Termin buchen

Datenschutzerklärung

1. Verantwortliche

Djeljana Memedi, MD Beauty & Laser
Große Straße 40-44, 22926 Ahrensburg
Telefon: 01520 9349154, E-Mail: md.beauty.lasern@gmail.com

2. Das Wichtigste in Kürze

  • Wir setzen keine Cookies, keine Analyse-Tools und kein Tracking ein.
  • Personenbezogene Daten verarbeiten wir nur, wenn du einen Termin buchst oder einen Vertrag widerrufst, und nur dafür.
  • Buchungsdaten werden 90 Tage nach dem Termin automatisch gelöscht. Zahlungsbelege bewahren wir so lange auf, wie es das Steuerrecht verlangt.
  • Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite werden keine Daten an Google oder andere Schriftanbieter übertragen.

3. Hosting und Server-Protokolle

Die Website läuft bei Vercel Inc. (USA). Die Server-Funktionen laufen in einem Rechenzentrum in Frankfurt am Main, ausgeliefert werden die Seiten über das Netz von Vercel aus einem Rechenzentrum in deiner Nähe. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seite sicher auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

4. Online-Terminbuchung

Wenn du einen Termin buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, die gewählte Behandlung, den Termin und den Zahlungsstatus. Wir brauchen diese Daten, um den Termin zu reservieren, durchzuführen und dich bei Änderungen zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Online-Buchung nicht möglich. Du kannst aber jederzeit telefonisch buchen.

Die Buchungsdaten speichern wir in einer Datenbank von Upstash, Inc. (USA) mit Speicherort in Frankfurt am Main. Mit Upstash besteht ein Vertrag zur Auftragsverarbeitung, Upstash ist nach dem EU-US Data Privacy Framework zertifiziert. Jede Buchung wird 90 Tage nach dem Termin automatisch gelöscht. Damit niemand massenhaft Buchungen anlegen kann, begrenzen wir die Zahl der Buchungsversuche pro Anschluss. Dafür speichern wir einen verschlüsselten Prüfwert deiner IP-Adresse für höchstens zehn Minuten (Art. 6 Abs. 1 lit. f DSGVO).

5. Zahlung über Stripe

Die Zahlung läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Stripe erhält dafür deine E-Mail-Adresse, den Betrag und eine Beschreibung des Termins und prüft Zahlungen auch automatisiert auf Betrug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wählst du PayPal oder Klarna, verarbeiten zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) bzw. Klarna Bank AB (publ) (Stockholm, Schweden) deine Daten in eigener Verantwortung. Bei Apple Pay oder Google Pay gelten zusätzlich die Bedingungen von Apple bzw. Google.

6. E-Mails

Buchungsbestätigung, Erinnerung und Absage verschicken wir über den Dienst Resend, betrieben von Plus Five Five, Inc. (USA). Dabei werden dein Name, deine E-Mail-Adresse und die Termindaten übertragen (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln. Wenn du auf eine Mail antwortest, landet deine Nachricht in unserem Postfach.

7. Widerruf über die Website

Widerrufst du deinen Vertrag über die Funktion „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine Angaben zur Buchung und deine E-Mail-Adresse. Wir brauchen sie, um den Widerruf zu bearbeiten und dir den Eingang sofort per Mail zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Gespeichert wird der Widerruf in derselben Datenbank wie die Buchungen und dort nach 30 Tagen automatisch gelöscht. Die Eingangsbestätigung und unsere Kopie der Mail bewahren wir als Nachweis auf, solange Ansprüche aus dem Vertrag möglich sind.

8. Kalender der Inhaberin

Gebuchte Termine stellen wir der Inhaberin als privaten Kalender-Abo-Link bereit (Behandlung, Vorname mit Initial, Telefon, E-Mail, Betrag). Nutzt sie dafür die Kalender-App von Apple oder Google, verarbeiten diese Anbieter die Termindaten in ihrem Kalender. Umgekehrt liest unsere Website nur die belegten Zeiten aus dem privaten Kalender der Inhaberin, um keine Termine anzubieten, die nicht frei sind. Daten von Kundinnen fließen dabei nicht zurück.

9. Speicherdauer

Buchungsdaten löschen wir automatisch 90 Tage nach dem Termin. Belege zu Zahlungen und Erstattungen liegen bei Stripe und werden wegen der steuer- und handelsrechtlichen Aufbewahrungspflichten bis zu zehn Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Mails bewahren wir auf, solange sie für den Termin oder als Geschäftsbrief nötig sind.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib uns dazu einfach an md.beauty.lasern@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.