Datenschutzerklärung
Letzte Aktualisierung: 15/02/2023
Der folgende juristische Text ist das Ergebnis einer automatischen Übersetzung von einer Maschine von Französisch auf Deutsch. Bitte haben Sie dafür Verständnis, da "Institut Calysta" ein französisches Unternehmen ist, dass nur die originale, FRANZÖSISCHE Version rechtlich bindend ist. Zögern Sie nicht uns vor der Nutzung der Webseite oder einer Bestellung zu kontaktieren, falls Sie Fragen zu unserer Datenschutzerklärung haben.
Institut Calysta (nachfolgend das "Unternehmen") bietet seinen Kunden (nachfolgend die "Kunden") Schönheits- und Wellnessdienstleistungen (nachfolgend die "Dienstleistungen") an.
Das Unternehmen verwendet eine Saas-Multifunktionssoftwarelösung "Flexybeauty", die für Wellnessprofis entwickelt wurde und es ihnen ermöglicht, von einer Kassensoftware zu profitieren, eine Datenbank ihrer Kunden (im Folgenden "Kundendaten") aufzubauen, die Geschichte ihrer Termine zu verfolgen, ihre Lagerbestände zu verwalten, auf Statistiken über ihre Kunden zuzugreifen und einen Direktmarketingservice zu nutzen.
Das Unternehmen ist für die Verarbeitung von Kundendaten verantwortlich.
Das Unternehmen, das sich der persönlichen Daten des Kunden bewusst ist, verpflichtet sich, die Konformität der in seiner Eigenschaft als für die Datenverarbeitung Verantwortlicher durchgeführten Verarbeitungen in Übereinstimmung mit den Bestimmungen der Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (die “DSGVO") zu gewährleisten.
Dazu verwendet das Unternehmen eine Lösung, die der DSGVO entspricht und hat eine strenge Vertraulichkeitspolitik eingeführt, um einen optimalen Schutz der vom Kunden gesammelten Daten zu gewährleisten.
Diese Datenschutzrichtlinie ist für Kunden gedacht, die die von der Firma angebotenen Dienstleistungen nutzen.
Artikel 1. Gesammelte persönliche Daten
Der Kunde wird darüber informiert, dass beim Kauf oder bei der Buchung einer Wellness-Behandlungsdienstleistung des Unternehmens die folgenden personenbezogenen Daten erfasst werden: (i) per Telefon oder elektronische Kommunikationsmittel (z. B. SMS, E-Mail, Facebook, WhatsApp) bei der Vereinbarung eines Termins, (ii) über die Website des Unternehmens (nachfolgend die "Website"), wenn eine Nachricht über das Kontaktformular gesendet wird, oder (iii) an den Schönheitssalon bei der Bezahlung der Dienstleistung oder der Vereinbarung eines Termins:
- Nachname, Vorname ;
- Geschlecht ;
- Adresse E-Mail ;
- Telefonnummer ;
- Geburtsdatum ;
- Postanschrift ;
- Geschenk-Gutscheine ;
- Treue-Karte.
Der Kunde wird auch darüber informiert, dass die Chronik seiner Dienstleistungen, Termine und Zahlungen von der Firma geführt wird.
Der Kunde willigt in die Verarbeitung der oben aufgeführten personenbezogenen Daten ein.
Der Kunde wird darüber informiert, dass das Unternehmen keine Daten sensibler Art im Sinne der geltenden Gesetze und Vorschriften sammelt.
Der Kunde verpflichtet sich, nur genaue, vollständige und regelmäßig aktualisierte Daten über seine Identität und Informationen zu übermitteln. Das Unternehmen kann in keiner Weise haftbar gemacht werden, wenn Daten übermittelt werden, die veraltet oder unrechtmäßig sind oder gegen die öffentliche Ordnung verstoßen.
