Datenschutzerklärung
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen
Daten passiert, wenn du unsere Website easy-beauty.de besuchst, mit uns Kontakt
aufnimmst, einen Termin buchst, unsere App nutzt, einen Gutschein kaufst, Zahlungen
tätigst, dich bei uns bewirbst oder andere von uns angebotene digitale Dienste
verwendest.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden
kannst. Ausführliche Informationen zu den einzelnen Verarbeitungsvorgängen findest du
in den folgenden Abschnitten dieser Datenschutzerklärung.
Wer ist für die Datenerfassung verantwortlich?
Verantwortlich für die Datenverarbeitung ist:
Bürsner & Hegedüs GmbH
Easy Beauty Kosmetikstudio
Hauptstraße 2
78239 Rielasingen-Worblingen
Deutschland
Telefon: +49 7731 9762 767
E-Mail: info@easy-beauty.de
Vertreten durch die Geschäftsführer:
Uwe Bürsner, Hajnalka Hegedüs
Wie erfassen wir deine Daten?
Ein Teil der Daten wird dadurch erhoben, dass du uns diese selbst mitteilst. Hierzu
gehören beispielsweise Daten, die du in ein Kontaktformular eingibst, bei einer
Online-Terminbuchung angibst, uns über WhatsApp oder E-Mail sendest, in der Easy
Beauty App hinterlegst oder im Rahmen einer Bewerbung übermittelst.
Andere Daten werden beim Besuch unserer Website automatisch oder nach deiner
Einwilligung durch unsere IT-Systeme und eingesetzten Dienste erfasst. Dabei handelt
es sich insbesondere um technische Daten wie IP-Adresse, Browser, Betriebssystem,
Zeitpunkt des Seitenaufrufs, Referrer, Geräteinformationen und die aufgerufenen
Seiten.
Wofür nutzen wir deine Daten?
Wir verarbeiten personenbezogene Daten insbesondere:
– zur technischen Bereitstellung unserer Website,
– zur Bearbeitung von Anfragen,
– zur Terminvereinbarung und Durchführung von Behandlungen,
– zur Führung der Kundenkartei,
– zur Dokumentation von Beratungen und Behandlungen,
– zur Abwicklung von Zahlungen und Gutscheinen,
– zur Kommunikation über Telefon, E-Mail, WhatsApp und Phorest,
– zur Versendung von Terminbestätigungen und -erinnerungen,
– für Werbenachrichten per E-Mail/SMS über unser Kundenverwaltungssystem, soweit du
eingewilligt hast,
– zur statistischen Auswertung der Website, soweit du eingewilligt hast,
– zur Erfolgsmessung von Werbung, soweit du eingewilligt hast,
– zur Bearbeitung von Bewerbungen.
Welche Rechte hast du?
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf
Auskunft über deine gespeicherten personenbezogenen Daten, auf Berichtigung
unrichtiger Daten, auf Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf
Datenübertragbarkeit, auf Widerruf erteilter Einwilligungen, auf Widerspruch gegen
bestimmte Datenverarbeitungen sowie auf Beschwerde bei einer
Datenschutzaufsichtsbehörde.
Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
2. Hosting
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser
Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann
es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten,
Vertragsdaten, Kontaktdaten, Namen, Website-Zugriffe, Terminbuchungsdaten und
sonstige Daten, die über eine Website generiert werden, handeln.
Anbieter:
Febas – Roman Baumgärtner
Ostlandstraße 5a
49565 Bramsche
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren
potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse
einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots
durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine
entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich
auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die
Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im
Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.
Mit unserem Hoster haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28
DSGVO geschlossen.
Server Logdateien werden gelöscht, sobald sie für die Bereitstellung, Sicherheit und
Fehleranalyse der Website nicht mehr erforderlich sind. Eine längere Speicherung erfolgt
nur, wenn ein Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Pflicht besteht.
Sobald FEBAS eine feste Frist bestätigt hat, wird diese Angabe ergänzt.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen
Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Bitte beachte, dass eine Datenübertragung im Internet, beispielsweise bei der
Kommunikation per E-Mail oder WhatsApp, technische Sicherheitsrisiken aufweisen kann.
Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist die
Bürsner & Hegedüs GmbH (Easy Beauty Kosmetikstudio), Anschrift und Kontaktdaten siehe
oben.
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder
gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von
personenbezogenen Daten entscheidet.
