Datenschutzerklärung
<!-- HINWEIS: Diese Texte basieren auf allgemeinen deutschen Rechtsanforderungen und Branchenmustern. Eine individuelle anwaltliche Prüfung vor Veröffentlichung wird empfohlen. -->
Datenschutzerklärung
1. Verantwortlicher
Naveen Reddy Ponakaladinne
[Adresse wird vor Veröffentlichung ergänzt]
E-Mail: Navinreddy410@gmail.com
Telefon: +49 178 4011665
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
3. Erhebung und Speicherung personenbezogener Daten
Wir erheben personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Erhebung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
4. Buchungsformular
Wenn Sie über unser Buchungsformular eine Anwendung anfragen, erheben wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und gewünschte Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Daten werden ausschließlich zur Terminvereinbarung und Durchführung der gebuchten Anwendung verwendet und nach Abschluss der Leistung für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.
5. Gesundheitsbezogene Angaben (Anamnesebogen)
Im Rahmen des Anamnesebogens erheben wir gesundheitsbezogene Daten (z. B. Allergien, Vorerkrankungen, Schwangerschaft). Diese Daten sind besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten werden zur sicheren Durchführung der Wellness-Anwendung benötigt und nach Widerruf oder spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
6. Server-Logfiles
Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines fehlerfreien Betriebs der Website).
7. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies, Spracheinstellungen). Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 TDDDG nicht erforderlich, da diese Cookies unbedingt notwendig sind, damit der Anbieter den vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung stellen kann. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
8. Hosting
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung). Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
9. Content-Management-System (Sanity)
Als Content-Management-System verwenden wir Sanity (Sanity AS, Grünerløkka, Oslo, Norwegen). Sanity speichert redaktionelle Inhalte in der EU/im EWR. Personenbezogene Daten der Website-Besucher werden nicht an Sanity übermittelt.
10. Datenbank (Supabase)
Für die Speicherung von Buchungs- und Anamnesedaten verwenden wir Supabase (Supabase Inc., USA), wobei die Datenbank in Frankfurt am Main (EU) gehostet wird. Die Daten verlassen die EU nicht. Für den Vertrag mit Supabase gelten EU-Standardvertragsklauseln.
11. E-Mail-Versand (Resend)
Für den Versand von Bestätigungs-E-Mails verwenden wir den Dienst Resend (Resend Inc., USA). Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://resend.com/legal/privacy-policy
12. Betroffenenrechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Navinreddy410@gmail.com
13. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, https://www.ldi.nrw.de
14. Keine automatisierte Einzelfallentscheidung
Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.