Datenschutzerklärung
Stand: 4. November 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Lagentu UG (haftungsbeschränkt)vertreten durch den Geschäftsführer Giora Schein
Heimstraße 39a
82131 Gauting
Deutschland
Registergericht: Amtsgericht München, HRB 317461
E-Mail: info@glammaro.de
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. glammaro ist eine KI-gestützte Salon-Management-Plattform, die Friseur- und Beautysalons bei der Verwaltung von Terminen, Kunden, Mitarbeitern und Geschäftsprozessen unterstützt.
Arten der verarbeiteten Daten:
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern)
- Inhaltsdaten (z.B. Texteingaben, Notizen zu Kunden)
- Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
- Nutzungsdaten (z.B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
- Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie)
- Termindaten (z.B. gebuchte Services, Datum, Uhrzeit, zugewiesene Mitarbeiter)
- Geschäftsdaten (z.B. Umsatzdaten, Berichte, Provisionsabrechnungen)
- Kommunikationsdaten (z.B. WhatsApp-Nachrichten, Telegram-Nachrichten im Rahmen der Terminbestätigung, Chat-Nachrichten in den Apps)
- Gerätekennungen (z.B. Push-Token der Apps für Mitteilungen)
- Grobe Standortdaten (auf ca. 1 km gerundet, nur wenn Sie in der Kunden-App Ihren Standort verwenden)
Kategorien betroffener Personen:
- Salonbetreiber und deren Mitarbeiter (Nutzer der Plattform)
- Endkunden der Salons (Personen, die Termine buchen)
- Nutzerinnen und Nutzer der Apps „glammaro“ und „glammaro Team“
- Geschäftspartner und Interessenten
- Besucher der Website
3. Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Dies betrifft insbesondere die Kommunikation über WhatsApp und Telegram sowie die Nutzung von KI-Funktionen.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Dies umfasst die Bereitstellung der Salon-Management-Funktionen, Terminbuchung, Kundenverwaltung und Abrechnungsdienste.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. Dies betrifft insbesondere steuerrechtliche Aufbewahrungspflichten bei Zahlungs- und Rechnungsdaten.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Dies umfasst die Sicherheit und Stabilität der Plattform, Betrugserkennung sowie die Verbesserung unserer Dienste.
4. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere:
- Verschlüsselung aller Datenübertragungen mittels TLS/HTTPS
- Sichere Speicherung von Passwörtern durch Hashing (bcrypt)
- Zugriffskontrolle durch token-basierte Authentifizierung (JWT)
- Regelmäßige Sicherheitsupdates der eingesetzten Software
- Trennung von Mandanten-Daten (Multi-Tenant-Architektur mit Salon-ID-Isolation)
- Automatische Session-Timeouts und Refresh-Token-Mechanismen
- Regelmäßige Backups der Datenbanken
5. Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. IT-Dienstleister oder Anbieter von in eine Website eingebundenen Diensten gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
6. Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission oder bei Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Dorthin werden Daten an die OpenStreetMap Foundation übermittelt, wenn Karten oder Ortsnamen angezeigt werden (siehe Abschnitt 10b).
7. Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
Speicherdauer:
- Account-Daten: Werden gespeichert, solange der Account aktiv ist. Nach Kündigung werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Kundendaten der Salons: Werden gelöscht, wenn der Salonbetreiber sie löscht oder der Salon-Account gelöscht wird.
- Fotos der Endkunden (z. B. Vorher-/Nachher-Bilder, Farbergebnisse, per WhatsApp gesendete Fotos und Videos) sowie Sprachnachrichten im Chat mit dem Salon: automatische Löschung 2 Jahre nach dem letzten Besuch beim Salon; mit ausdrücklicher, jederzeit widerruflicher Einwilligung der Kundin bzw. des Kunden bis zu 5 Jahre. Gelöschtes bleibt bis zu 30 Tage als verschlüsselte Sicherheitskopie erhalten (nicht bei einem Löschwunsch der Kundin bzw. des Kunden). Einzelheiten siehe Abschnitt 10.
- Termindaten: Werden für Berichts- und Abrechnungszwecke bis zu 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) gespeichert.
- Zahlungsdaten: Aufbewahrung gemäß steuerrechtlicher Pflichten für 10 Jahre.
- Log-Daten: Server-Logs werden nach 90 Tagen automatisch gelöscht.
- Anrufdaten des KI-Telefonassistenten (Rufnummer, Zusammenfassung, Transkript, Tonaufnahme): siehe Abschnitt 11 – Rufnummer und Zusammenfassung 90 Tage, Tonaufnahme höchstens 12 Monate, Transkript höchstens 24 Monate.
