Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

eterNail – handelnd unter der Marke SWON
Inhaberin: Jasmin Molle-Macas
Bleichstraße 27
75173 Pforzheim
Deutschland
Telefon: +49 7231 8008787
E-Mail: hello@swonritual.com

Nachfolgend werden „eterNail“, „SWON“, „wir“ und „uns“ einheitlich für die verantwortliche Stelle verwendet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten und Kunden, zur Terminverwaltung, zur Durchführung unserer Leistungen, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören beispielsweise Name, Telefonnummer, E-Mail-Adresse, IP-Adresse, Termindaten und Informationen zu gebuchten oder durchgeführten Behandlungen.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen.

Soweit wir besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeiten, erfolgt dies nur auf Grundlage einer entsprechenden gesetzlichen Erlaubnis oder Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden.

Daten aus allgemeinen Anfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Kunden-, Termin-, Vertrags-, Rechnungs- und Zahlungsdaten werden im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht oder nicht mehr weiterverarbeitet, wenn die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

Die Speicherdauer von Analyse-, Marketing- und Cookie-Daten richtet sich ergänzend nach den von uns gewählten Einstellungen der jeweiligen Dienste. Weitere Informationen werden in den Cookie-Einstellungen unserer Website angezeigt.

4. Bereitstellung und Hosting der Website

Unsere Website wird mit dem Website- und Funnel-System Onepage erstellt und bereitgestellt.

Anbieter ist:

Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Deutschland

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Zugriffsstatus und Fehlermeldungen,
• Geräte- und Verbindungsinformationen.

Diese Daten werden verarbeitet, um die Website zuverlässig und sicher bereitzustellen, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetauftritts.

Soweit Onepage personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Einige Cookies und Technologien sind technisch erforderlich, damit unsere Website und ihre grundlegenden Funktionen bereitgestellt werden können. Andere Technologien dienen der Analyse des Nutzerverhaltens, der Messung unserer Werbung oder der Darstellung externer Inhalte wie Videos und Karten.

Technisch notwendige Cookies und Zugriffe auf Ihr Endgerät werden auf Grundlage von § 25 Abs. 2 TDDDG verwendet. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies, Analyse- und Marketingtechnologien sowie externe Inhalte werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website ändern oder widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Einwilligungsverwaltung durch Onepage

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir die in Onepage integrierte Cookie- und Consent-Lösung.

Anbieter ist:

Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Deutschland

Über die Consent-Lösung können Sie entscheiden, welche technisch nicht erforderlichen Dienste und Inhalte geladen werden dürfen. Dies betrifft insbesondere Google Analytics, das Meta Pixel, Vimeo, YouTube und Google Maps.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• erteilte oder abgelehnte Einwilligungen,
• Datum und Uhrzeit Ihrer Auswahl,
• eine Consent- oder Gerätekennung,
• Browser- und Geräteinformationen,
• gegebenenfalls die IP-Adresse.

Die Verarbeitung erfolgt, um Ihre Datenschutzeinstellungen umzusetzen und erteilte beziehungsweise abgelehnte Einwilligungen dokumentieren und nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweis- und Rechenschaftspflichten. Ergänzend erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Verwaltung der Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Technisch nicht erforderliche Cookies, Analyse- und Marketingdienste sowie externe Inhalte werden erst aktiviert, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über das auf unserer Website bereitgestellte Symbol für die Cookie- beziehungsweise Datenschutzeinstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7. Kontaktaufnahme

Sie können uns per Telefon, E-Mail, WhatsApp, über soziale Netzwerke oder über die auf unserer Website angebotenen Kontaktmöglichkeiten erreichen.

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:

• Name,
• Telefonnummer,
• E-Mail-Adresse,
• Inhalt und Zeitpunkt Ihrer Nachricht,
• gewünschte Behandlung,
• Terminwünsche,
• weitere freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt, um Ihre Anfrage zu beantworten, einen Termin zu vereinbaren oder eine gewünschte Leistung vorzubereiten oder durchzuführen.

