DATENSCHUTZERKLÄRUNG
Kosmetikstudio HautFocus www.haut-focus.de
Quelle: Rechtsanwaltskanzlei Dr. Florian Meyer, 20095 Hamburg
1. Geltungsbereich:
Der Schutz personenbezogener Daten ist uns sehr wichtig. Mit den nachfolgenden Hinweisen zum Datenschutz wollen wir Ihnen näherbringen, welche personenbezogenen Daten wir für welche Zwecke verarbeiten, während Sie unser Internetangebot nutzen.
Die nachfolgenden Hinweise gelten für alle Inhalte der oben genannten Internetseite (nachfolgend „Angebot“ / „Webseite“).
Die rechtlichen Grundlagen des Datenschutzes finden sich in der EU-Datenschutzgrundverordnung (nachfolgend DSGVO) und den in der EU geltenden nationalen Durchführungsvorschriften, in Deutschland im Bundesdatenschutzgesetz (BDSG).
2. Begriffsbestimmungen:
Personenbezogene Daten
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verarbeitung
"Verarbeitung" meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3. Arten von personenbezogenen Daten:
Zugriffsdaten
Zugriffsdaten sind Daten über jeden Zugriff auf den Server, auf dem sich unsere Webseite befindet. Zu den Zugriffsdaten gehören, IP-Adresse des Zugriffsgerätes, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
Cookies
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Zugriffsgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns oder durch Drittanbieter), bestimmte Informationen zufließen.
Mitteilungsdaten
Sofern Sie das Kontaktformular unserer Webseite ausfüllen oder auf anderem Wege mit uns Kontakt aufnehmen, verarbeiten wir die personenbezogenen Daten, die Sie uns mitteilen (z.B. Vor- und Nachname, E-Mail-Adresse).
4. Zwecke der Verarbeitung:
Zugriffsdaten
Unser Hosting-Anbieter verarbeitet die Zugriffsdaten in unserem Auftrag und auf unsere Weisung zum Betrieb, zur Erreichbarkeit, Pflege und Optimierung unserer Webseite sowie aus Sicherheitsgründen zur Betrugs- und Missbrauchskontrolle. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 f DSGVO. Zur Verarbeitung der IP-Adresse durch Drittanbieter siehe Ziffer 6.
Cookies
Cookies dienen zum einem der Benutzerfreundlichkeit unserer Webseite und damit den Nutzern. Zum anderen dienen Sie dazu, die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung unserer Angebote zu analysieren zu können. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hinsichtlich des Einsatzes von Cookies durch Drittanbieter verweisen wir auf Ziffer 6. Rechtsgrundlage für den Einsatz von Cookies ist Art. 6 Abs. 1 Satz 1 f DSGVO.
Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort unserer Webseite ohne Cookies eingeschränkt werden.
Mitteilungsdaten
Sofern Sie sich bei uns in unser Gästebuch eintragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Kundenbewertung bzw. den Gästebucheintrag. Wir veröffentlichen Ihren Eintrag ohne Angabe Ihrer Email-Adresse. Sie müssen uns für die Veröffentlichung Ihres Eintrags folgende Einwilligung erteilen, die wir hier nochmal aufführen:
„Ich bestätige hiermit, dass ich das 16. Lebensjahr vollendet habe. Ich bin damit einverstanden, dass Silvana Borisavljevic meine in das Gästebuchformular eingegebenen personenbezogenen Daten zum Zwecke der Veröffentlichung meines Gästebucheintrages auf der Webseite https://www.haut-focus.de/ verarbeitet. Meine Einwilligung kann ich jederzeit durch E-Mail an info@haut-focus.de oder postalisch mit Wirkung für die Zukunft widerrufen. Die Datenschutzinformationen von Silvana Borisavljevic (Datenschutzseite) habe ich zur Kenntnis genommen.“
Sofern Sie personenbezogene Daten über das Kontaktformular auf unserer Webseite eingeben und uns durch Absenden übermitteln (abgefragt werden Name, Adresse, Telefonnummer, E-Mail-Adresse, Grund der Anfrage) oder uns auf anderem Wege mitteilen, hängt der Zweck der Datenverarbeitung von Ihrem Anliegen ab. Wir werden Ihre personenbezogenen Daten dazu verwenden, um Ihr Anliegen zu bearbeiten (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f DSGVO).
5. Kategorien von Empfängern personenbezogener Daten:
Hosting-Anbieter
Die in Ziffer 3 genannten Daten werden in unseren Auftrag und auf unsere Weisung zum Betrieb, zur Erreichbarkeit, Pflege und Optimierung unserer Webseite sowie aus Sicherheitsgründen zur Betrugs- und Missbrauchskontrolle von unserem Hosting-Anbieter verarbeitet. Sofern Sie mit uns über E-Mail kommunizieren, werden Ihre E-Mails und die darin mitgeteilten personenbezogenen Daten in unserem Auftrag auf den Servern unseres Hosting-Anbieters gespeichert (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 a, f DSGVO).
Zudem erfolgt eine Datenbanksicherung unserer Webseite und der auf dem Webseitenserver gespeicherten Daten zur Vermeidung eines Datenverlustes mit den Dienst DraftPlus auf Dropbox des gleichnamigen Anbieters (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f DSGVO).
