Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

IMMER GLATT – Laserstudio

Inhaberin: Dana Abdi

Emmernstraße 12

31785 Hameln

Deutschland

E-Mail: info@immerglatt.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenschutz auf einen Blick

2.1 Allgemeine Hinweise

Wenn Sie diese Website besuchen, werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

2.2 Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. wenn Sie über das eingebettete Terminbuchungs-Tool einen Termin vereinbaren oder uns eine E-Mail schreiben.

Andere Daten werden automatisch oder teilweise automatisiert beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. IP-Adresse, Browsertyp, verwendetes Betriebssystem, Datum und Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website aufrufen.

2.3 Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten insbesondere für:

• die Bereitstellung dieser Website,

• die Online-Terminvereinbarung über Cal.com,

• die Kommunikation mit Ihnen (z. B. per E-Mail bei Rückfragen zu Terminen).

Wir setzen keine Webanalyse- oder Marketing-Tools ein und erstellen keine Nutzerprofile.

2.4 Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Außerdem haben Sie ein Recht auf:

• Berichtigung,

• Löschung,

• Einschränkung der Verarbeitung,

• Datenübertragbarkeit sowie

• Widerspruch gegen bestimmte Verarbeitungen.

  
  

Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (siehe unten Abschnitt „Beschwerderecht“).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben).

3. Hosting der Website (Framer)

3.1 Externes Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

Framer B.V.

Danzigerkade 23C

1013 AP Amsterdam

Niederlande

Framer stellt die technische Plattform für die Darstellung und Auslieferung unserer Website bereit. Personenbezogene Daten, die beim Besuch dieser Website anfallen, werden auf den Servern von Framer verarbeitet. Hierbei kann es sich insbesondere handeln um:

• IP-Adresse,

• Datum und Uhrzeit der Anfrage,

• Zeitzonendifferenz zur Greenwich Mean Time (GMT),

• Inhalt der Anforderung (konkrete Seite),

• Zugriffsstatus/HTTP-Statuscode,

• jeweils übertragene Datenmenge,

• Website, von der die Anforderung kommt,

• Browsertyp, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.

  
  

Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb dieser Website.

Soweit Framer als Auftragsverarbeiter für uns tätig ist, haben wir mit Framer einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies umfasst insbesondere:

• IP-Adresse des anfragenden Endgeräts,

• Datum und Uhrzeit des Zugriffs,

• abgerufene Datei bzw. Seite,

• übertragene Datenmenge,

• Meldung, ob der Abruf erfolgreich war,

• Browsertyp und Browserversion,

• verwendetes Betriebssystem.

Diese Logfiles dienen der Sicherstellung der technischen Funktionsfähigkeit, der IT-Sicherheit und der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Sicherstellung der technischen Sicherheit und Funktionsfähigkeit unserer Website.

Speicherdauer:

Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, in der Regel maximal {{z. B. 7–30 Tage}}. Eine längere Speicherung kann im Einzelfall erfolgen, wenn konkrete Sicherheitsvorfälle eine weitere Aufbewahrung erfordern.

5. Cookies

5.1 Allgemeine Hinweise zu Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, soweit diese zwingend erforderlich sind, um grundlegende Funktionen der Website und der Terminbuchung bereitzustellen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie richten auf Ihrem Gerät keinen Schaden an.

Wir setzen keine Cookies zu Zwecken:

• der Reichweitenmessung,

• des Marketings,

• der Nutzerprofilbildung oder

• der personalisierten Werbung ein.

5.2 Technisch notwendige Cookies

Sofern Cookies verwendet werden, dienen diese ausschließlich dazu,

• die Sicherheit und Funktionsfähigkeit der Website zu gewährleisten,

• die Nutzung der eingebetteten Terminbuchung (Session-Verwaltung) zu ermöglichen,

• ggf. Ihre Cookie-Einstellung zu speichern.

Die Verarbeitung personenbezogener Daten durch technisch notwendige Cookies erfolgt auf Grundlage von § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionalen Website).

6. Online-Terminbuchung über Cal.com (EU-Hosting)

Wir nutzen für die Onlinebuchung von Terminen den Dienst Cal.com. Auf unserer Website ist ein entsprechendes Terminbuchungsmodul (Widget/Embed) eingebunden, über das Sie direkt einen Termin vereinbaren können.

6.1 Verantwortlicher Dienstleister

Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir die Dienste des folgenden Anbieters:

Cal.com, Inc., 2261 Market St #4382, San Francisco, CA 94114, USA

Wir verwenden die EU-gehostete Variante von Cal.com (https://cal.com/europe). Ziel ist es, eine datenschutzkonforme Terminbuchung mit Verarbeitung innerhalb der Europäischen Union zu gewährleisten.

6.2 Art der verarbeiteten Daten

Wenn Sie über das eingebettete Cal.com-Widget einen Termin buchen, werden insbesondere folgende Daten verarbeitet:

• Vor- und Nachname,

• E-Mail-Adresse,

• ggf. Telefonnummer (falls abgefragt),

• gewählter Termin (Datum, Uhrzeit),

• ggf. weitere von Ihnen freiwillig gemachte Angaben (z. B. Bemerkungen).

Diese Daten werden benötigt, um den Termin zu planen, durchzuführen und Ihnen eine Bestätigung bzw. Erinnerung zuzusenden.