Bezieht sich die Kontaktaufnahme auf eine Terminbuchung, eine konkrete Leistung oder einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer geordneten und kundenorientierten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Termin- und Kundenverwaltung mit Salonized

Für die Verwaltung von Kundendaten, Terminen, Buchungen und der damit verbundenen Kommunikation nutzen wir Salonized.

Anbieter ist:

Salonized B.V.
Vijzelstraat 79
1017 HG Amsterdam
Niederlande

Über Salonized können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Telefonnummer,
• E-Mail-Adresse,
• gebuchte oder angefragte Leistung,
• Datum und Uhrzeit von Terminen,
• Informationen zu Umbuchungen oder Stornierungen,
• vergangene und zukünftige Termine,
• Kunden- und Behandlungsnotizen,
• Rechnungs- und Zahlungsinformationen,
• freiwillig mitgeteilte Angaben.

Die Verarbeitung erfolgt zur Terminvereinbarung, Kundenverwaltung, Vorbereitung und Durchführung unserer Leistungen sowie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzlich vorgeschriebene Rechnungs- oder Buchhaltungsdaten verarbeitet werden, ist die zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Salonized verarbeitet die in der Software gespeicherten Kundendaten grundsätzlich in unserem Auftrag. Hierzu besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Termin- und kundenbezogene E-Mails

Über Salonized versenden wir insbesondere:

• Terminbestätigungen,
• Terminerinnerungen,
• Informationen zu Terminänderungen,
• Informationen zu Stornierungen,
• Antworten auf kunden- oder terminbezogene Anfragen,
• sonstige Mitteilungen im Rahmen der Kundenverwaltung.

Diese Nachrichten dienen der Organisation und Durchführung der jeweiligen Termin- oder Kundenbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir werbliche E-Mails versenden, erfolgt dies nur, wenn hierfür eine gesetzliche Erlaubnis oder eine entsprechende Einwilligung vorliegt.

9. Behandlungsbezogene Angaben

Im Zusammenhang mit bestimmten Behandlungen kann es erforderlich sein, Informationen zu erheben, die für eine sichere und fachgerechte Durchführung der Behandlung relevant sind.

Dazu können beispielsweise Angaben gehören zu:

• Allergien,
• Unverträglichkeiten,
• Erkrankungen,
• Schwangerschaft,
• Medikamenteneinnahme,
• früheren Behandlungen,
• möglichen Gegenanzeigen.

Solche Angaben können Gesundheitsdaten und damit besonders geschützte personenbezogene Daten darstellen.

Wir verarbeiten diese Informationen nur, soweit dies für die Beurteilung und sichere Durchführung der gewünschten Behandlung erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

In der Regel erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ohne die für eine sichere Behandlung notwendigen Angaben kann die gewünschte Behandlung möglicherweise nicht oder nicht fachgerecht durchgeführt werden.

10. Kommunikation über WhatsApp

Wir bieten Ihnen die Möglichkeit, über WhatsApp beziehungsweise WhatsApp Business mit uns zu kommunizieren.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere:

• Ihre Telefonnummer,
• Ihren bei WhatsApp hinterlegten Namen,
• Ihr Profilbild, soweit es für uns sichtbar ist,
• Inhalt und Zeitpunkt Ihrer Nachrichten,
• von Ihnen übermittelte Bilder, Dokumente oder andere Dateien.

Die Verarbeitung durch uns erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Termin- oder Kundenverwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung. Hierzu können insbesondere Verbindungs-, Geräte-, Nutzungs- und Metadaten gehören.

Eine Verarbeitung durch Unternehmen der Meta-Unternehmensgruppe oder in Ländern außerhalb der Europäischen Union kann nicht vollständig ausgeschlossen werden.

Die Kommunikation über WhatsApp ist freiwillig. Sie können uns alternativ per Telefon oder E-Mail kontaktieren.

Bitte senden Sie uns über WhatsApp möglichst keine ausführlichen Gesundheitsinformationen, medizinischen Unterlagen oder sonstigen besonders sensiblen Daten.

11. Facebook und Instagram

Wir betreiben geschäftliche Profile bei Facebook und Instagram.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie unsere Profile besuchen, uns eine Nachricht senden, einen Beitrag kommentieren, Inhalte teilen oder anderweitig mit unseren Profilen interagieren, verarbeitet Meta personenbezogene Daten.

