Datenschutz

3. Hosting und E-Mail-Dienste durch IONOS

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Beim Besuch unserer Website können technische Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse beziehungsweise anonymisierte IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Webseiten und Dateien

• Browsertyp und Browserversion

• Betriebssystem und Gerätetyp

• Referrer-URL

Die Verarbeitung dient der Bereitstellung, Sicherheit und Stabilität unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website.

Für das IONOS-Produkt Webhosting gibt der Anbieter eine Speicherdauer von acht Wochen für die entsprechenden Besucherdaten an.

Wir nutzen außerdem IONOS für unsere geschäftliche E-Mail-Kommunikation. Hierbei werden insbesondere E-Mail-Adressen, Kommunikationsinhalte und technische Versanddaten verarbeitet.

4. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie der Inhalt Ihrer Nachricht.

Für die Bereitstellung von Kontaktformularen verwenden wir das WordPress-Plugin SureForms. Für den technischen Versand von Formularbenachrichtigungen verwenden wir SureMail. Kontaktanfragen werden an unser IONOS-E-Mail-Postfach weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

5. Online-Terminbuchung über Beautinda

Für die Online-Terminvereinbarung nutzen wir die Plattform Beautinda.

Anbieter ist:

Beautinda GmbH
Bergmannsglück 10
45327 Essen
Deutschland

Unsere Website enthält einen Link zur Terminbuchung über Beautinda. Bei Anklicken dieses Links verlassen Sie unsere Website und gelangen auf die Plattform von Beautinda.

Im Rahmen einer Terminbuchung können insbesondere Name, Kontaktdaten, gewünschte Behandlung, Terminangaben sowie gegebenenfalls Zahlungsinformationen verarbeitet werden.

Die Terminvereinbarung und die angebotenen Zahlungsabwicklungen erfolgen über Beautinda beziehungsweise die dort eingesetzten Zahlungsdienstleister.

Wir verarbeiten die für unsere Leistung erforderlichen Buchungsdaten zur Vorbereitung und Durchführung des Behandlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die eigenständige Datenverarbeitung durch Beautinda gelten ergänzend die Datenschutzbestimmungen des Anbieters:

https://beautinda.de/datenschutz

6. Kommunikation über WhatsApp Business

Wir bieten die Möglichkeit, über WhatsApp Business Kontakt mit uns aufzunehmen und Behandlungstermine zu vereinbaren.

WhatsApp wird von Unternehmen der Meta-Unternehmensgruppe bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich WhatsApp Ireland Limited, Dublin, Irland, relevant.

Bei der Nutzung können insbesondere Telefonnummern, Profilinformationen, Nachrichteninhalte und Kommunikationsmetadaten verarbeitet werden.

Wir verarbeiten Ihre Nachrichten zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Terminvereinbarung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Bitte übermitteln Sie keine sensiblen Gesundheitsinformationen über WhatsApp, sofern hierfür kein entsprechend geschützter Kommunikationsweg vereinbart wurde.

Weitere Informationen:

https://www.whatsapp.com/legal/privacy-policy-eea

7. Verarbeitung von Kunden- und Gesundheitsdaten

Im Rahmen unserer Permanent-Make-up- und Beauty-Behandlungen verarbeiten wir personenbezogene Daten, soweit diese zur Vorbereitung, Durchführung und Dokumentation der jeweiligen Behandlung erforderlich sind.

Hierzu können gehören:

• Name und Kontaktdaten

• Termin- und Behandlungsinformationen

• Gesundheitsfragebögen

• Angaben zu Allergien und Unverträglichkeiten

• Angaben zu Vorerkrankungen oder Medikamenten

• Aufklärungs- und Einwilligungsunterlagen

• Behandlungsdokumentationen

• Vorher-Nachher-Fotos

Die Verarbeitung dient insbesondere der Beurteilung möglicher Behandlungsrisiken, der sicheren Durchführung der Behandlung und der Dokumentation.

Für allgemeine Vertrags- und Behandlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO eine maßgebliche Rechtsgrundlage. Soweit eine gesetzliche Pflicht besteht, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein. Zur Wahrung oder Verteidigung rechtlicher Ansprüche kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden, soweit dessen Voraussetzungen erfüllt sind.

