Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist hello laser, Inhaber/in Viktoria Feller, Röchlingstraße 16, 73447 Oberkochen. Telefon: 0176 20987018, E-Mail: info@hellolaser.de.

Diese Erklärung gilt für die Online-Buchung unter hellolaser.de, über die Sie Termine buchen und Ihr Kundenkonto führen. Die Buchung läuft auf der Plattform OrderFlow Beauty, die in unserem Auftrag tätig ist (siehe Nummer 9).

2. Beim Aufruf der Seiten

Beim Aufruf übermittelt Ihr Browser automatisch technische Angaben, die kurzzeitig in Protokolldateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Sie dienen dem Verbindungsaufbau, der Sicherheit und der Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schriften und Skripte werden vom eigenen Server ausgeliefert, nicht von fremden Diensten. Ausnahme: Die Seiten Anfahrt und Impressum binden eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf dieser Seiten gehen Ihre IP-Adresse und Angaben zu Browser und Gerät an Google; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer auffindbaren Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO).

3. Terminbuchung

Für eine Buchung verarbeiten wir Name, Anrede, E-Mail-Adresse und Telefonnummer, die gewählte Leistung, Datum, Uhrzeit und Status des Termins, den Preis und die Zahlungsart sowie bei Absagen oder Verschiebungen Zeitpunkt und Grund. Ohne diese Angaben können wir keinen Termin vergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Kundenkonto und Kundenakte

Sie können als Gast buchen oder ein Kundenkonto anlegen. Für das Konto speichern wir Ihre E-Mail-Adresse und Ihr Passwort, das nur als kryptografischer Hashwert vorliegt. Buchen Sie zuerst als Gast und legen später ein Konto mit derselben bestätigten E-Mail-Adresse an, ordnen wir Ihre Buchungen diesem Konto zu.

Zu Ihrer Betreuung führen wir eine Kundenakte mit Kontaktdaten und internen Notizen zum Behandlungsverlauf, bei Paketen den Vertrag und ein Sitzungskonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Angaben zu Ihrer Gesundheit, die Sie uns für die Behandlung mitteilen, Art. 9 Abs. 2 lit. a DSGVO (Ihre Einwilligung).

Tippen Sie eine Anschrift ein, schlägt unser Server passende Adressen vor. Dazu geht nur der getippte Text an den Dienst Photon der komoot GmbH (Server in Deutschland), weder Ihre IP-Adresse noch Ihr Name. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mails

Nach einer Buchung erhalten Sie eine Bestätigung mit Kalendereintrag, bei Absagen und Rechnungen ebenfalls eine E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erinnerungen und Angebote senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitpunkt festhalten und die Sie jederzeit im Konto oder formlos per E-Mail widerrufen können.

7. hello points und Empfehlungen

Nehmen Sie am Punkteprogramm teil, führen wir ein Punktekonto mit Buchungen, Grund und Verfallsdatum. Empfehlen Sie uns weiter, speichern wir die Verknüpfung zwischen werbender und geworbener Person; die werbende Person sieht nur Initialen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies und Reichweitenmessung

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Verwendet werden nur Sitzungscookies für die Anmeldung, ein Cookie, das sich das gewählte Studio merkt, und ein Cookie für die helle oder dunkle Ansicht. Sie sind für die gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie oft Seiten aufgerufen werden und an welcher Stelle eine Buchung abbricht, zählen wir auf dem eigenen Server, ohne Ihre IP-Adresse oder eine wiedererkennbare Kennung zu speichern und ohne etwas auf Ihrem Gerät abzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Zähldaten werden nach zwölf Monaten gelöscht. Sie können nach Art. 21 DSGVO widersprechen.

9. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Die Buchung betreibt OrderFlow Beauty als unser Auftragsverarbeiter nach Art. 28 DSGVO. OrderFlow Beauty setzt dafür weitere Dienstleister ein: Supabase (Datenbank und Anmeldung, Rechenzentrum in der EU), Vercel (Betrieb der Seiten, Auslieferung über Frankfurt am Main, Sitz in den USA) und Resend (E-Mail-Versand, Sitz in den USA). Übermittlungen in die USA stützen sich auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, es für den Vertrag nötig ist oder eine gesetzliche Pflicht besteht, etwa gegenüber dem Finanzamt oder der Steuerberatung.

10. Speicherdauer

• Protokolldateien nur kurzfristig zur Fehlersuche und Angriffserkennung.
• Termin- und Kundendaten für die Dauer der Geschäftsbeziehung, danach soweit keine Aufbewahrungspflicht besteht.
• Rechnungs- und zahlungsrelevante Unterlagen bis zu zehn Jahre (§ 147 AO, § 257 HGB).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihr Konto können Sie im Kundenkonto selbst löschen. Eine formlose Nachricht an info@hellolaser.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem Bundesland, in dem Sie wohnen oder in dem wir unseren Sitz haben.