Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat für die Geschäftsleitung der Smile Hair Clinic einen besonders hohen Stellenwert. Die Nutzung der Website der Smile Hair Clinic ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Möchte eine betroffene Person jedoch besondere Leistungen unseres Unternehmens über unsere Website in Anspruch nehmen, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht keine gesetzliche Grundlage für eine solche Verarbeitung, holen wir grundsätzlich die Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten – etwa des Namens, der Anschrift, der E-Mail-Adresse oder der Telefonnummer einer betroffenen Person – erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für die Smile Hair Clinic geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus soll diese Datenschutzerklärung betroffene Personen über ihre Rechte aufklären.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Smile Hair Clinic beruht auf der Terminologie, die der europäische Gesetzgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet hat. Unsere Datenschutzerklärung soll für die Öffentlichkeit sowie für unsere Kunden und Geschäftspartner leicht lesbar und verständlich sein. Um dies sicherzustellen, möchten wir die verwendeten Begriffe vorab erläutern.

In dieser Datenschutzerklärung verwenden wir unter anderem die folgenden Begriffe:

a) Personenbezogene Daten

Personenbezogene Daten umfassen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar gilt eine natürliche Person, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

b) Betroffene Person

Eine betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese personenbezogenen Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung verantwortliche Person

Der Verantwortliche oder die für die Verarbeitung verantwortliche Person ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, können der Verantwortliche oder die bestimmten Kriterien seiner Benennung nach Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Ein Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach Unionsrecht oder dem Recht der Mitgliedstaaten personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger.

j) Dritter

Ein Dritter ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten erklärt.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist:

Smile Hair Clinic
Tatlısu, Alptekin Cd. No:15, 34774
Ümraniye/İstanbul, Türkiye

Tel.: +90 54 914 924 00
E-Mail: info@smilehairclinic.com
Website: Smile Hair Clinic

3. Cookies

Die Website der Smile Hair Clinic verwendet Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem gespeichert werden.

Zahlreiche Websites und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch die Websites und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dadurch können besuchte Websites und Server den individuellen Browser der betroffenen Person von anderen Internetbrowsern unterscheiden, die andere Cookies enthalten. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann Smile Hair Clinic den Nutzern dieser Website nutzerfreundlichere Dienste bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Cookies ermöglichen es, die Informationen und Angebote auf unserer Website im Sinne des Nutzers zu optimieren. Wie bereits erwähnt, ermöglichen Cookies uns, die Nutzer unserer Website wiederzuerkennen. Zweck dieser Wiedererkennung ist es, Besuchern die Nutzung unserer Website zu erleichtern. Beispielsweise muss ein Nutzer einer Website, die Cookies verwendet, seine Zugangsdaten nicht bei jedem Besuch erneut eingeben, da dies von der Website und dem auf dem Computersystem des Nutzers gespeicherten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbs in einem Onlineshop, durch das sich der Shop die Artikel merkt, die ein Kunde in den virtuellen Warenkorb gelegt hat.

Die betroffene Person kann die Setzung von Cookies durch unsere Website jederzeit durch eine entsprechende Einstellung des verwendeten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Darüber hinaus können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies im verwendeten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar.

4. Erfassung allgemeiner Daten und Informationen

Die Website der Smile Hair Clinic erfasst bei jedem Zugriff durch eine betroffene Person oder ein automatisiertes System eine Reihe allgemeiner Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können: (1) die verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von der ein zugreifendes System auf unsere Website gelangt (der sogenannte Referrer), (4) die Unterseiten, die von einem zugreifenden System auf unserer Website aufgerufen werden, (5) Datum und Uhrzeit des Zugriffs auf die Website, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems sowie (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht Smile Hair Clinic keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Website korrekt auszuliefern, (2) die Inhalte und Werbung unserer Website zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Website-Technik sicherzustellen und (4) Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung erforderlichen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden von Smile Hair Clinic statistisch und außerdem mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Wenn Sie Kunde sind oder eine unserer Dienstleistungen genutzt haben, verwenden wir Ihre Telefonnummer und E-Mail-Adresse, um Ihnen per Messenger, E-Mail oder Telefon Informationen zur Beratung und Werbung für unsere eigenen ähnlichen Dienstleistungen zuzusenden. Sie können der Nutzung Ihrer Daten zu diesem Zweck jederzeit widersprechen – telefonisch, per E-Mail, Messenger oder Post.
Wir verwenden Ihre Daten im Zusammenhang mit der Vereinbarung zwischen Ihnen und uns für Informationen, Beratung, Betreuung und Werbung für unsere eigenen ähnlichen Dienstleistungen.

