Datenschutzerklärung

1. Verantwortliche Stelle

NOVA – The Skin Room
Inhaberin: Tatjana Trzin
Am Hilgenhaus 50
58511 Lüdenscheid
E-Mail: kontakt@novatheskinroom.de

2. Allgemeine Hinweise

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von novatheskinroom.de, bei Kontakt- und Terminanfragen sowie im Zusammenhang mit unseren kosmetischen Behandlungen. Personenbezogene Daten sind beispielsweise Name, Kontaktdaten, IP-Adresse und Angaben zum Behandlungsverlauf.

Wir verarbeiten Daten zweckgebunden nach der Datenschutz-Grundverordnung (DSGVO). Sie müssen keine Angaben machen, um die allgemeinen Informationen auf unserer Website zu lesen. Zur Bearbeitung einer Anfrage oder Durchführung einer Behandlung benötigen wir die jeweils erforderlichen Angaben. Ohne diese können wir das Anliegen gegebenenfalls nicht bearbeiten oder die Behandlung nicht sicher durchführen.

3. Website, Hosting und technische Zugriffsdaten

Unsere Website wird bei GoDaddy gehostet. Anbieter ist GoDaddy.com, LLC, 100 S. Mill Avenue, Suite 1600, Tempe, AZ 85281, USA. Die europäische Datenschutzkontaktadresse lautet GoDaddy, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland.

Zur Auslieferung und Absicherung der Website werden technische Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei oder Seite, Browser- und Betriebssystemangaben, gegebenenfalls die zuvor besuchte Seite sowie technische Status- und Fehlerdaten. Diese Daten dienen dem Betrieb, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Website.

Die Speicherung technischer Protokolle richtet sich nach dem erforderlichen Betriebs- und Sicherheitszweck sowie der beim Hostinganbieter geltenden Protokollkonfiguration. Daten zur Untersuchung eines konkreten Sicherheitsvorfalls können bis zu dessen Klärung aufbewahrt werden. Weitere Informationen des Anbieters: GoDaddy-Datenschutzhinweise.

4. Cookies, Schriftarten und externe Inhalte

Die von uns bereitgestellte Website setzt keine Analyse- oder Werbecookies ein und enthält keine Tracking-Pixel. Das Anfrageformular speichert seine Eingaben nicht in Cookies oder im lokalen Browserspeicher. Schriftarten und Bilder werden vom eigenen Webserver geladen; eine externe Verbindung zu Google Fonts ist nicht eingebunden.

Es gibt keine eingebetteten Instagram-Feeds, Karten, Videos oder externen Buchungskalender. Links zu externen Angeboten stellen erst beim Öffnen des Links eine Verbindung zu deren Anbietern her. Dort gelten deren eigene Datenschutzhinweise und gegebenenfalls Cookie-Einstellungen.

Für eine unbedingt erforderliche Speicherung oder einen entsprechenden Zugriff zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Nicht erforderliche Technologien werden erst nach einer gegebenenfalls erforderlichen Einwilligung eingesetzt; aktuell sind solche Technologien im Website-Code nicht eingebunden.

5. Kontakt per E-Mail und Terminorganisation

Bei einer Kontaktaufnahme verarbeiten wir Ihren Namen, Ihre Kontaktdaten, den Inhalt der Nachricht und Angaben zum gewünschten Termin. Unser E-Mail-Postfach wird über GoDaddy bereitgestellt. Die Daten werden zur Beantwortung der Anfrage und zur Vorbereitung beziehungsweise Durchführung eines Vertrags verwendet.

Rechtsgrundlage für behandlungs- oder vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser berechtigtes Interesse besteht darin, eingehende Anliegen zu beantworten. E-Mail-Dienstleister erhalten die für die Übermittlung und Speicherung der Nachrichten erforderlichen Daten.

6. Anfrageformular und WhatsApp Business

Das Formular erfasst Vor- und Nachname, Telefonnummer, die gewünschte Behandlung, Wunschdatum und Wunschzeit sowie optional E-Mail-Adresse und Nachricht. Diese Angaben werden zunächst im Browser zu einem Nachrichtentext zusammengestellt. Das Formular übermittelt sie nicht an eine eigene Formulardatenbank.

Erst wenn Sie „Weiter zu WhatsApp“ betätigen, werden die Angaben als Teil eines Links an WhatsApp übergeben. Dort erscheint die vorbereitete Nachricht. Sie müssen sie noch selbst absenden, damit NOVA Ihre Anfrage erhält. Ein Wunschdatum bedeutet keine bestätigte Buchung; wir prüfen die Anfrage persönlich.

Wir verwenden die WhatsApp-Business-App. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet zusätzlich eigene Konto-, Geräte-, Verbindungs- und Nutzungsdaten. Für unsere Bearbeitung einer behandlungsbezogenen Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Ihre Anfrage zu beantworten.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns per E-Mail kontaktieren. Bitte übermitteln Sie über das Anfrageformular keine Gesundheitsangaben, Anamnesebögen oder Behandlungsfotos. Mehr Informationen: WhatsApp-Datenschutzrichtlinie.

