Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Kontaktaufnahme und bei der Terminbuchung verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.
1. Verantwortliche und Kontakt
Verantwortlich für die hier beschriebenen Verarbeitungen durch den Salon ist:
Marjan Norozey Bahar
Marjan Beauty
Hillmannplatz 9
28195 Bremen
Deutschland
E-Mail: marjannorozey@yahoo.de
Telefon: 0163 2036129
Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten können Sie sich direkt an uns wenden.
2. Website-Aufruf und Hosting
Die öffentliche Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert die Website über sein weltweites Netzwerk aus und schützt die Infrastruktur vor Störungen und Angriffen.
Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, angeforderte Seiten und Dateien, Zeitpunkt des Abrufs, Browser- und Geräteinformationen sowie technische Antwort- und Fehlerdaten. Eine zuvor besuchte Seite kann übermittelt werden, soweit Ihr Browser einen entsprechenden Verweis sendet.
Die Verarbeitung dient der Auslieferung, Verfügbarkeit und Sicherheit unserer Website. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Onlineangebot zuverlässig bereitzustellen, Fehler zu beheben und missbräuchliche Zugriffe abzuwehren.
Cloudflare verarbeitet Daten je nach Zweck in unserem Auftrag oder, insbesondere bei eigenen Netzwerk- und Sicherheitsdaten, in eigener Verantwortung. Protokolldaten werden nach den für den jeweiligen Cloudflare-Dienst geltenden Regeln gespeichert. Maßgeblich sind der Betriebs- und Sicherheitszweck, die Aufklärung von Vorfällen und gesetzliche Pflichten; eine einheitliche feste Löschfrist für sämtliche Cloudflare-Daten lässt sich daraus nicht ableiten.
4. Kontakt per Telefon oder E-Mail
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, etwa Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse, den Inhalt Ihrer Anfrage sowie erforderliche Termin- und Kommunikationsdaten. Telefon- und E-Mail-Links öffnen die passende Anwendung auf Ihrem Gerät. Eine E-Mail wird erst versendet, wenn Sie sie dort absenden.
Wir verwenden diese Daten, um Ihr Anliegen zu beantworten und gegebenenfalls einen Termin oder eine Behandlung vorzubereiten und abzuwickeln. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Bei sonstigen Anfragen beruht die Bearbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse an einer geordneten Kommunikation.
Das angegebene Postfach verwendet Yahoo Mail. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Yahoo International Limited, The EXO Building, North Wall Quay, Dublin 1, D01 W5Y2, Irland. Beim Senden und Empfangen verarbeitet Yahoo E-Mail-Adressen, Nachrichten einschließlich mitgesendeter Anhänge und technische Kommunikationsdaten. Für Verarbeitungen des Dienstes in eigener Verantwortung gelten ergänzend die Datenschutzhinweise von Yahoo.
Bitte übermitteln Sie über gewöhnliche E-Mail oder WhatsApp keine Befunde, Diagnosen oder sensiblen Behandlungsfotos. Falls gesundheitliche Angaben für eine Behandlung erforderlich sind, klären wir den geeigneten Weg und informieren gesondert über diese Verarbeitung. Allein das Zusenden einer Nachricht ist keine ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten.
5. Terminbuchung über Planity
Unsere Terminbuttons verlinken auf Planity. Die Buchungsplattform ist nicht eingebettet. Erst wenn Sie einen Buchungslink auswählen, öffnen Sie die externe Website. Anbieter ist die Planity GmbH, Christophstraße 15–17, 50670 Köln.
Bei einer Buchung erhalten wir über Planity die für Ihren Termin erforderlichen Angaben, insbesondere Namen, Kontaktdaten, gewählte Leistung, Terminzeit und Buchungsstatus. Wir verarbeiten diese Informationen zur Vorbereitung und Durchführung der vereinbarten Leistung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die erforderlichen Termin- und Kontaktdaten können wir die jeweilige Buchung nicht verlässlich zuordnen und bearbeiten.