- Kommunikationsdaten (WhatsApp/Telegram): Werden für die Dauer der Geschäftsbeziehung gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht. Für den Chat zwischen Kundin bzw. Kunde und Salon gilt ab seiner Einführung in den Apps die Frist von 2 Jahren nach dem letzten Besuch (siehe Abschnitt 10b).
- Kundenkonto der App „glammaro“: wird gespeichert, solange es besteht, und beim Löschen in der App sofort gelöscht (siehe Abschnitt 10b). Anmeldecodes sind 10 Minuten gültig; das Protokoll der Code-Versendungen wird nach 2 Tagen gelöscht.
8. Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.
Hetzner Cloud: glammaro wird auf Servern der Hetzner Online GmbH gehostet. Die Server befinden sich in Rechenzentren in Falkenstein, Deutschland. Hetzner ist ein deutscher Hosting-Anbieter, der die Anforderungen der DSGVO erfüllt. Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Website: https://www.hetzner.com – Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz – Auftragsverarbeitungsvertrag (AVV): Mit Hetzner wurde ein AVV gemäß Art. 28 DSGVO geschlossen.
Erhebung von Zugriffsdaten und Server-Logfiles: Unser Server erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- IP-Adresse (anonymisiert)
- Uhrzeit der Serveranfrage
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
9. Registrierung, Anmeldung und Nutzerkonto
Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und auf Grundlage der vertraglichen Pflichtenerfüllung (Art. 6 Abs. 1 lit. b DSGVO) zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet.
Verarbeitete Daten bei der Registrierung:
- Vollständiger Name
- E-Mail-Adresse
- Passwort (wird nur als bcrypt-Hash gespeichert, niemals im Klartext)
- Salonname
- Zeitpunkt der Registrierung
Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z.B. technische Änderungen, per E-Mail informiert werden. Die Löschung des Nutzerkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte E-Mail-Adresse des Verantwortlichen beantragt werden.
10. Salon-Management-Funktionen
glammaro bietet Salonbetreibern umfangreiche Verwaltungsfunktionen. Im Rahmen dieser Funktionen werden folgende personenbezogene Daten verarbeitet:
Kundenverwaltung: Salonbetreiber können Kundendaten anlegen und verwalten. Dabei werden folgende Daten verarbeitet: Name, Telefonnummer, E-Mail-Adresse, Notizen, Terminhistorie, Präferenzen und Treuepunkte. Der Salonbetreiber ist im Verhältnis zu seinen Endkunden selbst datenschutzrechtlich verantwortlich. Wir verarbeiten die Daten als Auftragsverarbeiter im Auftrag des Salonbetreibers gemäß Art. 28 DSGVO.
Fotos in der Kundenkartei: Salons können Fotos ihrer Kundinnen und Kunden speichern (z. B. Vorher-/Nachher-Bilder, Farbergebnisse, von der Kundin per WhatsApp gesendete Fotos und Videos) und Sprachnachrichten, die im Chat mit dem Salon entstehen. Zweck ist die Dokumentation der Behandlung und ihres Ergebnisses für Folgetermine. Verantwortlich ist der jeweilige Salonbetreiber; glammaro verarbeitet die Fotos als Auftragsverarbeiter (Art. 28 DSGVO).
Speicherdauer der Fotos: Die Fotos einer Kundin bzw. eines Kunden werden 2 Jahre nach dem letzten Besuch beim Salon automatisch gelöscht (maßgeblich ist der späteste Zeitpunkt aus letztem Besuch, bereits gebuchtem nächsten Termin (höchstens 12 Monate im Voraus) und neuestem im Salon aufgenommenen oder von Ihnen gesendeten Foto – wieder eingespielte Sicherungskopien zählen nicht; für Fotos, die vor dem 06.10.2026 gespeichert wurden, läuft die Frist frühestens ab diesem Tag). Mit Ihrer ausdrücklichen Einwilligung kann der Salon Ihre Fotos, Videos und Sprachnachrichten länger aufbewahren, höchstens 5 Jahre nach dem letzten Besuch (Art. 6 Abs. 1 lit. a DSGVO). Nach Ihrer Einwilligung erhalten Sie eine Bestätigung per WhatsApp, E-Mail oder SMS mit einem Link, über den Sie widerrufen können. Sie können diese Einwilligung jederzeit gegenüber dem Salon oder über diesen Link widerrufen; dann gilt wieder die Frist von 2 Jahren – ist sie bereits abgelaufen, werden die Fotos, Videos und Sprachnachrichten sofort endgültig gelöscht. Ihren Widerruf kann der Salon nicht selbst rückgängig machen; eine längere Aufbewahrung gilt erst wieder, wenn Sie erneut einwilligen – darüber erhalten Sie eine neue Bestätigung mit Widerrufslink. Sprachnachrichten im Chat mit dem Salon haben dieselbe Speicherdauer wie Ihre Fotos. Fotos, aus denen Gesundheitsangaben hervorgehen (z. B. Haut- oder Kopfhautbefunde), darf der Salon nur mit Ihrer ausdrücklichen Einwilligung speichern (Art. 9 Abs. 2 lit. a DSGVO).
