Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann.

Beim Besuch dieser Website werden technisch erforderliche Informationen verarbeitet. Weitere personenbezogene Daten werden insbesondere dann verarbeitet, wenn Sie mit dem Salon Kontakt aufnehmen, die Online-Terminbuchung verwenden oder freiwillig in den Erhalt von Marketing-E-Mails einwilligen.

Diese Datenschutzerklärung informiert über Art, Umfang, Zweck, Rechtsgrundlagen und Dauer der jeweiligen Verarbeitung sowie über Ihre Rechte.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger anwendbarer Datenschutzvorschriften ist:

Geschäftsbezeichnung:

Schönheitsstudio ANNA MAKEUP & HAIR

Inhaberin:

Anna Milish

Telefon:

+49 160 2440013

E-Mail:

amilish82@gmail.com

3. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine rechtliche Grundlage besteht.

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting und Bereitstellung der Website

Für die technische Bereitstellung dieser Website werden Leistungen eines Hosting-Anbieters genutzt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Referrer-Informationen, Browser- und Betriebssysteminformationen sowie technische Fehlerdaten verarbeitet werden.

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine andere Rechtsgrundlage einschlägig ist.

Mit eingesetzten Auftragsverarbeitern werden, soweit gesetzlich erforderlich, Vereinbarungen zur Auftragsverarbeitung geschlossen.

Hosting-Anbieter:

Unternehmen:

Anschrift:

Datenschutzhinweise des Anbieters:

5. Server-Logfiles

Beim Aufruf der Website kann der Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erfassen. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei oder URL, HTTP-Statuscode, Referrer, Browsertyp, Browserversion und Betriebssystem gehören.

Diese Daten werden insbesondere zur technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Missbrauchserkennung verarbeitet. Eine Zusammenführung mit anderen Datenbeständen erfolgt grundsätzlich nicht, sofern hierfür kein konkreter Anlass oder eine gesetzliche Verpflichtung besteht.

Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Vorgaben erforderlich ist.

6. SSL-/TLS-Verschlüsselung

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Eine aktive SSL-/TLS-Verschlüsselung schützt die Übertragung von Daten zwischen Ihrem Endgerät und dem Webserver vor einem einfachen Mitlesen durch Dritte.

Bitte beachten Sie, dass eine vollständige Sicherheit elektronischer Datenübertragungen technisch nicht garantiert werden kann.

7. Cookies und ähnliche Technologien

Diese Website verwendet technisch erforderliche Cookies, um grundlegende Funktionen wie die Sitzungsverwaltung, die sichere Verarbeitung von Anfragen und die Speicherung Ihrer Datenschutzeinstellungen bereitzustellen. Der Cookie „anna_makeup_hair_session“ dient der Zuordnung Ihrer Sitzung. Die zugehörige serverseitige Sitzung läuft nach 30 Minuten Inaktivität ab. Der technisch erforderliche Cookie „XSRF-TOKEN“ dient dem Schutz vor gefälschten Anfragen (Cross-Site-Request-Forgery) und hat eine konfigurierte Gültigkeitsdauer von 30 Minuten. Der Cookie „anna_consent“ speichert Ihre Auswahl zu den Datenschutzkategorien für bis zu 180 Tage.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür zuvor eine wirksame Einwilligung eingeholt wurde.

8. Consent-Management

Soweit auf dieser Website ein Einwilligungsmanagement eingesetzt wird, dient dieses dazu, Ihre Entscheidungen zu einwilligungspflichtigen Diensten zu erfassen und technisch umzusetzen.

Ihre Auswahl wird im Cookie „anna_consent“ gespeichert, damit die Website Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigen kann. Gespeichert werden die Version der Einwilligungseinstellungen, der Zeitpunkt Ihrer Entscheidung sowie die Auswahl für technisch notwendige Funktionen, Analyse, externe Medien und Marketing. Der Cookie hat eine Gültigkeitsdauer von 180 Tagen. Nach Ablauf oder bei einer Änderung des Einwilligungsmodells kann eine erneute Entscheidung erforderlich sein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die angebotenen Cookie- beziehungsweise Datenschutz-Einstellungen geändert oder widerrufen werden.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens und für erforderliche Rückfragen.

Dazu können insbesondere Name, Kontaktdaten, Inhalt Ihrer Nachricht sowie Angaben zu gewünschten oder bereits vereinbarten Leistungen gehören.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung einer Behandlung beziehungsweise eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In sonstigen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

11. Externe Links zu sozialen Netzwerken

Auf dieser Website können einfache Links zu externen Angeboten wie Instagram, Facebook, TikTok oder WhatsApp enthalten sein.

