Datenschutzerklärung

1. Besucher

Du kannst VELURA ohne Konto nutzen. Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und erstellen keine Profile von Besuchern. Wie bei jeder Website verarbeiten die ausliefernden Server kurzzeitig deine IP-Adresse und technische Anfragedaten, um dir die Seite zu senden und den Dienst zu schützen.

2. Kunden, die eine Buchung anfragen

Wenn du eine Buchung anfragst, erheben wir:

• deinen Namen, deine E-Mail-Adresse und Telefonnummer sowie eine Nachricht, falls du eine schreibst;
• die gewählte Begleitung, Leistung, Datum und Uhrzeit sowie die Sprache, in der du die Website gelesen hast, damit unsere E-Mails dich in dieser Sprache erreichen;
• ob du E-Mails zu deiner Buchung und einen Bewertungslink erhalten möchtest und wie die Begleitung dich kontaktieren soll;
• die Nachrichten, die du und die Begleitung in der Unterhaltung zur Buchung austauscht, und wann ihr sie jeweils zuletzt gelesen habt;
• deine IP-Adresse und E-Mail-Adresse in einem gesonderten Protokoll, das nur der Begrenzung der Anfragenzahl dient und nach 30 Tagen gelöscht wird.

Name, E-Mail, Telefon und Nachricht werden an die angefragte Begleitung weitergegeben, damit sie dir antworten und den Termin mit dir vereinbaren kann. Sie werden weder öffentlich noch anderen angezeigt.

Die Unterhaltung zu einer Buchung ist privat zwischen dir und der Begleitung. Niemand bei VELURA liest sie, es sei denn, einer von euch meldet sie; eine Meldung erlaubt unserer Moderation, diese Unterhaltung zu lesen, um sie zu bearbeiten.

Wenn du eine Bewertung abgibst, werden Sternebewertung, Text und die gewählten Stichworte im Profil der Begleitung mit deinem Anfangsbuchstaben oder Vornamen veröffentlicht, nach deiner Wahl.

Wir fragen nicht nach Angaben zu deiner Gesundheit, deinem Sexualleben oder deiner sexuellen Orientierung und bitten dich, solche Angaben nicht zu machen.

3. Begleitungen

Wenn du ein Konto und ein Profil anlegst, erheben wir:

• deine E-Mail-Adresse und dein Passwort (nur als Hash gespeichert) oder E-Mail und Namen deines Google-Kontos, wenn du dich mit Google anmeldest;
• dein Profil: Anzeigename, Alter, Land, Stadt, Sprachen, Beschreibung, Fotos, WhatsApp-Nummer falls angegeben, Leistungen, Preise, Verfügbarkeit, Zeitzone und bevorzugte Sprache;
• deine Einstellungen, etwa welche E-Mails du erhalten möchtest;
• deine Nachrichten mit Kunden in Unterhaltungen zu Buchungen und mit VELURA in deiner Support-Unterhaltung;
• die mit deinem Profil verbundenen Buchungen und Bewertungen sowie unsere Aufzeichnungen zur Prüfung und Moderation deines Profils.

Dein veröffentlichtes Profil ist naturgemäß öffentlich. Deine E-Mail-Adresse und unsere Notizen zur Prüfung deines Profils erscheinen dort nie.

4. Zwecke und Rechtsgrundlagen

• Betrieb der Plattform — Profile veröffentlichen, Buchungsanfragen weiterleiten, die zu einer Buchung gehörenden E-Mails senden, Bewertungen veröffentlichen: erforderlich zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) oder für vorvertragliche Maßnahmen auf deine Anfrage.
• Sicherheit von VELURA — Anfragen begrenzen, Profile vor der Veröffentlichung prüfen, Meldungen bearbeiten, Betrug und Missbrauch verhindern: unser berechtigtes Interesse an einer sicheren, rechtmäßigen Plattform (lit. f).
• Zusendung eines Bewertungslinks nach einem Termin: deine Einwilligung über das Kästchen im Buchungsformular, die du widerrufen kannst, indem du den Link einfach nicht nutzt.
• Erfüllung gesetzlicher Pflichten, etwa die Beantwortung rechtmäßiger Anfragen von Behörden und die Buchführung: lit. c.

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und treffen keine Entscheidungen über dich ausschließlich automatisiert.

