1. Name und Kontaktdaten des Verantwortlichen

​

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

​​

Your Hair Solution by Rosa
Inhaberin: Rosa Burkhardt
Ansbacher Straße 52
10777 Berlin
Telefon: 0155 609 69 418
E-Mail: info@yourhairsolution.de

​​

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.​​

​

2. Allgemeine Hinweise

​

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind

alle Daten, mit denen Sie persönlich identifiziert werden können. Hierzu gehören auch

besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten), die

einen erhöhten Schutz genießen.

​

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre Daten in

unserem Studio für dauerhafte Laser-Haarentfernung und auf unserer Website verarbeiten.

​

3. Datenverarbeitung im Rahmen unserer Laser-Haarentfernungsleistungen

​

3.1 Verarbeitete Datenkategorien

​

Im Rahmen der Beratung, Terminvereinbarung und Durchführung von

Laser-Haarentfernungsbehandlungen verarbeiten wir insbesondere folgende Daten:

​

- Stammdaten (z. B. Name, Vorname, Anschrift)

- Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse)

- Termindaten (Datum, Uhrzeit, Behandlungsbereich)

​

Gesundheitsbezogene Angaben, soweit für die Behandlung erforderlich, z. B.:

- Hauttyp, Haarbeschaffenheit

- Angaben zu Hauterkrankungen, Pigmentstörungen, Narben,

  Tattoos/Permanent Make-up im Behandlungsbereich

- Angaben zu Medikamenteneinnahme (z. B. lichtsensibilisierende Medikamente)

- Angaben zu Allergien, bekannten Unverträglichkeiten oder sonstigen Kontraindikationen

​

Optional (nur wenn tatsächlich eingesetzt):

- Dokumentationsdaten (z. B. interne Behandlungsprotokolle, ggf. Foto-Dokumentation

  vor/nach der Behandlung, sofern Sie hierzu gesondert eingewilligt haben)

​

3.2 Zwecke der Datenverarbeitung

​

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

​

- Planung, Terminvereinbarung und Organisation von Behandlungen

- Durchführung der Anamnese (Vorab-Fragebogen) zur sicheren und individuellen

  Planung der Laserbehandlung

- Durchführung und Dokumentation der Laser-Haarentfernungsbehandlung

- Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten

  (z. B. steuerrechtliche Pflichten)

- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

​

3.3 Rechtsgrundlagen der Verarbeitung

​

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

 

- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung):

  zur Durchführung der Behandlungen, zur Terminverwaltung und zur Abrechnung.

- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung):

  zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere

  aus Steuer- und Handelsrecht.

- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse):

  zur internen Verwaltung, zur Qualitätssicherung sowie zur Geltendmachung und

  Abwehr von Rechtsansprüchen.

- Art. 9 Abs. 2 lit. a DSGVO (Einwilligung):

  für die Verarbeitung von Gesundheitsdaten (z. B. Hautzustand, Medikamente),

  soweit diese für eine sichere Behandlung notwendig sind und Sie ausdrücklich

  eingewilligt haben. Ggf. auch für eine Foto-Dokumentation.

​

3.4 Einwilligung in die Verarbeitung von Gesundheitsdaten

​

Vor Beginn der Behandlung holen wir Ihre ausdrückliche Einwilligung in die Verarbeitung

der erforderlichen Gesundheitsdaten ein (z. B. durch einen Anamnesebogen und eine

Einwilligungserklärung).

 

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bitte beachten Sie, dass wir ohne die für eine sichere Behandlung erforderlichen

Angaben ggf. keine Behandlung durchführen oder fortsetzen können.

​

3.5 Pflicht zur Bereitstellung von Daten

​

Die Bereitstellung bestimmter personenbezogener und gesundheitlicher Angaben ist für

eine sichere und fachgerechte Durchführung der Laserbehandlung erforderlich.

Werden diese Informationen nicht zur Verfügung gestellt, kann eine sorgfältige

Behandlung ggf. nicht erfolgen.

​

3.6 Speicherdauer

​

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die oben

genannten Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind.

 

- Behandlungs- und Gesundheitsdaten werden in der Regel für die Dauer der

  Behandlungsbeziehung und darüber hinaus für die einschlägigen gesetzlichen

  Aufbewahrungsfristen (z. B. bis zu 10 Jahre nach Ablauf des Kalenderjahres

  der letzten Behandlung) gespeichert.

- Steuer- und abrechnungsrelevante Daten werden nach den jeweils geltenden

  gesetzlichen Fristen aufbewahrt.

 

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern keine

berechtigten Interessen (z. B. Geltendmachung oder Abwehr von Ansprüchen) entgegenstehen.

 

4. Terminvereinbarung und Kontaktaufnahme

 

4.1 Kontakt per Telefon, E-Mail oder Kontaktformular

 

Wenn Sie uns per Telefon, E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre

Angaben inklusive der von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung

der Anfrage und für Anschlussfragen bei uns gespeichert.

 

Rechtsgrundlagen hierfür sind:

- Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung

  einer Behandlung zusammenhängt.

- Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der effektiven

  Bearbeitung von Anfragen.

​

4.2 Online-Terminbuchung über externe Dienstleister (falls genutzt)

​

Falls wir ein externes Online-Buchungssystem nutzen,

werden die von Ihnen eingegebenen Daten an diesen Dienstleister übermittelt, um

Termine zu verwalten.

 

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Einzelheiten zur Datenverarbeitung durch diesen Dienstleister entnehmen Sie bitte der

Datenschutzerklärung des jeweiligen Anbieters.

​

4.3 Kommunikation über Messenger-Dienste (z. B. WhatsApp) – falls genutzt

​

Sofern wir Messenger-Dienste wie WhatsApp nutzen, erfolgt die Datenverarbeitung auf

Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse an einer schnellen Kommunikation).

 

Bitte beachten Sie, dass die Anbieter von Messenger-Diensten eigene

Datenschutzbestimmungen haben und Daten ggf. auch außerhalb der EU verarbeiten.

Für besonders sensible Informationen (insbesondere Gesundheitsdaten) empfehlen wir

die Kontaktaufnahme per Telefon oder E-Mail.

 

5. Datenerfassung auf unserer Website

​

5.1 Hosting

 

Unsere Website wird bei folgendem Anbieter gehostet:

 

Wix.com Limited

 

Der Einsatz des Hosters erfolgt zum Zwecke der zuverlässigen und sicheren Bereitstellung

unseres Online-Angebotes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes

Interesse an einer sicheren und effizienten Bereitstellung der Website).

Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.

​

5.2 Server-Log-Dateien

 

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten

Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

 

- Browsertyp und Browserversion

- verwendetes Betriebssystem

- Referrer URL

- Hostname des zugreifenden Rechners

- Uhrzeit der Serveranfrage

- IP-Adresse

 

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Wir haben

ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung

unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

 

5.3 Cookies

​

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem

Endgerät gespeichert werden und die Ihr Browser speichert.

 

Wir setzen aktuell insbesondere technisch notwendige Cookies ein, die für den Betrieb

der Website erforderlich sind (z. B. zur Darstellung der Seiten, zur Sicherheit).

Die Nutzung dieser Cookies basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse

an einem funktionierenden und sicheren Internetauftritt).

 

Sofern wir in Zukunft Analyse- oder Marketing-Cookies einsetzen (z. B. für Statistik-

oder Marketingzwecke), holen wir vorab Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Details zu Art, Umfang und Zwecken solcher Cookies werden dann in einer erweiterten

Cookie-Information erläutert.

​

5.4 Einbindung von Drittinhalten (z. B. Karten, Schriften, Social Media)

​

Soweit auf unserer Website Inhalte Dritter eingebunden sind (z. B. Karten von

Google Maps, Schriftarten von Google Fonts, eingebettete Instagram-Inhalte),

kann der jeweilige Anbieter personenbezogene Daten (z. B. IP-Adresse) der

Nutzer verarbeiten.

 

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes

Interesse an einer ansprechenden Darstellung unseres Online-Angebots) und –

soweit erforderlich – auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

 

Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

 

6. Weitergabe von Daten an Dritte

 

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn:

 

- dies zur Durchführung der Behandlung oder zur Vertragsabwicklung erforderlich ist

  (z. B. IT- und Hosting-Dienstleister, Buchhaltung/Steuerberater),

- wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),

- dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

  erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), oder

- Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO).

 

Eine Weitergabe von Gesundheitsdaten erfolgt nur, wenn dies für die Behandlung

erforderlich ist, eine entsprechende Rechtsgrundlage besteht und/oder Sie ausdrücklich

eingewilligt haben. Eine Weitergabe an unbeteiligte Dritte zu Werbezwecken erfolgt nicht.

​

7. Ihre Rechte als betroffene Person

​

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht:

​

- auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten

  (Art. 15 DSGVO),

- auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten

  (Art. 16 DSGVO),

- auf Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten

  entgegenstehen (Art. 17 DSGVO),

- auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

- auf Datenübertragbarkeit (Art. 20 DSGVO),

- auf Widerspruch gegen die Verarbeitung Ihrer Daten, soweit diese auf

  Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht (Art. 21 DSGVO),

- auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

  (Art. 7 Abs. 3 DSGVO).

 

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten

Kontaktdaten erreichen.

 

7.1 Beschwerderecht bei der Aufsichtsbehörde

​

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu

beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen

Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

 

Zuständig für uns ist insbesondere:

 

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

Telefon: 030 13889-0

E-Mail: mailbox@datenschutz-berlin.de

www.datenschutz-berlin.de

 

8. Datensicherheit

 

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten

gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Hierzu gehören u. a.:

 

- Zugriffsbeschränkungen auf personenbezogene Daten

- Verschlüsselung der Datenübertragung (SSL/TLS), soweit angeboten

- regelmäßige Überprüfung unserer Sicherheitsmaßnahmen.

​

9. Aktualität und Änderung dieser Datenschutzerklärung

 

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer

Dienstleistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben

kann es notwendig werden, diese Datenschutzerklärung anzupassen.