Datenschutzerklärung für www.emotionskincare.de
Sehr geehrte Besucherinnen und Besucher, wir freuen uns über Ihren Besuch auf unseren Webseiten. Wir möchten, dass Sie sich hierbei sicher und wohl fühlen. Der Schutz Ihrer Privatsphäre hat für uns einen hohen Stellenwert. Die folgenden Datenschutzbestimmungen sind dafür gedacht, Sie über unsere Handhabung der Erhebung, Verwendung und Weitergabe von persönlichen Daten zu informieren.
Verantwortliche Stelle
Beza Mackert
Mannheimer Str. 285
69123 Heidelberg
Hosting
Diese Website wird über die Infrastruktur von Cloudflare ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München; Muttergesellschaft Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei die unter „Nutzungsdaten“ genannten Angaben in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; eine Übermittlung in die USA ist durch die EU-Standardvertragsklauseln und die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Auslieferung der Website). Weitere Informationen: www.cloudflare.com/privacypolicy.
Nutzungsdaten
Um die Qualität und Funktionsfähigkeit unserer Webseiten zu verbessern und für den Fall einer Strafverfolgung, speichern wir zu statistischen Zwecken Daten über den einzelnen Zugriff auf unsere Seiten. Dieser Datensatz besteht aus
- der Seite, von der aus die Datei angefordert wurde,
- dem Namen der Datei,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
- Beschreibung des Typs des verwendeten Webbrowsers,
- der IPAdresse des anfragenden Rechners
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Verantwortlichen).
Die o.g. Gründe stellen auch das berechtigte Interesse für die Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO dar.
Zählung der Seitenaufrufe
Um zu sehen, welche Seiten gelesen werden und wo Besucher auf Adressen stoßen, die es nicht gibt, zählen wir die Aufrufe dieser Website. Dazu meldet Ihr Browser bei jedem Seitenaufruf an unseren Webserver, welche Seite aufgerufen wurde, auf der Fehlerseite auch die aufgerufene Adresse, und beim Klick auf eine Telefonnummer oder E-Mail-Adresse, dass geklickt wurde. Gespeichert werden ausschließlich das Datum, die Adresse der Seite und die Anzahl. Ihre IP-Adresse, Ihre Browserkennung und die zuvor besuchte Seite werden dafür nicht gespeichert, es wird kein Cookie gesetzt und keine Kennung vergeben; ein Rückschluss auf einzelne Besucher ist nicht möglich. Die IP-Adresse wird nur für die Übertragung der Meldung technisch verarbeitet. Die Zählung übernimmt unsere Internetagentur, die stark.marketing GmbH, als Auftragsverarbeiter; die Zahlen werden bei Cloudflare in der EU gespeichert und nach 25 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unserer Website zu kennen und Fehler wie nicht gefundene Seiten zu beheben.
Cookies
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste Dritter; gezählt werden nur die Aufrufe der Seiten, ohne Bezug zu einzelnen Besuchern (siehe „Zählung der Seitenaufrufe“). Ausgenommen ist nur der geschützte Bereich, über den wir mit unserer Internetagentur die Website pflegen: Nach der Anmeldung dort wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das beim Abmelden, nach 30 Tagen ohne Besuch, spätestens aber nach 90 Tagen gelöscht wird. Ein Cookie-Banner ist deshalb nicht erforderlich.
Kontaktaufnahme
Wenn Sie uns per E‑Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und zur Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzhinweise von WhatsApp Ireland Limited (www.whatsapp.com/legal/privacy-policy-eea).
Kontaktformular und Online-Hautberatung
Für das Kontaktformular und die Online-Hautberatung nutzen wir eigene Formulare auf unserer Website; ein Formulardienst eines Drittanbieters kommt nicht zum Einsatz. Die Angaben, die Sie im Formular machen (bei der Online-Hautberatung auch Angaben zu Haut, Pflege und Gesundheit sowie freiwillig hochgeladene Fotos), werden über unseren Hosting-Anbieter Cloudflare (siehe „Hosting“) als E‑Mail an uns übermittelt und in unserem E‑Mail-Postfach gespeichert; auf der Website selbst werden sie nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Ihre Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO), für Gesundheitsangaben in der Online-Hautberatung Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Formular-Mails liegen in unserem E‑Mail-Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir löschen sie, sobald sie für die Bearbeitung Ihrer Anfrage und eine sich anschließende Behandlung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auf unserer Website zeigen wir Vorschaubilder unserer Instagram-Beiträge. Diese Bilder werden von unserem eigenen Server ausgeliefert; beim Aufruf der Website findet keine Verbindung zu Instagram statt. Erst wenn Sie ein Bild oder den Knopf „Folgen“ anklicken, werden Sie zu Instagram weitergeleitet (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Dort gelten die Datenschutzhinweise von Instagram: privacycenter.instagram.com.
YouTube-Video
Auf der Seite „Powder Brows“ ist ein YouTube-Video eingebunden. Das Video wird erst geladen, wenn Sie den Abspielknopf anklicken; bis dahin wird nur ein Vorschaubild von unserem Server angezeigt. Beim Abspielen wird eine Verbindung zu YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus („youtube-nocookie.com“) hergestellt, und Google erhält Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzhinweise von Google: policies.google.com/privacy.
Externe Links (Google Maps, Google-Bewertung)
Für die Anfahrt und für Bewertungen verlinken wir auf Google Maps und das Google-Unternehmensprofil. Auf unserer Website ist keine Karte von Google eingebunden; erst beim Klick auf den Link verlassen Sie unsere Seite, und es gelten die Datenschutzhinweise von Google.
Webfonts
Die auf dieser Website verwendeten Schriften (Raleway, Stalemate) werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
Ihre Rechte als Nutzer
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, Auskunft zu verlangen, ob über sie personenbezogene Daten verarbeitet werden.
b) Recht auf Auskunft (Art. 15 DSGVO)
Jede betroffene Person hat das Recht, unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.
c) Recht auf Berichtigung (Art. 16 DSGVO)
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
d) Recht auf Löschung (Recht auf Vergessen werden) (Art. 17 DSGVO)
Jede betroffene Person hat das Recht, zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich genannten Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
e) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, sofern einer der gesetzlich genannten Gründe zutrifft.
f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die durch sie einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt,
sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
h) Recht auf Widerspruch (Art. 21 DSGVO)
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die
aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
i) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO)
Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung
(1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und
dem Verantwortlichen erforderlich ist, oder
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche
unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der
Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
(3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
In den in (1) und (3) genannten Fällen werden angemessene Maßnahmen getroffen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf
Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzlich vorgeschriebene Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Ansprechpartnerin für Datenschutz
Einen Datenschutzbeauftragten müssen wir als kleines Unternehmen nicht bestellen. Für alle Fragen rund um den Datenschutz und für die Ausübung Ihrer Rechte wenden Sie sich bitte an:
Beza Mackert
Mannheimer Str. 285
69123 Heidelberg
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von datenschutzrechtlichen Verstößen hat die betroffene Person ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Dies ist der oder die Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten finden Sie hier: www.bfdi.bund.de.