Gesundheitsdaten unterliegen dem besonderen Schutz des Art. 9 DSGVO. Soweit wir uns für ihre Verarbeitung auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO stützen, holen wir diese gesondert ein. Für eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann unter den gesetzlichen Voraussetzungen Art. 9 Abs. 2 lit. f DSGVO einschlägig sein.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Elektronische Speicherung und Cloud-Dienste

Die Verwaltung und Speicherung von Kunden- und Behandlungsdaten erfolgt elektronisch.

Hierfür nutzen wir insbesondere einen Firmen-PC, mobile Endgeräte, die Plattform Beautinda sowie die Cloud-Dienste Apple iCloud und Google Drive.

Apple iCloud

Wir nutzen Apple iCloud zur Speicherung und Synchronisierung elektronischer Dateien.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Weitere Informationen:

https://www.apple.com/legal/privacy/de-ww/

Google Drive

Wir nutzen Google Drive zur elektronischen Speicherung und Verwaltung von Dateien und Dokumentationen.

Der Dienst wird von Unternehmen der Google-Unternehmensgruppe bereitgestellt. Die zuständige Gesellschaft richtet sich nach der jeweiligen Konto- und Vertragskonstellation.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

Datenschutz bei der elektronischen Speicherung

Die Verarbeitung dient der Kundenverwaltung, Behandlungsdokumentation und Organisation unseres Geschäftsbetriebs.

Je nach Dienst und Vertragskonstellation können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dabei sind die gesetzlichen Voraussetzungen für internationale Datenübermittlungen zu beachten.

Die Daten werden nur für die jeweiligen Verarbeitungszwecke und im Rahmen der geltenden rechtlichen Anforderungen verwendet.

9. Kundenfotos und Vorher-Nachher-Aufnahmen

Im Rahmen unserer Behandlungen können Fotos zur Dokumentation des Ausgangszustands und des Behandlungsergebnisses angefertigt werden.

Die Fotos werden zur Behandlungsdokumentation verarbeitet, soweit hierfür eine geeignete Rechtsgrundlage besteht.

Eine Veröffentlichung identifizierbarer Kundenfotos auf unserer Website, in sozialen Netzwerken oder zu Werbezwecken erfolgt grundsätzlich nur mit einer gesonderten, freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Aufnahmen besondere Kategorien personenbezogener Daten offenbaren, beachten wir zusätzlich die Anforderungen des Art. 9 DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch unbedingt erforderliche Technologien können unter den gesetzlichen Voraussetzungen ohne vorherige Einwilligung eingesetzt werden.

Für einwilligungsbedürftige Technologien holen wir vor deren Verwendung Ihre Zustimmung ein. Rechtsgrundlagen sind insoweit § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung der Einwilligungen ist der Einsatz des WordPress-Plugins Complianz vorgesehen.

Über die Cookie-Einstellungen können Sie Ihre Einwilligungen nach Einrichtung des Einwilligungsmanagements jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

11. Google Analytics

Wir verwenden Google Analytics zur statistischen Analyse der Nutzung unserer Website.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann unter anderem Informationen über Seitenaufrufe, Nutzungsinteraktionen, technische Merkmale des verwendeten Geräts sowie weitere Nutzungsdaten verarbeiten.

Der Einsatz erfolgt ausschließlich nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, soweit diese Vorschriften einschlägig sind.

Im Rahmen der Nutzung können Daten an Unternehmen der Google-Gruppe und gegebenenfalls in Drittländer übermittelt werden. Hierfür gelten die Anforderungen der Art. 44 ff. DSGVO.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

12. Google Maps

Unsere Website verwendet Google Maps zur Darstellung unseres Standorts.

Anbieter ist Google Ireland Limited.

Beim Laden einer eingebetteten Karte können personenbezogene Daten, insbesondere IP-Adresse und technische Nutzungsdaten, an Google übertragen werden.

Die Einbindung erfolgt nach vorheriger Einwilligung, soweit diese erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit einschlägig.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

13. YouTube

Unsere Website enthält eingebettete Videos und Verlinkungen zur Videoplattform YouTube.

Anbieter ist Google Ireland Limited.

Beim Laden eingebetteter YouTube-Videos können personenbezogene Daten wie IP-Adresse, technische Geräteinformationen und Nutzungsdaten an Google übermittelt werden.

Soweit eine Einwilligung erforderlich ist, werden die eingebetteten Inhalte erst nach entsprechender Zustimmung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit einschlägig.