Beim bloßen Anzeigen eines gewöhnlichen externen Links wird durch diesen Link selbst noch keine Verbindung zu dem jeweiligen externen Anbieter hergestellt. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen externen Dienstes.

Auf dieser Website können Videos von Instagram und YouTube eingebettet werden. Diese Inhalte werden erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen. Beim Laden kann eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere Ihre IP-Adresse sowie technische Verbindungs- und Geräteinformationen an den Anbieter übermittelt werden. Für YouTube-Einbettungen wird die Domain youtube-nocookie.com verwendet. Weitere einwilligungspflichtige Social-Media-Plugins, Tracking-Pixel oder vergleichbare Technologien werden nur nach entsprechender datenschutzrechtlicher Prüfung und erforderlicher Einwilligung eingesetzt.

12. Google Maps und Routenplanung

Für eine Routenplanung kann ein gewöhnlicher externer Link zu einem Kartendienst bereitgestellt werden.

Eine Datenübertragung an den externen Kartendienst allein durch das Anzeigen eines solchen Links ist nicht beabsichtigt. Erst wenn Sie den Link aktiv aufrufen, wechseln Sie zum jeweiligen Anbieter. Dort gelten dessen eigene Datenschutzbestimmungen.

Sollte künftig eine Karte direkt in die Website eingebettet werden, wird die datenschutzrechtliche Information und, soweit erforderlich, das Einwilligungsmanagement entsprechend angepasst.

13. Online-Terminbuchung

Wenn Sie die Online-Terminbuchung verwenden, werden die für die Bearbeitung, Organisation und Durchführung des gewünschten Termins erforderlichen Daten verarbeitet.

Dazu können insbesondere Name, Telefonnummer, E-Mail-Adresse, ausgewählte Dienstleistung, ausgewählte Mitarbeiterin beziehungsweise ausgewählter Mitarbeiter, Datum, Uhrzeit sowie freiwillig mitgeteilte Kommentare oder Hinweise gehören.

Die Buchungs- und Kundendaten werden insbesondere verwendet, um den Termin anzulegen und zu verwalten, die gewählten Leistungen und zuständigen Mitarbeiterinnen beziehungsweise Mitarbeiter zuzuordnen, Änderungen oder Stornierungen zu bearbeiten und die für den Termin erforderliche Kommunikation durchzuführen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des aus der Terminvereinbarung entstehenden Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben werden auf das für die Terminbearbeitung erforderliche Maß beschränkt. Freiwillige Angaben werden nur für den mit ihrer Mitteilung verbundenen Zweck verwendet.

Vor dem verbindlichen Abschluss der Online-Buchung wird auf die für den Termin geltenden Bedingungen zur kurzfristigen Absage beziehungsweise zum Nichterscheinen hingewiesen. Die erforderliche Bestätigung dieser Bedingungen wird im Rahmen des Buchungsvorgangs verarbeitet, um die Buchung durchführen und die vereinbarten Bedingungen nachweisen zu können.

14. Terminbezogene E-Mail-Benachrichtigungen

Im Zusammenhang mit einer Terminbuchung können transaktionsbezogene E-Mails versendet werden. Dazu gehören insbesondere Buchungsbestätigungen sowie Benachrichtigungen über Änderungen oder Stornierungen und Erinnerungen an einen bevorstehenden Termin.

Die Terminerinnerungen dienen dazu, Kundinnen und Kunden rechtzeitig auf den vereinbarten Termin hinzuweisen und die Terminorganisation zu unterstützen.

Diese terminbezogenen Nachrichten dienen ausschließlich der Durchführung und Organisation des Termin- und Vertragsverhältnisses. Sie sind keine Marketing-E-Mails und kein Newsletter.

Hierfür werden die zur Zustellung und Zuordnung erforderlichen Kontakt- und Termindaten verarbeitet. Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein externer Versanddienstleister eingesetzt wird, erhält dieser nur die zur technischen Zustellung erforderlichen Daten und wird datenschutzrechtlich entsprechend eingebunden.

Zur technischen Abwicklung und Nachvollziehbarkeit des E-Mail-Versands können die Empfängeradresse, der Versandstatus, Versandzeitpunkte sowie technische Informationen zu Zustellversuchen und möglichen Versandfehlern gespeichert werden.