Wenn Sie noch nicht unser Kunde sind und keine Werbung erhalten möchten, werden wir dies umgehend für Sie aktualisieren. Sie können Ihre Einwilligung jederzeit widerrufen. Nach dem Widerruf werden wir Sie künftig nicht mehr kontaktieren und Sie erhalten keine Beratung, Betreuung oder Angebote für ähnliche Dienstleistungen mehr.

5. Kontaktmöglichkeit über die Website

Die Website der Smile Hair Clinic enthält gesetzlich vorgeschriebene Angaben, die eine schnelle elektronische Kontaktaufnahme mit unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen; hierzu gehört auch eine allgemeine Adresse der elektronischen Post (E-Mail-Adresse). Nimmt eine betroffene Person per E-Mail oder über ein Kontaktformular Kontakt mit dem Verantwortlichen auf, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis übermittelten personenbezogenen Daten werden zum Zweck der Bearbeitung der Anfrage oder der Kontaktaufnahme mit der betroffenen Person gespeichert. Durch die Eingabe Ihrer Daten in unsere Formulare erteilen Sie uns die Erlaubnis, diese Daten zu speichern und für Marketingzwecke zu verwenden.

6. Kommentarfunktion im Blog auf der Website

Die Website der Smile Hair Clinic bietet Nutzern die Möglichkeit, individuelle Kommentare zu bestimmten Blogbeiträgen zu hinterlassen. Ein Blog ist eine online geführte, in der Regel öffentlich zugängliche Plattform, auf der eine oder mehrere Personen, sogenannte Blogger oder Web-Blogger, Artikel veröffentlichen oder Gedanken in sogenannten Blogposts niederschreiben. Diese Blogposts können üblicherweise von Dritten kommentiert werden.

Hinterlässt eine betroffene Person einen Kommentar in dem auf dieser Website veröffentlichten Blog, werden neben dem Kommentar selbst auch Angaben zum Zeitpunkt der Kommentareingabe und zu dem von der betroffenen Person gewählten Nutzernamen (Pseudonym) gespeichert und veröffentlicht. Zudem wird die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse protokolliert. Diese IP-Adresse wird aus Sicherheitsgründen gespeichert und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar Rechte Dritter verletzt oder rechtswidrige Inhalte veröffentlicht. Die Speicherung dieser personenbezogenen Daten liegt daher im berechtigten Interesse des Verantwortlichen, damit er sich im Falle einer Rechtsverletzung gegebenenfalls entlasten kann. Eine Weitergabe der erhobenen personenbezogenen Daten an Dritte erfolgt nicht, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben oder zur Rechtsverteidigung des Verantwortlichen erforderlich ist.

7. Routinemäßige Löschung und Sperrung personenbezogener Daten

Der Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder soweit dies durch den europäischen Gesetzgeber oder einen anderen zuständigen Gesetzgeber in Gesetzen oder Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

8. Rechte der betroffenen Person

Informationen zu Flügen, Transfers und Hotelunterkünften beruhen ausschließlich auf den Angaben der jeweiligen Leistungserbringer. Der Vermittler haftet daher nur für die sorgfältige Auswahl dieser Leistungserbringer und für die ordnungsgemäße Weitergabe der Informationen. Jede Haftung im Zusammenhang mit der Erbringung medizinischer Leistungen in der Klinik ist ausgeschlossen. Die Entscheidung, einen Vertrag mit der Klinik abzuschließen, und die Wahl der medizinischen Behandlung liegen allein in der Verantwortung des Kunden.

