Datenschutzerklärung

Geltungsbereich

Diese Datenschutzerklärung gilt für alle Online-Angebote von Tina Nails:

• die Studio-Startseite unter tina-nails.de,
• den Deko-Katalog „Herzstück by Sarah“ unter deko.tina-nails.de,
• die Online-Terminbuchung unter termine.tina-nails.de.

Wo sich Angaben nur auf eines dieser Angebote beziehen, ist das jeweils genannt. Die Angebote werden gemeinsam betrieben und auf demselben Server gehostet.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in das Buchungsformular der Online-Terminbuchung eingeben, oder um Angaben, die Sie uns per E-Mail oder telefonisch mitteilen.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Soweit über die Website Verträge geschlossen oder angebahnt werden – das betrifft die Online-Terminbuchung –, werden die übermittelten Daten für die Vereinbarung und Durchführung des Termins verarbeitet.

Eine Analyse Ihres Nutzerverhaltens findet nicht statt. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und binden keine Inhalte von Drittanbietern in unsere Seiten ein.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Wir setzen folgenden Hoster ein:

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland

Serverstandort: Rechenzentrum Nürnberg, Deutschland.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Tina Nails
Kristina Notthoff
Deipenbecktal 176
45289 Essen

Telefon: 0176 45638801
E-Mail: kontakt@tina-nails.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Welche Stellen das im Einzelnen sind, finden Sie im Abschnitt „Auftragsverarbeiter und Sicherungskopien“.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies wir konkret einsetzen

Wir setzen ausschließlich technisch notwendige Cookies unserer eigenen Anwendungen ein (First-Party-Cookies):

• ein Cookie zum Schutz vor Cross-Site-Request-Forgery beim Absenden von Formularen,
• soweit erforderlich eine Sitzungskennung,
• ein Anmelde-Cookie im nicht öffentlichen Verwaltungsbereich, das ausschließlich die Betreiberinnen betrifft.

Die Studio-Startseite unter tina-nails.de setzt überhaupt keine Cookies.

Wir setzen keine Cookies zur Reichweitenmessung, zur Wiedererkennung oder zu Werbezwecken ein und binden keine Dienste Dritter in Ihrem Browser ein. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich; ein Einwilligungsbanner entfällt deshalb.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und verwendete Methode
• übertragene Datenmenge und Statuscode der Antwort
• Browsertyp und Browserversion sowie das verwendete Betriebssystem, soweit Ihr Browser diese Angaben übermittelt
• die zuvor besuchte Seite (Referrer), soweit übermittelt

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Die Zugriffsprotokolle werden auf unserem eigenen Server gespeichert. Der Webserver schreibt sie in täglich neu angelegte Dateien, die nach 30 Tagen automatisch gelöscht werden. Eine zusätzliche Kopie im Betriebsprotokoll des Servers ist in ihrer Größe begrenzt: Je Dienst bewahren wir höchstens etwa 50 MB auf; ältere Einträge werden automatisch gelöscht, sobald diese Grenze erreicht ist. Die Protokolle unserer Anwendungen werden zusätzlich auf einem eigenen Protokollserver innerhalb unserer Serverumgebung gespeichert und dort nach 14 Tagen automatisch gelöscht. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben.

Wir werten die Zugriffsprotokolle des Webservers gelegentlich statistisch aus, um zu erfahren, wie viele Besucher unsere Seiten aufrufen und welche Seiten sie aufrufen. Dabei werden IP-Adressen gekürzt; die Auswertung enthält nur zusammengefasste Zahlen und keine Angaben zu einzelnen Besuchern. Wir setzen dafür keine Cookies und keine Dienste Dritter ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Anwendungen vermerken in ihren Protokollen zu jedem Seitenaufruf zusätzlich eine Besucherkennung. Sie wird aus der IP-Adresse und den Browserangaben mit einem zufälligen Schlüssel gebildet, der nur im Arbeitsspeicher liegt und täglich neu erzeugt wird; der Schlüssel des Vortags wird verworfen. Die IP-Adresse selbst wird dabei nicht gespeichert, und nach Ablauf des Tages lässt sich die Kennung auch von uns keiner IP-Adresse mehr zuordnen. Sie dient ausschließlich dazu, eindeutige Besucher je Seite und Tag zu zählen, und wird mit den übrigen Protokollen nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. E-Mails an kontakt@tina-nails.de gehen an eine Gruppe in Google Workspace und liegen in den Postfächern der Personen, die Anfragen für das Studio bearbeiten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist; zur Verarbeitung in den USA siehe Abschnitt 5.1.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Unsere Anwendungen im Einzelnen

5.1 Online-Terminbuchung

Über termine.tina-nails.de können Sie ohne Anmeldung einen Termin buchen.

