Datenschutzerklärung

1. Verantwortlicher

Petra Gerdes, Eigenzeit – Kosmetik & Wellness, Edzardstraße 33b, 26789 Leer. Telefon: 0151 23800089, E-Mail: hallo@eigenzeit-wellness.de.

2. Hosting & Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (Serverstandort Deutschland/EU). Hetzner verarbeitet in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) die Daten, die beim Aufruf dieser Website technisch anfallen (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser) in Form von Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum vorgehalten und danach automatisch gelöscht.

3. Termin- & Gutscheinanfragen

Wenn Du das Buchungs- oder Gutscheinformular nutzt, verarbeiten wir die von Dir angegebenen Daten (z. B. Name, E-Mail, Telefon, gewünschte Behandlung, Termin) ausschließlich zur Bearbeitung Deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Der Versand der Bestätigungs- und Anfrage-Mails erfolgt über den Dienstleister Resend (Resend Inc., USA) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Da Resend Server-Infrastruktur außerhalb der EU nutzen kann, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie.

Zusätzlich speichern wir Termin- und Gutscheinanfragen (u. a. Name, E-Mail, Telefon, gewünschte Behandlung, Termindaten) in einer Datenbank bei MongoDB Atlas (MongoDB, Inc., USA), betrieben auf Servern in der EU-Region Frankfurt am Main. Auch hierfür besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; da MongoDB, Inc. ein US-Unternehmen ist, stützen wir eine mögliche Übermittlung ebenfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Diese Datenbank dient der Verwaltung und Bestätigung Deines Termins durch uns und ist nicht öffentlich zugänglich.

4. Kartendarstellung (OpenStreetMap)

Zur Anfahrt bieten wir eine Karte von OpenStreetMap an. Diese wird standardmäßig nicht geladen, sondern zunächst nur als statischer Platzhalter angezeigt. Erst wenn Du aktiv darauf klickst, wird die eingebettete Karte nachgeladen; erst zu diesem Zeitpunkt kann Deine IP-Adresse an den Kartenanbieter (OpenStreetMap Foundation) übertragen werden. Rechtsgrundlage ist Deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

5. Speicherdauer

Personenbezogene Daten aus Termin- und Gutscheinanfragen (auch die Einträge in unserer Terminverwaltung bei MongoDB Atlas, siehe Punkt 3) speichern wir nur so lange, wie es zur Bearbeitung der jeweiligen Anfrage bzw. zur Terminverwaltung erforderlich ist, und löschen sie danach im Rahmen unserer regelmäßigen Datenpflege, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen bei tatsächlich abgeschlossenen Behandlungen bzw. Gutscheinkäufen). Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz Niedersachsen.