Soweit der Vermittler nach den geltenden gesetzlichen Bestimmungen und diesen Bedingungen für Schäden haftet und der Schaden durch leichte Fahrlässigkeit verursacht wurde, haftet der Vermittler nur bei Verletzung wesentlicher Vertragspflichten oder Kardinalpflichten; diese Haftung ist auf den bei Vertragsschluss vorhersehbaren, typischen Schaden begrenzt. Diese Begrenzung gilt nicht bei Verletzung von Leben, Körper oder Gesundheit. Ist der Schaden durch eine vom Kunden für den konkreten Schadensfall abgeschlossene Versicherung gedeckt, haftet der Vermittler nur für etwaige Nachteile, die dem Kunden im Zusammenhang mit dieser Versicherung entstehen.

Die vertragliche Haftung für Schäden, die keine Körperschäden sind, ist auf den dreifachen Gesamtreisepreis beschränkt, sofern der Schaden des Kunden weder vorsätzlich noch grob fahrlässig verursacht wurde oder sofern der Vermittler für den Schaden des Kunden allein wegen des Verschuldens eines Leistungserbringers verantwortlich ist. Eine Haftung für Leistungsstörungen im Zusammenhang mit Leistungen, die lediglich als Fremdleistungen vermittelt werden, ist ausgeschlossen. Dies gilt insbesondere für medizinische Behandlungsfehler.

a) Recht auf Bestätigung

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht ausüben, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, jederzeit unentgeltlich Auskunft von dem Verantwortlichen über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Darüber hinaus hat der europäische Gesetzgeber der betroffenen Person Auskunft über Folgendes gewährt:

die Verarbeitungszwecke
die Kategorien personenbezogener Daten, die verarbeitet werden
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen
falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für die betroffene Person

Die betroffene Person hat außerdem ein Recht darauf, darüber informiert zu werden, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Ist dies der Fall, hat die betroffene Person das Recht, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht ausüben, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Darüber hinaus hat die betroffene Person unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.

Möchte eine betroffene Person dieses Berichtigungsrecht ausüben, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessenwerden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen die unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Trifft einer der oben genannten Gründe zu und möchte eine betroffene Person die Löschung personenbezogener Daten veranlassen, die bei Smile Hair Clinic gespeichert sind, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Hat Smile Hair Clinic die personenbezogenen Daten öffentlich gemacht und ist sie als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, trifft Smile Hair Clinic unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die veröffentlichten personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Ein Mitarbeiter der Smile Hair Clinic wird im Einzelfall das Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Ist eine der oben genannten Voraussetzungen erfüllt und möchte eine betroffene Person die Einschränkung personenbezogener Daten verlangen, die bei Smile Hair Clinic gespeichert sind, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter der Smile Hair Clinic wird die Einschränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht zu verlangen, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und dadurch die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Smile Hair Clinic wenden.

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Smile Hair Clinic verarbeitet die personenbezogenen Daten im Falle eines Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet Smile Hair Clinic personenbezogene Daten, um Direktwerbung zu betreiben, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke solcher Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, wird Smile Hair Clinic die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Die betroffene Person hat zudem das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten Widerspruch einzulegen, die bei Smile Hair Clinic zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Widerspruchsrechts kann sich die betroffene Person direkt an jeden Mitarbeiter der Smile Hair Clinic wenden. Der betroffenen Person steht es außerdem frei, ihr Widerspruchsrecht im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft ungeachtet der Richtlinie 2002/58/EG mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte, Freiheiten und berechtigten Interessen der betroffenen Person enthalten oder (3) auf der ausdrücklichen Einwilligung der betroffenen Person beruht.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) beruht sie auf der ausdrücklichen Einwilligung der betroffenen Person, trifft Smile Hair Clinic angemessene Maßnahmen, um die Rechte, Freiheiten und berechtigten Interessen der betroffenen Person zu wahren; hierzu gehört mindestens das Recht, das Eingreifen einer Person seitens des Verantwortlichen zu erwirken, den eigenen Standpunkt darzulegen und die Entscheidung anzufechten.

