Datenschutzerklärung

1. Verantwortlicher

E-Mail: hallo@loyly.cloud

Diese Erklärung gilt für die Website von Loyly, die Registrierung und die Nutzung der Anwendung durch unsere Kunden. Soweit Betriebe mit Loyly Daten ihrer Mitarbeitenden und Gäste verarbeiten, ist der jeweilige Betrieb verantwortlich; wir handeln dann als Auftragsverarbeiter (siehe Vertrag zur Auftragsverarbeitung).

2. Aufruf der Website

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Angaben Ihres Browsers. Wir nutzen sie, um die Seiten auszuliefern, Störungen zu beheben und Missbrauch abzuwehren (etwa durch eine Begrenzung der Anfragen je IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Server-Protokolle werden nach kurzer Zeit, spätestens nach 30 Tagen, gelöscht.

Wir setzen keine Analyse- oder Werbedienste ein und binden keine Inhalte von Drittanbietern ein. Schriften werden von unserem eigenen Server geladen.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: Sie halten Ihre Anmeldung aufrecht und sichern den Anmeldevorgang ab. Sie werden erst bei der Anmeldung gesetzt und beim Abmelden gelöscht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zu Analyse- oder Werbezwecken gibt es nicht.

4. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir den Namen Ihres Betriebs, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie Zeitpunkt und Stand der akzeptierten Nutzungsbedingungen. Für die Anmeldung speichern wir zusätzlich Ihr Passwort in gehashter Form. Wir senden Ihnen E-Mails, die für den Betrieb des Kontos nötig sind (Aktivierung, Passwort zurücksetzen, Einladungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung).

Wir speichern diese Daten, solange das Kundenkonto besteht. Nach Löschung des Kontos entfernen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Zahlungsabwicklung

Kostenpflichtige Pläne werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten. An Stripe übermitteln wir Ihre E-Mail-Adresse und den gewählten Plan; Stripe erhebt außerdem Rechnungsadresse und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer. Von Stripe erhalten wir den Status Ihres Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in den USA verarbeiten; dafür gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Näheres: stripe.com/de/privacy.

Rechnungs- und Buchungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald sie dafür nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

7. Push-Benachrichtigungen

Angemeldete Nutzer können Benachrichtigungen im Browser einschalten. Dann speichern wir die vom Browser vergebene Zustelladresse. Die Zustellung läuft über den Push-Dienst des jeweiligen Browser-Herstellers (zum Beispiel Google, Apple oder Mozilla). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in der Anwendung oder im Browser widerrufen können.

8. Empfänger und Hosting

Loyly wird auf Servern in Deutschland betrieben. Rechenzentrumsbetreiber ist Hetzner Online GmbH; mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Darüber hinaus geben wir Daten nur an die in dieser Erklärung genannten Stellen weiter oder wenn wir gesetzlich dazu verpflichtet sind.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an hallo@loyly.cloud.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort oder an unserem Sitz.

Die Angabe der Registrierungsdaten ist für den Vertragsschluss erforderlich; ohne sie können wir kein Konto einrichten. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

10. Mitarbeitende und Gäste unserer Kunden

Nutzen Sie Loyly als Mitarbeiterin oder Mitarbeiter eines Betriebs, oder geben Sie als Gast über einen QR-Code eine Rückmeldung ab, ist der jeweilige Betrieb für die Verarbeitung verantwortlich. Bitte wenden Sie sich mit Fragen und zur Ausübung Ihrer Rechte an ihn. Gäste-Rückmeldungen werden ohne Namen und ohne Konto gespeichert.