Cookies
Das Unternehmen informiert den Kunden darüber, dass es Cookies oder ähnliche Tracking-Technologien auf dem Endgerät des Kunden platziert, wenn der Kunde die Website konsultiert, und die folgenden Daten sammelt:
- IP (Internet-Protokoll)-Adresse ;
- Browser-Version des verwendeten Endgerätes ;
- Website-Navigation/Navigationsdaten ;
- Betrieb von Cookies.
Die Zwecke der Verarbeitung von Daten, die mit Hilfe von Cookies und Tracern gesammelt wurden, sowie die Verwaltung von Cookies werden in Artikel 6 detailliert beschrieben.
Artikel 2. Zweck des Verarbeitungsvorgangs
Das Unternehmen sammelt, verarbeitet und speichert die vom Kunden im Rahmen des Zugriffs auf die Dienste übermittelten Daten.
Darüber hinaus kann der Kunde, vorbehaltlich seiner ausdrücklichen Zustimmung, Direktmarketingaufforderungen, d.h. Werbeangebote vom Handelspartner des Unternehmens, Flexybeauty, erhalten.
Im Falle der Erfassung der persönlichen Daten des Kunden per Telefon oder im Institut wird dem Kunden eine E-Mail zur Bestätigung der Zustimmung zugesandt.
Daher sammelt und verarbeitet das Unternehmen die persönlichen Daten des Kunden nur für die strikte Ausführung und optimale Nutzung der von ihm angebotenen Dienstleistungen.
Der Kunde wird darüber informiert, dass die von der Firma durchgeführte Verarbeitung auch dazu dient, Statistiken über die Nutzung der Dienstleistungen zu erstellen.
Das Unternehmen informiert seine Kunden, dass ohne seine ausdrückliche vorherige Zustimmung keine persönlichen Daten gesammelt werden.
Die Firma informiert den Kunden, dass die Daten nur für die Dauer des Vertragsverhältnisses aufbewahrt werden, die für den Zweck der Verarbeitung ausdrücklich erforderlich ist.
Artikel 3. Verpflichtungen des Unternehmens
In ihrer Eigenschaft als Verantwortlicher für die Datenverarbeitung und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften verpflichtet sich die Gesellschaft, :
- Daten von den Kunden des Unternehmens nur für die in Artikel 2 beschriebenen Zwecke zu sammeln;
- Aufzeichnungen über die Behandlung führen ;
- Einführung aller technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der durchgeführten Behandlungen ;
- Beschränken Sie den Zugriff auf Kundendaten nur auf Personen, die dazu ordnungsgemäß autorisiert sind;
- Sensibilisierung und Schulung des Personals in der Datenverarbeitung ;
- Gewährleistung aller Zugangs-, Portabilitäts-, Lösch-, Berichtigungs- und Widerspruchsrechte der Kunden bezüglich ihrer Daten, die während der Nutzung der Dienste gesammelt werden;
- Die CNIL ist innerhalb von 72 Stunden nach der Entdeckung der Verletzung über jeden Sicherheitsmangel, der ein hohes Risiko für die Rechte und Freiheiten der Kunden darstellt, zu informieren;
- Fahren Sie mit der Vernichtung der Daten der Kunden bei fehlendem Kontakt mit dem Unternehmen für einen Zeitraum von drei (3) Jahren fort.
Artikel 4. Zugang zu den gesammelten Daten
Der Kunde hat jederzeit, vor, während oder nach der Verarbeitung, ein Recht auf Zugang, Kopie, Berichtigung, Widerspruch, Übertragbarkeit, Einschränkung und Löschung der ihn betreffenden Daten.
Er kann seine Daten direkt über sein persönliches Konto einrichten oder seine Rechte ausüben, indem er eine E-Mail an folgende Adresse sendet:
Der Kunde wird ordnungsgemäß darüber informiert, dass die Löschung seines persönlichen Kontos die Löschung des Zugangs zu den Diensten und der Daten im Zusammenhang mit der Nutzung der Dienste zur Folge hat. Der Kunde wird darüber informiert, dass Kundendaten für einen Zeitraum von sechzig (60) Tagen nach der Kündigung aufbewahrt werden, mit Ausnahme von Daten, deren längere Aufbewahrung gesetzlich oder regulatorisch vorgeschrieben wäre.