Möchte die betroffene Person Rechte in Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf der Einwilligung ausüben, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

9.Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der Verantwortliche erhebt und verarbeitet personenbezogene Daten von Bewerbern zum Zweck der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen elektronisch übermittelt, beispielsweise per E-Mail oder über ein Webformular auf der Website. Schließt der Verantwortliche einen Arbeitsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zweck der Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Kommt kein Arbeitsvertrag mit dem Bewerber zustande, werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des Verantwortlichen entgegenstehen. Ein berechtigtes Interesse in diesem Sinne kann beispielsweise die Notwendigkeit sein, in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) Beweise vorzulegen.

10.Datenschutzbestimmungen zum Einsatz von Facebook

Der Verantwortliche hat Komponenten des Unternehmens Facebook in diese Website integriert. Facebook ist ein soziales Netzwerk.

Ein soziales Netzwerk ist ein im Internet betriebener Treffpunkt, eine virtuelle Gemeinschaft, die es Nutzern in der Regel ermöglicht, miteinander zu kommunizieren und im digitalen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder es Mitgliedern der Online-Gemeinschaft ermöglichen, persönliche oder geschäftsbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerks unter anderem, private Profile zu erstellen, Fotos hochzuladen und sich über Freundschaftsanfragen mit anderen zu vernetzen.

Betreibergesellschaft von Facebook ist die Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. Wenn eine betroffene Person außerhalb der Vereinigten Staaten oder Kanadas lebt, ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, der für die Verarbeitung personenbezogener Daten Verantwortliche.

Bei jedem Aufruf einer der Einzelseiten dieser Website, die durch den Verantwortlichen betrieben wird und auf der eine Facebook-Komponente (Facebook-Plug-in) integriert ist, wird der Internetbrowser auf dem IT-System der betroffenen Person automatisch durch die Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine vollständige Übersicht über alle Facebook-Plug-ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Website durch die betroffene Person besucht wurde.

Ist die betroffene Person gleichzeitig bei Facebook eingeloggt, erkennt Facebook mit jedem Besuch unserer Website, welche konkrete Unterseite die betroffene Person besucht; dies geschieht während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Website. Diese Daten werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen Facebook-Konto der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Website integrierten Facebook-Buttons – etwa den „Gefällt mir“-Button – oder gibt sie einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu und speichert die personenbezogenen Daten.

Facebook erhält über die Facebook-Komponente immer dann Informationen darüber, dass die betroffene Person unsere Website besucht, wenn sie gleichzeitig bei Facebook eingeloggt ist; dies erfolgt unabhängig davon, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Wünscht die betroffene Person eine solche Übermittlung dieser Informationen an Facebook nicht, kann sie die Übermittlung dadurch verhindern, dass sie sich vor dem Aufruf unserer Website aus ihrem Facebook-Konto ausloggt.

Die von Facebook veröffentlichte Datenrichtlinie, abrufbar unter https://de-de.facebook.com/about/privacy/, informiert über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Außerdem wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zusätzlich sind verschiedene Anwendungen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu blockieren. Solche Anwendungen können von der betroffenen Person genutzt werden, um eine Datenübermittlung an Facebook zu verhindern.

11.Datenschutzbestimmungen zum Einsatz von Google Analytics (mit Anonymisierungsfunktion)

Der Verantwortliche hat auf dieser Website die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Webanalysedienst. Webanalyse umfasst die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Websites. Ein Webanalysedienst erfasst unter anderem Daten darüber, von welcher Website eine betroffene Person auf eine Website gelangt ist (sogenannter Referrer), auf welche Unterseiten zugegriffen wurde sowie wie häufig und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Webanalyse wird überwiegend zur Optimierung einer Website und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Betreibergesellschaft der Google-Analytics-Komponente ist Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Für die Webanalyse über Google Analytics verwendet der Verantwortliche den Zusatz „_gat._anonymizeIp“. Durch diesen Zusatz wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Website aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Website. Google nutzt die erhobenen Daten und Informationen unter anderem, um die Nutzung unserer Website auszuwerten, Online-Reports über die Aktivitäten auf der Website zusammenzustellen und weitere mit der Nutzung unserer Website verbundene Dienstleistungen zu erbringen.