5. Wer die Daten außerdem verarbeitet

Wir setzen wenige Dienstleister ein, die Daten in unserem Auftrag, auf vertraglicher Grundlage und nur nach unseren Weisungen verarbeiten:

• Supabase — Datenbank, Anmeldung und Speicherung der Fotos, gehostet in [SUPABASE DATA REGION].
• Vercel — Hosting und Auslieferung der Website.
• Resend — Versand unserer E-Mails.
• Google — nur, wenn du dich mit Google anmeldest.
• Stripe — Zahlung der Abos und kostenpflichtigen Optionen für Begleitungen, sobald diese angeboten werden. Kartendaten sehen oder speichern wir nie.

Einige dieser Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Verlassen Daten den Europäischen Wirtschaftsraum, ist die Übermittlung durch den EU-US-Datenschutzrahmen oder die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Gibt eine Begleitung eine WhatsApp-Nummer an, findet der Kontakt über WhatsApp zwischen Kunde und Begleitung auf diesem Dienst statt, nach dessen eigenen Bedingungen und Datenschutzbestimmungen.

6. Speicherdauer

• Protokoll zur Anfragenbegrenzung (E-Mail und IP-Adresse): 30 Tage.
• Bewertungslinks: Sie verfallen nach 30 Tagen, und gespeichert wird nur ein nicht umkehrbarer Fingerabdruck des Links.
• Buchungen: werden als Nachweis für Kunde und Begleitung aufbewahrt, solange das Konto der Begleitung besteht. Ein Kunde kann jederzeit verlangen, dass wir seine Angaben löschen oder anonymisieren, sofern wir sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Unterhaltungen zu Buchungen: werden 7 Tage nach dem Termin geschlossen – oder wenn eine Anfrage abgelehnt, storniert oder verfallen ist – und 30 Tage danach gelöscht. Eine gemeldete Unterhaltung bleibt erhalten, bis die Meldung bearbeitet ist.
• Deine Unterhaltung mit VELURA: solange dein Konto besteht; mit der Löschung des Kontos wird sie gelöscht.
• Konten von Begleitungen: bis du das Konto löschst. Die Löschung in den Einstellungen entfernt deine Fotos und löscht sofort deinen Namen, deine Kontaktdaten, deine Beschreibung und deine Profiladresse; noch offene Anfragen werden abgelehnt. Buchungen, an denen andere beteiligt waren, bleiben ohne deine Angaben erhalten, weil sie auch deren Unterlagen sind. Dein Anmeldedatensatz (deine E-Mail-Adresse) bleibt bestehen, bis du uns um seine Löschung bittest.
• Buchhaltungsunterlagen zu kostenpflichtigen Funktionen: so lange, wie das Steuerrecht es verlangt.

7. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen und auf Erhalt der Daten in einem übertragbaren Format. Begleitungen können in den Einstellungen alles herunterladen, was wir über sie speichern, und ihr Konto löschen. Alle anderen schreiben an appvelura@gmail.com; wir antworten innerhalb eines Monats.

Soweit wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen, ohne dass dies die bisherige Verarbeitung berührt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren — in Portugal bei der Comissão Nacional de Proteção de Dados (www.cnpd.pt) — oder bei der Behörde deines Wohnsitzlandes.

8. Cookies

VELURA setzt nur Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Sie benötigen keine Einwilligung, deshalb siehst du kein Cookie-Banner. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies von Dritten; sollte sich das je ändern, fragen wir vorher nach deiner Einwilligung.

• NEXT_LOCALE — speichert die gewählte Sprache. Ein Jahr lang gespeichert.
• sb-…-auth-token — hält eine Begleitung oder einen Administrator angemeldet. Wird nur bei der Anmeldung gesetzt und bei der Abmeldung entfernt.
• sb-…-auth-token-code-verifier — schützt die Anmeldung mit Google vor dem Abfangen. Besteht nur während der Anmeldung mit Google, wenige Minuten lang.

Wenn du dich mit Google anmeldest, setzt Google auf seiner eigenen Website eigene Cookies nach seinen eigenen Bestimmungen.

9. Sicherheit

Daten werden über verschlüsselte Verbindungen übertragen. Der Zugriff ist durch Datenbankregeln so beschränkt, dass jedes Konto nur seine eigenen Datensätze erreicht, und die wenigen Vorgänge, die weiter reichenden Zugriff brauchen, laufen auf unseren Servern, nie in deinem Browser. Passwörter werden nur als Hash gespeichert. Kein System ist vollkommen sicher; gefährdet eine Datenpanne deine Rechte, informieren wir dich und die Behörde, wie es das Gesetz verlangt.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir mit Daten tun. Das Datum oben zeigt die geltende Fassung, und über wesentliche Änderungen informieren wir Begleitungen per E-Mail.