Abhängig von Ihrer Nutzung können insbesondere folgende Daten betroffen sein:

• Profil- und Kontodaten,
• Nutzername und Profilbild,
• Kommentare, Reaktionen und Nachrichten,
• Informationen zu angesehenen oder angeklickten Inhalten,
• Geräte-, Verbindungs- und Nutzungsdaten,
• Cookie- und Werbekennungen.

Wir erhalten diejenigen Informationen, die Sie uns aktiv übermitteln oder die entsprechend Ihren Profileinstellungen für uns sichtbar sind.

Wir verarbeiten diese Daten, um mit Interessenten und Kunden zu kommunizieren, Anfragen zu beantworten und unser Unternehmen sowie unsere Leistungen darzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vorbereitung oder Durchführung eines Vertrags dient.

Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an Kundenkommunikation, Öffentlichkeitsarbeit und Darstellung unseres Unternehmens gemäß Art. 6 Abs. 1 lit. f DSGVO.

Seiten- und Profilstatistiken

Meta stellt uns zusammengefasste Statistiken über die Nutzung unserer Facebook- und Instagram-Profile zur Verfügung. Diese können beispielsweise Informationen über Reichweite, Interaktionen und die ungefähre Zusammensetzung der erreichten Zielgruppe enthalten.

Für bestimmte Verarbeitungen im Zusammenhang mit solchen Seitenstatistiken können wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich sein.

Die wesentlichen Entscheidungen über die technische Verarbeitung trifft Meta. Wir erhalten grundsätzlich keine Möglichkeit, einzelne Personen anhand der zusammengefassten Statistiken zu identifizieren.

12. Google Analytics

Unsere Website verwendet Google Analytics, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird. Dadurch können wir beispielsweise erkennen, welche Seiten häufig besucht werden, wie Besucher auf unsere Website gelangen und welche Inhalte genutzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,
• Klicks und sonstige Interaktionen,
• Zeitpunkt und Dauer des Besuchs,
• Sitzungsdaten,
• ungefähre geografische Region,
• Herkunft des Besuchs,
• Browser- und Geräteinformationen,
• Betriebssystem,
• Bildschirmauflösung,
• technische Kennungen,
• Informationen über ausgeführte Ereignisse.

Google Analytics kann Cookies oder vergleichbare Technologien verwenden, um Nutzer und Sitzungen voneinander unterscheiden zu können.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union nicht protokolliert oder gespeichert. Die IP-Adresse kann jedoch technisch kurzzeitig verarbeitet werden, um die Verbindung zu den Servern von Google herzustellen und eine ungefähre geografische Zuordnung vorzunehmen.

Google Analytics wird erst aktiviert, nachdem Sie über unser Consent-Management-Tool eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir haben mit Google die für die Nutzung von Google Analytics vorgesehenen Datenschutzvereinbarungen abgeschlossen.

Die Speicherdauer richtet sich nach den von uns in Google Analytics gewählten Aufbewahrungseinstellungen. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die betroffenen Ereignis- und Nutzerdaten automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website widerrufen.

13. Meta Pixel

Unsere Website verwendet das Meta Pixel des Anbieters:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Mit dem Meta Pixel können wir nachvollziehen, ob Nutzer über eine Werbeanzeige bei Facebook oder Instagram auf unsere Website gelangt sind und welche Handlungen sie anschließend auf unserer Website ausführen.

Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen, Zielgruppen bilden und unsere Werbung besser auf die Interessen möglicher Kunden ausrichten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,
• angeklickte Inhalte und Schaltflächen,
• ausgeführte Kontakt- oder Buchungsaktionen,
• Zeitpunkt und Art eines Ereignisses,
• Referrer-URL,
• IP-Adresse,
• Browser- und Geräteinformationen,
• Cookie- und Werbekennungen,
• technische Verbindungsinformationen.

Das Meta Pixel wird erst aktiviert, nachdem Sie über unser Consent-Management-Tool eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Für die Erhebung bestimmter Ereignisdaten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich.