Google Analytics setzt ein Cookie auf dem IT-System der betroffenen Person. Was Cookies sind, wurde bereits oben erläutert. Durch die Setzung des Cookies wird Google eine Analyse der Nutzung unserer Website ermöglicht. Bei jedem Aufruf einer Einzelseite dieser Website, die durch den Verantwortlichen betrieben wird und auf der eine Google-Analytics-Komponente integriert ist, wird der Internetbrowser auf dem IT-System der betroffenen Person automatisch durch die Google-Analytics-Komponente veranlasst, Daten zum Zweck der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis von personenbezogenen Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden personenbezogene Informationen gespeichert, beispielsweise die Zugriffszeit, der Ort, von dem ein Zugriff ausging, und die Häufigkeit der Besuche unserer Website durch die betroffene Person. Bei jedem Besuch unserer Website werden diese personenbezogenen Daten einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden von Google in den Vereinigten Staaten gespeichert. Google kann diese im technischen Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weitergeben.

Die betroffene Person kann die Setzung von Cookies durch unsere Website jederzeit, wie bereits oben dargestellt, durch eine entsprechende Einstellung des verwendeten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Browsereinstellung würde auch verhindern, dass Google ein Cookie auf dem IT-System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetztes Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Darüber hinaus hat die betroffene Person die Möglichkeit, der Erfassung der durch Google Analytics erzeugten und auf eine Nutzung dieser Website bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche Verarbeitung zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-on unter https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-on teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu Besuchen von Websites an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-ons wird von Google als Widerspruch gewertet. Wird das Browser-Add-on durch die betroffene Person oder eine andere Person aus ihrem Verantwortungsbereich deinstalliert oder deaktiviert, besteht die Möglichkeit, das Browser-Add-on erneut zu installieren oder zu aktivieren.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter https://www.google.com/intl/de_de/analytics/ näher erläutert.

12.Datenschutzbestimmungen zum Einsatz von Google AdWords

Der Verantwortliche hat Google AdWords in diese Website integriert. Google AdWords ist ein Online-Werbedienst, der es Werbetreibenden ermöglicht, Anzeigen in den Suchmaschinenergebnissen von Google sowie im Google-Werbenetzwerk zu schalten. Google AdWords ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, damit eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer eine schlüsselwortrelevante Suchanfrage abruft. Im Google-Werbenetzwerk werden die Anzeigen mithilfe eines automatisierten Algorithmus unter Berücksichtigung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Websites verteilt.

Betreibergesellschaft der Dienste von Google AdWords ist Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Zweck von Google AdWords ist die Bewerbung unserer Website durch die Einblendung interessenbezogener Werbung auf Websites Dritter und in den Suchmaschinenergebnissen von Google sowie die Einblendung von Fremdwerbung auf unserer Website.

Gelangt eine betroffene Person über eine Google-Anzeige auf unsere Website, wird von Google ein sogenannter Conversion-Cookie auf dem IT-System der betroffenen Person abgelegt. Was Cookies sind, wurde bereits oben erläutert. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht der Identifikation der betroffenen Person. Solange das Cookie gültig ist, können wir und Google nachvollziehen, ob bestimmte Seiten – etwa eine Warenkorbseite in einem Onlineshop-System – auf unserer Website aufgerufen wurden. Durch den Conversion-Cookie können sowohl Google als auch wir erkennen, ob eine betroffene Person, die über eine AdWords-Anzeige auf unsere Website gelangt ist, eine Transaktion generiert hat, etwa einen Kauf abgeschlossen oder abgebrochen hat.

Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Website zu erstellen. Diese Besuchsstatistiken verwenden wir wiederum, um die Gesamtzahl der Nutzer zu ermitteln, die über AdWords-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg einzelner AdWords-Anzeigen zu bestimmen und unsere zukünftigen AdWords-Kampagnen zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google AdWords erhalten von Google Informationen, mit denen die betroffene Person identifiziert werden könnte.

Durch den Conversion-Cookie werden personenbezogene Informationen gespeichert, etwa die von der betroffenen Person besuchten Webseiten. Bei jedem Besuch unserer Website werden personenbezogene Daten einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden von Google in den Vereinigten Staaten gespeichert und können durch Google im Rahmen des technischen Verfahrens gegebenenfalls an Dritte weitergegeben werden.