Darüber hinaus kann der Kunde das Unternehmen jederzeit befragen, wenn er der Ansicht ist, dass seine Rechte nicht respektiert werden. In Ermangelung einer zufriedenstellenden Antwort kann der Kunde eine Beschwerde bei der CNIL einreichen. Für weitere Informationen lädt das Unternehmen den Kunden ein, seine Rechte auf der Website der CNIL unter dem folgenden Link einzusehen: www.cnil.fr.
Artikel 5. Hosting der persönlichen Daten von Kunden
Das Unternehmen informiert den Kunden darüber, dass die für die Erbringung der Dienstleistungen gesammelten Daten in die Vereinigten Staaten an den Hosting-Service des Unternehmens GOOGLE übertragen werden können, das Mitglied des Privacy Shield-Systems ist, worüber der Kunde hiermit ausdrücklich informiert wird. Das Unternehmen informiert den Kunden darüber, dass der für das Hosting seiner Daten zuständige Dienstanbieter alle Sicherheitsmaßnahmen garantiert, die er berechtigterweise erwarten kann. Der Kunde wird darüber informiert, dass das Unternehmen nach eigenem Ermessen seinen Hosting-Provider zu Gunsten von Hosting an einem anderen Ort innerhalb der Europäischen Union wechseln kann.
Artikel 6. Cookie-Verwaltung
Ein Cookie ist eine Textdatei, die je nach Wahl des Kunden auf seinem Computer abgelegt wird, wenn er eine Webseite besucht. Ihr Zweck besteht darin, Informationen über das Browsen des Kunden zu sammeln und ihm an sein Endgerät (Computer, Handy oder Tablet) angepasste Dienste zu senden.
Der Kunde wird daher darüber informiert, dass die Nutzung der Dienste die Speicherung von "Cookies"-Dateien, Verbindungs-Cookies, anderen Tracern oder ähnlichen Technologien auf dem Endgerät des Kunden voraussetzt.
Der Kunde wird darüber informiert, dass das Unternehmen Cookies und Tracer auf seinem Terminal platziert, um (i) den Kunden in die Lage zu versetzen, sich selbst zu identifizieren, (ii) das Unternehmen in die Lage zu versetzen, den persönlichen Bereich des Kunden zu verwalten, (iii) den Inhalt der Website zu verbessern oder gegebenenfalls (iv) zum Zwecke der Messung des Publikums der Website, indem Statistiken über die vom Kunden konsultierten Seiten berechnet und die am häufigsten genutzten Dienstleistungen ermittelt werden.
Der Kunde wird darüber informiert, dass Cookies und Tracer für einen Zeitraum von dreizehn (13) Monaten auf seinem Terminal abgelegt werden.
Der Kunde kann seinen Browser jederzeit so konfigurieren, dass er eine Benachrichtigung erhält, wenn ein Cookie gesendet wird, oder dass er Cookies ablehnt.
Es kann jedoch sein, dass einige der Funktionen der Dienste ohne Cookies nicht funktionieren. Wenn die meisten Browser standardmäßig eingestellt sind und die Installation aller Cookies akzeptieren, hat der Kunde darüber hinaus die Möglichkeit, wenn er dies wünscht, die Hinterlegung aller Cookies, mit Ausnahme der Funktions-Cookies, zu akzeptieren oder sie systematisch abzulehnen oder zu wählen, welche er entsprechend ihrer Aussteller akzeptiert, indem er die folgenden Einstellungen vornimmt.
Das Unternehmen informiert den Kunden, dass er seine Zustimmung jederzeit durch Änderung dieser Einstellungen widerrufen kann.
