Datenschutzerklärung

Gültig ab: 2026-05-24 Zuletzt aktualisiert: 2026-05-24

Diese Datenschutzerklärung beschreibt, wie Aleksandr Tikhonov, Einzelunternehmer, in Portugal registriert unter der NIF 311025609, mit Geschäftsadresse Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal ("Labu", "wir", "uns", "unser"), personenbezogene Daten von Nutzern der mobilen Anwendung Labu und der Website labu.pro (zusammen der "Dienst") erhebt, verwendet und schützt.

Labu ist ein Tool zur Geschäftsverwaltung für selbstständige Beauty-Fachkräfte ("Spezialisten") und eine Buchungsschnittstelle für deren Kunden ("Kunden"). Wir handeln als Verantwortlicher für die nachstehend beschriebenen personenbezogenen Daten.

Wenn Sie Fragen zu dieser Erklärung haben, kontaktieren Sie uns unter privacy@labu.pro.


1. Personenbezogene Daten, die wir erheben

1.1 Von Ihnen direkt bereitgestellt

Wenn Sie ein Konto erstellen, Ihr Profil ausfüllen oder einen Termin buchen, erheben wir:

Daten Wer Zweck
E-Mail-Adresse und/oder Telefonnummer Spezialisten, Kunden Kontoerstellung, Authentifizierung, transaktionsbezogene Benachrichtigungen
Vorname, Nachname Spezialisten, Kunden Identifizierung innerhalb des Dienstes, Anzeige in Buchungen
Telefonnummer Spezialisten, Kunden Kontakt zur Buchungskoordination
Profilbild Spezialisten Anzeige im öffentlichen Profil des Spezialisten
Land, Stadt, Adresse, geografische Koordinaten Spezialisten Anzeige im öffentlichen Profil des Spezialisten, damit Kunden ihn finden können
Angebotene Leistungen, Preise, Dauer, Arbeitszeiten Spezialisten Betrieb des Buchungssystems
Buchungsdetails (Datum, Uhrzeit, Leistung, Notizen) Spezialisten, Kunden Betrieb des Buchungssystems
Spracheinstellung Spezialisten, Kunden Lokalisierung des Dienstes

1.2 Automatisch erhoben

Daten Zweck
Push-Benachrichtigungs-Token des Geräts (Apple APNs, Google FCM, Expo Push) Versand von Buchungsbenachrichtigungen und Erinnerungen
Gerätetyp, Version des Betriebssystems Weiterleitung von Benachrichtigungen an die richtige Plattform; Diagnose
IP-Adresse und Zugriffszeitstempel (Serverprotokolle) Sicherheit, Missbrauchsprävention
Authentifizierungs-Sitzungstoken Aufrechterhaltung Ihrer Anmeldung

Wir erheben nicht: den genauen GPS-Standort (es sei denn, Sie geben ihn als Spezialist ausdrücklich an), den Browserverlauf außerhalb der App, Kontakte, den Kalender, andere Fotos als die, die Sie aktiv zum Hochladen auswählen, biometrische Daten, Werbe-Identifikatoren oder Fingerabdrücke von Analysen Dritter.

1.3 Besondere Kategorien von Daten

Der Dienst ist nicht dafür ausgelegt, besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO (Gesundheit, Biometrie, ethnische Herkunft usw.) zu verarbeiten. Bitte geben Sie solche Daten nicht in Buchungsnotizen oder Freitextfelder ein.


2. Rechtsgrundlagen für die Verarbeitung (Artikel 6 DSGVO)

Verarbeitung Rechtsgrundlage
Erstellung und Führung Ihres Kontos Erfüllung eines Vertrags (Artikel 6(1)(b))
Betrieb des Buchungssystems Erfüllung eines Vertrags (Artikel 6(1)(b))
Versand transaktionsbezogener Push-Benachrichtigungen zu Buchungen Erfüllung eines Vertrags (Artikel 6(1)(b))
Anzeige des öffentlichen Profils eines Spezialisten für Kunden Berechtigtes Interesse des Spezialisten, auffindbar zu sein; Einwilligung des Spezialisten (Artikel 6(1)(a)/(f))
Sicherheit, Betrugs- und Missbrauchsprävention Berechtigtes Interesse (Artikel 6(1)(f))
Erfüllung gesetzlicher Verpflichtungen (Steuern, Buchhaltung) Rechtliche Verpflichtung (Artikel 6(1)(c))

Sie können jede Einwilligung jederzeit widerrufen, indem Sie an privacy@labu.pro schreiben.


