Datenschutzerklärung der Website Malinowe Usta
Diese Datenschutzerklärung beschreibt die Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten der Nutzer der Website, die von Malinowe Usta - Patrycja Kowalewska - Studio für ästhetische Medizin betrieben wird, nachfolgend „Verantwortlicher“ genannt.
Dieses Dokument erläutert, welche Daten bei der Nutzung der Website erhoben werden können, zu welchen Zwecken sie verarbeitet werden, wie lange sie gespeichert werden, an wen sie weitergegeben werden können und welche Rechte den betroffenen Personen zustehen.
Die Nutzung der Website erfordert grundsätzlich keine Angabe personenbezogener Daten, außer in Fällen, in denen der Nutzer seine Daten freiwillig übermittelt, zum Beispiel über das Kontaktformular, per E-Mail, telefonisch, über soziale Medien oder über ein Terminbuchungssystem, sofern ein solches auf der Website verfügbar ist.
Verantwortlicher für die personenbezogenen Daten ist Patrycja Kowalewska, die unter dem Namen Malinowe Usta tätig ist.
Kontakt in Angelegenheiten des Datenschutzes ist über das auf der Website verfügbare Kontaktformular, über die im Bereich Kontakt angegebene E-Mail-Adresse oder über einen anderen vom Verantwortlichen bereitgestellten Kommunikationskanal möglich.
Sofern auf der Website zusätzliche Identifikationsdaten des Verantwortlichen angegeben sind, wie Geschäftsadresse, NIP, REGON oder E-Mail-Adresse, gelten diese als Kontaktdaten für Angelegenheiten im Zusammenhang mit dieser Datenschutzerklärung.
Im Rahmen der Nutzung der Website kann der Verantwortliche folgende Kategorien personenbezogener Daten verarbeiten:
Bei der Nutzung des Kontaktformulars können folgende Daten verarbeitet werden:
Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer, sofern das Formular diese vorsieht,
Betreff der Nachricht,
Inhalt der Nachricht,
andere Daten, die der Nutzer freiwillig im Inhalt der Anfrage angibt.
Diese Daten werden verarbeitet, um die Anfrage zu bearbeiten, eine Antwort zu erteilen, Informationen über Leistungen bereitzustellen, Details eines Termins abzustimmen oder die weitere Kommunikation mit dem Nutzer zu ermöglichen.
Wenn die Website eine Terminbuchung oder das Senden einer Anfrage zu einer bestimmten Behandlung ermöglicht, kann der Verantwortliche Daten verarbeiten, die für die Bearbeitung der Buchung erforderlich sind, insbesondere:
Vor- und Nachname,
Kontaktdaten,
bevorzugter Termin,
Art der Leistung oder Behandlung,
Informationen, die für die Kontaktaufnahme und Organisation des Termins erforderlich sind.
Im Fall von Leistungen aus dem Bereich der ästhetischen Medizin oder ästhetischen Kosmetologie kann der Kunde Informationen zu seinem Gesundheitszustand, Allergien, eingenommenen Medikamenten, früheren Behandlungen, Schwangerschaft, Stillzeit, Kontraindikationen oder anderen Umständen übermitteln, die für die sichere Durchführung der Leistung relevant sind.
Diese Daten gehören zu besonderen Kategorien personenbezogener Daten und werden ausschließlich dann verarbeitet, wenn dies zur Beurteilung der Möglichkeit der Durchführung einer Behandlung, zur Gewährleistung der Sicherheit des Kunden, zur Dokumentation des Ablaufs der Leistung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Der Nutzer sollte über das Kontaktformular keine detaillierten Informationen über seinen Gesundheitszustand übermitteln, sofern dies für die Bearbeitung der Anfrage nicht notwendig ist. Detaillierte Informationen zu Kontraindikationen und zum Gesundheitszustand können während der Beratung oder Qualifikation für die Behandlung erhoben werden.
Während der Nutzung der Website können automatisch grundlegende technische Daten verarbeitet werden, insbesondere:
IP-Adresse,
Gerätetyp,
Typ und Version des Browsers,
Betriebssystem,
Datum und Uhrzeit des Besuchs,
besuchte Unterseiten,
Quelle des Website-Aufrufs,
ungefähre Standortangabe auf Grundlage technischer Daten,
Informationen über Fehler oder technische Ereignisse.
