Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann.

Beim Besuch dieser Website werden technisch erforderliche Informationen verarbeitet. Weitere personenbezogene Daten werden insbesondere dann verarbeitet, wenn Sie mit dem Salon Kontakt aufnehmen, die Online-Terminbuchung verwenden oder freiwillig in den Erhalt von Marketing-E-Mails einwilligen.

Diese Datenschutzerklärung informiert über Art, Umfang, Zweck, Rechtsgrundlagen und Dauer der jeweiligen Verarbeitung sowie über Ihre Rechte.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger anwendbarer Datenschutzvorschriften ist:

Geschäftsbezeichnung:

Schönheitsstudio Beauty to go by Meri

Inhaberin:

Mechriban Eirich

Telefon:

+49 1573 2242010

E-Mail:

Beautytogomeri@web.de

3. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine rechtliche Grundlage besteht.

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting und Bereitstellung der Website

Für die technische Bereitstellung dieser Website werden Leistungen eines Hosting-Anbieters genutzt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Referrer-Informationen, Browser- und Betriebssysteminformationen sowie technische Fehlerdaten verarbeitet werden.

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine andere Rechtsgrundlage einschlägig ist.

Mit eingesetzten Auftragsverarbeitern werden, soweit gesetzlich erforderlich, Vereinbarungen zur Auftragsverarbeitung geschlossen.

Hosting-Anbieter:

Hetzner

Unternehmen:

Hetzner Online GmbH

Anschrift:

Industriestr. 25, 91710 Gunzenhausen, Deutschland

Datenschutzhinweise des Anbieters:

https://www.hetzner.com/de/legal/privacy-policy/

5. Server-Logfiles

Beim Aufruf der Website kann der Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erfassen. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei oder URL, HTTP-Statuscode, Referrer, Browsertyp, Browserversion und Betriebssystem gehören.

Diese Daten werden insbesondere zur technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Missbrauchserkennung verarbeitet. Eine Zusammenführung mit anderen Datenbeständen erfolgt grundsätzlich nicht, sofern hierfür kein konkreter Anlass oder eine gesetzliche Verpflichtung besteht.

Die technischen Anwendungsprotokolle (Laravel-Logs) werden täglich rotiert und grundsätzlich für 14 Tage aufbewahrt. Die Webserver-Protokolle (Nginx) werden täglich rotiert; dabei werden grundsätzlich 14 ältere Protokolldateien vorgehalten und anschließend im Rahmen der Rotation entfernt. Die tatsächliche Speicherdauer einzelner Einträge kann daher geringfügig über 14 Tagen liegen. Eine längere Speicherung einzelner Protokolldaten kann erforderlich sein, soweit dies zur Aufklärung von Sicherheitsvorfällen oder aufgrund gesetzlicher Verpflichtungen notwendig ist.

6. SSL-/TLS-Verschlüsselung

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Eine aktive SSL-/TLS-Verschlüsselung schützt die Übertragung von Daten zwischen Ihrem Endgerät und dem Webserver vor einem einfachen Mitlesen durch Dritte.

Bitte beachten Sie, dass eine vollständige Sicherheit elektronischer Datenübertragungen technisch nicht garantiert werden kann.

7. Cookies und ähnliche Technologien

Diese Website verwendet technisch erforderliche Cookies, um grundlegende Funktionen wie die Sitzungsverwaltung, die sichere Verarbeitung von Anfragen und die Speicherung Ihrer Datenschutzeinstellungen bereitzustellen. Der Cookie „beauty_to_go_by_meri_session“ dient der Zuordnung Ihrer Sitzung. Die zugehörige serverseitige Sitzung läuft nach 30 Minuten Inaktivität ab. Der technisch erforderliche Cookie „XSRF-TOKEN“ dient dem Schutz vor gefälschten Anfragen (Cross-Site-Request-Forgery) und hat eine konfigurierte Gültigkeitsdauer von 30 Minuten. Der Cookie „meri_consent“ speichert Ihre Auswahl zu den Datenschutzkategorien für bis zu 180 Tage.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür zuvor eine wirksame Einwilligung eingeholt wurde.

