Rechtliches
Datenschutzerklärung
Inhalt
01
Verantwortliche Stelle
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten:
Schnittgefühl, Inhaberin Ivka SalkovicDonnersbergerstraße 28
80634 München
Deutschland
Telefon: 089 160688
E-Mail für Datenschutzanfragen: [email protected]
02
Aufruf der Website und Hosting
Beim Aufruf dieser Website verarbeitet unser Hoster technische Verbindungsdaten zur Bereitstellung und Absicherung der Website.
Datenkategorien
IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), sofern dein Browser sie sendet, sowie Browser- und Betriebssystemkennung.
Zweck und Rechtsgrundlage
Zweck ist die technische Auslieferung der Seite, die Stabilität des Angebots und die Abwehr von Angriffen und automatisierten Massenzugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb der Website.
Hoster
Hosting: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die technische Betreuung übernimmt Studio Fober, München.
Cloudflare verarbeitet Verbindungsdaten auch in den USA und nimmt am EU-US Data Privacy Framework teil. Grundlage für Übermittlungen in diesem Rahmen ist der Angemessenheitsbeschluss der EU-Kommission. Für weitere Drittlandübermittlungen sehen die Datenschutzbedingungen von Cloudflare die abrufbaren EU-Standardvertragsklauseln vor.
Speicherdauer
Im Auftrag verarbeitete Verbindungsdaten werden so lange aufbewahrt, wie sie für die Bereitstellung und Absicherung der Website erforderlich sind, längstens bis zum Ende des zugrunde liegenden Dienstleistungsvertrags. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Für Daten, die Cloudflare in eigener Verantwortung zu Betriebs- und Sicherheitszwecken verarbeitet, richtet sich die Dauer nach dem Verarbeitungszweck, Art und Umfang der Daten, Risiken einer unbefugten Nutzung oder Offenlegung und rechtlichen Pflichten. Diese Kriterien erläutert Cloudflare in seiner Datenschutzerklärung.
03
Veröffentlichte Kundenbewertungen
Wir veröffentlichen Bewertungstexte und die zugehörigen Anzeigenamen aus unserem öffentlich zugänglichen Google-Unternehmensprofil. Die Zitate sind auf unserer Website weltweit abrufbar.
Zweck und Rechtsgrundlage
Zweck und berechtigtes Interesse sind die Darstellung von Kundenerfahrungen mit unseren Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer und Entfernung
Die Veröffentlichung endet bei redaktionellem Austausch, bei deinem Widerspruch oder wenn du uns über die Löschung der ursprünglichen Bewertung informierst. Wende dich dafür an die Kontaktdaten in Abschnitt 01.
04
Online-Terminbuchung
Auf der Seite Termin buchen kannst du deinen Termin selbst buchen. Dafür nutzen wir das Buchungssystem der besdi GmbH, Brückenkopf 2, 85051 Ingolstadt.
Verbindungsdaten
Beim Öffnen der Online-Buchung übermittelt dein Browser an besdi deine IP-Adresse, Datum und Uhrzeit, die Browserkennung und die Seite, von der die Anfrage kommt. Die Speicherung im Browser ist in Abschnitt 05 beschrieben.
Welche Daten du eingibst
Verarbeitet werden die ausgewählte Leistung, Haarlänge, Terminzeit und gegebenenfalls die gewünschte Mitarbeiterin sowie Vorname, Nachname, E-Mail-Adresse und Mobilnummer. Die im Formular als Pflichtfelder gekennzeichneten Angaben sind für die Online-Buchung erforderlich; ohne sie ist eine Online-Buchung nicht möglich. Du kannst eine Terminerinnerung aktivieren und Anmerkungen ergänzen. Bei Nutzung des Kundenlogins werden außerdem deine Anmeldedaten verarbeitet.
Zweck und Rechtsgrundlage
Zweck ist die Anbahnung und Durchführung deines Termins: die Prüfung freier Zeiten, die Reservierung, die Bestätigung und die Erinnerung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung dient der Terminvereinbarung und der Erfüllung des Vertrags über die Salonleistung. Soweit du in Terminerinnerungen einwilligst, ist Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass deine Buchung davon berührt wird.