Vor der Löschung wird der Salon 60 und 14 Tage vorher informiert; kann eine Benachrichtigung nicht zugestellt werden, wird trotzdem gelöscht, spätestens 90 Tage nach Fristablauf (bei einer nachträglich verkürzten Frist 90 Tage nach der Änderung). Er kann die Fotos vorher herunterladen und später wieder in glammaro einspielen; dadurch verlängert sich die Frist nicht. Für heruntergeladene Kopien ist allein der Salon verantwortlich. Sicherheitskopie bis 30 Tage: Was der Salon löscht oder nach Ablauf der Frist automatisch gelöscht wird (Fotos, Videos, Sprachnachrichten), bleibt bis zu 30 Tage als verschlüsselte Sicherheitskopie erhalten, damit versehentlich Gelöschtes wiederhergestellt werden kann. Der Salon hat darauf keinen Zugriff; nur glammaro kann sie auf Bitte des Salons wiederherstellen, jede Wiederherstellung wird protokolliert. Wiederhergestelltes wird frühestens 30 Tage nach der Wiederherstellung erneut gelöscht (mit Vorwarnung an den Salon). Danach wird die Kopie endgültig gelöscht. Keine Sicherheitskopie gibt es, wenn der Salon Ihre Fotos auf Ihren Wunsch löscht, wenn Sie Ihre Einwilligung nach Ablauf der 2-Jahres-Frist widerrufen oder wenn Ihre Daten beim Salon insgesamt gelöscht werden (z. B. auf Ihr Verlangen) – dann wird sofort endgültig gelöscht, einschließlich vorhandener Sicherheitskopien. Kopien in unseren Server-Sicherungen werden nur zur Wiederherstellung nach Störungen verwendet und im regulären Umlauf gelöscht, spätestens 24 Monate nach ihrer Erstellung.
Terminbuchung: Bei der Online-Terminbuchung durch Endkunden werden Name, Telefonnummer, gewählter Service, bevorzugter Mitarbeiter, Datum und Uhrzeit erfasst. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Mitarbeiterverwaltung: Im Rahmen der Mitarbeiterverwaltung werden Name, Rolle, Spezialisierungen, Arbeitszeiten, Provisionsregelungen und Dienstpläne erfasst. Die Verarbeitung erfolgt auf Grundlage des Beschäftigungsverhältnisses zwischen Salonbetreiber und Mitarbeiter.
Kasse und Zahlungen: Bei Kassenvorgängen werden Transaktionsdaten, Zahlungsmethode, Betrag, zugeordnete Services und Produkte sowie der bearbeitende Mitarbeiter gespeichert. Diese Daten unterliegen den steuerrechtlichen Aufbewahrungspflichten.
10a. Push-Benachrichtigungen für Mitarbeitende
Mitarbeitende eines Salons können sich über neue, verschobene, übernommene oder abgesagte Termine sowie über Nachrichten im Team per Push-Benachrichtigung im Browser bzw. in der auf dem Startbildschirm abgelegten Web-App informieren lassen. Push-Benachrichtigungen werden nur versendet, wenn die Mitarbeiterin bzw. der Mitarbeiter sie in der App aktiviert und im Browser bzw. Betriebssystem erlaubt hat.
Dazu speichern wir für das gekoppelte Gerät die vom Browser erzeugte Push-Adresse (Endpunkt und technische Schlüssel). Die Zustellung erfolgt über den Push-Dienst des jeweils genutzten Browsers, insbesondere:
- Google Chrome und Android: Firebase Cloud Messaging (Google Ireland Limited, Irland; Google LLC, USA)
- Safari auf iPhone, iPad und Mac: Apple Push Notification service (Apple Distribution International Ltd., Irland; Apple Inc., USA)
- Mozilla Firefox: Mozilla Push Service (Mozilla Corporation, USA)
- Microsoft Edge: Windows Push Notification Services (Microsoft Ireland Operations Limited, Irland; Microsoft Corporation, USA)
Der Inhalt einer Benachrichtigung besteht nur aus einem Titel und einem kurzen Text (z. B. „Neuer Termin – Fr, 09.10. 14:30“ oder dem Vornamen einer Kollegin bzw. eines Kollegen bei einer Übergabe) sowie einem technischen Link in die App, der eine interne, pseudonyme Termin-Kennung enthalten kann. Namen, Telefonnummern, Notizen oder Fotos von Kundinnen und Kunden enthalten die Benachrichtigungen nicht. Der Inhalt wird für das jeweilige Gerät verschlüsselt (Web-Push-Standard RFC 8291); die Push-Dienste leiten ihn nur verschlüsselt weiter und können ihn nicht lesen. Sie verarbeiten dabei die Push-Adresse und technische Daten wie die IP-Adresse des Geräts und den Zeitpunkt der Zustellung. Nicht zugestellte Benachrichtigungen halten die Dienste höchstens 24 Stunden vor. Zwischen 21 und 7 Uhr (Zeit des Salons) kommen Benachrichtigungen ohne Ton und Vibration an.