8. Consent-Management

Soweit auf dieser Website ein Einwilligungsmanagement eingesetzt wird, dient dieses dazu, Ihre Entscheidungen zu einwilligungspflichtigen Diensten zu erfassen und technisch umzusetzen.

Ihre Auswahl wird im Cookie „meri_consent“ gespeichert, damit die Website Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigen kann. Gespeichert werden die Version der Einwilligungseinstellungen, der Zeitpunkt Ihrer Entscheidung sowie die Auswahl für technisch notwendige Funktionen, Analyse, externe Medien und Marketing. Der Cookie hat eine Gültigkeitsdauer von 180 Tagen. Nach Ablauf oder bei einer Änderung des Einwilligungsmodells kann eine erneute Entscheidung erforderlich sein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die angebotenen Cookie- beziehungsweise Datenschutz-Einstellungen geändert oder widerrufen werden.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens und für erforderliche Rückfragen.

Dazu können insbesondere Name, Kontaktdaten, Inhalt Ihrer Nachricht sowie Angaben zu gewünschten oder bereits vereinbarten Leistungen gehören.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung einer Behandlung beziehungsweise eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In sonstigen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

11. Externe Links zu sozialen Netzwerken

Auf dieser Website können einfache Links zu externen Angeboten wie Instagram, Facebook, TikTok oder WhatsApp enthalten sein.

Beim bloßen Anzeigen eines gewöhnlichen externen Links wird durch diesen Link selbst noch keine Verbindung zu dem jeweiligen externen Anbieter hergestellt. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen externen Dienstes.

Auf dieser Website können außerdem Videos von Instagram eingebettet werden. Diese Inhalte werden erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen. Dabei kann eine Verbindung zu Servern von Instagram hergestellt werden, wodurch insbesondere technische Verbindungsdaten an den Anbieter übermittelt werden können.

12. Google Maps und Routenplanung

Für eine Routenplanung kann ein gewöhnlicher externer Link zu einem Kartendienst bereitgestellt werden.

Eine Datenübertragung an den externen Kartendienst allein durch das Anzeigen eines solchen Links ist nicht beabsichtigt. Erst wenn Sie den Link aktiv aufrufen, wechseln Sie zum jeweiligen Anbieter. Dort gelten dessen eigene Datenschutzbestimmungen.

Zusätzlich kann eine interaktive Karte von Google Maps eingebunden werden. Die Karte wird erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen. Beim Laden können insbesondere Ihre IP-Adresse und technische Verbindungsdaten an Google übermittelt werden.

13. Online-Terminbuchung

Wenn Sie die Online-Terminbuchung verwenden, werden die für die Bearbeitung, Organisation und Durchführung des gewünschten Termins erforderlichen Daten verarbeitet.

Dazu können insbesondere Name, Telefonnummer, E-Mail-Adresse, ausgewählte Dienstleistung, ausgewählte Mitarbeiterin beziehungsweise ausgewählter Mitarbeiter, Datum, Uhrzeit sowie freiwillig mitgeteilte Kommentare oder Hinweise gehören.

Die Buchungs- und Kundendaten werden insbesondere verwendet, um den Termin anzulegen und zu verwalten, die gewählten Leistungen und zuständigen Mitarbeiterinnen beziehungsweise Mitarbeiter zuzuordnen, Änderungen oder Stornierungen zu bearbeiten und die für den Termin erforderliche Kommunikation durchzuführen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des aus der Terminvereinbarung entstehenden Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben werden auf das für die Terminbearbeitung erforderliche Maß beschränkt. Freiwillige Angaben werden nur für den mit ihrer Mitteilung verbundenen Zweck verwendet.

Vor dem verbindlichen Abschluss der Online-Buchung wird auf die für den Termin geltenden Bedingungen zur kurzfristigen Absage beziehungsweise zum Nichterscheinen hingewiesen. Die erforderliche Bestätigung dieser Bedingungen wird im Rahmen des Buchungsvorgangs verarbeitet, um die Buchung durchführen und die vereinbarten Bedingungen nachweisen zu können.

14. Terminbezogene E-Mail-Benachrichtigungen

Im Zusammenhang mit einer Terminbuchung können transaktionsbezogene E-Mails versendet werden. Dazu gehören insbesondere Buchungsbestätigungen sowie Benachrichtigungen über Änderungen oder Stornierungen und Erinnerungen an einen bevorstehenden Termin.

