Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Silklounge Hamburg
Inhaberin: Seve Baran
Dorotheenstraße 128
22301 Hamburg
Telefon: 0177 5009360
E-Mail: kontaktsilklounge@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Was diese Website nicht tut

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste, bindet keine Karten, Videos, Schriftarten oder Skripte von fremden Servern ein und zeigt keine Werbung. Beim bloßen Aufruf der Seiten werden keine Daten auf Ihrem Endgerät gespeichert oder ausgelesen, für die nach § 25 TDDDG eine Einwilligung erforderlich wäre. Ein Cookie-Banner ist deshalb nicht nötig.

Links zu Google Maps, Apple Karten und WhatsApp öffnen die jeweiligen Dienste erst, wenn Sie den Link anklicken. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

3. Hosting und Server-Logdaten

Die Website wird auf Microsoft Azure Static Web Apps betrieben. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Inhalte werden über ein weltweit verteiltes Auslieferungsnetz bereitgestellt; die von uns betriebene Serverfunktion läuft in der Azure-Region West Europe (Niederlande), der Datenspeicher (Abschnitt 4) in der Azure-Region Germany West Central (Frankfurt am Main).

Bei jedem Aufruf verarbeitet Microsoft technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten dienen der Auslieferung der Seite, der Sicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Die Speicherdauer der Protokolle richtet sich nach den Standardeinstellungen von Microsoft Azure und beträgt in der Regel höchstens 30 Tage.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Soweit Microsoft Daten in Drittländer, insbesondere die USA, übermittelt, stützt sich dies auf die EU-Standardvertragsklauseln und die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework.

4. Kontaktformular (Terminanfrage)

Über das Kontaktformular auf der Startseite können Sie eine Terminanfrage senden. Verarbeitet werden die Angaben, die Sie in das Formular eintragen:

• Name (Pflicht)
• E-Mail-Adresse (Pflicht)
• Telefonnummer (freiwillig)
• gewünschte Behandlung (freiwillig)
• Wunschtermin und Erreichbarkeit (freiwillig)
• Ihre Nachricht (freiwillig)
• Zeitpunkt des Absendens

Bitte tragen Sie in das Nachrichtenfeld keine Gesundheitsangaben ein. Fragen zu Ihrer Haut, Unverträglichkeiten oder Vorerkrankungen besprechen wir persönlich im Studio.

So läuft die Übermittlung technisch ab: Ihre Eingaben werden verschlüsselt (HTTPS) an eine von uns betriebene Serverfunktion (Azure Functions) übertragen. Diese prüft die Eingaben auf Vollständigkeit und Missbrauch, speichert die Anfrage vorübergehend in einem Zwischenspeicher (Azure Table Storage) — ausschließlich, damit keine Anfrage verloren geht, falls die E-Mail-Zustellung fehlschlägt — und sendet sie als E-Mail über Azure Communication Services (Microsoft) an unser Postfach. Ein automatischer Vorgang löscht diese Einträge regelmäßig, spätestens 30 Tage nach Eingang. Zum Schutz vor automatisierten Massenanfragen wird Ihre IP-Adresse in verkürzter, nicht rückrechenbarer Form (Hashwert) gespeichert und durch denselben Vorgang innerhalb von 24 Stunden gelöscht.

Unser E-Mail-Postfach wird bei Google (Gmail) geführt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ihre Anfrage liegt damit auch bei Google; eine Übermittlung in die USA ist nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Zweck ist die Bearbeitung Ihrer Terminanfrage und die Vereinbarung eines Termins. Eine Anfrage über das Formular ist noch keine verbindliche Buchung; der Termin wird erst nach persönlicher Bestätigung vereinbart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Soweit Sie das Kästchen „Ich bin damit einverstanden …“ anklicken, erklären Sie zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Speicherdauer: Anfragen, aus denen kein Termin entsteht, löschen wir spätestens sechs Monate nach der letzten Kommunikation aus dem Postfach. Anfragen, aus denen ein Termin entsteht, werden Teil der Kundenunterlagen (Abschnitt 7).

5. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

E-Mail: Wenn Sie uns direkt eine E-Mail an kontaktsilklounge@gmail.com senden, verarbeiten wir Ihre E-Mail-Adresse und die Inhalte Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Das Postfach wird bei Google geführt (siehe Abschnitt 4).

Telefon: Bei einem Anruf verarbeiten wir Ihre Rufnummer und die im Gespräch gemachten Angaben, soweit sie für die Terminvereinbarung nötig sind. Anrufe werden nicht aufgezeichnet.

