Datenschutzerklärung
Seule la version allemande de ce texte fait foi.
1. Verantwortliche Stelle
Nidus Skin Berlin GmbH (PALO SKIN by Dr. Vogel), Hagenauer Straße 14, 10435 Berlin, vertreten durch den Geschäftsführer Dr. med. Sebastian Vogel.
Telefon: +49 151 58872566, E-Mail: info@paloskin.de
Ein Datenschutzbeauftragter ist nach § 38 Bundesdatenschutzgesetz nicht zu benennen.
2. Aufruf der Website (Hosting)
Diese Website und die Online-Terminbuchung laufen auf einem eigenen Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Rechenzentrum in Nürnberg, Deutschland. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Abwehr von Angriffen und der Fehlersuche. Server-Protokolle werden spätestens nach 14 Tagen gelöscht.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f Datenschutz-Grundverordnung (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 Datenschutz-Grundverordnung. Eine Übermittlung in Länder außerhalb der Europäischen Union findet beim Hosting nicht statt. Informationen von Hetzner: hetzner.com/de/legal/privacy-policy.
Schriften und alle weiteren Dateien dieser Website werden von unserem eigenen Server geladen. Es werden keine Schriften, Skripte oder Inhalte von Google oder anderen Drittanbietern nachgeladen. Der Link „So finden Sie uns“ in der Bestätigung führt zu unserem Google-Unternehmensprofil; erst wenn Sie ihn anklicken, verbindet sich Ihr Browser mit Google.
3. Cookies, Reichweitenmessung, Werbung
Diese Website setzt keine Tracking-Cookies ein, es findet keine Reichweitenmessung und keine Einbindung von Werbenetzwerken statt. Ihre Sprachauswahl wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage) und nicht an uns übertragen. Um die Website und die Buchung vor Ausfällen zu schützen, prüft ein Überwachungsdienst in unserem Auftrag regelmäßig, ob die Seite erreichbar ist; dabei werden keine Daten von Besuchern verarbeitet.
4. Online-Terminbuchung
Die Terminbuchung ist ein eigenes System auf unserem Server, es wird kein externer Buchungsdienst eingebunden.
Bei einer Buchung verarbeiten wir folgende Angaben: Vorname und Nachname, E-Mail-Adresse, Handynummer, gewählter Termin, ob Sie allein oder zu zweit kommen, ob Sie zum ersten Mal bei uns sind, Ihre unverbindliche Vorauswahl der Behandlung oder Beratung, die gewählte Sprache, die Sprache, in der Sie beraten werden möchten, ob Sie mit einem Handy oder einem Computer gebucht haben, Ihre Entscheidung zur Erinnerung per WhatsApp, den Zeitpunkt der Buchung sowie, wenn Sie es auf der Bestätigungsseite angeben, wer Sie empfohlen hat. Jede Buchung erhält eine interne Buchungsnummer. Die Angaben zur gewünschten Behandlung sind Gesundheitsdaten im Sinne von Artikel 9 Datenschutz-Grundverordnung.
Zweck der Verarbeitung ist die Vereinbarung, Bestätigung, Erinnerung, Verschiebung und Absage Ihres Termins sowie die Vorbereitung der Behandlung. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung (Vertragsanbahnung und Vertragsdurchführung) und für die Angaben zur Behandlung Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a Datenschutz-Grundverordnung, die Sie mit dem Haken bei der Buchung erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail oder WhatsApp; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Die Buchungsdaten werden in einer Datenbank auf unserem Server in Deutschland gespeichert (siehe Ziffer 2). Der gebuchte Termin wird zusätzlich in unseren Terminkalender bei Google Workspace übernommen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort werden Ihr Vorname mit dem Anfangsbuchstaben des Nachnamens, der Termin, die Buchungsnummer, Ihre Vorauswahl, ob Sie zum ersten Mal oder zu zweit kommen, die gewählte Sprache und gegebenenfalls Ihre Empfehlung eingetragen, damit wir den Tag planen können, und Ihre Handynummer, wenn Sie der WhatsApp-Erinnerung zugestimmt haben. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Google Workspace Data Processing Addendum); Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln für den Fall einer Übermittlung in die USA.
Nach der Buchung erhalten Sie eine Bestätigung per E-Mail mit einer Kalenderdatei und in der Regel einen Tag vor dem Termin eine Erinnerung per E-Mail. Diese E-Mails versenden wir über unser E-Mail-Konto bei Google Workspace. Sie enthalten Ihren Vornamen, Datum, Uhrzeit und Adresse, aber keine Angaben zur Behandlung. Über einen persönlichen Link in diesen E-Mails können Sie den Termin bestätigen, verschieben oder absagen. Wenn Sie bei der Buchung zugestimmt haben, erinnern wir Sie zusätzlich per WhatsApp (siehe Ziffer 5); am Vortag erhält das Studio eine interne Liste der Termine mit Name, Uhrzeit und Bestätigungsstand, bei noch nicht bestätigten Terminen mit Handynummer. Diese Zustimmung können Sie jederzeit widerrufen.
5. Kontakt per WhatsApp, Telefon und E-Mail
Wenn Sie uns per WhatsApp, Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens (Artikel 6 Absatz 1 Buchstabe b und f Datenschutz-Grundverordnung). WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Bitte nutzen Sie WhatsApp nur für die Terminorganisation und übermitteln Sie keine Befunde, Fotos oder medizinischen Einzelheiten; dafür ist das persönliche Gespräch im Studio vorgesehen. Wir verwenden für WhatsApp ein eigenes Diensttelefon ohne Zugriff auf private Kontakte.
6. Behandlungsdokumentation
Daten, die im Rahmen einer Behandlung erhoben werden (Aufklärung, Einwilligung, Behandlungsdokumentation), unterliegen der ärztlichen Schweigepflicht und werden nach § 630f Bürgerliches Gesetzbuch mindestens zehn Jahre aufbewahrt. Über diese Verarbeitung informieren wir Sie gesondert im Studio.
7. Speicherdauer und Sicherungskopien
Im Buchungssystem auf unserem Server löschen wir Ihre Buchungsdaten 90 Tage nach dem Termin automatisch, sobald sie in die interne Terminverwaltung des Studios übernommen wurden, spätestens jedoch 120 Tage nach dem Termin. Bei einer technischen Störung kann sich die Löschung verzögern, bis der Termin in unsere interne Terminverwaltung übernommen ist. In der internen Terminverwaltung löschen wir Termine, die nicht zu einer Behandlung geführt haben, spätestens 24 Monate nach Ihrem letzten Termin. Daten zu einer Behandlung unterliegen der Aufbewahrungspflicht nach Ziffer 6. Kalendereinträge löschen wir nach denselben Fristen. Sicherungskopien des Buchungssystems werden in Deutschland aufbewahrt und spätestens nach 30 Tagen überschrieben.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch (Artikel 21 Datenschutz-Grundverordnung) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dafür an die oben genannten Kontaktdaten.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.
9. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.