Datenschutzerklärung

Studio Joanna – Lashes & Skin

1. Verantwortlicher
   Verantwortlich für die Datenverarbeitung auf dieser Website ist:
   Studio Joanna – Lashes & Skin
   Joanna Azizi (Inhaberin)
   Kattenturmer Heerstraße 231C
   28277 Bremen
   E-Mail: info@studiojoanna-lashes-skin.de
   Telefon: 017624559237
2. Allgemeines zur Datenverarbeitung
   Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO).

Rechtsgrundlagen: Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Terminbuchung, Gutscheinbestellung und -ausstellung), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Hosting
   Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Unser Hoster ist: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

Server-Log-Dateien
Der Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
  Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

4. Kontaktaufnahme
   Wenn Sie uns per Kontaktformular, per E-Mail, telefonisch oder per WhatsApp kontaktieren, werden Ihre Angaben (z. B. Name, Kontaktdaten und die Nachricht selbst) zum Zwecke der Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Kontaktaufnahme per WhatsApp
Für die Terminvereinbarung bieten wir optional die Kontaktaufnahme über WhatsApp an. WhatsApp ist ein Dienst der WhatsApp Ireland Limited bzw. der Meta Platforms, Inc. Bei der Nutzung von WhatsApp werden Ihre Mobilfunknummer sowie der Inhalt Ihrer Nachrichten an WhatsApp übermittelt und ggf. auch in die USA bzw. in Drittländer übertragen. Wir haben keinen Einfluss auf Umfang und Zweck der Datenverarbeitung durch WhatsApp und verweisen hierzu auf die Datenschutzhinweise von WhatsApp unter:
https://www.whatsapp.com/legal/privacy-policy
Die Nutzung erfolgt freiwillig und auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die aktive Kontaktaufnahme über WhatsApp erteilen. Wer die Übermittlung an WhatsApp vermeiden möchte, nutzt bitte E-Mail, Telefon oder das Kontaktformular.

5. Online-Terminbuchung (Amelia Booking Plugin)
   Für die Buchung von Terminen über unsere Website setzen wir das WordPress-Plugin „Amelia“ des Anbieters TMS (Tijana Mihajlovic Studio) ein. Amelia ist direkt in unsere Website integriert; die bei der Terminbuchung eingegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, gewünschter Termin sowie ggf. Anmerkungen) werden dabei in der WordPress-Datenbank auf unserem Hosting-Server gespeichert.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Da die Daten auf unserem eigenen Server verarbeitet werden, erfolgt die Verarbeitung im Rahmen der bereits in Ziffer 3 genannten Auftragsverarbeitung mit unserem Hosting-Anbieter. Eine darüberhinausgehende Weitergabe an den Plugin-Anbieter findet nur statt, soweit dies für Update- oder Lizenzprüfungen technisch erforderlich ist.

Sofern Sie im Buchungsprozess die Möglichkeit nutzen, den Termin mit einem externen Kalender (z. B. Google Kalender) zu synchronisieren, oder eine Erinnerung per SMS erhalten möchten, werden die hierfür erforderlichen Daten an den jeweiligen Drittanbieter übermittelt. Dies geschieht nur, wenn Sie diese Funktion aktiv nutzen, und auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5a. Gutscheinbestellung & Abwicklung
Wenn Sie über unsere Website, per Kontaktformular, E-Mail, Telefon oder vor Ort einen Geschenkgutschein bestellen bzw. erwerben, erheben und verarbeiten wir die zur Erstellung, Ausstellung, Übermittlung und Entwertung des Gutscheins erforderlichen Daten. Dazu gehören insbesondere:

• Name und Kontaktdaten des Käufers (z. B. Name, E-Mail-Adresse, Telefonnummer, ggf. Postanschrift für den Versand)
• Name der/des Beschenkten (für die Personalisierung des Gutscheins „FÜR:“)
• Name der schenkenden Person (für die Personalisierung des Gutscheins „VON:“)
• Gutscheinwert, Ausstellungsdatum und eine eindeutige Gutschein-Nummer zur Zuordnung
• Zahlungsinformationen zur Abwicklung des Kaufs

Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Kaufvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Angaben zu Dritten (z. B. den Namen der/des Beschenkten) machen, verarbeiten wir diese Daten ebenfalls zur Vertragserfüllung bzw. auf Grundlage unseres berechtigten Interesses an der ordnungsgemäßen Personalisierung und Zuordnung des Gutscheins (Art. 6 Abs. 1 lit. f DSGVO).

Gutscheine sind ab Ausstellungsdatum 3 Jahre gültig (gemäß gesetzlicher Verjährungsfrist nach § 195 BGB). Die dazugehörigen Abrechnungs- und Buchhaltungsdaten speichern wir im Rahmen der gesetzlichen Aufbewahrungsfristen (siehe Ziffer 9).