Rechtsgrundlage ist das Beschäftigungsverhältnis zwischen dem Salon und seinen Mitarbeitenden (Art. 88 DSGVO i. V. m. § 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO), in dessen Rahmen der Salon glammaro als Arbeitsmittel einsetzt, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Information über Terminänderungen). Die App lässt sich auch ohne Push-Benachrichtigungen nutzen. Eine Übermittlung in die USA ist bei diesen Diensten nicht auszuschließen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 6).
Push-Benachrichtigungen lassen sich jederzeit in der App oder in den Einstellungen des Browsers bzw. Geräts abschalten. Die Push-Adresse wird gelöscht, wenn sie abgeschaltet wird, beim Abmelden, wenn der Salon das Gerät entfernt oder die Mitarbeiterin bzw. den Mitarbeiter deaktiviert, und automatisch, sobald der Push-Dienst sie als ungültig meldet.
10b. Apps „glammaro“ und „glammaro Team“
Die Lagentu UG (haftungsbeschränkt) (Kontakt siehe Abschnitt 1) bietet zwei Apps für iPhone, iPad und Android an: „glammaro“ für Kundinnen und Kunden (Salons finden, Termine buchen, Chat mit dem Salon) und „glammaro Team“ für Mitarbeitende sowie Inhaberinnen und Inhaber von Salons. Die Apps werden schrittweise eingeführt; die Angaben in diesem Abschnitt gelten jeweils ab der Bereitstellung der App bzw. der Funktion. Für Funktionen, die es heute schon im Browser gibt, gelten die übrigen Abschnitte unverändert.
Bezug über App Store und Google Play: Die Apps erhalten Sie über den Apple App Store (Apple Distribution International Ltd., Irland) bzw. Google Play (Google Ireland Limited, Irland). Für das Herunterladen, Ihr Konto beim Store und Absturzberichte, die Sie auf Ihrem Gerät für den Hersteller freigegeben haben, sind Apple bzw. Google selbst verantwortlich; es gelten deren Datenschutzhinweise (https://www.apple.com/de/legal/privacy/ bzw. https://policies.google.com/privacy). Die Apps enthalten keine Werbung und keine Analyse- oder Tracking-Werkzeuge; Daten werden nicht zu Werbezwecken weitergegeben.
Kundenkonto per Handynummer (App „glammaro“): Zur Anmeldung geben Sie Ihre Handynummer ein. Wir senden einen Einmal-Code per WhatsApp (Meta, siehe Abschnitt 12) oder per SMS an genau diese Nummer; die SMS werden über Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter versendet. Ein Passwort gibt es nicht. Der Code ist 10 Minuten gültig; das Protokoll der Versendungen (Nummer, Zeitpunkt, Kanal – zum Schutz vor Missbrauch) wird nach 2 Tagen gelöscht. Im Konto speichern wir Ihre Handynummer, freiwillig Ihren Namen und Ihre E-Mail-Adresse, Ihre Einstellungen (z. B. Mitteilungen), gemerkte Salons und die Verknüpfung mit den Salons, bei denen Sie Kundin bzw. Kunde sind. Für das Konto ist die Lagentu UG verantwortlich; Rechtsgrundlage ist der Nutzungsvertrag über die App (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie einen Termin buchen, übermitteln wir Name, Handynummer, ggf. E-Mail-Adresse und die Buchungsangaben an den Salon. Für Ihre Kundendaten beim Salon ist der Salon verantwortlich; glammaro verarbeitet sie in seinem Auftrag (Abschnitt 10).
Konto löschen: Sie können Ihr Konto jederzeit in der App unter Profil → „Konto löschen“ löschen. Die Löschung erfolgt sofort und endgültig: Konto, Geräte und Push-Token, gemerkte Salons, Verknüpfungen mit Salons, offene Anmeldecodes und das Code-Protokoll. Termine, Kundenkarte und Nachrichten beim Salon bleiben dort, denn dafür ist der Salon verantwortlich; ihre Löschung können Sie beim Salon oder über info@glammaro.de verlangen. Ein laufendes Gespräch mit dem Salon kann danach über WhatsApp weitergeführt werden.