7. Behandlung, Anamnese und Behandlungsfotos

Zur Organisation, Durchführung und Abrechnung einer Behandlung verarbeiten wir erforderliche Kontakt-, Termin-, Vertrags- und Abrechnungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Erfüllung gesetzlicher Aufbewahrungspflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur individuellen Beurteilung der Behandlungseignung und zur Dokumentation des Verlaufs erheben wir mit gesonderter ausdrücklicher Einwilligung relevante Gesundheitsangaben, beispielsweise zu Erkrankungen, Allergien, Medikamenten und Hautzustand, sowie Behandlungsfotos. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Einzelheiten zu den jeweiligen Zwecken ergeben sich aus der gesonderten Einwilligung.

Kundenunterlagen werden auf Papier und digitale Fotos auf dem verwendeten Mobilgerät aufbewahrt. Die Fotos werden auch über Apple iCloud synchronisiert beziehungsweise gesichert. Eine Einwilligung zur Behandlungsdokumentation erlaubt keine automatische Veröffentlichung. Für die Verwendung von Fotos auf der Website, in sozialen Netzwerken oder zu Werbezwecken wird eine separate Einwilligung für den jeweiligen Veröffentlichungszweck eingeholt. Ihre Ablehnung einer Veröffentlichung hat keinen Einfluss auf die Behandlung.

8. Apple iCloud

Zur Synchronisierung und Sicherung digitaler Behandlungsfotos nutzen wir Apple iCloud. Anbieter für Nutzerinnen und Nutzer in Deutschland ist Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Bei der Sicherung werden Fotos und zugehörige Dateiinformationen an Apple übermittelt. Soweit Gesundheitsdaten enthalten sind, muss die ausdrückliche Einwilligung diesen Verarbeitungszweck und die Cloud-Speicherung umfassen.

Die Aufbewahrung richtet sich nach dem Zweck der Behandlungsdokumentation und der zugrunde liegenden Einwilligung. Eine erforderliche Löschung betrifft sowohl die lokale Speicherung als auch die synchronisierten Kopien. Weitere Informationen: Apple-Datenschutzrichtlinie und iCloud-Bedingungen.

9. Empfänger und internationale Verarbeitung

Daten erhalten ausschließlich Personen oder Stellen, soweit dies für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht. Dies sind insbesondere die genannten Hosting-, E-Mail-, Kommunikations- und Cloud-Anbieter sowie Behörden, soweit eine gesetzliche Verpflichtung besteht. Im Fall einer notwendigen Rechtsverfolgung können erforderliche Daten an Rechtsanwälte, Gerichte oder ein beauftragtes Inkassounternehmen weitergegeben werden.

Bei international tätigen Anbietern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden, insbesondere in den USA. GoDaddy und WhatsApp erläutern hierfür unter anderem die Nutzung des EU-US Data Privacy Framework bei entsprechend zertifizierten US-Empfängern sowie Standardvertragsklauseln. Welche Absicherung gilt, hängt vom Empfänger und der konkreten Übermittlung ab. Auch Apple beschreibt internationale Übermittlungen in seinen Datenschutzhinweisen. Informationen zu den jeweils eingesetzten Garantien können Sie bei uns beziehungsweise den genannten Anbietern anfordern.

Eine erforderliche Auftragsverarbeitung wird nach Art. 28 DSGVO geregelt. Daten werden nicht ohne Rechtsgrundlage verkauft oder zu fremden Werbezwecken weitergegeben.

10. Speicherdauer und Löschkriterien

• Anfragen und Terminabsprachen: Aufbewahrung bis zur abschließenden Bearbeitung des Anliegens beziehungsweise Abwicklung des vereinbarten Termins. Soweit daraus ein Vertrag, eine gesetzliche Aufbewahrungspflicht oder eine notwendige Rechtsverteidigung entsteht, gelten die dafür erforderlichen Fristen.
• Vertrags- und Abrechnungsunterlagen: Aufbewahrung entsprechend den gesetzlichen Pflichten. Buchungsbelege werden regelmäßig acht Jahre und aufbewahrungspflichtige Geschäftsbriefe sechs Jahre aufbewahrt. Die Frist beginnt grundsätzlich am Ende des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich.
• Anamnese und Behandlungsfotos: Aufbewahrung, solange sie für den vereinbarten Dokumentations- und Nachsorgezweck erforderlich sind und eine gültige Rechtsgrundlage besteht. Nach Zweckfortfall oder Widerruf werden sie gelöscht, soweit keine andere gesetzliche Grundlage eine weitere Aufbewahrung erlaubt oder verlangt.
• Fotos für Veröffentlichungen: Nutzung nur innerhalb des ausdrücklich erlaubten Zwecks und Zeitraums. Nach Widerruf wird die betreffende Nutzung für die Zukunft beendet und das Foto aus unseren kontrollierten Veröffentlichungen entfernt. Bereits durch Dritte angefertigte Kopien lassen sich gegebenenfalls nicht vollständig zurückholen.
• Technische Zugriffsdaten: Aufbewahrung entsprechend dem Betriebs- und Sicherheitszweck sowie der Protokollkonfiguration des Hostinganbieters, siehe Abschnitt 3.

Bei einer erforderlichen Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen werden Daten auf diesen Zweck beschränkt und nach Wegfall des Grundes gelöscht. Für Gesundheitsdaten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

11. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung oder Vervollständigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

12. Weitere Hinweise

Wir nutzen die Angaben nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Diese Erklärung wird angepasst, wenn sich unsere Website oder die eingesetzten Verarbeitungen ändern. Bei Fragen wenden Sie sich bitte an kontakt@novatheskinroom.de.