Kiss Logo

Umfang und Zwecke der Datenverarbeitung

Allgemeines

Das Buchungs-Portal ist ein Service der Kiss Solutions GbR für die Abonnenten (Tattoo- und Piercing-Studios) unseres Studio-Management-Systems KissCal. Es stellt damit eine Kommunikations-Plattform zwischen Dir und Deinem Wunsch-Studio dar, in dem Du Termine buchen bzw. bestätigen kannst.

Die Daten, die Du in diesem Portal eingibst, werden somit dem Empfänger Deiner Termin-Buchung, Deinem Wunsch-Studio sowie dem gebuchten Artist (Tätowierer/Piercer), zur Verfügung gestellt. Für die Weiterverarbeitung Deiner Daten dort gelten deren Datenschutzvereinbarungen.

Das Wunsch-Studio wird mittels deren Firmenkopf oberhalb Deiner Terminbuchung angezeigt. Des Weiteren gelangst Du i.d.R. über die Website/FB-Seite Deines Wunsch-Studios auf unser Portal.

Verarbeitete Daten

Datenverarbeitung bei Terminbuchung

Wenn Du über unser Buchungs-Portal einen Termin bei Deinem Wunsch-Studio vereinbarst, und damit einen Vorvertrag abschließt, verarbeiten wir die für die Terminbuchung erforderlichen Daten. Hierzu zählen:

Verarbeitete Daten Verwendungszweck

Vorname, Nachname

Identifizierung

Anschrift

Dokumentation für Behörden

Kontaktdaten (Telefonnr., Mobilnr., Email)

Zur Kommunikation zwischen Deinem Wunsch-Studio und Dir. Dazu gehören insb.: Rückfragen, Termin-Erinnerungen, Termin-Verschiebungen/-Absagen, Geburtstagsgrüße, Informationen zu Angeboten.

Bevorzugte Kontaktart (SMS, Email, keine)

Über welchen Kommunikationsweg möchtest Du kontaktiert werden? Bei der Angabe von „keine“ erhältst Du keine automatischen Nachrichten (Terminerinnerungen, Geburtstagsgrüße, Informationen zu Angeboten) sondern wirst nur kontaktiert, wenn es die Durchführung des Termins erfordert.

Geburtsdatum

Verifizierung des Alters sowie Geburtstagsgrüße.

Beruf

Für eine individuelle Beratung zur Wundpflege.

Die fett markierten Daten sind dabei Pflicht-Felder, ohne die eine Terminbuchung nicht möglich sind.

Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h. Du stellst uns die Daten auf Grundlage der Terminbuchung zwischen Dir und Deinem Wunsch-Studio zur Verfügung. Deine Email-Adresse benötigen wir zudem, um eine elektronische Buchungsbestätigung versenden zu können. Hierzu sind wir aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB § 312a) verpflichtet.

Wir speichern, im Auftrag Deines Wunsch-Studios, die für die Terminbuchung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

Gesundheitsdaten/Risikofaktoren

Im Rahmen der Terminbuchung erheben wir zudem Gesundheitsdaten von Dir, die Dein Wunsch-Studio zur Risikoabschätzung und -Minimierung beachten muss (evtl. Risikofaktoren). Um mögliche individuelle Risiken rechtzeitig erkennen und einschätzen zu können, ist die sorgfältige Beantwortung der Gesundheitsfragen („Risikofaktoren“) unerlässlich.

Rechtsgrundlage hierfür ist Artikel 9 Absatz 2 Buchstabe a) DSGVO, d.h. Du willigst ausdrücklich in die Erhebung und Verarbeitung durch und sowie Deinem Wunsch-Studio ein.

Siehe hierzu auch unseren Hinweis zu deinem Widerrufsrecht weiter Unten. Wir speichern die Gesundheitsdaten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte.

Datenverarbeitung zu Werbezwecken

Informationen zu speziellen Angeboten

Wir bieten unseren Abonnenten, also Deinem Wunsch-Studio, die Möglichkeit, Deine Daten für Informationen zu speziellen Angeboten zu verwendet. Diese Angebote erhältst Du von Deinem Wunsch-Studio unabhängig davon, ob Du einen Newsletter abonniert hast. Hierbei verwenden Dein Wunsch-Studio die von Dir im Rahmen der Terminbuchung angegebene E-Mailadresse zur Bewerbung von eigenen Waren und / oder Dienstleistungen, die denjenigen ähneln, die Du bei der Terminbuchung angefragt hast. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f) DSGVO.

Onlineauftritt und Webseitenoptimierung

Log-Files

Bei jedem Zugriff auf Websites/Applikationen werden Informationen durch den jeweiligen Internetbrowser Deines jeweiligen Endgerätes an den Server unseres Buchungs-Portals gesendet und temporär in Protokolldateien, den sogenannten Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten, die bis zur automatischen Löschung gespeichert werden:

  • Browsertyp und Browserversion

  • verwendetes Betriebssystem

  • Referrer URL

  • Hostname des zugreifenden Rechners

  • Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der Auswertung der Systemsicherheit und -stabilität.

Cookies Allgemeine Informationen

Auf unserem Buchungs-Portal verwenden wir Cookies, um den Besuch unseres Portals attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen sowie die Nutzung unseres Portals statistisch zu erfassen. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Du unsere Seite besuchst. Cookies richten auf Deinem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben.

Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (sog. Sitzungs- bzw. Sessioncookies). Durch diese können wir Dir z. B. die seitenübergreifende Terminbuchung anbieten, in der Du ablesen kannst, welche Leistungen Du zu Deinem Termin gebucht hast sowie wo, wann und bei wem. Andere Cookies verbleiben auf Deinem Rechner und ermöglichen es uns, Deinen Rechner beim nächsten Besuch wieder zu erkennen (sog. dauerhafte bzw. sessionübergreifende Cookies). Insbesondere diese Cookies dienen dazu, unser Angebot nutzerfreundlich, effektiver und sicherer zu machen. Dank dieser Dateien ist es beispielsweise möglich, dass Du bei einer weiteren Terminbuchung nicht alle Deine Daten erneut eingeben musst.

Selbstverständlich kannst Du Deinen Browser so einrichten, dass er unsere Cookies nicht auf Deinem Endgerät ablegt. Die Hilfe-Funktion in der Menüleiste der meisten Webbrowser erklärt Dir, wie Du Deinen Browser davon abhältst, neue Cookies zu akzeptieren, wie Du Deinen Browser darauf hinweisen lässt, wenn Du ein neues Cookie erhältst oder auch wie Du sämtliche bereits erhaltenen Cookies löschen und für alle weiteren sperren kannst. Wir weisen Dich jedoch darauf hin, dass Du in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Portals vollumfänglich nutzen kannst.

Sofern es sich bei diesen Cookies und/oder darin enthaltenen Informationen um personenbezogene Daten handelt, ist Rechtsgrundlage der Datenverarbeitung Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser Interesse, unser Portal zu optimieren, ist dabei als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.

Empfänger Deiner Daten

Empfänger Deiner Daten sind:

Dein Wunsch-Studio

Wir erheben in unserem Buchungs-Portal die Daten, die Dein Wunsch-Studio zur Erfüllung der Leistungen im Termin benötigt. Dementsprechend stellen wir diesem Deine Daten zur weiteren Verarbeitung zu Verfügung. Es gelten dafür die Datenschutzvereinbarungen des Studios.

Unser Rechenzentrum für das Daten-Hosting

Unser Studio-Management-System KissCal wird in einem professionellen Rechenzentrum betrieben. So hat der Rechenzentrums-Administrator Zugriff auf die Informationen des Systems (einschließlich Deiner Nachrichten und anderer Daten). Weitere Informationen entnimm bitte der Datenschutzerklärung unserer Rechenzentrums-Partner (https://www.netcup.de/kontakt/datenschutzerklaerung.php).

Für die Kommunikation mit Deinen Studio via SMS und Email

Du erhältst ggf. Nachrichten von Deinem Wunsch-Studio via SMS oder Email, entweder manuell oder automatisch (z.B: Terminerinnerungen oder Geburtstagsgrüße). Dazu übergeben wir die Nachricht sowie die Kontaktadresse (Mobilnr. bzw. Emailadresse) an den jeweiligen Provider:

  • Für Emails der Email-Provider Deines Wunsch.-Studios

  • Für SMS unseren SMS-Provider

Empfänger außerhalb der EU

Wir geben Deine Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes weiter.

Deine Rechte

Überblick

Neben dem Recht auf Widerruf Deiner uns gegenüber erteilten Einwilligungen steht Dir bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

  • Das Recht auf Auskunft über Deine bei uns gespeicherten persönlichen Daten (Art. 15 DSGVO)

  • Das Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten (Art. 16 DSGVO)

  • Das Recht auf Löschung Deiner bei uns gespeicherten Daten (Art. 17 DSGVO)

  • Das Recht auf Einschränkung der Verarbeitung Deiner Daten (Art. 18 DSGVO)

  • Das Recht auf Beschwerde bei einer Aufsichtsbehörde Da wir Deine Daten im Auftrag Deines Wunsch-Studios erheben und verarbeiten, müssen wir Dich zur Einforderung Deiner Rechte an dieses Studio verweisen. Wir bitten dafür um Verständnis.

Widerspruchsrecht

Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.

Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutz-Information beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht, sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Du uns hierfür Gründe von übergeordneter Bedeutung nennst (z. B. eine mögliche Gefahr für Leben oder Gesundheit).

Widerrufsrecht

Die Einwilligung in die Speicherung und Verarbeitung Deiner Daten kannst Du jederzeit gegenüber Deinem Wunsch-Studio als Verantwortlichem widerrufen, jedoch nicht mehr nach begonnener Arbeit. Durch einen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Fall des Widerrufs werden Deine von der Einwilligung umfassten Daten unverzüglich gelöscht. In diesem Fall kann der Verantwortliche den Vertrag (Tattoo/Piering) nicht erfüllen und diesen daher auch nicht abschließen bzw. er ist zur sofortigen Vertragsbeendigung Dir gegenüber berechtigt.

Datensicherheit

Alle von Dir persönlich übermittelten Daten, einschließlich evtl. Risikofaktoren, werden mit dem allgemein üblichen und sicheren Standard SSL (Secure Socket Layer) übertragen. SSL ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Du erkennst eine sichere SSL-Verbindung unter anderem an dem angehängten 's' am http (also https://…​) in der Adressleiste Deines Browsers oder am Schloss-Symbol im unteren Bereich Deines Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Deine bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Unsere detaillierten technischen und organisatorischen Maßnahmen zur Datensicherheit können auf Anfrage zur Verfügung gestellt werden.