Mitteilungen (Push) in den Apps: Die Apps senden Mitteilungen nur, wenn Sie das auf Ihrem Gerät erlaubt haben. Dafür speichern wir eine Gerätekennung (Push-Token) des Apple Push Notification service (Apple Distribution International Ltd., Irland; Apple Inc., USA) bzw. von Firebase Cloud Messaging (Google Ireland Limited, Irland; Google LLC, USA). Über diese Dienste werden Titel, kurzer Text und ein technischer Link in die App zugestellt; die Dienste verarbeiten dabei den Push-Token, die IP-Adresse des Geräts und den Zeitpunkt. Die Übertragung ist transportverschlüsselt; anders als beim Web-Push (Abschnitt 10a) ist der Inhalt nicht zusätzlich für das Gerät verschlüsselt. Mitteilungen der App „glammaro“ zeigen auf dem Sperrbildschirm weder Ihren Namen noch Nachrichteninhalte, bei einer neuen Nachricht nur einen allgemeinen Hinweis. Mitteilungen über „Freie Termine in der Nähe“ erhalten Sie nur, wenn Sie diese Funktion ausdrücklich einschalten, höchstens eine am Tag. Für Mitarbeitende in der App „glammaro Team“ gilt Abschnitt 10a entsprechend: keine Namen, Telefonnummern, Notizen oder Fotos von Kundinnen und Kunden; Mitteilungen an die Salonleitung können den Vornamen einer Mitarbeiterin bzw. eines Mitarbeiters enthalten (z. B. bei einer Abwesenheit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Mitarbeitende die in Abschnitt 10a genannten Grundlagen; das Speichern und Auslesen des Push-Tokens auf dem Gerät ist für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung in die USA ist nicht auszuschließen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Abschnitt 6). Mitteilungen lassen sich jederzeit in der App oder in den Einstellungen des Geräts abschalten. Der Push-Token wird beim Abmelden, beim Löschen des Kontos und automatisch gelöscht, sobald der Dienst ihn als ungültig meldet.
Standort (App „glammaro“): Ihren Standort fragt die App nur ab, wenn Sie „Meinen Standort verwenden“ bzw. „in meiner Nähe“ antippen, und nur während Sie die App nutzen – nie im Hintergrund. Der Standort wird für die Suche nach Salons und freien Terminen an unseren Server übertragen und dort nicht gespeichert. Damit die App den Namen Ihres Orts anzeigen kann (z. B. „Berlin · Prenzlauer Berg“), übermittelt unser Server die auf ca. 1 km gerundete Koordinate – ohne Ihre IP-Adresse und ohne Angaben zu Ihrer Person – an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich); das Ergebnis speichern wir je gerundeter Koordinate bis zu 30 Tage zwischen. Ebenso wird ein Ort oder eine Postleitzahl, die Sie selbst in das Suchfeld eintippen, von unserem Server an Nominatim übermittelt. Wenn Sie „Freie Termine in der Nähe“ einschalten, speichern wir Ihren Suchort auf ca. 1 km gerundet, bis Sie die Funktion wieder ausschalten oder Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewählten Suche). Die Standortfreigabe können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Abschnitt 6).
Karten: Kartenausschnitte (in der App „glammaro“ und auf der Seite „Entdecken“ der Website) lädt Ihr Gerät direkt von den Kartenservern der OpenStreetMap Foundation. Dabei werden Ihre IP-Adresse, der angezeigte Kartenausschnitt und technische Angaben zu Ihrem Gerät bzw. Browser übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Kartendarstellung ohne kommerziellen Kartenanbieter (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy
Kamera, Fotos und Mikrofon: Auf Kamera und Fotomediathek greifen die Apps nur zu, wenn Sie ein Foto aufnehmen oder auswählen (z. B. für eine Bewertung oder den Chat, in der App „glammaro Team“ auch für die Kundenkartei, Abschnitt 10). Das Mikrofon wird nur genutzt, solange Sie eine Sprachnachricht aufnehmen und – in der App „glammaro Team“ – solange Sie einen Sprachbefehl geben (z. B. einen Termin per Sprache anlegen). Ein Sprachbefehl wird zur Spracherkennung und Ausführung an Google (Gemini Live) übermittelt; es gelten die Angaben zu Google in Abschnitt 11, insbesondere zur möglichen Verarbeitung in den USA. Für Sprachbefehle zur Terminverwaltung ist der Salon verantwortlich; glammaro handelt als Auftragsverarbeiter (Art. 28 DSGVO). Zur Fehlersuche und Sicherung der Sprachqualität werden Ton (Mikrofon und Antwort) und Ablauf eines Sprachdialogs höchstens 14 Tage gespeichert und danach automatisch gelöscht; sie können Namen von Kundinnen und Kunden enthalten, die im Sprachbefehl genannt werden. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer funktionierenden Sprachsteuerung (Art. 6 Abs. 1 lit. f DSGVO). Das gilt ebenso für die Sprachsteuerung im Browser. Den Zugriff auf Kamera, Fotos und Mikrofon können Sie jederzeit in den Einstellungen Ihres Geräts entziehen.