E-Mail-Dienstleister:

Datenschutzhinweise:

15. Marketing-E-Mails und Einwilligung

Wenn Sie freiwillig in den Erhalt von Marketing-E-Mails einwilligen, kann ANNA MAKEUP & HAIR die bei der Terminbuchung angegebene E-Mail-Adresse verwenden, um Ihnen Informationen über Angebote, Aktionen, Neuigkeiten oder passende Leistungen des Salons zuzusenden.

Die Einwilligung in Marketing-E-Mails ist freiwillig und keine Voraussetzung für die Terminbuchung oder die Durchführung einer Behandlung.

Marketing-E-Mails werden nur an Kundinnen und Kunden versendet, für die eine entsprechende Marketing-Einwilligung gespeichert ist und eine E-Mail-Adresse vorliegt.

Für die Auswahl relevanter Empfänger können bereits gebuchte beziehungsweise einem Kundenkonto zugeordnete Dienstleistungen und deren Leistungskategorien berücksichtigt werden. Dadurch können Marketing-E-Mails beispielsweise an Kundinnen und Kunden einer bestimmten Leistungskategorie gerichtet werden.

Rechtsgrundlage für die Verarbeitung zu Marketingzwecken ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink „Marketing-E-Mails abbestellen“ in einer erhaltenen Marketing-E-Mail verwenden oder sich an die im Abschnitt „Verantwortlicher“ angegebenen Kontaktdaten wenden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ein Widerruf der Marketing-Einwilligung hat keine Auswirkungen auf bestehende Termine oder auf terminbezogene Nachrichten, die zur Durchführung und Organisation einer Buchung erforderlich sind.

16. Verarbeitung von Kunden- und Termindaten

Personenbezogene Daten von Kundinnen und Kunden werden verarbeitet, soweit dies für die Kommunikation, Terminorganisation, Erbringung und Abrechnung vereinbarter Leistungen oder für die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Vorgang können hierzu Identitäts- und Kontaktdaten, Terminangaben, ausgewählte Leistungen, Kommunikationsinhalte sowie abrechnungsrelevante Informationen gehören.

Zur Vorbereitung und Durchführung von Salonleistungen können interne Arbeitsnotizen zu bisherigen Behandlungen, verwendeten Produkten und individuellen Wünschen für zukünftige Termine gespeichert werden.

Bei Nichterscheinen zu einem vereinbarten Termin können zur Dokumentation des Vorgangs und zur Prüfung beziehungsweise Geltendmachung möglicher Ansprüche terminbezogene Daten sowie entsprechende Nachweisdokumente gespeichert werden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit darüber hinaus berechtigte betriebliche Interessen verfolgt werden, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

17. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an externe Empfänger übermittelt, wenn dies für die jeweilige Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine entsprechende Rechtsgrundlage vorliegt oder Sie eingewilligt haben.

Mögliche Empfänger können insbesondere Hosting-, IT-, E-Mail- und sonstige technische Dienstleister sowie gesetzlich zuständige Behörden oder beratende Stellen sein.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden soweit erforderlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingebunden.

18. Drittlandübermittlungen

Soweit bei der Nutzung einzelner externer Dienste personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine solche Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

Je nach Anbieter können hierfür insbesondere ein Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzlich vorgesehene Ausnahme maßgeblich sein.

Die konkrete Information zu eingesetzten Drittanbietern wird ergänzt, sobald entsprechende Dienste tatsächlich aktiviert werden.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Zur Sicherung und Wiederherstellung des Betriebs werden regelmäßig technische Sicherungskopien erstellt. Diese werden nach einem festgelegten Aufbewahrungskonzept grundsätzlich für etwa 7 Tage (tägliche Sicherungen), 28 Tage (wöchentliche Sicherungen) beziehungsweise 186 Tage (monatliche Sicherungen) vorgehalten und anschließend automatisiert gelöscht.

Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen zu beachten sind oder wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Entfällt der Verarbeitungszweck und besteht keine rechtliche Grundlage für eine weitere Speicherung, werden die betreffenden Daten gelöscht oder, soweit erforderlich, gesperrt beziehungsweise in ihrer Verarbeitung eingeschränkt. Serverseitige Sitzungen werden nach 30 Minuten Inaktivität ungültig. Abgelaufene Einträge der Sitzungsdatenbank werden durch automatische Bereinigungsmechanismen und zusätzlich durch eine stündlich vorgesehene Bereinigung entfernt. Die tatsächliche Entfernung kann abhängig vom Ausführungszeitpunkt erfolgen.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte können Sie sich über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten an uns wenden.

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Dieses Recht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste, betriebliche Abläufe oder die maßgeblichen rechtlichen Anforderungen ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.