6.3 Zweck und Rechtsgrundlage

Die Verarbeitung Ihrer Daten über Cal.com erfolgt zu dem Zweck,

• Termine zu planen,

• diese zu verwalten,

• Terminbestätigungen und ggf. Erinnerungen zu versenden,

• Rückfragen zu vereinbarten Terminen zu klären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen und/oder die Erfüllung eines Vertrages (Behandlungstermin) erforderlich ist.

6.4 Verarbeitung und Speicherung bei Cal.com

Die von Ihnen eingegebenen Daten werden an Cal.com übermittelt und dort verarbeitet, um den Terminbuchungsdienst bereitzustellen. Cal.com verarbeitet diese Daten in unserem Auftrag.

Soweit Cal.com als Auftragsverarbeiter tätig wird, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cal.com wirbt mit DSGVO-Konformität und bietet eine EU-Hosting-Option an.

Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Terminverwaltung erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, beispielsweise wenn aus dem Terminverhältnis Rechnungen entstehen, die aufzubewahren sind.

6.5 E-Mail-Benachrichtigungen

Im Rahmen der Terminbuchung kann Cal.com automatisierte E-Mails versenden, z. B.:

• Bestätigung des gebuchten Termins,

• Termin-Erinnerungen,

• Informationen zu Änderungen oder Absagen.

Diese E-Mails dienen ausschließlich der Organisation des Termins und werden nicht zu Werbezwecken genutzt.

6.6 Keine Marketing- oder Tracking-Cookies durch Cal.com

Wir haben Cal.com so konfiguriert, dass keine Marketing- oder Analyse-Cookies gesetzt werden. Es werden ausschließlich technisch notwendige Cookies bzw. ähnliche Technologien verwendet, soweit diese für die Funktion der Terminbuchung erforderlich sind (z. B. Session-Verwaltung).

Es findet keine Auswertung des Nutzerverhaltens zu Werbe- oder Analysezwecken statt.

Weitere Informationen zur Datenverarbeitung durch Cal.com finden Sie in der Datenschutzerklärung von Cal.com:

https://cal.com/legal/privacy

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten verarbeitet. Dies können insbesondere sein:

• Ihre E-Mail-Adresse,

• Ihr Name (falls erkennbar oder angegeben),

• Inhalt Ihrer Nachricht,

• ggf. Telefonnummer und weitere von Ihnen gemachte Angaben.

Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und der anschließenden Kommunikation mit Ihnen verwendet.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt (z. B. Terminvereinbarung, Fragen zu unseren Leistungen),

• im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das ist regelmäßig der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist.

8. Verwendung von Schriftarten (lokal gehostete Google Fonts)

Zur einheitlichen und ansprechenden Darstellung unserer Website verwenden wir Webfonts. Die verwendeten Schriftarten (u. a. Google Fonts) sind lokal auf dem Server bzw. im System von Framer hinterlegt und werden von dort ausgeliefert.

Es wird keine Verbindung zur Google Fonts API oder zu Servern von Google LLC hergestellt. Somit werden im Zusammenhang mit der Schriftdarstellung keine personenbezogenen Daten an Google oder andere Drittanbieter übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der einheitlichen und ansprechenden Darstellung unserer Online-Angebote.

9. Keine Webanalyse, kein Tracking, keine Plugins

Wir setzen keine Webanalyse-Tools wie z. B. Google Analytics, Matomo, etracker oder Ähnliches ein.

Ebenso verwenden wir keine Social-Media-Plugins (z. B. Like-Buttons von Facebook, Instagram-Feeds etc.) und binden keine Dienste wie Google Maps oder YouTube ein.

Ihr Nutzungsverhalten wird von uns nicht zu Marketing- oder Analysezwecken ausgewertet, und es werden keine Profile über Sie erstellt.

10. Speicherdauer und Löschung von Daten

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, gelten folgende Grundsätze:

• Personenbezogene Daten werden von uns nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist.

• Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) entgegenstehen.

• Im Falle gesetzlicher Aufbewahrungspflichten erfolgt die Löschung nach Ablauf der jeweiligen Fristen.

Beispiele:

• Server-Logfiles: in der Regel maximal {{z. B. 7–30 Tage}},

• E-Mail-Anfragen: bis zur vollständigen Bearbeitung und ggf. entsprechend gesetzlicher Aufbewahrungsfristen,

• Termindaten: bis zur Durchführung des Termins und darüber hinaus, soweit gesetzlich erforderlich (z. B. Dokumentations- und Aufbewahrungspflichten).

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

11.1 Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit wir diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten.

Im Falle eines Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.2 Widerruf von Einwilligungen

Soweit wir in Einzelfällen Ihre Einwilligung zur Verarbeitung personenbezogener Daten eingeholt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11.3 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist in der Regel:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf

Telefon: +49 (0)211 / 38424-0

Telefax: +49 (0)211 / 38424-10

E-Mail: poststelle@ldi.nrw.de

Webseite: https://www.ldi.nrw.de

Eine Liste der Aufsichtsbehörden sowie deren Kontaktdaten finden Sie z. B. unter:

https://www.datenschutzkonferenz-online.de/

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Termindaten) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) sowie am Schloss-Symbol in der Browserzeile.

13. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich die Rechtslage, unsere Dienste oder die eingesetzten Technologien ändern.

Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.