Chat zwischen Kundin bzw. Kunde und Salon: Kundinnen und Kunden können mit ihrem Salon in der App „glammaro“ oder über WhatsApp schreiben; der Salon antwortet in der App „glammaro Team“ bzw. im Browser. Verarbeitet werden Texte, Fotos, Sprachnachrichten und PDF-Dateien (andere Dateiarten werden nicht angenommen; Dateien werden vor dem Speichern automatisch auf schädliche Inhalte geprüft), außerdem Reaktionen, Zitate, Terminvorschläge sowie Zustell- und Lesestatus (wann eine Nachricht zugestellt und vom Salon bzw. von Ihnen gelesen wurde). Der Hinweis „schreibt …“ wird nur während des Tippens übertragen und nicht gespeichert. In der App können Sie eigene Nachrichten 15 Minuten lang bearbeiten und 48 Stunden lang für alle löschen. Wird eine Nachricht in der App nicht zugestellt oder längere Zeit nicht gelesen, kann sie Ihnen stattdessen per WhatsApp zugestellt werden (Abschnitt 12). Im Salon sehen das Gespräch nur die zuständige Mitarbeiterin bzw. der zuständige Mitarbeiter und die Salonleitung; nach einer Übergabe an eine Kollegin bzw. einen Kollegen sieht die frühere Person das Gespräch nicht mehr. Antwortet die KI-Assistentin des Salons oder nutzt der Salon Antwortvorschläge oder Übersetzungen, werden die dafür nötigen Nachrichteninhalte an Google (Gemini) übermittelt (Abschnitt 11). Für seine Kundenkommunikation ist der jeweilige Salon datenschutzrechtlich verantwortlich (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für WhatsApp Ihre Einwilligung nach Abschnitt 12); glammaro verarbeitet die Nachrichten als Auftragsverarbeiter (Art. 28 DSGVO).
Speicherdauer im Chat: Chat-Nachrichten (Texte, Fotos, Sprachnachrichten, PDF-Dateien) werden 2 Jahre nach Ihrem letzten Besuch beim Salon automatisch gelöscht; ein bereits gebuchter nächster Termin zählt wie ein Besuch (höchstens 12 Monate im Voraus). Für Fotos und Sprachnachrichten gelten im Übrigen die Regeln aus Abschnitt 10 (längere Aufbewahrung nur mit Ihrer Einwilligung, höchstens 5 Jahre; Vorwarnung an den Salon; Sicherheitskopie). Per WhatsApp gesendete Fotos verlängern die Frist nicht. Diese Regeln gelten ab der Einführung des Chats in den Apps; bis dahin gelten für Nachrichten die Angaben in Abschnitt 7 („Kommunikationsdaten“) und für Fotos und Sprachnachrichten die Angaben in Abschnitt 10.
Bewertungen mit Foto: Nach einem Termin können Sie den Salon in der App „glammaro“ bewerten und ein Foto anhängen. Die Bewertung erscheint beim Salon auf glammaro; das Foto wird erst sichtbar, nachdem der Salon es freigegeben hat. Lehnt der Salon das Foto ab, wird es sofort gelöscht. Ein neues Foto ersetzt das bisherige. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über die App). Die Löschung Ihrer Bewertung können Sie jederzeit über info@glammaro.de verlangen.
Widgets und Live-Aktivitäten: Widgets auf dem Startbildschirm und Live-Aktivitäten auf dem Sperrbildschirm zeigen Ihre nächsten Termine (Uhrzeit, Leistung, Salon; in der App „glammaro Team“ statt des Salons den Vornamen und den Anfangsbuchstaben des Nachnamens der Kundin bzw. des Kunden, keine Telefonnummern oder Notizen). Die Angaben für die Widgets werden lokal auf Ihrem Gerät gespeichert und von der App bei unserem Server aktualisiert. Live-Aktivitäten startet die App auf dem Gerät oder unser Server über den Apple Push Notification service (in der App „glammaro Team“ 30 Minuten vor einem Termin, Ende 15 Minuten nach Terminbeginn). Was auf dem Sperrbildschirm steht, kann sehen, wer Ihr Gerät in der Hand hat. Widgets entfernen Sie über den Startbildschirm, Live-Aktivitäten schalten Sie in den Einstellungen Ihres Geräts ab.