Diese Daten können in Serverprotokollen oder Analysetools gespeichert werden und dienen der Gewährleistung der Sicherheit, dem ordnungsgemäßen Betrieb der Website sowie der Analyse ihrer Funktionsweise.
Die Website kann anonyme oder pseudonymisierte Analysedaten über die Art der Nutzung der Website erheben, wie Anzahl der Besuche, beliebte Unterseiten, Besuchsdauer, Gerätetyp, Bildschirmauflösung oder Land des Nutzers.
Analysedaten werden verwendet, um die Website zu verbessern, Inhalte an die Bedürfnisse der Nutzer anzupassen und die Wirksamkeit von Werbemaßnahmen zu bewerten.
Personenbezogene Daten können zu folgenden Zwecken verarbeitet werden:
Daten, die über das Kontaktformular, per E-Mail, telefonisch oder über soziale Medien übermittelt werden, werden verarbeitet, um eine Antwort zu erteilen, Korrespondenz zu führen, Informationen über Leistungen bereitzustellen sowie Details einer möglichen Zusammenarbeit oder eines Termins abzustimmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme auf den Abschluss oder die Erfüllung eines Vertrags abzielt, oder Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse des Verantwortlichen an der Bearbeitung der Korrespondenz.
Daten des Kunden können verarbeitet werden, um einen Termin zu buchen, den Besuch vorzubereiten, eine Leistung durchzuführen, die damit verbundene Dokumentation zu führen und organisatorischen Kontakt zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, also die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags.
Daten zum Gesundheitszustand, zu Kontraindikationen, Allergien, eingenommenen Medikamenten oder anderen Umständen, die für die Sicherheit der Behandlung wesentlich sind, können verarbeitet werden, um die Eignung für die Behandlung zu beurteilen, die Sicherheit des Kunden zu gewährleisten, die Leistung ordnungsgemäß durchzuführen und den Ablauf der Behandlung zu dokumentieren.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO, also die ausdrückliche Einwilligung der betroffenen Person, und in geeigneten Fällen auch andere einschlägige Rechtsgrundlagen, die sich aus den gesetzlichen Vorschriften ergeben.
Daten können verarbeitet werden, um mögliche Ansprüche festzustellen, geltend zu machen oder abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse des Verantwortlichen.
Technische und analytische Daten können verarbeitet werden, um die Sicherheit der Website zu gewährleisten, Fehler zu erkennen, Statistiken zu erstellen und die Funktionalität der Website zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse des Verantwortlichen.
Daten können zu Marketing-, Werbe- und Remarketingzwecken verarbeitet werden, auch unter Einsatz von Tools wie Google Analytics 4, Google Ads, Facebook Pixel oder ähnlichen Werkzeugen, ausschließlich nach Erteilung einer entsprechenden Einwilligung durch den Nutzer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, also die Einwilligung des Nutzers.
Die Website kann ein integriertes Analysetool verwenden, das keine Cookies einsetzt und keine Daten erhebt, die eine direkte Identifizierung des Nutzers ermöglichen.
Das Tool kann anonyme Statistiken erfassen, wie Anzahl der Besuche, beliebte Unterseiten, Gerätetyp, Quelle des Website-Aufrufs oder grundlegende technische Informationen.
Die Website kann Google Analytics 4 verwenden, ein Tool von Google LLC oder anderen Unternehmen der Google-Gruppe.
Google Analytics 4 kann Cookies oder ähnliche Technologien verwenden, um die Nutzung der Website zu analysieren. Die von Google Analytics 4 erhobenen Daten können Informationen über besuchte Unterseiten, Besuchsdauer, Gerätetyp, Browser, ungefähren Standort sowie Interaktionen des Nutzers mit der Website umfassen.
Google Analytics 4 wird ausschließlich nach Einwilligung des Nutzers über das Cookie-Banner oder das Einwilligungsverwaltungs-Panel aktiviert.
Der Nutzer kann seine Einwilligung zur Nutzung analytischer Tools jederzeit widerrufen, indem er die Cookie-Einstellungen auf der Website oder die Einstellungen seines Browsers ändert.
Die Website kann das Tool Facebook Pixel, auch bekannt als Meta Pixel, verwenden, das von Meta Platforms Ireland Limited bereitgestellt wird.