3. Weitergabe und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten nur weiter an:

Empfänger Rolle Standort Was
Supabase, Inc. Datenbank, Authentifizierung, Dateispeicherung (Auftragsverarbeiter) EU-Region (Frankfurt) Alle Konto-, Profil- und Buchungsdaten
Universe, Inc. (Expo Push) Weiterleitung von Push-Benachrichtigungen Vereinigte Staaten Push-Token und Benachrichtigungsinhalte
Apple Inc. (APNs) Zustellung von Push-Benachrichtigungen unter iOS Weltweit Push-Token und Benachrichtigungsinhalte
Google LLC (Firebase Cloud Messaging) Zustellung von Push-Benachrichtigungen unter Android Weltweit Push-Token und Benachrichtigungsinhalte
Google LLC (Places API) Automatische Adressvervollständigung (sofern verwendet) Weltweit Von Ihnen eingegebener Adresstext
Stripe Payments Europe, Ltd. Zahlungsabwicklung für Spezialisten-Abonnements auf labu.pro (sofern zutreffend) Irland Abrechnungsdaten abonnierender Spezialisten
Hosting-Anbieter für labu.pro Website-Hosting EU Nur Website-Inhalte

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder andere nach den Artikeln 44-49 DSGVO zulässige Garantien.

Ein Spezialist kann außerdem den Namen und die Telefonnummer von Kunden sehen, mit denen er eine bestehende Buchung oder eine gespeicherte Beziehung hat. Dies ist erforderlich, damit der Spezialist die gebuchte Leistung erbringen kann.

Ein Kunde kann die öffentlichen Profilinformationen sehen, die Spezialisten freiwillig veröffentlichen (Name, Foto, Leistungen, Adresse, Arbeitszeiten).


4. Aufbewahrung

Daten Aufbewahrung
Daten aktiver Konten Solange Ihr Konto besteht
Buchungshistorie 5 Jahre nach dem Buchungsdatum (portugiesische steuerliche Aufbewahrungspflicht gemäß CIVA)
Serverprotokolle 90 Tage
Push-Benachrichtigungs-Token Bis Sie die App deinstallieren oder Benachrichtigungen widerrufen
Gelöschtes Konto Endgültige Löschung innerhalb von 30 Tagen, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist

Sie können Ihr Konto jederzeit innerhalb der App oder durch eine Nachricht an privacy@labu.pro löschen.


5. Ihre Rechte nach der DSGVO

Sie haben das Recht:

  • Auf Auskunft über Ihre personenbezogenen Daten (Artikel 15)
  • Auf Berichtigung unrichtiger Daten (Artikel 16)
  • Auf Löschung Ihrer Daten ("Recht auf Vergessenwerden", Artikel 17)
  • Auf Einschränkung der Verarbeitung (Artikel 18)
  • Auf Datenübertragbarkeit — Ihre Daten in einem strukturierten Format zu erhalten (Artikel 20)
  • Auf Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung (Artikel 21)
  • Auf Widerruf der Einwilligung jederzeit (Artikel 7(3))
  • Auf Beschwerde bei der portugiesischen Aufsichtsbehörde Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzlandes.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@labu.pro. Wir antworten innerhalb von 30 Tagen.


6. Sicherheit

Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein, um Ihre Daten zu schützen, darunter Verschlüsselung während der Übertragung (TLS), Verschlüsselung der Datenbank im Ruhezustand, Sicherheitsrichtlinien auf Zeilenebene in der Datenbank und Zugriffskontrollen.

Kein System ist zu 100 % sicher. Sollten wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, die Ihre Daten betrifft, werden wir Sie und die CNPD gemäß den Artikeln 33-34 DSGVO benachrichtigen.


7. Kinder

Der Dienst ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass ein Kind Daten bereitgestellt hat, kontaktieren Sie privacy@labu.pro, und wir werden diese löschen.


8. Links zu Dritten

Der Dienst kann Links zu Websites Dritter enthalten. Wir sind nicht für deren Datenschutzpraktiken verantwortlich. Lesen Sie deren Richtlinien, bevor Sie personenbezogene Daten bereitstellen.


9. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen werden wir mindestens 30 Tage vor ihrem Inkrafttreten über den Dienst oder per E-Mail informieren. Die jeweils aktuelle Fassung ist stets unter https://labu.pro/de/privacy verfügbar.


10. Kontakt

Verantwortlicher: Aleksandr Tikhonov Adresse: Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal NIF: 311025609 E-Mail: privacy@labu.pro