Artikel 7. Integration des Trustbadges von Trusted Shops / andere Widgets
Auf dieser Website sind Trusted Shops Widgets eingebunden, um die Dienste von Trusted Shops (z.B. Vertrauensmarke, eingeholte Bewertungen) anzuzeigen sowie um nach einer Bestellung die Trusted Shops Dienste für Käufer anzubieten. Dies dient der Wahrung unserer berechtigten Interessen an einer optimalen Vermarktung unseres Angebots durch Ermöglichung eines sicheren Einkaufs, die bei einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f) DSGVO überwiegen. Der Trustbadge und die damit beworbenen Dienste werden von der Trusted Shops AG mit Sitz in der Subbelrather Straße 15C, 50823 Köln, Deutschland (nachfolgend "Trusted Shops") angeboten, mit der wir gemeinsam datenschutzrechtlich verantwortlich im Sinne des Art. 26 DSGVO sind. Im Rahmen dieser Datenschutzerklärung informieren wir Sie nachfolgend über die Grundzüge der Vereinbarung gemäß Art. 26 § 2 DSGVO.
Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit ziehen Sie es bitte vor, sich bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte unter den in der Datenschutzerklärung von Trusted Shops genannten Kontaktdaten an die Trusted Shops AG zu wenden. Unabhängig davon ist es Ihnen auch immer möglich, sich an den Verantwortlichen Ihrer Wahl zu wenden. Ihr Anliegen wird dann ggf. zur Beantwortung an den anderen Verantwortlichen weitergeleitet.
7.1. Datenverarbeitung im Zusammenhang mit der Integration des Trustbadge/anderer Widgets
Der Trustbadge wird von einem amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird durch Standarddatenschutzklauseln und andere vertragliche Maßnahmen sichergestellt.
Wenn das Trustbadge erscheint, speichert der Webserver automatisch ein Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit der Anzeige, die übertragene Datenmenge und den anfragenden Provider enthält (Logfile-Daten) und die Anzeige dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, so dass die gespeicherten Daten nicht auf Ihre Person zurückgeführt werden können. Die anonymisierten Daten werden insbesondere zu statistischen Zwecken und zur Fehleranalyse verwendet.
7.2. Datenverarbeitung nach Abschluss der Bestellung
Nach Abschluss der Bestellung greift der Trustbadge auf die in Ihrem Endgerät gespeicherten Bestellinformationen (Bestellbetrag, Bestellnummer, ggf. gekauftes Produkt) sowie auf Ihre E-Mail-Adresse zu. Dies ist erforderlich, um Ihnen die Trusted Shops Dienste anbieten zu können und ggf. Ihre Bestellung automatisch zu sichern. Zu diesem Zweck wird Ihre E-Mail-Adresse, die durch eine kryptologische Einwegfunktion gehasht wird, an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6, § 1, f) DSGVO.
Dies dient der Überprüfung, ob Sie bereits für die Trusted Shops Dienste registriert sind und ist daher zur Wahrung unserer und der überwiegenden berechtigten Interessen von Trusted Shops an der Erbringung des konkret auftragsbezogenen Käuferschutzes und der Kundenbewertungsleistungen gemäß Art. 6 Abs. 1 lit. f) DSGVO erforderlich. Ist dies der Fall, erfolgt die weitere Verarbeitung nach Maßgabe der vertraglichen Vereinbarung zwischen Ihnen und Trusted Shops. Sofern Sie sich noch nicht für die Dienste registriert haben, haben Sie anschließend erstmals die Möglichkeit, dies zu tun. Die weitere Verarbeitung nach der Anmeldung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Wenn Sie sich nicht registrieren, werden alle übermittelten Daten automatisch von Trusted Shops gelöscht und eine Zuordnung zu Ihrer Person ist nicht mehr möglich.
Trusted Shops bedient sich Dienstleistern in den Bereichen Hosting, Monitoring und Logging. Rechtsgrundlage ist Art. 6 § 1 f) DSGVO mit dem Ziel, einen störungsfreien Betrieb zu gewährleisten. In diesem Rahmen kann es zu einer Verarbeitung in Drittländern (USA und Israel) kommen. Ein angemessenes Datenschutzniveau wird im Fall der USA durch Standarddatenschutzklauseln und andere vertragliche Maßnahmen und im Fall Israels durch einen Angemessenheitsbeschluss gewährleistet. Für weitere Informationen klicken Sie bitte hier..