Bei einem Klick auf einen externen YouTube-Link gelten die Datenschutzbestimmungen der aufgerufenen Plattform.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

14. Google Fonts und Schriftarten

Für die Gestaltung unserer Website verwenden wir Schriftarten, die über WordPress beziehungsweise eingesetzte Design-Plugins bereitgestellt werden können.

Hierbei können lokal gespeicherte oder extern eingebundene Schriftarten zum Einsatz kommen.

Bei einer externen Einbindung können technische Verbindungsdaten, insbesondere die IP-Adresse, an den jeweiligen Anbieter übertragen werden.

Soweit eine solche Datenübermittlung einer vorherigen Einwilligung bedarf, ist diese vor dem Laden einzuholen.

15. Social Media

Wir betreiben Unternehmensprofile auf Instagram, Facebook, TikTok und YouTube.

Über unsere Website können Sie diese Profile über entsprechende Links aufrufen.

Darüber hinaus können Inhalte von Instagram und YouTube direkt auf unserer Website eingebunden sein.

Instagram und Facebook

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Bei der Nutzung der Plattformen können personenbezogene Daten verarbeitet werden, insbesondere Profilinformationen, Nachrichten, Kommentare und Interaktionsdaten.

Soweit wir Nachrichten erhalten, verarbeiten wir diese zur Kommunikation und Terminvereinbarung.

Weitere Informationen:

https://www.facebook.com/privacy/policy/

TikTok

Wir unterhalten eine Präsenz auf TikTok.

Beim Aufrufen unseres TikTok-Profils können personenbezogene Daten durch den Plattformbetreiber verarbeitet werden.

Weitere Informationen:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

Eingebettete Social-Media-Inhalte

Soweit Social-Media-Inhalte direkt auf unserer Website eingebunden sind, können beim Laden Verbindungen zu Servern der jeweiligen Plattformbetreiber entstehen.

Einwilligungsbedürftige Inhalte werden erst nach entsprechender Zustimmung geladen.

Die Verarbeitung erfolgt in diesen Fällen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit einschlägig.

16. WordPress und eingesetzte Plugins

Unsere Website basiert auf dem Content-Management-System WordPress.

Für Gestaltung, Funktionalität, Suchmaschinenoptimierung, Formularverarbeitung, Bildoptimierung, Schriftartenverwaltung und Datensicherung setzen wir verschiedene WordPress-Plugins ein.

Hierzu zählen insbesondere Elementor, Royal Elementor Addons, Ultimate Addons for Elementor, Spectra Blocks, SureRank SEO, SureForms, SureMail, Image Optimization, Starter-Vorlagen, UpdraftPlus und Use Any Font.

Abhängig von der konkreten Konfiguration können diese Erweiterungen technische Daten oder personenbezogene Informationen verarbeiten.

Die jeweilige Verarbeitung erfolgt nur auf Grundlage einer einschlägigen Rechtsgrundlage nach Art. 6 DSGVO und unter Beachtung gegebenenfalls erforderlicher Einwilligungen.

17. Datensicherung

Zur Sicherung und Wiederherstellung unserer Website verwenden wir unter anderem UpdraftPlus.

Im Rahmen von Datensicherungen können Website-Dateien und Datenbankinhalte gespeichert werden. Soweit darin personenbezogene Daten enthalten sind, können diese Bestandteil der Sicherungskopien sein.

Die Verarbeitung dient der Sicherheit, Verfügbarkeit und Wiederherstellbarkeit unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

18. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Behandlungsdokumentationen werden nach unserer derzeitigen Aufbewahrungspraxis für einen Zeitraum von zehn Jahren aufbewahrt, soweit die Speicherung für die jeweiligen Zwecke rechtlich zulässig und erforderlich ist.

Für andere Daten, insbesondere Kontaktanfragen, technische Nutzungsdaten, Buchungsinformationen und Einwilligungsnachweise, können abweichende Aufbewahrungsfristen gelten.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht, soweit keine andere rechtliche Grundlage für ihre weitere Speicherung besteht.

19. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO

• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

• Löschung gemäß Art. 17 DSGVO

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

hello@refined-by-kristina.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Baden-Württemberg ist dies insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

https://www.baden-wuerttemberg.datenschutz.de/

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff und unzulässiger Verarbeitung zu schützen.

Die eingesetzten Schutzmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen überprüft und angepasst.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.