Datenschutzerklärung
Transparente Informationen über die Verarbeitung Ihrer personenbezogenen Daten
1. Datenschutz auf einen Blick
Allgemeine Hinweise: Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Erfolgt zum einen dadurch, dass Sie uns diese mitteilen (z. B. im Terminbuchungsformular oder beim Gutscheinkauf). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Log-Dateien).
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie ein Recht auf Berichtigung, Sperrung oder Löschung.
2. Verantwortliche Stelle
Dani Beauty GmbH
Inhaberin / Geschäftsführerin: Danijela Grlić
Otkerstraße 34, 81547 München, Deutschland
Telefon: +49 176 80734974
E-Mail: info@dani-beauty.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Hosting und Server-Log-Dateien
Wir hosten die Inhalte unserer Website bei einem externen Hosting-Provider. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten handeln, die über eine Website generiert werden.
Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Server-Log-Dateien: Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (in der Regel anonymisiert gekürzt)
4. Ihre Rechte als betroffene Person
Widerruf Ihrer Einwilligung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Website: https://www.lda.bayern.de
Recht auf Auskunft, Löschung und Berichtigung: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
5. Datenerfassung auf dieser Website
Cookies und LocalStorage (TDDDG & DSGVO)
Unsere Internetseiten verwenden so genannte „Cookies“ und LocalStorage-Speicherungen. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Soweit nicht-essenzielle Cookies eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer ausdrücklichen Einwilligung über unser Einwilligungs-Banner (gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Präferenzen jederzeit über den Link „Cookie-Einstellungen“ am Ende unserer Website anpassen oder widerrufen.
Online-Terminbuchung (/book) & Besondere Datenkategorien (Art. 9 DSGVO)
Wenn Sie über unsere Website einen Behandlungstermin reservieren, erheben wir Ihren vollständigen Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie Ihre Terminauswahl und etwaige Notizen.
Die Verarbeitung allgemeiner Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Behandlungsvertrages. Sofern Sie uns freiwillig besondere Gesundheits- oder Hautangaben (z. B. Allergien, Unverträglichkeiten oder Kontraindikationen) im Hinweisfeld mitteilen, erfolgt die Verarbeitung dieser Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Google Analytics 4 (mit IP-Anonymisierung)
Soweit Sie über unser Cookie-Einwilligungs-Banner Ihre Zustimmung erteilt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Die mittels des Cookies erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf dieser Website ist die IP-Anonymisierung standardmäßig aktiviert; Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übertragung gekürzt.
Die Rechtsgrundlage für diese Verarbeitung ist Ihre freiwillige Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Google Maps (Zwei-Klick-Lösung / Einwilligung)
Auf unserer Website binden wir den Kartendienst Google Maps ein. Um den Datenschutz zu gewährleisten, ist die Karte standardmäßig deaktiviert. Erst wenn Sie im Cookie-Banner zustimmen oder aktiv auf „Karte laden“ klicken, wird eine Verbindung zu den Servern von Google LLC hergestellt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Hosting & Datenbank-Infrastruktur (Google Cloud / Firebase)
Für das zuverlässige Hosting, die Bereitstellung der Termin- und Katalogdatenbank sowie Sicherheitsprüfungen nutzen wir Infrastrukturdienste der Google Cloud Platform und Google Firebase (Google Ireland Limited). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen.
Lokale Schriftarten (next/font)
Diese Seite nutzt zur einheitlichen und ansprechenden typografischen Darstellung Schriftarten („Cormorant Garamond“ und „Inter“). Zur Vermeidung von externen Datenübertragungen werden alle Schriftarten lokal über unsere eigenen Webserver ausgeliefert. Es findet keine Verbindung zu Servern von Google Fonts statt.
Digitale Geschenkgutscheine & Online-Zahlung (/gift-cards)
Für den Erwerb digitaler Atelier-Gutscheine binden wir Zahlungsdienste des Anbieters Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).
Beim Bezahlvorgang werden die von Ihnen eingegebenen Bestelldaten sowie Zahlungsinformationen direkt verschlüsselt an Stripe übermittelt. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
WhatsApp-Kontaktaufnahme
Wenn Sie mit uns über WhatsApp Kontakt aufnehmen (durch aktiven Klick auf unsere WhatsApp-Schaltfläche), wird eine direkte Verbindung zu den Servern von WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) aufgebaut.
Wir weisen darauf hin, dass wir vor Ihrem Klick keinerlei personenbezogene Daten an WhatsApp übertragen. Mit dem Klick erklären Sie sich mit der Übermittlung Ihrer Telefonnummer und Chatnachricht an WhatsApp einverstanden (Art. 6 Abs. 1 lit. a DSGVO).
6. Datensicherheit & SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungsanfragen oder Zahlungen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.