Die gemeinsame Verantwortlichkeit betrifft die Erhebung der Daten über das Meta Pixel und deren anschließende Übermittlung an Meta. Die weitere Verarbeitung der übermittelten Daten durch Meta erfolgt grundsätzlich in eigener Verantwortung von Meta.

Meta kann die übermittelten Daten mit weiteren Informationen zusammenführen, insbesondere wenn Sie bei Facebook oder Instagram angemeldet sind oder andere Dienste der Meta-Unternehmensgruppe nutzen.

Meta kann die Informationen unter anderem zur Messung von Werbung, zur Bildung von Zielgruppen und zur Personalisierung von Werbeinhalten verwenden.

Erweiterter Abgleich

Für das Meta Pixel ist der automatische erweiterte Abgleich aktiviert. Dabei können Angaben, die Sie in Formulare auf unserer Website eingeben, vor der Übermittlung an Meta verschlüsselt (gehasht) und in dieser Form übermittelt werden.

Betroffen sein können insbesondere:

• E-Mail-Adresse,
• Telefonnummer,
• Vor- und Nachname,
• Geschlecht,
• Ort, Bundesland und Postleitzahl.

Meta verwendet diese verschlüsselten Angaben, um ein Ereignis auf unserer Website einem Meta-Konto zuzuordnen. Dadurch können unserer Werbung mehr Anfragen zugeordnet werden.

Auch der erweiterte Abgleich findet erst statt, nachdem Sie über unser Consent-Management-Tool eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Übermittlung über die Conversions API

Ergänzend zum Meta Pixel setzen wir die Conversions API von Meta ein. Dabei werden Ereignisdaten nicht ausschließlich aus Ihrem Browser, sondern zusätzlich über einen Server unseres Website-Anbieters Onepage an Meta übermittelt.

Übermittelt werden dabei dieselben Ereignisdaten, die auch das Meta Pixel erhebt, insbesondere die aufgerufene Seite, das ausgelöste Ereignis, technische Verbindungsinformationen sowie die im erweiterten Abgleich beschriebenen verschlüsselten Angaben.

Auch diese Übermittlung wird erst ausgelöst, nachdem Sie über unser Consent-Management-Tool eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website widerrufen.

14. Vimeo-Videos

Auf unserer Website sind Videos des Anbieters Vimeo eingebunden.

Anbieter ist:

Vimeo.com, Inc.
330 West 34th Street
10th Floor
New York, NY 10001
USA

Wenn ein Vimeo-Video geladen oder abgespielt wird, können insbesondere folgende Daten an Vimeo übermittelt werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• verwendetes Betriebssystem,
• aufgerufene Seite,
• Referrer-URL,
• Zeitpunkt des Zugriffs,
• Informationen zur Wiedergabe des Videos,
• Cookie- und Nutzungsdaten.

Vimeo-Videos werden erst geladen, nachdem Sie über unser Consent-Management-Tool eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Sie bei Vimeo angemeldet sind, kann Vimeo die Nutzung des Videos möglicherweise Ihrem Vimeo-Konto zuordnen.

Vimeo verarbeitet Daten unter Umständen in den USA und anderen Ländern außerhalb der Europäischen Union. Vimeo nimmt am EU-U.S. Data Privacy Framework teil. Ergänzend können Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien eingesetzt werden.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website widerrufen.

15. YouTube-Videos

Auf unserer Website sind Videos der Plattform YouTube eingebunden.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

YouTube ist ein Dienst der Google-Unternehmensgruppe.

Wenn ein YouTube-Video geladen oder abgespielt wird, können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Betriebssystem,
• aufgerufene Seite,
• Referrer-URL,
• Zeitpunkt des Zugriffs,
• Informationen zur Videowiedergabe,
• Cookie- und Werbekennungen,
• sonstige Nutzungs- und Interaktionsdaten.

YouTube-Videos werden erst geladen, nachdem Sie über unser Consent-Management-Tool eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Sie bei Ihrem Google- oder YouTube-Konto angemeldet sind, kann Google die Nutzung des Videos möglicherweise Ihrem Benutzerkonto zuordnen.

Google kann die erhobenen Daten unter anderem zur Bereitstellung des Videoplayers, zur Verbesserung seiner Dienste, zur Reichweitenmessung und zur Personalisierung von Inhalten oder Werbung verwenden.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website widerrufen.