Dienstleister
besdi verarbeitet die Buchungs- und Kundendaten in unserem Auftrag. Die vertraglich vorgesehene Verarbeitung erfolgt innerhalb der EU oder des EWR.
Speicherdauer
Buchungs- und Kundendaten werden derzeit zeitlich unbefristet gespeichert.
05
Speicherung auf deinem Endgerät
Wenn du die Online-Buchung startest, nutzt besdi den lokalen Speicher deines Browsers für den Buchungsablauf. Diese Einträge dienen der Bereitstellung der von dir gewünschten Buchungsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG).
- Buchungsstand und Anmeldung
- Speichert deine Auswahl im Buchungsverlauf und deinen Anmeldestatus. Beim erneuten Öffnen wird ein mehr als 24 Stunden alter Buchungsstand zurückgesetzt; der Anmeldestatus bleibt davon unberührt. Der Eintrag bleibt bis zum Abmelden oder Löschen der Websitedaten gespeichert.
- Buchungsfenster
- Ordnet den Buchungsvorgang dem geöffneten Fenster zu. Der Eintrag bleibt gespeichert, bis du die Websitedaten entfernst.
06
Kontakt per Telefon und E-Mail
Rufst du an oder schreibst du uns, verarbeiten wir die Angaben, die du dabei machst: deinen Namen, deine Rufnummer oder E-Mail-Adresse und den Inhalt deiner Nachricht. Zweck ist die Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Leistung geht, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, Anfragen zu beantworten. Angaben aus Anfragen löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht.
Unser E-Mail-Postfach wird von der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. netcup verarbeitet die Nachrichten und die für Zustellung und Speicherung erforderlichen Verbindungsdaten.
07
Bewerbungen
Auf unserer Stellenseite kannst du dich per E-Mail bewerben. Wir verarbeiten die übermittelten Kontaktdaten, den Lebenslauf, Zeugnisse, das Anschreiben und weitere beigefügte Unterlagen.
Zweck ist die Entscheidung über deine Bewerbung. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO (Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses), ergänzend Art. 6 Abs. 1 lit. b DSGVO. Zugriff auf deine Unterlagen haben die an der Auswahl beteiligten Personen und der in Abschnitt 06 genannte E-Mail-Dienstleister.
Kommt es nicht zu einer Anstellung, löschen wir die Unterlagen sechs Monate nach der Absage. Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Verteidigung gegen Ansprüche aus dem Bewerbungsverfahren.
08
Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du die folgenden Rechte. Wende dich dafür an die Kontaktdaten in Abschnitt 01.
- Auskunft nach Art. 15 DSGVO
- Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, zu welchem Zweck, wie lange und wer sie erhält, und eine Kopie davon verlangen.
- Berichtigung nach Art. 16 DSGVO
- Falsche Daten müssen wir korrigieren, unvollständige ergänzen.
- Löschung nach Art. 17 DSGVO
- Du kannst die Löschung verlangen, wenn die Daten für den Zweck nicht mehr nötig sind, du eine Einwilligung widerrufen hast oder die Verarbeitung unrechtmäßig war.
- Einschränkung nach Art. 18 DSGVO
- Du kannst die Einschränkung der Verarbeitung verlangen, etwa solange die Richtigkeit deiner Daten geprüft wird.
- Datenübertragbarkeit nach Art. 20 DSGVO
- Daten, die du uns auf Grundlage eines Vertrags oder einer Einwilligung gegeben hast, geben wir dir in einem gängigen Dateiformat heraus oder übertragen sie direkt an eine andere Stelle.
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
- Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
09
Widerspruchsrecht
Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, soweit wir sie auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft auf dieser Website die Verbindungsdaten beim Seitenaufruf, die Bearbeitung von Anfragen, die keinen Termin betreffen, und die zitierten Kundenbewertungen auf der Startseite.
Der Widerspruch muss auf Gründen beruhen, die sich aus deiner besonderen Situation ergeben. Legst du ihn ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Ein formloser Hinweis an die Kontaktdaten in Abschnitt 01 genügt.
10
Beschwerde bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 18
91522 Ansbach
lda.bayern.de
Du kannst dich ebenso an die Aufsichtsbehörde deines Wohnorts oder deines Arbeitsplatzes wenden.