SSL- bzw. TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine
verschlüsselte Verbindung erkennst du in deinem Browser insbesondere an der
Verwendung von „https“. Daten, die du an uns übermittelst, können dadurch während der
Übertragung nicht ohne Weiteres von Dritten mitgelesen werden.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO: wenn du in eine bestimmte Verarbeitung eingewilligt hast.
Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung zur Erfüllung eines Vertrags mit
dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Hierunter
fallen insbesondere Terminvereinbarungen, Behandlungsanfragen, Zahlungen und andere
kundenbezogene Leistungen.
Art. 6 Abs. 1 lit. c DSGVO: wenn wir Daten aufgrund einer gesetzlichen Verpflichtung
verarbeiten müssen, beispielsweise steuer- oder handelsrechtlicher
Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: wenn die Verarbeitung zur Wahrung eines berechtigten
Interesses von uns oder eines Dritten erforderlich ist und deine Interessen oder
Grundrechte nicht überwiegen.
Art. 9 Abs. 2 lit. a DSGVO: wenn wir besondere Kategorien personenbezogener Daten
(z. B. gesundheitsbezogene Angaben aus Beratungsformularen) auf Grundlage deiner
ausdrücklichen Einwilligung verarbeiten.
Speicherdauer
Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt
wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen
Verarbeitungszweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine
gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen oder andere gesetzlich zulässige Gründe eine längere Speicherung
rechtfertigen.
Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsdurchführung
erforderlich ist, gesetzlich vorgeschrieben ist, auf einem berechtigten Interesse
beruht, durch einen Vertrag zur Auftragsverarbeitung abgesichert ist, oder du
eingewilligt hast. Zu möglichen Empfängern gehören insbesondere unser Hosting-
anbieter, Phorest, Zahlungsdienstleister, Steuer- und Rechtsberater sowie –
soweit eingewilligt – Anbieter von Analyse- und Werbediensten (Google, Meta).
Datenübermittlung in Drittländer
Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen
Union bzw. des Europäischen Wirtschaftsraums oder setzen Unterauftragnehmer in
Drittländern ein. Soweit personenbezogene Daten in Drittländer übertragen werden,
erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Als Schutzmechanismen kommen
insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, eine gültige
Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder
Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU)
2021/914) in Betracht.
Widerruf deiner Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung
möglich. Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen, beispielsweise über die Datenschutzeinstellungen unseres
Cookie-Banners oder durch eine Nachricht an uns.
Widerspruchsrecht nach Art. 21 DSGVO
Wenn die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, hast du das
Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit
Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Werden
deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, kannst du
jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen. Nach einem
wirksamen Widerspruch werden deine personenbezogenen Daten nicht mehr für diese
Zwecke verarbeitet.
Beschwerderecht bei der Datenschutzaufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für
Unternehmen mit Sitz in Baden-Württemberg ist insbesondere zuständig:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Auskunft, Berichtigung, Löschung und Einschränkung
Du hast im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf Auskunft
über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie
den Zweck der Verarbeitung. Du kannst außerdem Berichtigung, Löschung oder
Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Bei Datenverarbeitungen, die auf einer Einwilligung oder einem Vertrag beruhen und
automatisiert erfolgen, kannst du verlangen, dass wir dir oder einem anderen
Verantwortlichen die betreffenden Daten in einem strukturierten, gängigen und
maschinenlesbaren Format bereitstellen, soweit die gesetzlichen Voraussetzungen
vorliegen.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur
Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.
4. Datenerfassung auf dieser Website
Cookies und ähnliche Technologien
Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine
Datenelemente, die auf deinem Endgerät gespeichert werden oder dort gespeicherte
Informationen auslesen. Technisch notwendige Cookies dürfen eingesetzt werden, soweit
sie erforderlich sind, um einen von dir ausdrücklich gewünschten digitalen Dienst
bereitzustellen (z. B. für die Terminbuchungsfunktion). Für nicht notwendige Cookies,
Analyse-, Werbe- und Trackingtechnologien holen wir vorher deine Einwilligung ein.
Rechtsgrundlage für Zugriffe auf dein Endgerät ist, soweit eine Einwilligung
erforderlich ist, § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung
personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a
DSGVO.
Real Cookie Banner
Wir verwenden auf unserer Website das WordPress-Plugin Real Cookie Banner zur
Verwaltung und Dokumentation deiner Einwilligungsentscheidungen. Anbieter der
Software ist die devowl.io GmbH, Deutschland. Real Cookie Banner wird auf unserem
eigenen Webspace ausgeführt; nach Angaben des Herstellers werden die
Einwilligungsdaten grundsätzlich lokal in der WordPress-Datenbank unserer Website
gespeichert.
