Rechtliches
Datenschutzerklärung
Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Dental Lounge
Claudia Braun-Weidemann
Breite Straße 75
63762 Großostheim
Telefon: 0178 1452834
Ihre Betroffenenrechte
Unter den oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.
Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: www.bfdi.bund.de.
Erfassung allgemeiner Informationen beim Besuch unserer Website
Art und Zweck der Verarbeitung
Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
- Sicherstellung einer reibungslosen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zur Optimierung unserer Website.
Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. anonymisiert statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Rechtsgrundlage und berechtigtes Interesse
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
Empfänger
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.
Speicherdauer
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Website dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.
Server-Logfiles werden von unserem Hosting-Anbieter (siehe „Hosting“) nur für einen begrenzten Zeitraum gespeichert und danach gelöscht. Wir selbst werten die Logfiles nicht personenbezogen aus.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.
Hosting
Art und Zweck der Verarbeitung
Die Website wird in unserem Auftrag von InkSpiration IT Solutions, Dieter Schaad, Breite Straße 73, 63762 Großostheim, betreut. InkSpiration IT Solutions ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
Betrieben wird die Website bei Netlify, Inc., San Francisco, USA (Unterauftragsverarbeiter). Netlify stellt die Seiten über ein weltweites Servernetz bereit und verarbeitet dabei die oben genannten Server-Logfiles, insbesondere Ihre IP-Adresse. Auch die Terminanfrage, die Bezahlung und der Online-Widerruf laufen über Server von Netlify (siehe unten).
Rechtsgrundlage und berechtigtes Interesse
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.
Übermittlung in ein Drittland
Netlify hat seinen Sitz in den USA. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag von Netlify (Data Processing Agreement) die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Terminanfrage über das Formular
Art und Zweck der Verarbeitung
Wenn Sie das Formular „Termin anfragen“ absenden, übermitteln Sie uns Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse (falls angegeben), Ihren Behandlungswunsch, Ihre Wunschzeiten und Ihre Nachricht. Die Angaben werden über den Formulardienst unseres Hosting-Anbieters Netlify (Netlify Forms) gespeichert und an uns per E-Mail weitergeleitet. Wir nutzen sie nur, um Ihre Anfrage zu beantworten und einen Termin abzustimmen.
Bitte teilen Sie uns über das Formular keine ausführlichen Angaben zu Ihrer Gesundheit mit. Solche Fragen besprechen wir gern persönlich.
Rechtsgrundlage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Anfrage der Anbahnung eines Behandlungs- oder Beratungstermins dient.
Speicherdauer
Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens sechs Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bereitstellung vorgeschrieben oder erforderlich
Die Angabe Ihres Namens und Ihrer Telefonnummer ist erforderlich, damit wir Sie zur Terminabsprache erreichen können. Alle weiteren Angaben sind freiwillig. Sie können uns auch telefonisch oder per E-Mail erreichen.
Bezahlung von Gutscheinen mit PayPal
Art und Zweck der Verarbeitung
Gutscheine können Sie online mit PayPal bezahlen. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Daten bei der Zahlung in eigener Verantwortung, siehe die Datenschutzerklärung von PayPal.
Die Zahlungsschaltflächen von PayPal werden erst geladen, wenn Sie im Gutschein-Formular auf „Weiter zu PayPal“ klicken. Erst dann baut Ihr Browser eine Verbindung zu PayPal auf, dabei erhält PayPal unter anderem Ihre IP-Adresse und Angaben zu Ihrem Browser. PayPal kann dabei eigene Cookies und ähnliche Techniken einsetzen.
Unsere Website übermittelt an PayPal den gewählten Gutschein, die Anzahl, den Betrag, eine Bestellnummer und – falls angegeben – den Namen, auf den der Gutschein ausgestellt werden soll. Ihre Zahlungsdaten geben Sie direkt bei PayPal ein, unsere Website erhält und speichert sie nicht. Von PayPal erhalten wir die Angaben, die wir für die Abwicklung brauchen, insbesondere Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die Transaktionsnummer und den Zahlungsstatus. Die Angaben sehen wir in unserem PayPal-Konto.
Rechtsgrundlage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Gutscheinkaufs.
Speicherdauer
Angaben zu Bestellung und Zahlung bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten verlangen (in der Regel bis zu zehn Jahre, § 147 AO, § 257 HGB).
Bereitstellung vorgeschrieben oder erforderlich
Ohne die genannten Angaben können wir den Gutscheinkauf über die Website nicht abwickeln. Sie können Gutscheine auch direkt im Studio kaufen.
Online-Widerruf („Vertrag widerrufen“)
Art und Zweck der Verarbeitung
Über die Seite „Vertrag widerrufen“ können Sie einen online geschlossenen Vertrag widerrufen. Dazu geben Sie Ihren Namen, die Bestell- oder Vertragsnummer und Ihre E-Mail-Adresse an. Wir bestätigen Ihnen den Eingang des Widerrufs sofort per E-Mail mit Inhalt, Datum und Uhrzeit. Eine Kopie der Bestätigung geht an uns.
Für den Versand der Bestätigung nutzen wir den E-Mail-Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter. Brevo erhält dafür den Inhalt der Bestätigung und Ihre E-Mail-Adresse und protokolliert Versand und Zustellung. Die Bestätigung ist eine reine Textnachricht ohne Bilder oder Zählpixel. Wir werten nicht aus, ob Sie die E-Mail öffnen oder Links darin anklicken.
Zum Schutz vor Missbrauch (massenhafter Versand an fremde Adressen) wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher geprüft: Von einer Verbindung werden höchstens fünf Widerrufe in zehn Minuten angenommen. Die IP-Adresse wird dafür nicht dauerhaft gespeichert.
Rechtsgrundlage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO, weil wir den Eingang eines Widerrufs nach § 356a BGB unverzüglich bestätigen müssen. Die kurzzeitige Prüfung der IP-Adresse erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, Missbrauch der Widerrufsfunktion zu verhindern.
Speicherdauer
Den Widerruf und die Bestätigung bewahren wir als Nachweis auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, in der Regel bis zum Ende der gesetzlichen Verjährungsfrist von drei Jahren.
Bereitstellung vorgeschrieben oder erforderlich
Ohne Name, Bestellnummer und E-Mail-Adresse können wir Ihren Widerruf nicht zuordnen und nicht bestätigen. Sie können auch per E-Mail, Brief oder Telefon widerrufen.
Schriften und Cookies
Die Schriften unserer Website werden von unserem eigenen Server geladen, nicht von Drittanbietern. Unsere Website setzt selbst keine Cookies, speichert nichts in Ihrem Browser und verwendet keine Analyse- oder Werbedienste. Cookies von PayPal sind nur möglich, nachdem Sie die Zahlung mit PayPal gestartet haben (siehe oben).
SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs
Claudia Braun-Weidemann
Tel.: 0178 1452834
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Fragen zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation:
Claudia Braun-Weidemann
Tel.: 0178 1452834
Die Datenschutzerklärung wurde mithilfe der activeMind AG erstellt, den Experten für externe Datenschutzbeauftragte (Version #2020-09-30).