Welche Daten wir verarbeiten

Bei der Buchung erheben wir Ihren Namen und Ihre E-Mail-Adresse sowie die gewählte Behandlung und den Terminzeitpunkt. Weitere Angaben verlangen wir nicht; es gibt kein Kundenkonto und kein Freitextfeld für Notizen.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um den Termin zu vereinbaren, durchzuführen und zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags). Eine Einwilligung ist dafür nicht erforderlich und wird nicht eingeholt.

Wo Ihre Daten gespeichert werden

Name, E-Mail-Adresse, Behandlung, Terminzeitpunkt und der vereinbarte Preis werden als Termin in einem dafür eingerichteten Kalender des Studios in Google Workspace gespeichert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; Grundlage ist die Zusatzvereinbarung zur Datenverarbeitung von Google Workspace. Google kann Daten auch in den USA verarbeiten. Grundlage dafür ist das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

Die Behandlung führt die von Ihnen gewählte Mitarbeiterin für das Studio aus. Sie sieht die Termindaten im Kalender des Studios und ist zur Vertraulichkeit verpflichtet.

Die Terminbuchung selbst speichert keine Kundendaten dauerhaft in ihrer eigenen Datenbank.

E-Mail mit Verwaltungslink

Nach der Buchung erhalten Sie eine E-Mail mit einem persönlichen Link, über den Sie den Termin verlegen oder absagen können. Wir versenden sie über Google Workspace aus dem Postfach der Mitarbeiterin, die Ihre Behandlung ausführt; Anbieter ist wie beim Kalender die Google Ireland Limited. Antworten Sie auf die E-Mail, erreicht Ihre Antwort diese Mitarbeiterin.

Eine Kopie jeder versendeten E-Mail liegt im Ordner „Gesendet“ des Postfachs, mit dem Inhalt der E-Mail, also auch Ihrem Namen, Ihrer E-Mail-Adresse, dem Termin und dem Verwaltungslink. Diese Kopien löschen wir spätestens 3 Monate nach Terminende. Wir verfolgen nicht, ob Sie eine E-Mail öffnen oder einen Link anklicken.

Google darf Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Grundlage sind das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

Benachrichtigung der Mitarbeiterin

Wenn Sie einen Termin buchen, verschieben oder absagen, erhält die zuständige Mitarbeiterin eine E-Mail mit Behandlung, Datum und Uhrzeit sowie Ihrem Namen, damit sie sich auf den Termin einstellen kann. Ihre E-Mail-Adresse und Ihr Verwaltungslink sind darin nicht enthalten. Auch diese E-Mail wird über Google Workspace aus dem Postfach der Mitarbeiterin versendet.

Wenn Sie einen Termin absagen

Ein von Ihnen abgesagter Termin bleibt als Eintrag im Kalender des Studios bestehen, damit die Belegung nachvollziehbar bleibt. Ihre E-Mail-Adresse wird dabei aus dem Eintrag entfernt, Ihr Name bleibt zunächst erhalten. Nach der Absage erhalten Sie eine Bestätigung per E-Mail an die Adresse, die bis dahin im Eintrag stand; auch sie wird über Google Workspace aus dem Postfach der Mitarbeiterin versendet.

Bezahlung

Sie bezahlen nach der Behandlung im Studio, bar oder per PayPal. Die Terminbuchung selbst bindet PayPal nicht ein. Zahlen Sie per PayPal, verarbeiten die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, und wir die dafür nötigen Zahlungsdaten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). PayPal handelt dabei als eigener Verantwortlicher; es gelten zusätzlich die Datenschutzhinweise von PayPal.

Wie lange wir Ihre Daten speichern

• Die Verwaltungsdaten des Termins in unserer eigenen Anwendung werden spätestens 24 Stunden nach Terminende gelöscht.
• Name und E-Mail-Adresse im Kalendereintrag werden 3 Monate nach Terminende entfernt. Danach enthält der Eintrag nur noch Behandlung und Zeitraum und hat keinen Bezug mehr zu Ihrer Person.
• Versendete E-Mails zu einem Termin im Ordner „Gesendet“: spätestens 3 Monate nach Terminende.
• Zugriffsprotokolle: Dateien des Webservers 30 Tage, Kopie im Betriebsprotokoll bis zum Erreichen der Größengrenze, auf dem Protokollserver 14 Tage, siehe Abschnitt 4.
• Sicherungskopien: siehe Abschnitt 5.4.

Vor dem Absenden weisen wir Sie im Buchungsformular darauf hin, dass Name und E-Mail-Adresse zur Terminverwaltung im Kalender des Studios gespeichert werden.

5.2 Deko-Katalog „Herzstück by Sarah“

Der Katalog unter deko.tina-nails.de zeigt Dekorationsartikel zum Ansehen. Er hat keinen Warenkorb, keine Bestellfunktion, kein Kundenkonto und keine Kontaktaufnahme innerhalb der Anwendung. Über die in Abschnitt 4 beschriebenen Zugriffsprotokolle und technisch notwendigen Cookies hinaus verarbeiten wir beim Besuch des Katalogs keine personenbezogenen Daten.