Verarbeitet werden insbesondere deine Einwilligungsentscheidung, Zeitpunkt und Status
der Einwilligung sowie die ausgewählten Dienste bzw. Dienstgruppen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren gesetzlichen
Nachweispflichten sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Du kannst deine
Einwilligungsentscheidung jederzeit über die Datenschutzeinstellungen auf unserer
Website ändern oder widerrufen.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in
sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt.
Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL,
Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir
haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der
Optimierung unserer Website.
Kontaktformular
Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem
Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks
Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne deine
Einwilligung weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der
Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf
unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6
Abs. 1 lit. f DSGVO).
Kontaktaufnahme per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben
einschließlich der von dir angegebenen Kontaktdaten zur Bearbeitung deiner Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation mit einer
Terminvereinbarung, Behandlung oder einem anderen Vertragsverhältnis zusammenhängt,
andernfalls Art. 6 Abs. 1 lit. f DSGVO.
5. Soziale Medien
Verlinkung auf unsere Facebook-Seite
Auf unserer Website verlinken wir auf unsere Facebook-Unternehmensseite. Es handelt
sich dabei um einen einfachen Link, kein eingebettetes Social-Plugin. Durch das
bloße Anzeigen des Links werden keine Daten an Meta übertragen. Erst wenn du aktiv
auf den Link klickst und die Facebook-Seite aufrufst, verarbeitet Meta Platforms
Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, dort in eigener
Verantwortung personenbezogene Daten (u. a. IP-Adresse, Account- und Profildaten,
Interaktionen). Daten können dabei auch in die USA übertragen werden; Meta ist nach
dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen findest du in der Datenschutzerklärung von Meta:
https://www.facebook.com/privacy/policy/.
6. Plugins und Tools
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist eine
Lösung, mit der wir Website-Tags über eine Oberfläche verwalten. Der Tag Manager
selbst erhebt keine personenbezogenen Daten, sondern sorgt lediglich für die
Auslösung der über ihn eingebundenen Tags (z. B. Google Analytics, Google Ads).
Google Analytics 4
Wir verwenden auf unserer Website Google Analytics 4 zur Analyse der Nutzung
unserer Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics kann insbesondere aufgerufene Seiten, Zeitpunkt und Dauer von
Besuchen, Klick- und Navigationsverhalten, ungefähre geografische Herkunft,
Browser- und Geräteinformationen sowie Cookie- bzw. Gerätekennungen verarbeiten. Bei
Google Analytics 4 werden IP-Adressen laut Google nicht protokolliert oder
gespeichert.
Google Analytics wird nur aktiviert, soweit du eingewilligt hast. Rechtsgrundlagen
sind § 25 Abs. 1 TDDDG für den Zugriff auf dein Endgerät und Art. 6 Abs. 1 lit. a
DSGVO für die anschließende Verarbeitung. Du kannst deine Einwilligung jederzeit
über unsere Datenschutzeinstellungen widerrufen.
Die Aufbewahrungsdauer für Nutzungs und Ereignisdaten in unserer Google Analytics 4
Property beträgt 14 Monate. Danach werden die betroffenen Daten automatisch gelöscht.
Daten können auch außerhalb des EWR verarbeitet werden. Google LLC ist nach dem
EU-US Data Privacy Framework zertifiziert und verwendet ergänzend
Standardvertragsklauseln, soweit erforderlich.
Google Ads und Google Conversion-Tracking
Wir nutzen Google Ads, um auf externen Websites auf unsere Angebote aufmerksam zu machen.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie auf eine von Google geschaltete Anzeige klicken und zuvor Ihre Einwilligung erteilt haben,
kann ein Cookie oder eine vergleichbare Technologie für das Conversion-Tracking eingesetzt werden.
Dadurch können wir erkennen, ob bestimmte Aktionen auf unserer Website ausgeführt wurden,
beispielsweise eine Kontaktaufnahme oder eine Terminbuchung.
Wir erhalten dabei statistische Auswertungen. Wir erhalten von Google keine Informationen,
mit denen wir einzelne Besucher unmittelbar persönlich identifizieren können.
Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf diese Informationen erfolgen
auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener
Daten erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft
über die Datenschutz- beziehungsweise Cookie-Einstellungen unserer Website widerrufen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Google Maps
Wir nutzen den Kartendienst Google Maps, um unseren Standort anzuzeigen. Anbieter
ist die Google Ireland Limited. Zur Nutzung ist es notwendig, deine IP-Adresse zu
speichern; diese wird in der Regel an einen Server von Google in den USA übertragen.
Google Maps wird nur geladen, soweit du vorher eingewilligt hast. Rechtsgrundlagen
sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung
jederzeit über unsere Datenschutzeinstellungen widerrufen.
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google
Fonts. Die Google Fonts sind lokal installiert; eine Verbindung zu Servern von
Google findet dabei nicht statt.
7. Eigene Dienste und weitere Verarbeitungen
Online-Terminbuchung und Kundenverwaltung mit Phorest
Wir verwenden für Terminbuchungen, Kundenverwaltung, Kundenkommunikation,
Behandlungsverwaltung, Newsletter/Werbenachrichten und weitere salonbezogene Abläufe
die Software Phorest.
Anbieter: nDevor Systems Ltd T/A Phorest, 9 Anglesea Row, Dublin 7, D07 W5NE,
Irland.
Je nach Nutzung können in Phorest insbesondere verarbeitet werden: Name, Anschrift,
Telefonnummer, E-Mail-Adresse, Termin- und Buchungsdaten, gebuchte Behandlungen,
Terminhistorie, Umbuchungen/Stornierungen, No-Show-Informationen, Kauf- und
Zahlungshistorie, Gutschein- und Treueinformationen, Kundenkommunikation,
Beratungsformulare, Behandlungshinweise, Notizen, Einwilligungen sowie – sofern
genutzt und mit gesonderter Einwilligung – Vorher-Nachher-Bilder.
Rechtsgrundlagen: Für Termin- und Vertragsdaten Art. 6 Abs. 1 lit. b DSGVO, für
gesetzlich erforderliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO, für berechtigte
Interessen (z. B. Dokumentation von No-Shows) Art. 6 Abs. 1 lit. f DSGVO.
Gesundheitsdaten und andere besondere Kategorien
Bei Beratungs- und Behandlungsformularen können Gesundheitsdaten im Sinne von Art. 9
DSGVO anfallen, etwa Angaben zu Erkrankungen, Medikamenten, Allergien, Schwangerschaft
oder Kontraindikationen. Soweit keine andere gesetzliche Rechtsgrundlage greift,
erfolgt die Verarbeitung solcher besonderen Kategorien personenbezogener Daten nur
auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Wir erheben nur Angaben, die für die jeweilige Behandlung erforderlich sind.
Speicherung und Drittlandtransfer
Phorest gibt nach unserer bisherigen Kenntnis an, seine Software auf
AWS-Cloud-Infrastruktur innerhalb des Europäischen Wirtschaftsraums zu hosten,
kann jedoch Unterauftragnehmer außerhalb des EWR einsetzen; für solche Übermittlungen
verwendet Phorest nach eigener Darstellung Standardvertragsklauseln.
Newsletter und Werbenachrichten über Phorest
Soweit du unseren Newsletter, Werbe-E-Mails oder Werbe-SMS über unser
Kundenverwaltungssystem Phorest abonnierst bzw. einer entsprechenden Kontaktaufnahme
zustimmst, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer sowie Zeitpunkt und
Inhalt deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die
Einwilligung kann jederzeit widerrufen werden, z. B. über den Abmeldelink in einer
Nachricht. Eine Abmeldung von Werbung hat keinen Einfluss auf notwendige
Mitteilungen zur Durchführung eines von dir gebuchten Termins.
Easy Beauty App / Phorest App-Funktionen
Soweit du unsere Easy Beauty App bzw. eine durch Phorest bereitgestellte Kunden-App
nutzt, können zusätzlich Geräteinformationen, App-Version, Login- und Kontodaten
sowie technische Nutzungsdaten verarbeitet werden. Die Verarbeitung zur
Bereitstellung der Buchungs- und Kundenfunktionen erfolgt auf Grundlage von Art. 6
Abs. 1 lit. b DSGVO.
Zahlungsdienste
Wir bieten verschiedene Zahlungsmöglichkeiten: EC-Karte und Kreditkarte vor Ort,
Überweisung, Barzahlung, Einlösung von Gutscheinen sowie online über Phorest Pay.
