Datenschutzerklärung

Datenschutzerklärung 1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: Roda Cosmetics von-Guericke-Allee 13, 53125 Bonn E-Mail: rodacosmetics@gmail.com Telefon: +49 178 6810607 (WhatsApp) 2. Überblick Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutz-bestimmungen (insb. DSGVO und BDSG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung. 3. Hosting und technische Dienstleister (Auftragsverarbeiter) Zum Betrieb dieser Website und zur Verarbeitung der damit verbundenen Daten setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftrags-verarbeitung nach Art. 28 DSGVO besteht: • Vercel Inc. (USA) – Bereitstellung und Auslieferung der Website (Hosting). Die Ausführung erfolgt in Rechenzentren innerhalb der EU. • Supabase Inc. (USA) – Datenbank, Authentifizierung und Datei-Speicher. Die Projektdaten liegen in der EU-Region (Frankfurt, eu-central-1). • E-Mail-Versanddienstleister (SMTP) – Versand von Buchungsbestätigungen und Benachrichtigungen. Soweit Dienstleister ihren Sitz in einem Drittland (z. B. USA) haben, ist die Übermittlung durch geeignete Garantien abgesichert (Standardvertragsklauseln, Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb der Website). 4. Terminbuchung Wenn Sie online einen Termin buchen, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung und Terminzeitpunkt), um die Buchung durchzuführen und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme). Wir speichern diese Daten, solange dies für die Terminverwaltung erforderlich ist. 5. Kundenkonto / „Meine Termine“ Sofern Sie den passwortlosen Login („Magic Link“) nutzen, verarbeiten wir Ihre E-Mail-Adresse zur Anmeldung und zur Verwaltung Ihrer Termine. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 6. Anamnese- und Gesundheitsdaten (besondere Kategorien, Art. 9 DSGVO) Für bestimmte Behandlungen erheben wir Gesundheitsangaben (z. B. Allergien, Medikamente, Vorerkrankungen). Diese besonderen Kategorien personenbezogener Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Angaben werden verschlüsselt gespeichert und sind nur berechtigten Personen zugänglich; Zugriffe werden protokolliert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. 7. E-Mail-Benachrichtigungen Zur Bestätigung und Erinnerung an Termine senden wir E-Mails an die von Ihnen angegebene Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 8. Marketing-Einwilligung Sofern Sie ausdrücklich eingewilligt haben, verwenden wir Ihre Kontaktdaten, um Sie über Angebote und Neuigkeiten zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. 9. Speicherdauer und Löschung Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert. Auf Wunsch löschen bzw. anonymisieren wir Ihre bei uns gespeicherten Daten; Gesundheitsdaten werden dabei vollständig entfernt. 10. Ihre Rechte Ihnen stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine formlose Nachricht an rodacosmetics@gmail.com. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. 11. Datensicherheit Die Datenübertragung erfolgt verschlüsselt über HTTPS/TLS. Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Stand: Juli 2026