Meta Pixel ermöglicht die Messung der Wirksamkeit von Werbemaßnahmen, die Erstellung von Zielgruppen, die Durchführung von Remarketing sowie die Analyse von Nutzerinteraktionen mit der Website.
Meta Pixel wird ausschließlich nach Einwilligung des Nutzers über das Cookie-Banner oder das Einwilligungsverwaltungs-Panel aktiviert.
Die durch Meta Pixel erhobenen Informationen können von Meta Platforms Ireland Limited sowie anderen Unternehmen der Meta-Gruppe gemäß deren Datenschutzrichtlinien verarbeitet werden.
Nachrichten, die über das Kontaktformular gesendet werden, können mithilfe eines externen E-Mail-Dienstleisters verarbeitet werden, beispielsweise Resend Inc. oder eines anderen technischen Dienstleisters, den der Verantwortliche nutzt.
Der E-Mail-Dienstleister verarbeitet Daten ausschließlich in dem Umfang, der für den Versand, die Bearbeitung und die Absicherung der Korrespondenz erforderlich ist.
Die Website verwendet Cookies, also kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden.
Cookies können verwendet werden, um den ordnungsgemäßen Betrieb der Website sicherzustellen, Nutzereinstellungen zu speichern, Statistiken zu führen, den Datenverkehr zu analysieren sowie Marketingmaßnahmen durchzuführen.
Die Website kann folgende Arten von Cookies verwenden:
Erforderliche Cookies, also technische Cookies, die für den ordnungsgemäßen Betrieb der Website, das Speichern von Datenschutzeinstellungen, die Bedienung von Formularen oder die Gewährleistung der Sicherheit der Website erforderlich sind. Diese Cookies benötigen keine Einwilligung des Nutzers.
Analyse-Cookies, also Cookies, die es ermöglichen, die Nutzung der Website zu analysieren, die Anzahl der Besuche und die Beliebtheit von Unterseiten zu messen sowie die Funktionalität der Website zu verbessern. Sie werden ausschließlich nach Einwilligung des Nutzers aktiviert.
Marketing-Cookies, also Cookies, die Werbemaßnahmen, Remarketing und die Messung der Wirksamkeit von Kampagnen ermöglichen. Sie werden ausschließlich nach Einwilligung des Nutzers aktiviert.
Der Nutzer kann seine Cookie-Einstellungen jederzeit über das Cookie-Banner, das auf der Website verfügbare Einwilligungsverwaltungs-Panel oder die Einstellungen seines Webbrowsers ändern.
Das Blockieren oder Löschen bestimmter Cookies kann die ordnungsgemäße Funktion ausgewählter Website-Funktionen beeinträchtigen.
Personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erfüllung des Zwecks erforderlich ist, zu dem sie erhoben wurden, und anschließend für den Zeitraum, der gesetzlich vorgeschrieben ist oder zur Absicherung möglicher Ansprüche gerechtfertigt ist.
Insbesondere gilt:
Daten aus dem Kontaktformular werden für die Zeit gespeichert, die zur Bearbeitung der Anfrage und der weiteren Korrespondenz erforderlich ist, jedoch nicht länger als 12 Monate ab dem letzten Kontakt, es sei denn, eine längere Speicherung ist durch den Abschluss eines Vertrags, die Durchführung einer Leistung oder den Schutz von Ansprüchen gerechtfertigt,
Daten im Zusammenhang mit der Buchung und Durchführung eines Termins werden für den Zeitraum gespeichert, der zur Durchführung der Leistung, zur Abwicklung von Abrechnungen sowie zur Absicherung möglicher Ansprüche erforderlich ist,
Gesundheitsdaten und Angaben zu Kontraindikationen werden für den Zeitraum gespeichert, der zur Gewährleistung der Sicherheit der Leistung, zur Dokumentation der durchgeführten Behandlung sowie zur Absicherung möglicher Ansprüche erforderlich ist,
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert,
Analyse- und Marketing-Cookies werden entsprechend den Einstellungen der jeweiligen Tools und den Einwilligungen des Nutzers gespeichert,
anonym erhobene Analysedaten können zeitlich unbegrenzt gespeichert werden, da sie keine Identifizierung des Nutzers ermöglichen.