Phorest gibt an, Kartenzahlungen über Stripe abzuwickeln und Kartendaten nicht
unmittelbar selbst zu speichern.
Wenn ihr das PhorestPay Kartenterminal nutzt, einsetzen: Kartenzahlungen über PhorestPay
werden technisch über Stripe abgewickelt. Dabei können insbesondere Kartennummer, Betrag,
Datum und weitere Zahlungsdaten verarbeitet werden. Der Sicherheitscode wird nach den
Angaben von Phorest nicht gespeichert. Hinweise für Karteninhaber sind am Kartenterminal
zugänglich. Weitere Informationen stellt Stripe unter https://stripe.com/de/legal/consumer bereit.
Für den EWR ist je nach
konkreter Zahlungsfunktion insbesondere Stripe Payments Europe, Limited beteiligt.
Stripe ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert
und verwendet ergänzend Standardvertragsklauseln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für aufzubewahrende Zahlungs- und
Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.
Kommunikation über WhatsApp
Wir bieten die Kontaktaufnahme über WhatsApp an. Anbieter für Nutzer in der
Europäischen Region ist die WhatsApp Ireland Limited, ein Tochterunternehmen der
Meta Platforms Ireland Limited. Persönliche Nachrichten sind nach Angaben von
WhatsApp Ende-zu-Ende verschlüsselt.
Wenn du uns über WhatsApp kontaktierst, können deine Telefonnummer, WhatsApp-
Profilname, Inhalt deiner Nachricht sowie technische Metadaten verarbeitet werden.
Geht es bei deiner Nachricht um eine Terminvereinbarung oder einen bestehenden
Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f
DSGVO.
Bitte übermittle uns über WhatsApp möglichst keine sensiblen Gesundheitsdaten,
ärztlichen Unterlagen oder Diagnosen. Sind solche Informationen für eine Behandlung
erforderlich, nutzen wir hierfür unsere vorgesehenen Beratungs- und
Einwilligungsprozesse.
WhatsApp gehört zur Meta-Unternehmensgruppe; Daten können auch außerhalb des EWR
verarbeitet werden. Du bist nicht verpflichtet, WhatsApp zu verwenden – du kannst
uns alternativ telefonisch oder per E-Mail kontaktieren.
Einsatz von Künstlicher Intelligenz (KI)
Wir nutzen KI-gestützte Werkzeuge (z. B. ChatGPT von OpenAI) intern, um Antworten
auf Kundenanfragen vorzuformulieren und um Website- bzw. Marketingtexte zu erstellen
oder zu überarbeiten. Diese KI-Nutzung erfolgt ausschließlich intern durch unsere
Mitarbeitenden zur Textvorbereitung – konkrete, identifizierbare Kundendaten (Name,
Kontaktdaten, Behandlungs- oder Gesundheitsangaben) werden dabei nicht in das
KI-System eingegeben. Es findet keine direkte, automatisierte Kommunikation
zwischen einem KI-System und dir als Kundin bzw. Kunde statt.
Rechtsgrundlage für diese interne Nutzung ist unser berechtigtes Interesse an einer
effizienten Vorbereitung von Kommunikation und Inhalten (Art. 6 Abs. 1 lit. f
DSGVO).
Bewerberdaten
Wenn du dich bei uns bewirbst, verarbeiten wir deine personenbezogenen Daten
ausschließlich für das Bewerbungsverfahren und eine mögliche Begründung eines
Beschäftigungsverhältnisses – unabhängig davon, ob du dich über E-Mail, Post, ein
Bewerbungsformular oder WhatsApp bewirbst.
Verarbeitet werden können insbesondere Name, Anschrift, Telefonnummer,
E-Mail-Adresse, Bewerbungsunterlagen, Lebenslauf, Zeugnisse, Qualifikationen,
Berufserfahrung, Zertifikate, Fotos und Gesprächsnotizen.
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Besondere Kategorien personenbezogener Daten verarbeiten wir nur, soweit hierfür
eine Rechtsgrundlage nach Art. 9 DSGVO besteht.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen
grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens,
sofern dem keine berechtigten Interessen entgegenstehen. Willigst du ausdrücklich
ein (z. B. für einen Bewerber-Pool), können wir deine Daten entsprechend länger
aufbewahren; diese Einwilligung ist jederzeit widerrufbar.
Bewerberdaten werden organisatorisch von Kundendaten getrennt verarbeitet und nicht
für Kundenmarketing verwendet.