Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und bei Ihrer Terminbuchung ist:

Studiella Labor
Inhaberin: Michael (intern)
Teststraße 1
00000 Teststadt
Deutschland

Telefon:
E-Mail: [email protected]

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

Diese Website, die Online-Terminbuchung und die Kundenverwaltung von Studiella Labor werden mit der Software Studiella betrieben. Betreiber von Studiella ist Michael Harms, Mühleweg 9, 79787 Lauchringen, Deutschland. Er verarbeitet Ihre Daten ausschließlich im Auftrag und nach Weisung von Studiella Labor auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Studiella setzt dafür die unten genannten Dienstleister als Unterauftragsverarbeiter ein.

Beim Aufruf dieser Website verarbeiten der Webserver und vorgeschaltete Dienste technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Zweck ist die Auslieferung der Website sowie ein sicherer und stabiler Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Webserver-Logdateien werden täglich rotiert und nach spätestens 15 Tagen gelöscht.

Bilder dieser Website (z. B. Logo und Galerie) liegen im Speicher unseres Dienstleisters Supabase (siehe Abschnitt 7) und werden über unseren Server ausgeliefert. Nur das Website-Symbol (Favicon) lädt Ihr Browser direkt bei Supabase; dabei wird Ihre IP-Adresse an Supabase übermittelt.

Diese Website setzt ein Cookie mit dem Namen NEXT_LOCALE, das die Sprache speichert, in der die Website angezeigt wird (Deutsch oder Englisch). Es ist für die Darstellung der Website in Ihrer Sprache erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine Kennung zur Wiedererkennung. Analyse- oder Werbe-Cookies und Tracking-Dienste werden nicht eingesetzt.

Nur für angemeldete Mitarbeiterinnen des Studios setzt die Verwaltung zusätzlich ein Anmelde-Cookie, das für die Sitzung erforderlich ist.

Wenn Sie einen Termin buchen oder das Studio einen Termin für Sie einträgt, verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse und/oder Mobilnummer (mindestens eine Kontaktmöglichkeit)
• Termin: gewählte Leistungen, Datum, Uhrzeit, Dauer, Preis, Status (z. B. geplant, abgeschlossen, storniert, nicht erschienen)
• freiwillig: Geburtsdatum und Anmerkungen zur Buchung
• eingelöste Rabatt- oder Aktionscodes sowie erreichte Treuestufen
• interne Notizen des Studios zu Terminen und Kundenbeziehung (z. B. organisatorische Wünsche)
• bevorzugter Kontaktweg und individuelle Behandlungsdauern

Zweck ist die Vereinbarung, Durchführung und Verwaltung Ihrer Termine einschließlich Umbuchung und Stornierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Das freiwillige Geburtsdatum speichern wir, damit wir Ihnen zum Geburtstag eine Aufmerksamkeit anbieten können (Art. 6 Abs. 1 lit. a bzw. f DSGVO); Sie können es jederzeit löschen lassen.

Bitte übermitteln Sie über das Buchungsformular keine Gesundheitsangaben (z. B. Allergien oder Erkrankungen). Was für Ihre Behandlung wichtig ist, besprechen wir gern persönlich vor Ort.

Zum Schutz vor Missbrauch beim Einlösen von Rabattcodes speichern wir kurzzeitig einen Prüfwert (Hash) Ihrer IP-Adresse bzw. Kontaktangabe, um wiederholte Fehlversuche zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Diese Prüfwerte werden bei späteren Prüfungen automatisch bereinigt; eine feste Löschfrist besteht derzeit nicht.

Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie E-Mails zu Ihren Terminen: Buchungsbestätigung, Bestätigung von Umbuchung und Stornierung sowie gegebenenfalls eine Terminerinnerung. Die E-Mails enthalten Ihren Namen, die Terminangaben und einen persönlichen Link zur Verwaltung Ihres Termins. Das Studio erhält eine Benachrichtigung bei neuen Buchungen (Name, Kontaktangaben, Termin) sowie bei Umbuchung und Stornierung durch Sie (Name, Termin); Ihre Anmerkungen werden dabei nicht per E-Mail übertragen. Werbe-E-Mails (z. B. zum Geburtstag oder zum Treueprogramm) versenden wir nicht; einen erreichten Treuerabatt teilt Ihnen das Studio persönlich mit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse erhalten Sie keine E-Mails.

Supabase (Supabase Inc., USA) – Datenbank, Anmeldung und Dateispeicher für alle in Abschnitt 5 genannten Daten sowie die Bilder der Website. Die Daten werden in einem Rechenzentrum in der EU (Irland) gespeichert. Da Supabase ein US-Unternehmen ist, sind Zugriffe aus den USA nicht ausgeschlossen; hierfür gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Supabase.

Resend (Resend, Inc., USA) – Versand der E-Mails aus Abschnitt 6. Der Versand erfolgt über die Resend-Region Irland (EU); Resend verarbeitet Daten nach eigenen Angaben jedoch hauptsächlich in den USA. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, an dem Resend nach eigenen Angaben teilnimmt, sowie der EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag mit Resend.

Hetzner (Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland) – Server, auf dem die Anwendung läuft, einschließlich der Server-Logdateien und der Datensicherungen. Standort Deutschland.

Cloudflare (Cloudflare, Inc., USA) – Namensauflösung (DNS), Auslieferung und Schutz vor Angriffen. Der gesamte Datenverkehr dieser Website wird über das weltweite Netz von Cloudflare geleitet; dabei verarbeitet Cloudflare insbesondere IP-Adressen und technische Verbindungsdaten und kann übertragene Inhalte zur Auslieferung zwischenspeichern. Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Cloudflare.

Ihre Kunden- und Termindaten speichern wir, solange sie für die Kundenbeziehung erforderlich sind, und löschen sie auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Webserver-Logdateien werden nach spätestens 15 Tagen gelöscht. Die regelmäßigen Datensicherungen werden nach 14 Tagen gelöscht; einzelne Sicherungen vor Software-Updates bewahren wir bis höchstens 14 Tage nach dem nächsten Update auf. Eine Löschung wirkt sich daher erst nach Ablauf dieser Zeiträume auch auf die Sicherungen aus.

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür bitte an [email protected]. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Diese Website nutzt zur Übertragung Ihrer Daten eine SSL-/TLS-Verschlüsselung.