Artikel 8. Dienstleistungen Dritter
8.1. Diese Website verwendet die Youtube-Integrationsfunktion zum Anzeigen und Abspielen von Videos des Anbieters "Youtube", der sich im Besitz von Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA ("Google") befindet.
Hier wird der erweiterte Datensicherungsmodus verwendet. Gemäß den Erklärungen des Anbieters löst dies keine Speicherung von Benutzerinformationen aus, bis das/die Video(s) abgespielt wird/werden. Wenn die Wiedergabe der integrierten YouTube-Videos gestartet wird, werden vom Anbieter "YouTube"-Cookies verwendet, um Informationen über das Nutzerverhalten zu sammeln. Nach Angaben von "Youtube" werden diese Cookies u.a. zur Erhebung von Videostatistiken, zur Verbesserung der Benutzerfreundlichkeit und zur Verhinderung missbräuchlicher Praktiken verwendet. Wenn Sie bei Google eingeloggt sind, werden Ihre Informationen mit Ihrem Konto verknüpft, wenn Sie auf ein Video klicken. Wenn Sie nicht möchten, dass Youtube diese Informationen mit Ihrem Profil in Verbindung bringt, melden Sie sich bitte ab, bevor Sie das Video abspielen. Google speichert Ihre Daten (auch für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet sie aus. Diese Bewertung erfolgt in Übereinstimmung mit Artikel 6 Absatz 1 Buchstabe f) DVRK auf der Grundlage der legitimen Interessen von Google an der Schaltung personalisierter Werbung, Marktforschung und/oder nachfrageorientierter Gestaltung seiner Website. Sie können jedoch der Erstellung dieser Benutzerprofile widersprechen, indem Sie sich an Youtube wenden.
Unabhängig von der Wiedergabe der integrierten Videos führt der bloße Besuch dieser Website zu einer Verbindung mit dem "DoubleClick"-Netzwerk von Google, was weitere Datenverarbeitungsvorgänge auslösen kann, auf die wir keinen Einfluss haben.
Google LLC mit Sitz in den USA ist Teilnehmer am EU-US Privacy Shield, das den Schutz personenbezogener Daten gewährleisten soll, die von einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden.
Weitere Informationen zum "YouTube"-Datenschutz finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy?hl=fr
8.2. Wir verwenden Google Ads, um Werbung für unsere Dienstleistungen gezielt und insbesondere auf anderen Websites einblenden zu können, insbesondere für Personen, die an unseren Dienstleistungen, einschliesslich unserer Website, interessiert sind oder die unsere Dienstleistungen, einschliesslich unserer Website, nutzen, für die wir entsprechende Informationen, auch persönlicher Natur, an Google übermitteln (screening). Es werden auch Cookies verwendet. Google verwendet verschiedene Domainnamen für Google-Anzeigen, darunter doublelick.net, googleadservices.com und googlesyndication.com. Wir verwenden auch Google Tag Manager, um Google Ads und andere Google- und Drittanbieterdienste auf unserer Website zu integrieren und zu verwalten. Google verarbeitet die übertragenen Informationen und andere Daten über Google Ads unter einem Pseudonym. D.h. es werden aus Google-Sicht pseudonyme Profile und nicht die Profile tatsächlich identifizierter Personen verwaltet, es sei denn, die entsprechende Person hat Google zur Verarbeitung ohne Pseudonymisierung autorisiert.
Gegen die interessenbezogene Werbung von Google können Sie mit den entsprechenden Einstellungsmöglichkeiten von Google Einspruch erheben.