6. Behandlungsdokumentation & Gesundheitsdaten
   Im Rahmen der Behandlungsvorbereitung fragen wir Sie – gemäß unseren Allgemeinen Geschäftsbedingungen – nach gesundheitlich relevanten Informationen wie Allergien, Hauterkrankungen, Augenerkrankungen, Medikamenteneinnahmen oder einer bestehenden Schwangerschaft, soweit diese für eine sichere Durchführung der Behandlung erforderlich sind.

Hierbei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO, die einer besonderen Kategorie personenbezogener Daten unterliegen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie vor der jeweiligen Behandlung erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Angaben werden ausschließlich zur sicheren Durchführung der gebuchten Behandlung genutzt, nicht an unbeteiligte Dritte weitergegeben und nur so lange aufbewahrt, wie dies für die Behandlungsdokumentation und etwaige Nachweispflichten erforderlich ist (siehe Ziffer 9).

7. Cookies
   Diese Website setzt technisch notwendige Cookies ein, die für den Betrieb der Website und die Bereitstellung ihrer Funktionen erforderlich sind (z. B. zur Aufrechterhaltung einer Sitzung bei der Terminbuchung über Amelia). Diese Cookies speichern keine personenbezogenen Daten, die über den jeweiligen Sitzungszweck hinausgehen, und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Darüber hinaus können beim Laden der eingebundenen Google-Maps-Karte (siehe Ziffer 8) Cookies durch Google gesetzt werden. Diese sind nicht technisch notwendig und werden nur auf Grundlage Ihrer Einwilligung eingesetzt, die Sie vor dem Laden der Karte erteilen bzw. jederzeit mit Wirkung für die Zukunft widerrufen können.

8. Google Maps, Google Unternehmensprofil und weitere Google-Dienste
   Google Maps
   Auf unserer Website binden wir Kartenmaterial des Dienstes „Google Maps“ ein, um Ihnen die Anfahrt zu unserem Studio zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern und an Google zu übermitteln. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert; eine Übermittlung an Google LLC in die USA kann dabei nicht ausgeschlossen werden.

Die Einbindung von Google Maps erfolgt ausschließlich mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Laden der Karte erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, etwa über unser Cookie-Banner bzw. die entsprechende Einstellung auf der Seite. Ohne Ihre Einwilligung wird die Karte nicht geladen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter:
https://policies.google.com/privacy?hl=de

Google Unternehmensprofil
Wir unterhalten ein Unternehmensprofil bei Google (vormals „Google My Business“), über das wir auf Google Suche und Google Maps mit Namen, Adresse, Öffnungszeiten, Kontaktdaten, Fotos und Kundenbewertungen dargestellt werden. Anbieter ist ebenfalls Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Für die von uns eingestellten Basisinformationen (z. B. Adresse, Öffnungszeiten, Fotos) sind wir gemeinsam mit Google datenschutzrechtlich verantwortlich. Für die Verarbeitung von Bewertungen, Suchanfragen und sonstigen Nutzerinteraktionen innerhalb des Google-Unternehmensprofils ist Google als eigenständiger Verantwortlicher zuständig; wir haben auf Umfang und Zweck dieser Verarbeitung keinen bestimmenden Einfluss. Nähere Informationen entnehmen Sie der Datenschutzerklärung von Google unter:
https://policies.google.com/privacy?hl=de

Rechtsgrundlage für die Darstellung unseres Unternehmensprofils ist unser berechtigtes Interesse an einer guten Auffindbarkeit und Außendarstellung unseres Studios (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie eine Bewertung abgeben oder mit unserem Profil interagieren, gelten ergänzend die Nutzungsbedingungen und Datenschutzhinweise von Google, denen Sie bei der Nutzung eines Google-Kontos zugestimmt haben.

9. Speicherdauer
   Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen (z. B. nach § 147 AO, § 257 HGB für Rechnungs- und Gutscheinbuchungen) führen dazu, dass entsprechende Daten aus geschäftlichen und buchhalterischen Gründen bis zu 10 Jahre aufbewahrt werden. Gesundheitsbezogene Angaben zur Behandlungsvorbereitung werden gelöscht, sobald sie für die Behandlungsdokumentation nicht mehr benötigt werden, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.
10. Ihre Rechte als betroffene Person
    Ihnen stehen als betroffener Person gegenüber uns folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

11. SSL- bzw. TLS-Verschlüsselung
    Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
12. Datenweitergabe an Dritte
    Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn dies zur Vertragsabwicklung notwendig ist (z. B. an eingesetzte Buchungs-, Zahlungs- oder Hosting-Dienstleister im Rahmen einer Auftragsverarbeitung), Sie ausdrücklich eingewilligt haben, eine gesetzliche Verpflichtung zur Weitergabe besteht oder dies zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben.
13. Aktualität und Änderung dieser Datenschutzerklärung
    Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung finden Sie stets auf dieser Website.