Datenschutzerklärung
1. Wer deine Daten verarbeitet
Verantwortliche für die Verarbeitung personenbezogener Daten ist Katarína Karolčíková, Geschäftssitz Javorová 569/17, 919 30 Jaslovské Bohunice, Slowakei, Unternehmens-ID (IČO): 53 803 230. Kontakt für alle Datenschutzanliegen: kontakt@piumly.com.
2. Welche Daten wir verarbeiten
Für ein Konto: Name, E-Mail, Telefon und Passwort (verschlüsselt gespeichert). Für eine Buchung: Name, E-Mail, Telefon, eine optionale Anmerkung und die von dir angegebenen Daten der Begleitpersonen. Für ein Host-Profil: die Daten, die veröffentlicht werden — Foto, Bio, Zertifikate, Social-Media-Links und Angebote. Außerdem: Nachrichten aus dem Kontaktformular, der Zahlungsstatus von Kartenzahlungen (niemals Kartendaten) und grundlegende technische Daten, die für Betrieb und Sicherheit der Seite nötig sind.
3. Warum und auf welcher Rechtsgrundlage
Wir verarbeiten Daten, um dein Konto zu erstellen und zu verwalten sowie Buchungen und die damit verbundene Kommunikation zu ermöglichen — Bestätigungen, Erinnerungen, Wartelisten-Angebote (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); um die Plattform vor Spam und Missbrauch zu schützen (berechtigtes Interesse, lit. f); und um rechtliche Pflichten zu erfüllen, etwa in der Buchhaltung (lit. c). Willigt ein Host in die Promotion ein — die Verwendung seines Namens und Profilfotos in der Kommunikation von Piumly —, verarbeiten wir diese Daten auf Grundlage der Einwilligung (lit. a); die Einwilligung kann jederzeit in den Einstellungen widerrufen werden, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Wir nutzen deine Daten nicht für Werbung oder Profiling und treffen keine automatisierten Einzelentscheidungen.
4. Mit wem wir Daten teilen
Dem Host einer Session geben wir die Daten weiter, die für deren Durchführung nötig sind (Name, Kontakt, Anmerkung, Begleitpersonen) — für diese Daten ist der Host eigenständiger Verantwortlicher. Die Plattform wird mit Hilfe von Auftragsverarbeitern betrieben: Supabase (Datenbank und Anmeldung), Vercel (Hosting), Resend (E-Mail-Versand) und Cloudflare (Spam-Schutz für Formulare). Kartenzahlungen für Buchungen verarbeitet Stripe, das dafür als eigenständiger Verantwortlicher handelt. Für das bezahlte Pro-Abo der Hosts übernimmt Paddle als Verkäufer (Merchant of Record) Zahlung und Rechnungsstellung und handelt dafür als eigenständiger Verantwortlicher. Wir verkaufen niemals personenbezogene Daten. Wenn du dich mit Google anmeldest, stellt Google die Anmeldung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung bereit.
5. Übermittlung außerhalb der EU
Einige unserer Anbieter haben ihren Sitz in den USA. Übermittlungen sind durch den Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework) oder durch Standardvertragsklauseln abgesichert.
6. Wie lange wir Daten aufbewahren
Kontodaten werden aufbewahrt, solange das Konto aktiv ist. Nach dem Löschen deines Kontos wird es sofort deaktiviert und personenbezogene Daten werden innerhalb von 30 Tagen dauerhaft anonymisiert. Buchungsdaten von Gästen und Nachrichten aus dem Kontaktformular werden nur so lange aufbewahrt, wie es für ihren Zweck nötig ist; Unterlagen, die für die Buchhaltung erforderlich sind, werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.
7. Gesundheitsdaten
Die Plattform erhebt und speichert keine Gesundheitsdaten. Wenn ein Host für eine Session einen Gesundheitsfragebogen oder einen schriftlichen Haftungsausschluss verlangt, klärt er das direkt mit dir außerhalb der Plattform und handelt für diese Daten als eigenständiger Verantwortlicher.
8. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und das Recht auf Widerspruch. Schick deine Anfrage an kontakt@piumly.com — wir antworten spätestens innerhalb eines Monats. Wenn du nicht zufrieden bist, kannst du Beschwerde bei der slowakischen Datenschutzbehörde einlegen (dataprotection.gov.sk).
9. Cookies
Wir verwenden nur notwendige technische Cookies — fürs Anmelden, das Merken deiner Sprache und die Grundfunktionen. Analyse- oder Marketing-Cookies verwenden wir nicht. Details findest du in der separaten Cookie-Richtlinie (verlinkt im Footer).
10. Anonyme Besuchsstatistiken
Um die Seite zu verbessern, führen wir anonyme, aggregierte Besuchsstatistiken — nur eine tägliche Gesamtzahl der Besuche nach Seitentyp, Besuchsquelle (z. B. Instagram, Google, direkt) und Gerätetyp (Mobil/Desktop). Wir speichern keine IP-Adressen, keine vollständigen Seiten-URLs und keine Daten, die sich einer bestimmten Person zuordnen lassen, und nutzen dafür keine Tracking-Cookies — es handelt sich also nicht um personenbezogene Daten.
11. Soziale Netzwerke
Piumly hat Profile auf Instagram und Facebook, die von der Meta Platforms Ireland Ltd. betrieben werden. Die Links dorthin im Footer der Website sind gewöhnliche Links — solange du sie nicht anklickst, lädt unsere Website nichts von Meta und sendet ihr keine Daten über dich. Wenn du unser Profil besuchst oder damit interagierst, verarbeitet Meta deine Daten nach seiner eigenen Datenschutzerklärung. Als Betreiberin der Seiten sind wir nur bei den anonymen, aggregierten Seitenstatistiken (Insights) gemeinsam mit Meta verantwortlich; diese können wir keiner bestimmten Person zuordnen. Auf piumly.com haben wir keine Inhalte oder Tracking-Tools von Meta eingebunden.
12. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, zum Beispiel wenn sich Funktionen der Plattform oder Anbieter ändern. Die aktuelle Version ist immer auf dieser Seite veröffentlicht.