11. Künstliche Intelligenz (KI-Funktionen)
glammaro setzt KI-Technologien ein, um Salonbetreibern intelligente Unterstützung zu bieten. Dies umfasst insbesondere:
- KI-gestützte Telefonassistenz (AI-Telefon) für die automatisierte Terminannahme
- Intelligente Vorschläge für Terminplanung und Auslastungsoptimierung
- KI-basierte Salon-Assistenz für Fragen und Verwaltungsaufgaben
- Sprachsteuerung (z. B. Termin per Sprache anlegen) im Browser und in der App „glammaro Team“ (Abschnitt 10b)
- Unterstützung im Chat mit Kundinnen und Kunden (KI-Assistentin des Salons, Antwortvorschläge, Übersetzungen; Abschnitt 10b)
Für diese KI-Funktionen können Daten an folgende Drittanbieter übermittelt werden:
- Google (Gemini / Gemini Live API): Vertragspartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die KI-Sprachverarbeitung kann dabei technisch auf Infrastruktur der Google LLC in den USA erfolgen. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Ein Zugriff durch US-Behörden kann trotz dieser Garantien nicht vollständig ausgeschlossen werden. Datenschutzerklärung: https://policies.google.com/privacy
- easybell (Telefonie / Sprachübertragung): Die easybell GmbH, Berlin (Deutschland), übernimmt die Anbindung und Übertragung der Telefongespräche für den KI-Telefonassistenten. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); die Server stehen in Deutschland, eine Übermittlung in Drittländer findet insoweit nicht statt.
Wichtiger Hinweis: An KI-Dienste werden ausschließlich die für die jeweilige Funktion erforderlichen Daten übermittelt. Wir minimieren die übermittelten Daten auf das notwendige Minimum. Die KI-Anbieter sind vertraglich dazu verpflichtet, die übermittelten Daten nicht für eigene Trainingszwecke zu verwenden.
KI-gestützter Telefonassistent (Sprachverarbeitung): Wenn ein Endkunde die Telefonnummer eines Salons anruft, kann das Gespräch von einem KI-gestützten Sprachassistenten entgegengenommen werden (z. B. zur Terminvereinbarung). Dabei werden die Rufnummer, der Name sowie die Inhalte des Gesprächs verarbeitet. Zur Bearbeitung werden automatisiert ein Text-Transkript und eine Zusammenfassung des Gesprächs erstellt und gespeichert. Zusätzlich wird das Gespräch als Tonaufnahme (Audio) gespeichert, und der Ablauf der KI-Aktionen (z. B. Verfügbarkeitsprüfung, Buchung) wird protokolliert. Zu Beginn des Gesprächs weist die Assistentin darauf hin, dass das Gespräch digital aufgezeichnet und zur Verbesserung verarbeitet wird, und verweist auf die Datenschutzhinweise. Die Sprachübertragung erfolgt über easybell, die KI-Sprachverarbeitung über Google (Gemini Live) – siehe oben.
Terminabwicklung – Zweck, Rechtsgrundlage und Verantwortlichkeit: Die Entgegennahme des Anrufs, die Vereinbarung und Abwicklung von Terminen sowie das Anrufprotokoll für den Salon dienen der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen). Hierfür ist der jeweilige Salonbetreiber datenschutzrechtlich verantwortlich; glammaro handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO), easybell und Google als Unterauftragsverarbeiter.
Qualitätssicherung und Verbesserung der Telefonassistentin: Tonaufnahmen, Transkripte und der Ablauf der KI-Aktionen werden außerdem verwendet, um Fehler der Telefonassistentin zu finden und zu beheben, ihre Gesprächsführung zu verbessern und neue Versionen vor dem Einsatz an nachgestellten Gesprächen zu prüfen (Verwendung als Prüf-, Test- und Trainingsmaterial). Dazu werden die Gesprächsprotokolle täglich automatisiert ausgewertet; dabei wird der Gesprächstext (ohne Tonaufnahme) an Google (Gemini) übermittelt. Aus Gesprächen abgeleitete Prüffälle enthalten keine Namen, Rufnummern oder Adressen. Für diese Verwendung ist die Lagentu UG (haftungsbeschränkt) als Betreiberin von glammaro selbst verantwortlich (Kontakt siehe Abschnitt 1); die Salonbetreiber haben sie im Vertrag mit glammaro zugelassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, fehlerarmen und sich stetig verbessernden Telefonassistentin (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte zu deren eigenen Zwecken weitergegeben.