5.3 Verarbeitung von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Personenbezogene Daten über die Nutzung unserer Website erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um Ihnen die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Erhobene Kundendaten werden nach Abschluss des Auftrags gelöscht. Gesetzliche Aufbewahrungsfristen – insbesondere steuer- und handelsrechtliche – bleiben unberührt.

5.4 Auftragsverarbeiter und Sicherungskopien

Wir arbeiten mit folgenden Dienstleistern zusammen, die personenbezogene Daten ausschließlich weisungsgebunden für uns verarbeiten (Art. 28 DSGVO):

• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe
  Betrieb der Server – Rechenzentrum Nürnberg, Deutschland
• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen
  verschlüsselte Sicherungskopien – Rechenzentrum Falkenstein, Deutschland
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  Google Workspace: Terminkalender der Online-Terminbuchung, Versand ihrer E-Mails und die Adresse kontakt@tina-nails.de – Verarbeitung auch in den USA, Einzelheiten in Abschnitt 5.1

Sicherungskopien: Von den Servern werden täglich verschlüsselte Sicherungskopien erstellt und auf einen externen Speicher in Deutschland übertragen. Aufbewahrt werden 7 tägliche, 4 wöchentliche und 6 monatliche Stände. Eine Löschung Ihrer Daten wirkt sich auf bereits erstellte Sicherungskopien erst mit deren Ablauf aus; aus einer Wiederherstellung werden gelöschte Termine und Kundendaten nicht erneut hergestellt.

5.5 Kommunikation über WhatsApp

Für die Absprache von Terminen und Wünschen kommunizieren wir auf Wunsch über WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren dort hinterlegten Profilnamen und den Inhalt Ihrer Nachrichten einschließlich gesendeter Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Termins dient, im Übrigen unser berechtigtes Interesse an einer unkomplizierten Verständigung (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen WhatsApp Business. Die App gleicht die in unserem Adressbuch gespeicherten Telefonnummern mit den Servern des Anbieters ab, um festzustellen, welche Kontakte WhatsApp nutzen. Dabei werden auch Nummern von Personen übertragen, die selbst kein WhatsApp nutzen.

Wenn Sie das nicht möchten, erreichen Sie uns jederzeit gleichwertig telefonisch unter 0176 45638801 oder per E-Mail an kontakt@tina-nails.de. Eine Kommunikation über WhatsApp ist für die Buchung und Durchführung eines Termins zu keinem Zeitpunkt erforderlich.

Auf die Datenverarbeitung durch den Anbieter selbst haben wir keinen Einfluss. Nach dessen Angaben können dabei Daten auch außerhalb der Europäischen Union verarbeitet werden.

Nachrichtenverläufe löschen wir, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5.6 Veröffentlichung von Arbeitsergebnissen

Wir zeigen Ergebnisse unserer Arbeit auf unseren Profilen bei Instagram und Facebook. Die Fotos zeigen ausschließlich Hände beziehungsweise Füße und das Nageldesign, kein Gesicht und keinen Namen.

Wir veröffentlichen solche Fotos nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig: Die Behandlung findet selbstverständlich auch ohne sie statt.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, formlos und ohne Angabe von Gründen – telefonisch, per E-Mail an kontakt@tina-nails.de oder direkt im Studio. Wir entfernen die betreffenden Beiträge dann unverzüglich von unseren Profilen. Auf Kopien, die Dritte zuvor angefertigt oder geteilt haben, haben wir keinen Einfluss.

Die Veröffentlichung erfolgt auf Plattformen der Meta Platforms Ireland Limited. Dabei können Daten auch außerhalb der Europäischen Union verarbeitet werden.

5.7 Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland).

Wenn Sie eines unserer Profile besuchen oder mit ihm interagieren, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen. Für die Erhebung und Weiterverarbeitung von Daten der Besucherinnen und Besucher unserer Facebook- und Instagram-Profile zu Statistikzwecken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir erhalten dabei ausschließlich zusammengefasste Auswertungen und können einzelne Personen darüber nicht identifizieren.

Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an Außendarstellung und Kundenansprache (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte als betroffene Person können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Weil der Anbieter unmittelbar Zugriff auf die Daten hat, lassen sich Auskunfts- und Löschbegehren dort häufig schneller bearbeiten. Sie können sich aber jederzeit an uns wenden; wir leiten Ihr Anliegen dann weiter.

Auf unserer Website sind keine Elemente der sozialen Netzwerke eingebunden. Die Verweise auf unsere Profile sind einfache Links; erst wenn Sie einen davon anklicken, entsteht eine Verbindung zum jeweiligen Anbieter.

Quelle: https://www.e-recht24.de