WhatsApp: Sie können uns über die auf der Website verlinkte Nummer per WhatsApp schreiben. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil von Meta). Wir nutzen hierfür derzeit ein reguläres WhatsApp-Konto auf einem Mobiltelefon des Studios. Bitte beachten Sie: Mit der Nutzung von WhatsApp verarbeitet Meta Ihre Rufnummer, Ihren Namen aus dem Profil, Zeitpunkt und Metadaten der Kommunikation nach den Datenschutzbestimmungen von WhatsApp; eine Übermittlung in die USA findet statt. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Die Nutzung von WhatsApp ist freiwillig — Sie können uns jederzeit stattdessen anrufen, eine E-Mail schreiben oder das Kontaktformular verwenden. Bitte senden Sie über WhatsApp keine Gesundheitsangaben und keine Fotos Ihrer Haut.

Rechtsgrundlage für alle drei Kontaktwege ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer wie in Abschnitt 4.

6. Kundenstimmen aus dem Google-Unternehmensprofil

Auf der Startseite zeigen wir Bewertungen, die Kundinnen und Kunden öffentlich in unserem Google-Unternehmensprofil hinterlassen haben (Vorname bzw. Google-Anzeigename und Bewertungstext). Die Bewertungen wurden von den Verfasserinnen und Verfassern selbst bei Google veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlich abgegebener Kundenmeinungen). Wenn Sie möchten, dass Ihre Bewertung nicht mehr auf unserer Website erscheint, genügt eine kurze Nachricht an uns; wir entfernen sie umgehend. Für die Verarbeitung im Google-Unternehmensprofil selbst ist Google verantwortlich.

Es findet keine technische Einbindung von Google-Diensten auf dieser Website statt; die Texte sind als normaler Seiteninhalt hinterlegt.

7. Kundenunterlagen im Studio

Wenn Sie einen Termin wahrnehmen, führen wir eine Kundenkartei in Papierform mit Ihren Kontaktdaten, den gebuchten Behandlungen und Terminen.

Vor jeder Behandlung findet eine persönliche Hautanalyse statt. Dabei besprechen wir Ihren Hautzustand, bekannte Unverträglichkeiten, Allergien, Medikamente mit Auswirkungen auf die Haut sowie frühere Behandlungen, soweit dies für die sichere Durchführung der Behandlung erforderlich ist. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor der ersten Behandlung schriftlich erteilen und jederzeit widerrufen können. Ohne diese Angaben können wir bestimmte Behandlungen — insbesondere die Laser-Haarentfernung — nicht durchführen.

Die Kundenkartei wird verschlossen im Studio aufbewahrt und ist nur der Inhaberin zugänglich. Sie wird nicht digital gespeichert und nicht an Dritte weitergegeben.

Speicherdauer: 3 Jahre nach dem letzten Termin. Behandlungsdokumentation zur Laseranwendung bewahren wir so lange auf, wie es die Vorgaben der Verordnung zum Schutz vor schädlichen Wirkungen nichtionisierender Strahlung (NiSV) verlangen.

8. Fotoaufnahmen

Fotoaufnahmen von Kundinnen und Kunden (z. B. zur Dokumentation des Behandlungsverlaufs) fertigen wir nur mit Ihrer vorherigen schriftlichen Einwilligung an (Art. 6 Abs. 1 lit. a DSGVO, bei erkennbaren Hautbefunden Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung regelt, wofür die Aufnahmen verwendet werden dürfen. Eine Veröffentlichung auf dieser Website oder in sozialen Netzwerken erfolgt nur, wenn Sie dies ausdrücklich und gesondert erlaubt haben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die auf dieser Website gezeigten Studiofotos sind Symbolbilder und zeigen keine realen Personen.

9. Weitergabe an Dritte

Wir geben Ihre Daten nur weiter, wenn dies für den genannten Zweck erforderlich ist (technische Dienstleister nach Abschnitt 3 bis 5), wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

10. Speicherdauer im Überblick

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontaktsilklounge@gmail.com oder per Post an die oben genannte Anschrift.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

13. Sicherheit

Die Übertragung aller Daten zwischen Ihrem Browser und dieser Website ist per TLS verschlüsselt (HTTPS). Der Zugang zu den technischen Systemen ist auf die Inhaberin und den von ihr beauftragten technischen Dienstleister (BOREVIA, Hamburg, als Auftragsverarbeiter nach Art. 28 DSGVO) beschränkt und durch Mehr-Faktor-Authentifizierung gesichert. Der Dienstleister hat keinen Zugriff auf das E-Mail-Postfach und die Kundenkartei.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.