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
IT-Dienstleister
Unser IT-Dienstleister erhält in unserem Auftrag und auf unsere Weisung Zugriff auf die in Ziffer 3 genannten Daten, sofern dies aus technischen Gründen und zur Webseitenoptimierung, Systempflege und Wartung erforderlich ist (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f DSGVO).
Einbindung von Diensten und Inhalten Dritter
Hinsichtlich der Einbindung von Diensten und Inhalten Dritter auf unserer Webseite und der diesbezüglichen Datenübermittlungen siehe Ziffer 6.
Sonstige Empfänger
Eine Weitergabe an sonstige Dritte erfolgt im Übrigen nur in folgenden Fällen:
- sofern zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f DSGVO).
- wir sind zur Weitergabe in Zusammenhang mit behördlichen Anfragen, gerichtlichen Anordnungen oder Rechtsverfahren gesetzlich verpflichtet.
6. Einbindung von Diensten und Inhalten Dritter:
Wir binden innerhalb der Webseite Dienste anderer Unternehmen ein, um unser Angebot für Sie attraktiver zu gestalten und fortlaufend zu optimieren (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 a, f DSGVO).
Google Maps
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die in Google Maps eingegebenen Informationen und die IP-Adresse übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:
Durch Google Maps können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 Satz 1 DSGVO.
Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: www.google.com/intl/de/policies/privacy/. Dort finden Sie auch Informationen dazu, wie lange Google Daten speichert. Google hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
YouTube
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die nachfolgend genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die IP-Adresse des Zugriffsgeräts und Informationen zum Video übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 DSGVO. Durch die Nutzung von YouTube können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von YouTube ist Art. 6 Abs. 1 Satz 1 DSGVO.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
reCAPTCHA
Zum Schutz Ihrer Anfragen per Internetformular verwenden wir den Dienst reCAPTCHA des Unternehmens Google Inc. (Google). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google unter: www.google.com/intl/de/policies/privacy/. Dort finden Sie auch Informationen dazu, wie lange Google Daten speichert. Google hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für den Dienst ist Art. 6 Abs. 1 Satz 1 DSGVO.
7. Datenbereitstellung:
Sie sind nicht verpflichtet, personenbezogene Daten beim Besuch unserer Webseite bereitzustellen, allerdings erfolgt die Erfassung der IP-Adresse Ihres Rechners beim Besuch automatisch. Hinsichtlich der Nutzung von Cookies verweisen wir auf Ziffern 4 und 6.
8. Dauer der Verarbeitung:
Zugriffsdaten
Die Zugriffsdaten werden zum Betrieb unserer Webseite und aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) fortlaufend gespeichert.
Cookies und IP-Adressen
Eigene Cookies werden für maximal 90 Tage gespeichert. Sofern von Drittanbietern Cookies gesetzt und IP-Adressen verarbeitet werden, haben wir auf die Dauer der Verarbeitung keinen Einfluss. Unter Ziffer 6 finden Sie die Links zu den Datenschutzerklärungen der Drittanbieter. Dort können Sie sich über die Dauer der Verarbeitung informieren.
Mitteilungsdaten
Die sonstigen von Ihnen mitgeteilten Daten speichern wir solange, wie wir Sie für die Bearbeitung Ihres Anliegens benötigen werden, sofern diese Daten nicht längeren steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen oder anderen gesetzlichen Aufbewahrungsfristen unterliegen (die Aufbewahrungsfristen liegen zwischen 2 bis 10 Jahre), oder eine Einwilligung vorliegt, die ein fortgesetztes Speichern rechtfertigt.
9. Widerspruchsrecht:
Sie haben das Recht, jederzeit Widerspruch gegen die auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdigen Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir von Ihnen Personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Vorliegen von Gründen Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO).
10. Weitere Betroffenenrechte
Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Damit werden wir die Datenverarbeitung, die auf Ihrer Einwilligung beruhte, einstellen. Wir weisen Sie daraufhin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs).
Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten, zu erhalten. Wir werden Ihnen im Rahmen der Auskunft die Datenverarbeitung erläutern und Ihnen eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen (Art. 15 DSGVO).
Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung, sofern gespeicherte Daten falsch oder nicht mehr aktuell sein sollten (Art. 16 DSGVO), Ferner können Sie Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund gesetzlicher Vorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verarbeitet werden dürfen (Art. 17 DSGVO). Sie haben zudem das Recht auf Einschränkung Ihrer Daten, insbesondere wenn Sie der Meinung sind, dass die von uns gespeicherten Daten nicht richtig sind (Art. 18 DSGVO). Zudem haben Sie das Recht auf Übertragung Ihrer personenbezogenen Daten (Art. 20 DSGVO).
Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde in begründeten Fällen zu beschweren (Art. 77 DSGVO).
Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Unsere Kontaktdaten finden Sie nachstehend:
11. Kontaktdaten:
Anbieter als verantwortliche Stelle:
Silvana Borisavljevic
Kosmetikstudio HautFocus
Leibnizstr. 52
84489 Burghausen
Telefon: +49 08677 507876+49 08677 507876
E-Mail: info@haut-focus.de
Unsere Datenschutzaufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
Postfach 606
91511 Ansbach
Deutschland
Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.de
12. Änderung der Datenschutzerklärung:
Wir behalten uns vor, diese Datenschutzerklärung zu ändern, z.B. wenn sich die gesetzlichen oder behördlichen Vorgaben oder Inhalte unseres Internetangebots ändern.
Stand Mai 2020