Datenschutzerklärung

Verantwortlicher

Kosmetik Meisterbetrieb Angelique Claußen
Mobile Kosmetik
Albert-Mahlstedt-Straße 5
23701 Eutin
Deutschland

Telefon: 015510358602
E-Mail: info@ac-kosmetik.de

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO

Erhebung und Verarbeitung personenbezogener Daten

Je nach Anfrage und Dienstleistung verarbeite ich folgende personenbezogene Daten:

• Kontaktdaten: Name, Telefonnummer, E-Mail-Adresse
• Termindaten: gebuchte Leistungen, Datum/Uhrzeit, ggf. Absagegründe
• Gesundheitsbezogene Angaben (nur mit ausdrücklicher Einwilligung): z. B. Hauttyp, Allergien, Hautprobleme
• Fotos von Behandlungen (nur mit schriftlicher Einwilligung)

Diese Daten werden im Rahmen der Terminvereinbarung, der Behandlung sowie der Kundenbetreuung erhoben.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten)

Zweck der Datenverarbeitung

Die Verarbeitung deiner Daten erfolgt ausschließlich zu folgenden Zwecken:

• Terminplanung, Durchführung von Behandlungen und Kommunikation
• Rechnungsstellung und gesetzlich vorgeschriebene Buchführung
• Individuelle Beratung und Dokumentation
• Veröffentlichung von Behandlungsfotos (z. B. auf Social Media) nur mit Einwilligung
• Rechtliche Absicherung bei kurzfristigen Absagen oder Ausfällen
• Auftragsverarbeitung

Mit allen Dienstleistern, die personenbezogene Daten in meinem Auftrag verarbeiten (z. B. Hosting, Online-Terminbuchung), bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechte der betroffenen Personen

Du hast jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über deine gespeicherten personenbezogenen Daten zu erhalten
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung deiner gespeicherten Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen
• gemäß Art. 20 DSGVO die Datenübertragbarkeit zu verlangen
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner Daten einzulegen

Sofern die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontaktdaten und Termindaten: für die Dauer der Geschäftsbeziehung

Vertrags- und Rechnungsdaten: gemäß gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre)

Gesundheitsbezogene Daten: nur mit Einwilligung und werden nach Wegfall des Zwecks oder Widerruf der Einwilligung gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen

Kontaktaufnahme

Wenn du mich per E-Mail, Telefon oder WhatsApp kontaktierst, werden deine Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung deiner Anfrage verarbeitet.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung)

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

Bei der Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited. Es kann nicht ausgeschlossen werden, dass Metadaten durch den Anbieter verarbeitet werden.

Online-Terminbuchung (HighLevel)

Für die Online-Terminbuchung nutze ich HighLevel (GoHighLevel), einen Dienst der
HighLevel Inc., USA.

Im Rahmen der Terminbuchung werden personenbezogene Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Terminangaben) verarbeitet.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)

Art. 6 Abs. 1 lit. f DSGVO (Organisation des Geschäftsbetriebs)

Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienste (z. B. WhatsApp oder Online-Terminbuchung über HighLevel) kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, kommen.

Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Ein mit der EU vergleichbares Datenschutzniveau kann dabei nicht vollständig garantiert werden.

Widerruf von Einwilligungen

Erteilte Einwilligungen zur Verarbeitung personenbezogener Daten können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf der Website erfasst STRATO automatisch sogenannte Server-Logfiles, z. B.:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur Sicherstellung des störungsfreien Betriebs der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Weitere Cookies werden nur mit deiner ausdrücklichen Einwilligung gesetzt.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.