Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diesen Shop besuchst, ein Kundenkonto anlegst oder bestellst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den folgenden Abschnitten.
Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung in diesem Shop ist das Studio, das diesen Shop betreibt. Die Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“.
Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst – zum Beispiel bei der Registrierung, im Bestellvorgang, im Terminfinder oder im Kontaktformular. Andere Daten werden automatisch beim Besuch des Shops durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Wofür nutzen wir deine Daten?
Ein Teil der Daten ist nötig, damit der Shop fehlerfrei funktioniert (Warenkorb, Anmeldung, Sprachwahl). Deine Bestell- und Kontaktdaten brauchen wir, um deine Bestellung abzuwickeln, Rechnungen zu erstellen und deine Terminanfrage zu beantworten. Wir setzen in diesem Shop keine externen Analyse- oder Werbedienste ein.
Welche Rechte hast du?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du kannst außerdem die Berichtigung oder Löschung dieser Daten verlangen. Hast du eine Einwilligung erteilt, kannst du sie jederzeit für die Zukunft widerrufen. Unter bestimmten Umständen kannst du die Einschränkung der Verarbeitung verlangen, und du hast ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Wende dich dazu jederzeit an uns.
2. Verantwortliche Stelle
Verantwortliche Stelle für die Datenverarbeitung in diesem Shop ist:
YASZEY Beauty Fil. Hürth
Vertreten durch: Özge Okutan
Krankenhausstraße 55
50354 Hürth
Deutschland
Telefon: 02233 8053200
E-Mail: info@yaszey.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
3. Hosting und Server-Logfiles
Dieser Shop wird auf einem Server betrieben, der für die YASZEY Studios eingesetzt wird. Bei jedem Aufruf erfasst der Server technisch bedingt Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren und stabilen Betrieb des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung des Shops.
4. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst und behandeln deine personenbezogenen Daten vertraulich, entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, bleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen
Hast du in die Datenverarbeitung eingewilligt, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Hast du in die Speicherung von Cookies oder den Zugriff auf Informationen in deinem Endgerät eingewilligt, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägige Rechtsgrundlage informieren die folgenden Abschnitte.
Empfänger von personenbezogenen Daten
Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an den von dir gewählten Zahlungsdienstleister oder den Versanddienstleister), wenn wir gesetzlich dazu verpflichtet sind (z. B. an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Widerruf deiner Einwilligung
Viele Verarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legst du Widerspruch ein, verarbeiten wir deine betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; danach werden deine Daten nicht mehr zum Zweck der Direktwerbung verwendet.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. In deinem Kundenkonto kannst du deine bei uns gespeicherten Daten selbst als Datei exportieren.
Auskunft, Berichtigung und Löschung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. In deinem Kundenkonto kannst du deine Daten einsehen, ändern und die Löschung deines Kontos beantragen; ebenso kannst du dich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen – etwa solange wir die Richtigkeit deiner Daten prüfen, wenn die Verarbeitung unrechtmäßig geschah und du statt der Löschung die Einschränkung wünschst, wenn wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung von Rechtsansprüchen brauchst, oder solange nach einem Widerspruch noch nicht feststeht, wessen Interessen überwiegen. Eingeschränkte Daten dürfen – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Dieser Shop nutzt zum Schutz der Übertragung vertraulicher Inhalte – zum Beispiel deiner Bestellungen und Anfragen – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und am Schloss-Symbol in der Browserzeile.
5. Datenerfassung in diesem Shop
Cookies
Dieser Shop verwendet nur technisch notwendige und funktionale Cookies; es gibt keine Werbe- oder Tracking-Cookies.
- Sitzungs-Cookie des Shopsystems: hält deinen Warenkorb, deine Anmeldung und deine Sprachwahl während des Besuchs zusammen. Ohne dieses Cookie funktionieren Warenkorb und Kundenkonto nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
- Cookie „yaszey_studio“: merkt sich das Studio, dessen Shop du zuletzt besucht hast, damit dich die gemeinsame Einstiegsseite der YASZEY Studios beim nächsten Mal direkt zu deinem Studio führen kann. Das Cookie enthält nur das Kürzel des Studios – keine persönlichen Daten –, gilt für die Domain .yaszey.de und wird für 12 Monate gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG; du kannst das Cookie jederzeit in deinem Browser löschen.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst oder generell ausschließt und Cookies beim Schließen des Browsers automatisch löschst. Bei der Deaktivierung von Cookies kann die Funktionalität dieses Shops eingeschränkt sein.
