Wer wir sind
Unternehmen:
space2embrace
Website-URL:
space2embrace.com
Anschrift:
Hinter dem Schwalbeneck 15
86152 Augsburg
Kontakt: [email protected]
Allgemeines zur Datenverarbeitung
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage im Datenschutzhinweis nicht genau genannt wird, gilt Folgendes:
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung Ihrer Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Datenlöschung und Speicherdauer
Wir halten uns an die Grundsätze der Datenminimierung gem. Art. 5 Abs. 1 lit. c DSGVO und Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Aufbewahrungsfristen, werden die entsprechenden Daten schnellstmöglich gelöscht.
Hinweis zur Datenweitergabe an Drittstaaten
Auf unserer Website sind auch Tools von Unternehmen mit Sitz in Drittstaaten eingebunden. Sind diese Tools aktiv, können Ihre personenbezogenen Daten an die Server der jeweiligen Unternehmen übermittelt werden. Das Datenschutzniveau in Drittstaaten entspricht in der Regel nicht dem EU-Datenschutzrecht. Damit besteht das Risiko, dass Ihre Daten an Behörden dieser Staaten weitergegeben werden. Einfluss auf diese Verarbeitungstätigkeiten haben wir nicht.
Externe Links
Diese Webseite kann Links zu Webseiten Dritter bzw. zu anderen Webseiten in unserer Verantwortung enthalten. Folgen Sie einem Link zu einer der Webseiten außerhalb unserer Verantwortung, beachten Sie bitte, dass diese Webseiten über ihre eigenen Datenschutzinformationen verfügen. Für diese fremden Webseiten und deren Datenschutzhinweise übernehmen wir keine Verantwortung oder Haftung. Überprüfen Sie daher vor Nutzung dieser Webseiten, ob Sie mit den dortigen Datenschutzerklärungen einverstanden sind.
Externe Links erkennen Sie entweder daran, dass sie farblich etwas abgesetzt vom restlichen Text oder unterstrichen dargestellt werden. Ihr Cursor zeigt Ihnen externe Links an, wenn Sie diesen über einen solchen Link bewegen. Erst wenn Sie auf einen externen Link klicken, werden Ihre personenbezogenen Daten zum Ziel des Links übertragen. Dabei erhält der Betreiber der anderen Webseite insbesondere Ihre IP-Adresse, den Zeitpunkt, zu dem Sie den Link angeklickt haben, die Seite, auf der Sie den Link angeklickt haben, sowie weitere Informationen, die Sie in den Datenschutzhinweisen des jeweiligen Anbieters finden.
Bitte beachten Sie auch, dass einzelne Links zu einer Datenübermittlung außerhalb des europäischen Wirtschaftsraums führen können. Hierdurch könnten ausländische Behörden Zugriff auf Ihre Daten erhalten. Möglicherweise stehen Ihnen keine Rechtsbehelfe gegen diese Datenzugriffe zu. Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten zum Linkziel übertragen werden oder gar unerwünscht dem Zugriff ausländischer Behörden ausgesetzt werden, klicken Sie bitte keine Links an.
Rechte der betroffenen Person
Als Betroffener im Sinne der DSGVO haben Sie die Möglichkeit verschiedene Rechte geltend zu machen. Die sich aus der DSGVO ergebenden Betroffenenrechte sind das Auskunftsrecht (Artikel 15), das Recht auf Berichtigung (Artikel 16), das Recht auf Löschung (Artikel 17), das Recht auf Einschränkung der Verarbeitung (Artikel 18), das Widerspruchsrecht (Artikel 21), das Recht auf Beschwerde bei einer Aufsichtsbehörde und das Recht auf Datenübertragbarkeit (Artikel 20).
Widerrufsrecht:
Einige Datenverarbeitungen können nur mit Ihrer ausdrücklichen Einwilligung erfolgen. Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf wird durch diesen allerdings nicht berührt.
Widerspruchsrecht:
Beruht die Verarbeitung auf Art. 6 Absatz 1 lit. e oder f DSGVO, können Sie als Betroffener, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten widersprechen. Dieses Recht steht Ihnen auch bei auf diese Bestimmungen gestütztem Profiling iSd Art. 4 Z 4 DSGVO zu. Sofern wir kein Berechtigtes Interesse für die Verarbeitung nachweisen können, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder eine Verarbeitung, der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, werden wir die Verarbeitung ihrer Daten nach erfolgten Widerspruch unterlassen.
Dient die Verarbeitung von personenbezogenen Daten der Betreibung von Direktwerbung, so haben Sie auch das Recht, jederzeit Widerspruch zu erheben. Dasselbe gilt für Profiling, welches mit Direktwerbung in Verbindung steht. Auch hier werden wir personenbezogene Daten nicht mehr verarbeiten, sobald Sie Widerspruch erheben.
Recht auf Beschwerde bei einer Aufsichtsbehörde:
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu.
Recht auf Datenübertragbarkeit:
Werden Ihre Daten aufgrund einer Einwilligung oder Erfüllung eines Vertrages automatisiert verarbeitet, haben Sie das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, die Übertragung und Bereitstellung der Daten an einen anderen Verantwortlichen zu fordern, soweit dies technisch umsetzbar ist.
Recht auf Auskunft, Berichtigung und Löschung:
Sie haben das Recht, Auskunft über Ihre verarbeiteten personenbezogenen Daten bezüglich des Zwecks der Datenverarbeitung, der Kategorien, der Empfänger sowie der Dauer der Speicherung zu erhalten. Bei Fragen zu diesem Thema oder auch zu anderen Themen bezüglich personenbezogener Daten können Sie sich selbstverständlich über die im Impressum angegebenen Kontaktmöglichkeiten an uns wenden.