Speicherdauer der Anrufdaten:
- Rufnummer und Zusammenfassung des Anrufs sowie Rückrufwünsche (Rufnummer, Name, Gesprächsauszug): automatische Löschung 90 Tage nach dem Anruf. Zugleich wird die Verknüpfung des Anrufs mit dem gebuchten Termin aufgehoben. Tonaufnahme und Transkript sind dadurch nicht anonym (siehe unten).
- Tonaufnahme: höchstens 12 Monate nach dem Anruf. Transkript: höchstens 24 Monate nach dem Anruf. Danach jeweils automatische Löschung. Ab dem 91. Tag sieht der Salon das Transkript nicht mehr; Zugriff haben dann nur wenige, ausdrücklich berechtigte Personen der Lagentu UG für die oben genannten Zwecke. Abrufe von Tonaufnahmen werden protokolliert.
- Danach bleiben nur Angaben ohne Personenbezug (z. B. Datum, Dauer, Ergebnis und Kosten des Anrufs) für Abrechnung und Statistik.
- Datensicherungen: Kopien in Sicherungen werden nur zur Wiederherstellung nach Störungen verwendet und im regulären Umlauf gelöscht, spätestens 24 Monate nach ihrer Erstellung.
Tonaufnahme und Transkript sind auch nach 90 Tagen nicht anonym: Sie können Ihre Stimme und Angaben enthalten, die Sie im Gespräch genannt haben (z. B. Ihren Namen). Deshalb gelten für sie die Höchstdauer, die Zugriffsbeschränkung und Ihr Widerspruchsrecht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Widerspruch: Sie können der Verwendung Ihres Gesprächs zur Qualitätssicherung und Verbesserung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an info@glammaro.de. Bitte nennen Sie den angerufenen Salon, Datum und ungefähre Uhrzeit des Anrufs und – innerhalb von 90 Tagen nach dem Anruf – die Rufnummer, von der Sie angerufen haben. Wir löschen dann Tonaufnahme und Transkript dieses Gesprächs. Ihre Terminbuchung beim Salon bleibt davon unberührt.
12. Kommunikation über Messenger-Dienste
WhatsApp Business: glammaro ermöglicht die Kommunikation mit Endkunden über WhatsApp Business, insbesondere für Terminbestätigungen, Erinnerungen und Kundenkommunikation. Die Nutzung erfolgt ausschließlich mit Einwilligung der betroffenen Endkunden (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy
Telegram: Alternativ kann die Kommunikation über Telegram erfolgen. Auch hier ist die Einwilligung der betroffenen Personen erforderlich. Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Datenschutzerklärung: https://telegram.org/privacy
13. Zahlungsdienstleister
Stripe: Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein. Bei der Nutzung von Stripe werden Zahlungsinformationen (z.B. Kreditkartennummer, Bankverbindung) direkt an Stripe übermittelt und dort verarbeitet. glammaro speichert keine vollständigen Zahlungsinformationen — lediglich Referenz-IDs für die Zuordnung von Transaktionen. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzerklärung: https://stripe.com/de/privacy – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
14. Einsatz von Cookies und Local Storage
glammaro verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge. Es werden keine Tracking-Cookies oder Analyse-Cookies von Drittanbietern eingesetzt.
Verwendete Speicherungen:
- glammaro_token: JWT-Authentifizierungstoken für die Anmeldung (Local Storage, Session-basiert)
- glammaro_refresh: Refresh-Token zur automatischen Erneuerung der Sitzung (Local Storage)
- glammaro_theme: Benutzerpräferenz für helles/dunkles Design (Local Storage)
- glammaro_notif_seen: Zeitstempel der zuletzt gesehenen Benachrichtigung (Local Storage)
- glammaro_lang: gewählte Sprache (Cookie und Local Storage)
Rechtsgrundlage: Die Verwendung technisch notwendiger Cookies und Local-Storage-Einträge erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da diese Speicherungen für die Bereitstellung des Dienstes unbedingt erforderlich sind.
15. Rechte der betroffenen Personen
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht zu verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
- Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 18
91522 Ansbach
https://www.lda.bayern.de
16. Kontakt bei Datenschutzanfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte als betroffene Person können Sie uns jederzeit unter folgender Adresse kontaktieren:
Lagentu UG (haftungsbeschränkt)vertreten durch den Geschäftsführer Giora Schein
Heimstraße 39a
82131 Gauting
Deutschland
Registergericht: Amtsgericht München, HRB 317461
E-Mail: info@glammaro.de
Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage beantworten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie rechtzeitig informieren.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
© 2026 Lagentu UG (haftungsbeschränkt). Alle Rechte vorbehalten. Letzte Aktualisierung: November 2026