Lokale Speicherung im Browser
Einige Komfortfunktionen speichern Daten ausschließlich lokal in deinem Browser („Local Storage“); sie werden nicht an uns übertragen:
- Merkliste: die Kennungen der Behandlungen und Produkte, die du dir gemerkt hast (Eintrag „yaszey-wishlist-v1“).
- Privatsphäre-Auswahl: deine Entscheidung im Privatsphäre-Dialog dieses Shops, damit wir dich nicht bei jedem Besuch erneut fragen (Eintrag „yaszey-consent-v1“).
Du kannst diese Einträge jederzeit über die Einstellungen deines Browsers („Websitedaten löschen“) entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung allein dazu dient, die von dir gewünschte Funktion bereitzustellen.
Kundenkonto und Bestellungen
Wenn du ein Kundenkonto anlegst oder bestellst, verarbeiten wir die Daten, die du dabei angibst: Name, Anschrift, E-Mail-Adresse, Telefonnummer, deine Bestellungen und die gewählte Zahlungsart. Diese Daten brauchen wir, um deine Bestellung abzuwickeln, deine Termine zuzuordnen, dich bei Rückfragen zu erreichen und die gesetzlich vorgeschriebenen Rechnungen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung von Rechnungen und Buchungsbelegen nach den handels- und steuerrechtlichen Aufbewahrungsfristen. Zu jeder Bestellung erstellen wir eine Rechnung als PDF; sie wird dir per E-Mail zugestellt, in deinem Kundenkonto bereitgestellt und für die Dauer der gesetzlichen Aufbewahrungsfrist archiviert.
Terminfinder und Kontaktformular
Wenn du uns über den Terminfinder oder das Kontaktformular eine Anfrage schickst, speichern wir deine Angaben (Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Wunschtermin und deine Nachricht), um die Anfrage zu bearbeiten und dich zu erreichen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden bestätigst und jederzeit widerrufen kannst. Die Daten bleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Newsletter
Möchtest du unseren Newsletter erhalten, benötigen wir deine E-Mail-Adresse und deine Einwilligung. Die Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; wir protokollieren Zeitpunkt und Herkunft der Anmeldung, um die Einwilligung nachweisen zu können. Du kannst den Newsletter jederzeit abbestellen – über den Link in jeder Ausgabe, in deinem Kundenkonto oder per Nachricht an uns. Nach der Abmeldung wird deine E-Mail-Adresse aus dem Verteiler entfernt.
6. Zahlungsdienstleister
Im Bestellvorgang kannst du – je nach Studio – zwischen mehreren Zahlungsarten wählen. Bei Überweisung und Barzahlung im Studio werden keine Daten an einen Zahlungsdienstleister übermittelt. Wählst du eine Online-Zahlungsart, geben wir die für die Zahlung erforderlichen Daten (Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellnummer und Betrag) an den jeweiligen Anbieter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Anbieter verarbeiten deine Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzhinweisen.
- Mollie – Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie werden je nach Studio Kreditkarte, PayPal, iDEAL und weitere Methoden abgewickelt. Datenschutzhinweise: https://www.mollie.com/privacy.
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählst du Rechnungs- oder Ratenkauf über Klarna, prüft Klarna in eigener Verantwortung deine Identität und Bonität und kann dafür Daten bei Auskunfteien abfragen. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/.
7. Deine Daten im Kundenkonto
In deinem Kundenkonto findest du unter „Meine persönlichen Daten“ die Möglichkeit, deine bei uns gespeicherten Daten zu exportieren und die Löschung deines Kontos zu beantragen. Rechnungen, die wir aufgrund gesetzlicher Vorschriften aufbewahren müssen, bleiben davon unberührt.