Nach seinen Datenschutzhinweisen verarbeitet Planity Daten überwiegend in eigener Verantwortung, bei bestimmten Vorgängen gemeinsam mit den Beauty-Anbietern und in begrenzten Fällen in deren Auftrag. Informationen zur Vereinbarung über eine gemeinsame Verantwortung können bei Planity über kontakt@planity.com angefordert werden. Soweit eine gemeinsame Verantwortung besteht, können Sie Ihre Rechte sowohl gegenüber uns als auch gegenüber Planity geltend machen.
Planity informiert auf seiner Plattform über Nutzerkonten, Cookies, technische Daten, Empfänger und Speicherfristen. Für die Terminangaben, die wir selbst verwenden, gelten zusätzlich die hier beschriebenen Zwecke, Speicherregeln und Rechte. Sie können Termine auch telefonisch mit uns vereinbaren.
6. Kontakt über WhatsApp
Der grüne WhatsApp-Button ist ein externer Link. Auf dieser Website ist kein WhatsApp-Chat eingebettet. Beim Auswählen des Links wird WhatsApp beziehungsweise WhatsApp Web aufgerufen; bereits dabei kann der Anbieter technische Verbindungsdaten erhalten. Eine Nachricht wird erst versendet, wenn Sie sie selbst absenden.
Für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, der Anbieter. Wenn Sie uns dort schreiben, erhalten wir Ihre Telefonnummer, die Nachricht und gegebenenfalls weitere von Ihnen freigegebene Profilangaben oder Anhänge.
Wir beantworten Ihre Anfrage über den von Ihnen gewählten Kanal. Für die Organisation eines Termins oder einer Behandlung gilt Art. 6 Abs. 1 Buchst. b DSGVO; für sonstige Anliegen Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse, auf Ihre Anfrage zu antworten. Die Nutzung ist freiwillig. Sie können jederzeit auf Telefon oder E-Mail wechseln.
WhatsApp verarbeitet außerdem insbesondere Nutzungs-, Geräte- und Verbindungsdaten nach seinen eigenen Datenschutzhinweisen. Diese Verarbeitung entfällt nicht allein durch die Verschlüsselung von Nachrichten. Durch das Öffnen des Links erklären Sie gegenüber uns keine pauschale Einwilligung in Werbung oder andere zusätzliche Datenverarbeitungen.
7. Anfahrt mit Google Maps
Der Anfahrtslink öffnet Google Maps mit der Adresse unseres Salons. Es wird keine Karte vorab geladen und die Website fragt keinen Gerätestandort ab. Erst beim Öffnen des Links verbinden Sie sich mit Google.
Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für die Nutzung des Dienstes verantwortlich. Google kann technische Daten sowie, abhängig von Ihrem Konto und Ihren Freigaben, weitere Angaben verarbeiten. Für diese Verarbeitung gelten die Datenschutzhinweise von Google. Sie können die Salonadresse auch ohne Google Maps für Ihre Anfahrt verwenden.
8. Empfänger und internationale Verarbeitung
Zugriff auf Ihre Anfrage- und Termindaten erhalten im Salon die Personen, die sie zur Bearbeitung benötigen. Je nach gewähltem Kontaktweg werden außerdem die oben genannten Hosting-, Kommunikations- und Buchungsanbieter tätig. Weitere Empfänger können Behörden oder rechtliche und steuerliche Berater sein, soweit eine gesetzliche Pflicht oder eine notwendige und rechtlich zulässige Abwicklung dies erfordert.
Bei Cloudflare, Yahoo, WhatsApp und nach den Angaben von Planity auch bei dessen Dienstleistern können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Beim Wechsel zu Google Maps gelten die dort erläuterten internationalen Verarbeitungen.
Cloudflare und WhatsApp nennen für bestimmte US-Übermittlungen das EU-US Data Privacy Framework und für weitere Fälle Standardvertragsklauseln. Yahoo nennt insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln; Planity verweist auf Standardvertragsklauseln für Dienstleister außerhalb des EWR. Ein Angemessenheitsbeschluss fällt unter Art. 45 DSGVO, geeignete vertragliche Garantien unter Art. 46 DSGVO. Die jeweils erfassten Empfänger und Übermittlungen ergeben sich aus den verlinkten Anbieterinformationen. Informationen und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie dort oder über unseren oben genannten Kontakt anfordern.