16. Google Maps

Auf unserer Website ist Google Maps eingebunden, um unseren Standort darzustellen und Ihnen die Anfahrt zu erleichtern.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden einer Google-Maps-Karte können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Betriebssystem,
• aufgerufene Seite,
• Zeitpunkt des Zugriffs,
• Nutzungs- und Interaktionsdaten,
• ungefähre Standortdaten,
• genaue Standortdaten, sofern Sie diese über Ihr Gerät freigegeben haben,
• Cookie- und Nutzerkennungen.

Google Maps wird erst geladen, nachdem Sie über unser Consent-Management-Tool eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die Nutzung der Karte möglicherweise Ihrem Benutzerkonto zuordnen.

Google kann die erhobenen Informationen zur Bereitstellung der Kartenfunktion, zur Verbesserung seiner Dienste und abhängig von Ihren Einstellungen auch zur Personalisierung von Inhalten oder Werbung verwenden.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website widerrufen.

17. Zahlungen über PayPal auf Kundenwunsch

PayPal ist nicht als allgemeines Zahlungsmittel oder automatisiertes Zahlungssystem in unsere Website eingebunden.

Wenn Sie uns ausdrücklich um eine Zahlung über PayPal bitten, können wir Ihnen diese Zahlungsmöglichkeit im Einzelfall anbieten.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei einer Zahlung über PayPal können insbesondere folgende Daten verarbeitet oder an PayPal übermittelt werden:

• Name,
• E-Mail-Adresse,
• Zahlungsbetrag,
• Währung,
• Verwendungszweck,
• Datum und Uhrzeit der Zahlung,
• Transaktionsnummer,
• Informationen zum Zahlungsstatus.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet die zur Abwicklung der Zahlung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung.

Da PayPal nicht technisch in unsere Website eingebunden ist, werden allein durch den Besuch unserer Website keine Daten an PayPal übertragen.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Weitergabe erlaubt.

Mögliche Empfänger sind insbesondere:

• Website- und Hostingdienstleister,
• Salonized als Dienstleister für Kunden- und Terminverwaltung,
• Anbieter von Analyse- und Marketingdiensten,
• Anbieter eingebetteter Videos und Karten,
• Zahlungsdienstleister auf Ihren ausdrücklichen Wunsch,
• Steuerberatung und Buchhaltung,
• Behörden oder öffentliche Stellen bei gesetzlicher Verpflichtung,
• technische Dienstleister, soweit dies zur Wartung und Absicherung unserer Systeme erforderlich ist.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

19. Datenübermittlung außerhalb der Europäischen Union

Einige der von uns eingesetzten Anbieter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Dies betrifft insbesondere Unternehmen der Meta-, Google- und Vimeo-Unternehmensgruppen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Hierzu können insbesondere gehören:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• die Teilnahme des Empfängers am EU-U.S. Data Privacy Framework,
• der Abschluss von EU-Standardvertragsklauseln,
• andere gesetzlich vorgesehene Garantien.

Trotz dieser Schutzmaßnahmen kann bei einer Verarbeitung in Drittländern nicht vollständig ausgeschlossen werden, dass ausländische Behörden im Rahmen der dort geltenden gesetzlichen Befugnisse auf personenbezogene Daten zugreifen.

20. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor dem unbefugten Zugriff durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Internetadresse mit „https://“ beginnt und in Ihrem Browser ein Schloss-Symbol angezeigt wird.

21. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
• Recht auf Löschung Ihrer Daten,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen,
• Recht auf Widerruf erteilter Einwilligungen,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannten Kontaktdaten wenden.

Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Datenverarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist, bleibt vom Widerruf unberührt.

Einwilligungen für Cookies, Analyse-, Marketing- und externe Mediendienste können Sie über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website ändern oder widerrufen.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Baden-Württemberg ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und
die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

23. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.

Analyse- und Marketinganbieter können Nutzungsdaten jedoch zur Messung, Zuordnung oder Bildung von Zielgruppen verwenden, sofern Sie zuvor in diese Verarbeitung eingewilligt haben.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere internen Verarbeitungsprozesse oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.