Personenbezogene Daten können an Stellen weitergegeben werden, die den Verantwortlichen beim Betrieb der Website und bei der Erbringung von Leistungen unterstützen, insbesondere an:
Hosting-Anbieter,
E-Mail-Dienstleister,
Anbieter des Kontaktformulars,
Anbieter eines Terminbuchungssystems, sofern ein solches verwendet wird,
IT- und technische Dienstleister,
Anbieter von Analysetools, wie Google,
Anbieter von Werbetools, wie Meta,
Buchhaltungsbüros oder Abrechnungsdienstleister, sofern dies erforderlich ist,
Rechtsanwaltskanzleien oder Berater, sofern dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist,
öffentliche Stellen, sofern die Pflicht zur Datenübermittlung aus gesetzlichen Vorschriften folgt.
Daten werden ausschließlich in dem Umfang weitergegeben, der zur Erreichung des jeweiligen Zwecks erforderlich ist, und auf Grundlage entsprechender Rechtsgrundlagen, einschließlich Verträgen zur Auftragsverarbeitung, sofern diese erforderlich sind.
Im Zusammenhang mit der Nutzung von Tools externer Anbieter, wie Google, Meta, Resend Inc. oder anderen Technologieanbietern, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die Vereinigten Staaten.
In diesem Fall erfolgt die Datenübermittlung unter Anwendung geeigneter Schutzmechanismen, die in der DSGVO vorgesehen sind, insbesondere Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere gesetzlich erforderliche Garantien.
Der betroffenen Person stehen folgende Rechte zu:
Recht auf Auskunft über die Daten,
Recht auf Erhalt einer Kopie der Daten,
Recht auf Berichtigung der Daten,
Recht auf Löschung der Daten,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch gegen die Verarbeitung der Daten,
Recht auf Widerruf der Einwilligung jederzeit, sofern die Daten auf Grundlage einer Einwilligung verarbeitet werden,
Recht auf Beschwerde bei einer Aufsichtsbehörde.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Zur Ausübung seiner Rechte sollte der Nutzer den Verantwortlichen über das Kontaktformular, per E-Mail oder über einen anderen auf der Website angegebenen Kommunikationskanal kontaktieren.
Der Nutzer hat außerdem das Recht, Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau, einzulegen.
Die Angabe personenbezogener Daten ist freiwillig, kann jedoch erforderlich sein, um eine Anfrage zu bearbeiten, eine Antwort zu erteilen, einen Termin zu buchen, eine Leistung durchzuführen oder gesetzliche Pflichten zu erfüllen.
Werden die Daten nicht angegeben, kann dies die Kontaktaufnahme mit dem Verantwortlichen, die Erteilung einer Antwort, die Terminbuchung oder die Durchführung einer Leistung unmöglich machen.
Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder Offenlegung zu schützen.
Zu den eingesetzten Sicherheitsmaßnahmen können insbesondere gehören:
SSL/TLS-Verschlüsselung der Verbindung,
gesichertes Hosting,
beschränkter Zugriff auf Daten,
Verwendung von Passwörtern und Autorisierungsmechanismen,
Aktualisierung der Software,
Nutzung vertrauenswürdiger technischer Dienstleister,
Verarbeitung der Daten ausschließlich durch befugte Personen.
Der Verantwortliche kann Profile in sozialen Medien betreiben, etwa auf Instagram, Facebook oder anderen Plattformen.
Bei Kontaktaufnahme mit dem Verantwortlichen über soziale Medien werden die Daten des Nutzers verarbeitet, um Nachrichten zu bearbeiten, Anfragen zu beantworten, Kommunikation zu führen und die Tätigkeit des Verantwortlichen zu präsentieren.
Die Nutzung sozialer Medien unterliegt zusätzlich den Datenschutzregeln der jeweiligen Plattformbetreiber.
Der Verantwortliche behält sich das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen, insbesondere bei Änderungen der gesetzlichen Vorschriften, des Leistungsumfangs, der verwendeten technischen Tools, der Art der Datenverarbeitung oder der Funktionen der Website.
Über wesentliche Änderungen werden die Nutzer durch einen entsprechenden Hinweis auf der Website informiert.
Diese Datenschutzerklärung gilt ab dem Tag ihrer Veröffentlichung auf der Website.