Gültigkeit zu bestätigen.

Wir legen Daten außerdem offen, wenn eine verbindliche rechtliche Anordnung dies verlangt. Wir übermitteln Daten an niemanden sonst.

Wie lange sie aufbewahrt werden

Kundendaten, Termine und Nachrichten werden aufbewahrt, solange das Konto des Unternehmens aktiv ist, und gelöscht, wenn das Unternehmen sie löscht oder das Konto schließt.

Ausgestellte Rechnungen und Quittungen werden so lange aufbewahrt, wie das Steuerrecht es verlangt, auch nach Schließung eines Kontos. Sie können vorher nicht gelöscht werden – diese Unveränderbarkeit wird von der Datenbank selbst erzwungen.

Serverprotokolle werden für einen kurzen Betriebszeitraum aufbewahrt und danach verworfen.

Wie sie geschützt werden

Jedes Unternehmen erhält eine eigene, getrennte Datenbank, sodass Abfragen eines Kontos nie die Daten eines anderen erreichen können.

Hochgeladene Dateien – Logos, Fotos, PDFs – liegen in einem privaten Speicher-Bucket pro Unternehmen, ohne öffentliche URL. Jeder Download wird nach Prüfung der Sitzung über die Anwendung ausgeliefert.

Datenbank-Zugangsdaten sind im Ruhezustand verschlüsselt und werden nie an den Browser gesendet.

Sitzungen sind signierte Cookies mit den Attributen HttpOnly und SameSite, und Passwörter werden ausschließlich als gesalzene Hashes gespeichert.

Kein System ist vollkommen sicher, und wir behaupten nichts anderes. Betrifft eine Verletzung personenbezogene Daten, benachrichtigen wir die betroffenen Unternehmen und die Aufsichtsbehörde, wie es das Gesetz verlangt.

Ihre Rechte

Sie können verlangen, die über Sie gespeicherten personenbezogenen Daten einzusehen, sie zu berichtigen, zu löschen, eine Kopie in einem übertragbaren Format zu erhalten oder einer bestimmten Verwendung zu widersprechen.

Wenn Sie ein Unternehmen sind, das Lumea abonniert, schreiben Sie uns an die unten angegebene Adresse.

Wenn Sie Kunde eines Unternehmens sind, das Lumea verwendet, wenden Sie sich an dieses Unternehmen – es führt den Datensatz und entscheidet, was damit geschieht. Wenn Sie es nicht erreichen, schreiben Sie uns, und wir helfen Ihnen bei der Kontaktaufnahme.

Sie können sich außerdem bei Ihrer Datenschutzbehörde beschweren. In Israel ist dies die Privacy Protection Authority.

Cookies

Lumea setzt nur die Cookies, die es zum Funktionieren braucht: eines, das Sie angemeldet hält, und kleine Einstellungen für Ihre Sprache, das regionale Datumsformat und das helle oder dunkle Design.

Es gibt keine Werbe-Cookies und kein Tracking durch Dritte, weshalb die Website Sie nicht um Zustimmung bittet.

Kinder

Lumea ist ein Werkzeug für Unternehmen und richtet sich nicht an Kinder. Ein Unternehmen kann einen Termin für einen Minderjährigen erfassen; in diesem Fall ist das Unternehmen dafür verantwortlich, die Einwilligung eines Elternteils oder Erziehungsberechtigten einzuholen.

Wo die Daten gespeichert werden

Die Daten werden auf Servern in der für die Bereitstellung gewählten Region gespeichert. Wo ein oben genannter Auftragsverarbeiter außerhalb dieser Region tätig ist – insbesondere Meta und Google –, stützt sich die Übermittlung auf die Garantien, die diese Anbieter nach geltendem Recht bieten.

Änderungen dieser Erklärung

Ändert sich diese Erklärung, ändert sich das Datum oben mit, und wesentliche Änderungen werden vor ihrem Inkrafttreten im Produkt angekündigt.