Datenschutz
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und im Studio ist: Smile Club, Inhaberin Maria Gringer, Kleine Klausstraße 2, 06108 Halle (Saale), Telefon: 0151 68514513, E-Mail: hi@smileclub-halle.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines
Wir verarbeiten deine personenbezogenen Daten nur, soweit dies für die Bereitstellung unserer Website, die Terminvereinbarung und die Durchführung der Behandlung erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind je nach Fall deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
3. Website: Hosting und Server-Logfiles
Unsere Website wird gehostet bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website werden automatisch technische Informationen verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen der technischen Auslieferung und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden von Vercel nach höchstens einem Tag gelöscht.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierung kannst du unter dataprivacyframework.gov/list einsehen; eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage bei uns.
Schriftarten und Bilder liegen auf unserem eigenen Webspace. Beim Besuch der Website werden keine Inhalte von Drittanbietern nachgeladen.
4. Cookies und Analyse
Unsere Website setzt keine Cookies, speichert nichts in deinem Browser und verwendet keine Analyse-, Tracking- oder Marketing-Dienste.
5. Kontaktaufnahme
Wenn du uns per E-Mail, Telefon, WhatsApp oder Instagram kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Unser E-Mail-Postfach wird von der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, betrieben; mit ihr besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zu WhatsApp und Instagram siehe Abschnitte 9 und 10.
6. Online-Terminbuchung und Vorauszahlung (Shore)
Für die Online-Terminbuchung nutzen wir das Buchungssystem der Shore GmbH, Lothstraße 19, 80797 München. Bei einer Buchung werden Name, E-Mail-Adresse, Telefonnummer, gewählte Behandlung und Termin verarbeitet und an Shore übermittelt. Shore verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Vorauszahlung bei Online-Buchung wird über den Zahlungsdienst von Shore (Shore Pay) abgewickelt. Deine Zahlungsdaten werden direkt vom Zahlungsdienst verarbeitet; wir erhalten keine vollständigen Kartendaten. Terminbestätigungen und Erinnerungen versendet Shore per E-Mail und gegebenenfalls per SMS.
7. Buchung über Planity und Beautinda
Alternativ kannst du Termine über die Plattformen Planity oder Beautinda buchen. Unsere Website verlinkt diese Angebote nur; Daten werden erst übertragen, wenn du dem Link folgst. Für die Verarbeitung auf diesen Plattformen ist der jeweilige Betreiber verantwortlich; es gelten dessen Datenschutzhinweise. Die Buchungsdaten (Name, Kontaktdaten, Termin, Behandlung) erhalten wir von der Plattform, um deinen Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).
8. Gesundheitsdaten im Studio
Vor jeder Behandlung füllst du einen Gesundheits- und Anamnesebogen aus. Die darin enthaltenen Gesundheitsdaten verarbeiten wir ausschließlich, um die Behandlung sicher und verträglich durchzuführen und zu dokumentieren – auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du auf dem Bogen erteilst. Die Bögen werden in Papierform verschlossen im Studio aufbewahrt, nicht an Dritte weitergegeben und drei Jahre nach Ende des Jahres der letzten Behandlung vernichtet, soweit keine längeren gesetzlichen Fristen gelten. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine Behandlung ist dann nicht mehr möglich.
Vorher-/Nachher-Aufnahmen und Videos fertigen wir nur mit deiner gesonderten, schriftlichen Einwilligung an (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Umfang, Verwendungszwecke und Widerruf ergeben sich aus der Einwilligungserklärung, die du im Studio erhältst. Ohne Einwilligung werden keine Aufnahmen gemacht.
9. WhatsApp
Wenn du uns über WhatsApp schreibst oder darin einwilligst, Terminerinnerungen per WhatsApp zu erhalten, nutzen wir die WhatsApp Business App. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden deine Telefonnummer und die Nachrichteninhalte über WhatsApp übertragen; die Inhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet Metadaten (z. B. Zeitpunkt der Nachricht) in eigener Verantwortung; dabei können Daten in Drittländer, insbesondere die USA, übermittelt werden. Die Übermittlung ist über das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Einwilligung jederzeit widerrufen, z. B. per Nachricht an uns. Weitere Informationen: whatsapp.com/legal/business-app-privacy-policy
10. Instagram
Wir betreiben den Instagram-Account @smileclub.halle. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Startseite zeigen wir unsere neuesten Instagram-Beiträge. Diese ruft unser Server einmal täglich von unserem öffentlichen Instagram-Profil ab und speichert Bilder und Bildtexte bei unserem Hoster Vercel; beim Ansehen der Website werden dadurch keine Daten an Meta übertragen. Erst wenn du einen Beitrag oder unser Profil anklickst, gelangst du zu Instagram. Dann verarbeitet Meta deine Daten nach eigenen Datenschutzbestimmungen; wir erhalten lediglich anonymisierte Statistiken (Insights). Hierfür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/terms/information_about_page_insights_data. Rechtsgrundlage ist unser berechtigtes Interesse an der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: privacycenter.instagram.com/policy
11. Kundendaten, Zahlung vor Ort und Aufbewahrung
Zur Abwicklung deiner Behandlung speichern wir Name, Kontaktdaten und Behandlungshistorie in Shore (Art. 6 Abs. 1 lit. b DSGVO). Bei Barzahlung vor Ort werden keine Zahlungsdaten erhoben. Rechnungs- und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Vorschriften bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Kundendaten, für die keine Aufbewahrungspflicht besteht, löschen wir drei Jahre nach dem letzten Kontakt.
12. Empfänger deiner Daten
Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister – Vercel (Hosting), dogado (E-Mail), Shore (Buchung und Zahlung), WhatsApp (Nachrichten) – sowie Steuerberatung und Behörden, soweit wir dazu gesetzlich verpflichtet sind. Ein Verkauf deiner Daten findet nicht statt.
13. Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an hi@smileclub-halle.de genügt.
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf der Website veröffentlichte Fassung.