Google Ads ist ein Service der amerikanischen Firma Google LLC. Das irische Unternehmen Google Ireland Limited ist verantwortlich für Nutzer im Europäischen Wirtschaftsraum (EWR) und der Schweiz. Google unterliegt dem EU-US-amerikanischen und schweizerisch-amerikanischen (Privacy Shield) EU-US- und schweizerisch-amerikanischen Datenschutzschild, mit dem sich Google verpflichtet, einen ausreichenden Datenschutz zu gewährleisten. Google hat insbesondere die folgenden Informationen über Art, Umfang und Zwecke der Datenverarbeitung im Zusammenhang mit Google Ads veröffentlicht: Datenschutz und personalisierte Anzeigen, Datenschutzerklärung und Nutzungsbedingungen, Aufnahme in die Liste des Datenschutzschildes (Privacy Shield).
8.3. Wir verwenden Google Analytics, um die Nutzung unseres Angebots zu analysieren, wobei die gesammelten IP-Adressen vor der Analyse anonymisiert werden. Auch Google Analytics verwendet Cookies.
Google Analytics ist ein Dienst der amerikanischen Firma Google LLC. Das irische Unternehmen Google Ireland Limited ist verantwortlich für Nutzer im Europäischen Wirtschaftsraum (EWR) und der Schweiz. Wir benötigen diesen Dienst, um unser Angebot, einschließlich unserer Website, effizient und benutzerfreundlich sowie dauerhaft, sicher und zuverlässig bereitstellen zu können, insbesondere durch die Analyse der Nutzung und die Messung der Leistung und Reichweite zu Zwecken der Fehlerbehebung und Verbesserung. Wir können auch feststellen, ob unsere Internet-Werbung erfolgreich ist und zu entsprechenden Besuchen auf unserer Website führt ( Conversion-Tracking). Es werden auch Cookies verwendet. Sie können das Sammeln von Statistiken durch Google Analytics mit einem "Opt-out"-Cookie oder mit dem " Browser-Add-on zur Deaktivierung von Google Analytics verhindern ".
Google unterliegt dem EU-amerikanischen und schweizerisch-amerikanischen (Privacy Shield) EU-amerikanischen und schweizerisch-amerikanischen Datenschutzschild, mit dem sich Google verpflichtet, einen ausreichenden Datenschutz zu gewährleisten. Insbesondere hat Google die folgenden Informationen über Art, Umfang und Zwecke der Datenverarbeitung im Zusammenhang mit Google Analytics veröffentlicht: Google Analytics Datenschutz- und Nutzungsbedingungen , Datenschutzerklärung und Nutzungsbedingungen , Privacy Shield listing.
8.4 Wir verwenden Google Fonts, um die ausgewählten Schriften in unsere Website einzubetten. Google Fonts ist ein Dienst der amerikanischen Firma Google LLC. Das irische Unternehmen Google Ireland Limited ist verantwortlich für Nutzer im Europäischen Wirtschaftsraum (EWR) und der Schweiz. Google unterliegt dem EU-US-amerikanischen und schweizerisch-amerikanischen (Privacy Shield) EU-US- und schweizerisch-amerikanischen Datenschutzschild, mit dem sich Google verpflichtet, einen ausreichenden Datenschutz zu gewährleisten. Google hat insbesondere die folgenden Informationen über Art, Umfang und Zwecke der Datenverarbeitung im Zusammenhang mit Google Fonts veröffentlicht: Datenschutz bei Google Fonts, Datenschutzerklärung und Nutzungsbedingungen, Aufnahme in die Liste des Datenschutzschildes (Privacy Shield).
8.5. Wir verwenden Google Maps, um Karten in unsere Website zu integrieren. Google Maps ist ein Dienst des amerikanischen Unternehmens Google LLC. Das irische Unternehmen Google Ireland Limited ist für Nutzer im Europäischen Wirtschaftsraum (EWR) und der Schweiz zuständig. Google unterliegt dem EU-US- und Swiss-US-Datenschutzschild (Privacy Shield), durch das sich Google verpflichtet, einen ausreichenden Datenschutz zu gewährleisten. Google hat insbesondere die folgenden Informationen über Art, Umfang und Zwecke der Datenverarbeitung im Zusammenhang mit Google Maps veröffentlicht: Datenschutz bei Google-Produkten, einschließlich Google Maps, Datenschutzerklärung und Nutzungsbedingungen, Privacy Shield Listing .
