DATENSCHUTZ

Smile Club · Inhaberin: Maria Gringer · Kleine Klausstraße 2 · 06108 Halle (Saale) Stand: [MONAT JAHR]

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Studio ist: Smile Club, Inhaberin Maria Gringer Kleine Klausstraße 2, 06108 Halle (Saale) Telefon: 0176 62506125 E-Mail: hi@smileclub-halle.de Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines

Wir verarbeiten deine personenbezogenen Daten nur, soweit dies für die Bereitstellung unserer Website, die Terminvereinbarung, die Durchführung der Behandlung und – mit deiner Einwilligung – für Werbung erforderlich ist. Rechtsgrundlagen sind je nach Fall deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3. Website: Hosting und Server-Logfiles

Unsere Website wird gehostet bei [HOSTER, Anschrift]. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, zuvor besuchte Seite. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach [7 Tagen / Angabe des Hosters] gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies und Analyse [Variante A – nur technisch notwendige Cookies:]

Unsere Website verwendet nur technisch notwendige Cookies, die für den Betrieb der Seite und die Terminbuchung erforderlich sind. Eine Einwilligung ist hierfür nicht nötig. [Variante B – falls Analyse- oder Marketing-Tools eingesetzt werden, z. B. Google Analytics, Meta-Pixel: Abschnitt ergänzen und Cookie-Banner mit Einwilligung einsetzen.]

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon, WhatsApp, Instagram oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Online-Terminbuchung und Vorauszahlung (Shore)

Für die Online-Terminbuchung nutzen wir das Buchungssystem Shore der [Shore GmbH, Anschrift laut Auftragsverarbeitungsvertrag]. Bei einer Buchung werden Name, E-Mail-Adresse, Telefonnummer, gewählte Behandlung und Termin verarbeitet und an Shore übermittelt. Shore verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Vorauszahlung erfolgt über [Zahlungsdienstleister, den Shore einsetzt – z. B. Stripe, Anschrift]. Deine Zahlungsdaten werden direkt vom Zahlungsdienstleister verarbeitet; wir erhalten keine vollständigen Kartendaten. Es gelten ergänzend die Datenschutzhinweise des Zahlungsdienstleisters: [LINK]. Terminbestätigungen und Erinnerungen werden per E-Mail [und SMS] über Shore versendet.

7. Gesundheitsdaten im Studio

Vor jeder Behandlung füllst du einen Gesundheits- und Anamnesebogen aus. Die darin enthaltenen Gesundheitsdaten verarbeiten wir ausschließlich, um die Behandlung sicher und verträglich durchzuführen und zu dokumentieren – auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du auf dem Bogen erteilst. Die Bögen werden in Papierform [oder digital in Shore] aufbewahrt, nicht an Dritte weitergegeben und [3 Jahre] nach der letzten Behandlung vernichtet, soweit keine längeren gesetzlichen Fristen gelten. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine Behandlung ist dann nicht mehr möglich.

8. Foto- und Videoaufnahmen

Vorher-/Nachher-Aufnahmen und Videos fertigen wir nur mit deiner gesonderten, schriftlichen Einwilligung an (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Umfang, Verwendungszwecke und Widerruf ergeben sich aus der Einwilligungserklärung, die du im Studio erhältst. Ohne Einwilligung werden keine Aufnahmen gemacht.

9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse [und Vornamen], um dir Angebote, Neuigkeiten und Aktionen zu senden (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand nutzen wir [NEWSLETTER-TOOL, Anbieter, Anschrift], mit dem ein Vertrag zur Auftragsverarbeitung besteht. [Bei Online-Anmeldung: Die Anmeldung erfolgt im Double-Opt-in-Verfahren; wir speichern den Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse als Nachweis.] Du kannst dich jederzeit über den Link am Ende jedes Newsletters oder per E-Mail an hi@smileclub-halle.de abmelden.

10. WhatsApp

Mit deiner Einwilligung senden wir dir Terminerinnerungen und Nachrichten per WhatsApp (Art. 6 Abs. 1 lit. a DSGVO). WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Wir nutzen [WhatsApp Business / die WhatsApp Business Platform über Shore] und übermitteln dabei deine Telefonnummer und den Nachrichteninhalt an WhatsApp. Dabei können Daten in Drittländer, insbesondere die USA, gelangen; die Übermittlung ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Du kannst die Einwilligung jederzeit widerrufen, z. B. per Nachricht an uns. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

11. Instagram und andere Social-Media-Auftritte

Wir betreiben einen Instagram-Account [@HANDLE]. Anbieter ist die Meta Platforms Ireland Ltd. (Anschrift siehe oben). Wenn du unser Profil besuchst oder mit uns über Instagram kommunizierst, verarbeitet Meta deine Daten nach eigenen Datenschutzbestimmungen; wir erhalten lediglich anonymisierte Statistiken (Insights). Hierfür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://privacycenter.instagram.com/policy

12. Kundendaten, Zahlung vor Ort und Aufbewahrung

Zur Abwicklung deiner Behandlung speichern wir Name, Kontaktdaten und Behandlungshistorie (Art. 6 Abs. 1 lit. b DSGVO) [in Shore / in unserem Kassensystem NAME]. Bei Barzahlung vor Ort werden keine Zahlungsdaten erhoben. Rechnungs- und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Vorschriften bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Kundendaten, für die keine Aufbewahrungspflicht besteht, löschen wir [3 Jahre] nach dem letzten Kontakt.

13. Weitergabe an Dritte

Eine Weitergabe deiner Daten erfolgt nur an die in dieser Erklärung genannten Dienstleister (Hosting, Buchungssystem, Zahlungsdienstleister, Newsletter-Versand, WhatsApp) sowie an Steuerberatung und Behörden, soweit wir dazu gesetzlich verpflichtet sind. Ein Verkauf deiner Daten findet nicht statt.

14. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an hi@smileclub-halle.de.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, https://datenschutz.sachsen-anhalt.de.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf der Website veröffentlichte Fassung.