Recht auf Einschränkung der Verarbeitung:
Sie können jederzeit die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend machen. Dazu müssen Sie eine der folgenden Voraussetzungen erfüllen:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten. Für die Dauer der Überprüfung der Richtigkeit haben Sie das Recht, eine Einschränkung der Verarbeitung zu verlangen.
- Erfolgt eine Verarbeitung unrechtmäßig, so können Sie alternativ zur Löschung die Einschränkung der Nutzung der Daten beantragen.
- Sollten wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie aber die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, können Sie alternativ zur Löschung, die Einschränkung der Verarbeitung beantragen.
- Legen Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein, wird eine Abwägung zwischen Ihren und unseren Interessen durchgeführt. Bis diese Abwägung erfolgt ist, haben Sie das Recht, die Einschränkung der Verarbeitung zu beantragen.
Eine Einschränkung der Verarbeitung hat zur Folge, dass die personenbezogenen Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, zur Ausübung bzw. Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeitet werden dürfen.
Buchungssystem (Amelia Pro)
Wir nutzen das Buchungssystem Amelia Pro, über das Kund:innen Termine buchen und bezahlen können. Dabei werden folgende Daten erhoben und verarbeitet:
- Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), um die Buchung durchzuführen und dich über relevante Vorgänge (z. B. Terminbestätigung, Terminänderung) zu informieren.
- Zahlungsdaten, sofern diese für die Abwicklung von Zahlungen nötig sind (siehe dazu Punkt Zahlungsabwicklung).
- Buchungsdetails (z. B. gebuchte Dienstleistungen, Datum und Uhrzeit, Zusatzoptionen).
Zweck und Rechtsgrundlage:
- Die Verarbeitung erfolgt zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Ohne die Angabe der geforderten Daten kann keine Terminbuchung über unser System erfolgen.
Zahlungsabwicklung über Mollie (PayPal, Kreditkarte, Banküberweisung)
Zur Zahlungsabwicklung nutzen wir den Dienstleister Mollie. Zahlungen per PayPal, Kreditkarte oder Banküberweisung werden dabei über Mollie abgewickelt. Mollie erhält dafür die notwendigen Zahlungsdaten (z. B. Kontoinhaber, Bankverbindung, Kreditkartennummer, PayPal-Adresse).
Zweck und Rechtsgrundlage:
- Abwicklung von Zahlungen (Art. 6 Abs. 1 lit. b DSGVO).
- Mollie verarbeitet die Daten in eigener Verantwortung und ggf. gemäß deren Datenschutzbestimmungen (siehe Mollie-Datenschutzerklärung).
Datenübermittlung:
- Bei der Zahlungsabwicklung werden die erforderlichen Daten an Mollie bzw. den gewählten Zahlungsanbieter (PayPal, Bank, Kreditkartengesellschaft) weitergegeben, soweit dies zur Durchführung der Zahlung erforderlich ist.
Analysedienste
Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; im Folgenden „Google“). Google Analytics verwendet „Cookies“, Textdateien, die auf deinem Computer gespeichert werden und eine Analyse deiner Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website (einschließlich deiner IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir haben Google Analytics jedoch um den Code „anonymizeIp“ erweitert (sog. IP-Anonymisierung), sodass deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Zweck und Rechtsgrundlage:
- Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Optimierung unserer Website und unserer Werbung).
- Die Daten werden von Google in unserem Auftrag ausgewertet, um Reports über die Websiteaktivitäten zusammenzustellen und weitere Dienstleistungen im Zusammenhang mit der Websitenutzung zu erbringen.
Opt-Out:
- Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern.
- Du kannst außerdem das Browser-Add-on zur Deaktivierung von Google Analytics installieren.
Weitere Informationen:
Google Ads (inkl. Conversion Tracking)
Wir nutzen Google Ads, um über Werbeanzeigen (z. B. in den Google-Suchergebnissen) auf unsere Dienstleistungen hinzuweisen. Im Rahmen dessen verwenden wir das sogenannte Conversion Tracking. Klickt eine Person auf eine von Google geschaltete Anzeige, wird ein Cookie für das Conversion Tracking gesetzt. Besucht diese Person bestimmte Seiten unserer Website und das Cookie ist noch gültig, können wir und Google erkennen, dass sie auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Zweck und Rechtsgrundlage:
- Die Auswertung erfolgt, um die Wirksamkeit unserer Werbeanzeigen statistisch zu erfassen und zu optimieren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, oder Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
- Die erhobenen Daten dienen ausschließlich der Erstellung von Statistiken. Wir erfahren die Gesamtzahl der Nutzer:innen, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.
Opt-Out:
- Du kannst das Setzen von Cookies durch Google Ads Conversion-Tracking vermeiden, indem du in deinem Browser das Speichern von Cookies generell deaktivierst.
Google Tag Manager
Wir nutzen auf unserer Webseite den Dienst Google Tag Manager. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.
Weitere Informationen
Wie wir deine Daten schützen
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen, beispielsweise:
- SSL-Verschlüsselung (https)
- Passwortschutz für Zugänge
- Regelmäßige Sicherheits-Updates und Backups
Welche Maßnahmen wir bei Datenschutzverletzungen anbieten
Im Falle einer Datenschutzverletzung (z. B. Datenleck) haben wir interne Prozesse, um solche Vorfälle zu erkennen, zu melden und zu beheben. Betroffene Personen werden im Rahmen der gesetzlichen Vorgaben unverzüglich informiert.
Von welchen Drittanbietern wir Daten erhalten
Wir erhalten Daten nur direkt von dir oder von Dienstleistern, die du selbst ausgewählt hast (z. B. PayPal, Bank, Kreditkartenanbieter). Wir bekommen keine Daten von anderen Drittanbietern, mit denen du nicht interagiert hast.