9. Wie lange wir Daten speichern
Anfragen ohne anschließenden Vertrag bewahren wir nur so lange auf, wie die Bearbeitung und eine erforderliche Klärung von Rückfragen dauern. Termindaten werden für die Organisation und Durchführung des Termins sowie eine erforderliche Nachbearbeitung benötigt. Sobald dieser Zweck entfällt und keine weitere Rechtsgrundlage besteht, werden die Daten gelöscht.
Müssen einzelne Unterlagen aus handels- oder steuerrechtlichen Gründen aufbewahrt werden, etwa nach § 147 AO oder § 257 HGB, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO für die jeweils gesetzlich vorgeschriebene Dauer. Das betrifft die aufbewahrungspflichtigen Unterlagen und nicht automatisch jede vollständige Unterhaltung.
Eine weitere Speicherung kann erforderlich sein, um konkrete Rechtsansprüche innerhalb der geltenden Verjährungsfristen geltend zu machen oder abzuwehren. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Rechtsverfolgung oder Rechtsverteidigung. Nach Abschluss und Ablauf der einschlägigen Fristen entfällt dieser Speicherzweck.
Für Daten, die die externen Anbieter in eigener Verantwortung verarbeiten, gelten deren Speicherregeln. Eine Löschung bei uns bewirkt daher nicht automatisch die Löschung Ihres Planity-, Yahoo-, WhatsApp- oder Google-Kontos. Die Speicherung technischer Hostingdaten ist unter „Website-Aufruf und Hosting“ erläutert.
10. Ihre Datenschutzrechte
Sie können unter den gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten und eine Kopie erhalten (Art. 15 DSGVO), unrichtige Angaben berichtigen lassen (Art. 16 DSGVO), die Löschung verlangen (Art. 17 DSGVO) oder die Verarbeitung einschränken lassen (Art. 18 DSGVO).
Bei automatisierter Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags haben Sie außerdem das Recht, die von Ihnen bereitgestellten Daten in einem gängigen maschinenlesbaren Format zu erhalten und, soweit technisch möglich, an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO).
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt. Ein Widerruf ist so einfach wie die Erteilung der Einwilligung möglich.
Für Anliegen zu Ihren Daten beim Salon genügt eine Nachricht an die oben genannte E-Mail-Adresse oder eine andere Kontaktaufnahme. Es gibt kein vorgeschriebenes Formular. Sie müssen sich zur Wahrnehmung Ihrer Rechte nicht für WhatsApp oder Planity registrieren.
11. Ihr Widerspruchsrecht
Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir beenden diese Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 21 Abs. 1 DSGVO).
Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Die Daten dürfen dann nicht mehr für diesen Zweck verwendet werden (Art. 21 Abs. 2 und 3 DSGVO). Sie erreichen uns dazu über die oben genannten Kontaktdaten.
12. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.
Für den Salon in Bremen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen zuständig. Die aktuellen Kontaktdaten und Beschwerdemöglichkeiten finden Sie auf seiner Website.
13. Freiwilligkeit und automatisierte Entscheidungen
Sie können unsere Website ohne Registrierung besuchen. Technisch erforderliche Verbindungsdaten werden beim Abruf automatisch übermittelt; ohne diese Verarbeitung kann die Website nicht ausgeliefert werden. Die Kontaktaufnahme und die Nutzung externer Dienste sind freiwillig. Fehlen Angaben, die für die Beantwortung oder Terminvereinbarung notwendig sind, können wir das konkrete Anliegen gegebenenfalls nicht bearbeiten.
Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und erstellt keine Besucherprofile. Änderungen an den Funktionen oder eingesetzten Diensten werden bei Bedarf in dieser Erklärung berücksichtigt.