Die Terminerinnerungen dienen dazu, Kundinnen und Kunden rechtzeitig auf den vereinbarten Termin hinzuweisen und die Terminorganisation zu unterstützen.

Diese terminbezogenen Nachrichten dienen ausschließlich der Durchführung und Organisation des Termin- und Vertragsverhältnisses. Sie sind keine Marketing-E-Mails und kein Newsletter.

Hierfür werden die zur Zustellung und Zuordnung erforderlichen Kontakt- und Termindaten verarbeitet. Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur technischen Abwicklung und Nachvollziehbarkeit des E-Mail-Versands können die Empfängeradresse, der Versandstatus, Versandzeitpunkte sowie technische Informationen zu Zustellversuchen und möglichen Versandfehlern gespeichert werden. Technische Versandprotokolle zu Terminbenachrichtigungen mit abgeschlossenem Versandstatus (versendet oder fehlgeschlagen) werden grundsätzlich nach 90 Tagen automatisch gelöscht. Noch nicht abgeschlossene Versandvorgänge bleiben bis zur abschließenden Bearbeitung gespeichert.

Soweit ein externer Versanddienstleister eingesetzt wird, erhält dieser nur die zur technischen Zustellung erforderlichen Daten und wird datenschutzrechtlich entsprechend eingebunden.

E-Mail-Dienstleister:

WEB.DE (1&1 Mail & Media GmbH)

Datenschutzhinweise:

https://agb-server.web.de/datenschutz

15. Marketing-E-Mails und Einwilligung

Wenn Sie freiwillig in den Erhalt von Marketing-E-Mails einwilligen, kann Beauty to go by Meri die bei der Terminbuchung angegebene E-Mail-Adresse verwenden, um Ihnen Informationen über Angebote, Aktionen, Neuigkeiten oder passende Leistungen des Salons zuzusenden.

Die Einwilligung in Marketing-E-Mails ist freiwillig und keine Voraussetzung für die Terminbuchung oder die Durchführung einer Behandlung.

Marketing-E-Mails werden nur an Kundinnen und Kunden versendet, für die eine entsprechende Marketing-Einwilligung gespeichert ist und eine E-Mail-Adresse vorliegt.

Zur Verwaltung der Marketing-Einwilligung werden der aktuelle Einwilligungsstatus und, soweit vorhanden, der Zeitpunkt der dokumentierten Entscheidung gespeichert. Bei einer Abmeldung über den Abmeldelink wird zusätzlich der Zeitpunkt der Abmeldung erfasst.

Eine frühere, lokal im Browser gespeicherte Zustimmung führt nach einer dokumentierten Abmeldung nicht automatisch zu einer erneuten Anmeldung. Auch eine weitere Terminbuchung stellt eine widerrufene Marketing-Einwilligung nicht automatisch wieder her.

Für die Auswahl relevanter Empfänger können bereits gebuchte beziehungsweise einem Kundenkonto zugeordnete Dienstleistungen und deren Leistungskategorien berücksichtigt werden. Dadurch können Marketing-E-Mails beispielsweise an Kundinnen und Kunden einer bestimmten Leistungskategorie gerichtet werden.

Rechtsgrundlage für die Verarbeitung zu Marketingzwecken ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink „Marketing-E-Mails abbestellen“ in einer erhaltenen Marketing-E-Mail verwenden oder sich an die im Abschnitt „Verantwortlicher“ angegebenen Kontaktdaten wenden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ein Widerruf der Marketing-Einwilligung hat keine Auswirkungen auf bestehende Termine oder auf terminbezogene Nachrichten, die zur Durchführung und Organisation einer Buchung erforderlich sind.

16. Verarbeitung von Kunden- und Termindaten

Personenbezogene Daten von Kundinnen und Kunden werden verarbeitet, soweit dies für die Kommunikation, Terminorganisation, Erbringung und Abrechnung vereinbarter Leistungen oder für die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Vorgang können hierzu Identitäts- und Kontaktdaten, Terminangaben, ausgewählte Leistungen, Kommunikationsinhalte sowie abrechnungsrelevante Informationen gehören.

Zur Vorbereitung und Durchführung von Salonleistungen können interne Arbeitsnotizen zu bisherigen Behandlungen, verwendeten Produkten und individuellen Wünschen für zukünftige Termine gespeichert werden.

Bei Nichterscheinen zu einem vereinbarten Termin können zur Dokumentation des Vorgangs und zur Prüfung beziehungsweise Geltendmachung möglicher Ansprüche terminbezogene Daten sowie entsprechende Nachweisdokumente gespeichert werden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit darüber hinaus berechtigte betriebliche Interessen verfolgt werden, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

17. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an externe Empfänger übermittelt, wenn dies für die jeweilige Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine entsprechende Rechtsgrundlage vorliegt oder Sie eingewilligt haben.

Mögliche Empfänger können insbesondere Hosting-, IT-, E-Mail- und sonstige technische Dienstleister sowie gesetzlich zuständige Behörden oder beratende Stellen sein.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden soweit erforderlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingebunden.

18. Drittlandübermittlungen

Soweit bei der Nutzung einzelner externer Dienste personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine solche Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

Je nach Anbieter können hierfür insbesondere ein Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzlich vorgesehene Ausnahme maßgeblich sein.

Die konkrete Information zu eingesetzten Drittanbietern wird ergänzt, sobald entsprechende Dienste tatsächlich aktiviert werden.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Kunden- und Termindaten werden regelmäßig darauf geprüft, ob ihre weitere personenbezogene Speicherung erforderlich ist. Bei Kundinnen und Kunden, für die seit mindestens drei Jahren keine relevante Aktivität festgestellt wurde, kann eine automatisierte Anonymisierung der personenbezogenen Daten erfolgen. Hierbei werden insbesondere Identitäts- und Kontaktdaten entfernt beziehungsweise durch nicht personenbezogene Platzhalter ersetzt.

Die Prüfung berücksichtigt insbesondere die bisherige Termin- und Buchungshistorie sowie weitere dokumentierte kundenbezogene Aktivitäten. Eine Anonymisierung erfolgt nicht, wenn noch relevante offene Termine bestehen oder gesetzliche Aufbewahrungspflichten, Nachweiserfordernisse beziehungsweise andere berechtigte Gründe einer Entfernung entgegenstehen.

Terminbezogene Datensätze können nach der Anonymisierung ohne unmittelbar zuordenbare personenbezogene Angaben erhalten bleiben, soweit dies für die Dokumentation betrieblicher Abläufe erforderlich ist. Finanzielle Unterlagen und sonstige aufbewahrungspflichtige Nachweise werden nicht allein aufgrund des Ablaufs der dreijährigen Inaktivitätsfrist gelöscht.

Zur Sicherung und Wiederherstellung des Betriebs werden regelmäßig technische Sicherungskopien erstellt. Diese werden nach einem festgelegten Aufbewahrungskonzept grundsätzlich für etwa 7 Tage (tägliche Sicherungen), 28 Tage (wöchentliche Sicherungen) beziehungsweise 186 Tage (monatliche Sicherungen) vorgehalten und anschließend automatisiert gelöscht.

Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen zu beachten sind oder wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Entfällt der Verarbeitungszweck und besteht keine rechtliche Grundlage für eine weitere Speicherung, werden die betreffenden Daten gelöscht oder, soweit erforderlich, gesperrt beziehungsweise in ihrer Verarbeitung eingeschränkt. Serverseitige Sitzungen werden nach 30 Minuten Inaktivität ungültig. Abgelaufene Einträge der Sitzungsdatenbank werden durch automatische Bereinigungsmechanismen und zusätzlich durch eine stündlich vorgesehene Bereinigung entfernt. Die tatsächliche Entfernung kann abhängig vom Ausführungszeitpunkt erfolgen.

Informationen über erteilte oder widerrufene Marketing-Einwilligungen können aufbewahrt werden, soweit dies zur Berücksichtigung eines Widerrufs, zur Vermeidung unzulässiger weiterer Marketing-Nachrichten oder zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist. Die Speicherung erfolgt nicht länger, als es für diese Zwecke erforderlich ist.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte können Sie sich über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten an uns wenden.

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Dieses Recht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste, betriebliche Abläufe oder die maßgeblichen rechtlichen Anforderungen ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.