Die betroffene Person kann die Setzung von Cookies durch unsere Website jederzeit, wie bereits oben dargestellt, durch entsprechende Browsereinstellungen verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Browserkonfiguration würde auch verhindern, dass Google einen Conversion-Cookie auf dem IT-System der betroffenen Person setzt. Zusätzlich kann ein von Google AdWords bereits gesetztes Cookie jederzeit über den Browser oder andere Softwareprogramme gelöscht werden.

Darüber hinaus hat die betroffene Person die Möglichkeit, interessenbezogener Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person über jeden von ihr genutzten Internetbrowser den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google finden Sie unter https://www.google.de/intl/de/policies/privacy/.

13.Datenschutzbestimmungen zum Einsatz von YouTube

Der Verantwortliche hat Komponenten von YouTube in diese Website integriert. YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips ermöglicht und anderen Nutzern ebenfalls kostenlos das Ansehen, Bewerten und Kommentieren dieser Videos erlaubt. YouTube gestattet die Veröffentlichung aller Arten von Videos, weshalb über die Plattform vollständige Filme und Fernsehsendungen ebenso wie Musikvideos, Trailer und von Nutzern erstellte Videos abrufbar sind.

Bei jedem Aufruf einer der Einzelseiten dieser Website, die durch den Verantwortlichen betrieben wird und eine YouTube-Komponente (YouTube-Video) enthält, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Website durch die betroffene Person besucht wurde.

Ist die betroffene Person gleichzeitig bei YouTube eingeloggt, erkennt YouTube beim Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Website die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Konto der betroffenen Person zugeordnet.

14.Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist – beispielsweise wenn Verarbeitungsvorgänge für die Lieferung von Waren oder die Erbringung einer sonstigen Leistung erforderlich sind –, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Dienstleistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch die eine Verarbeitung personenbezogener Daten erforderlich wird – beispielsweise zur Erfüllung steuerlicher Pflichten –, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unseren Räumlichkeiten verletzt würde und sein Name, Alter, Krankenkassendaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. In einer solchen Situation würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO beruhen.

Schließlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Diese Rechtsgrundlage gilt für Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse nicht überwiegen. Solche Verarbeitungsvorgänge sind insbesondere zulässig, weil sie vom europäischen Gesetzgeber ausdrücklich anerkannt wurden. Der Gesetzgeber ging davon aus, dass ein berechtigtes Interesse angenommen werden kann, wenn die betroffene Person Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

15. Berechtigte Interessen an der Verarbeitung, die vom Verantwortlichen oder einem Dritten verfolgt werden

Beruht die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, liegt unser berechtigtes Interesse in der Durchführung unserer Geschäftstätigkeit in einer Weise, die dem Wohlergehen aller unserer Mitarbeiter und Anteilseigner dient.

16.Dauer, für die die personenbezogenen Daten gespeichert werden

Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

17.Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten; Erforderlichkeit für den Vertragsschluss; Verpflichtung der betroffenen Person zur Bereitstellung personenbezogener Daten; mögliche Folgen der Nichtbereitstellung solcher Daten

Wir informieren Sie darüber, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z. B. durch steuerrechtliche Vorschriften) oder sich auch aus vertraglichen Pflichten ergeben kann (z. B. Angaben zum Vertragspartner).
In manchen Fällen kann es für den Abschluss eines Vertrags erforderlich sein, dass eine betroffene Person uns personenbezogene Daten bereitstellt, die anschließend durch uns verarbeitet werden müssen. Beispielsweise ist die betroffene Person verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte.

Vor der Bereitstellung personenbezogener Daten muss sich die betroffene Person an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt die betroffene Person im Einzelfall darüber auf, ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben, für den Abschluss eines Vertrags erforderlich ist, ob eine Verpflichtung zur Bereitstellung der personenbezogenen Daten besteht und welche Folgen die Nichtbereitstellung solcher Daten hätte.

18. Google Web Fonts

Die Website der Smile Hair Clinic nutzt sogenannte Web Fonts, die von Google Inc. („Google“) bereitgestellt werden, um eine einheitliche Darstellung von Schriftarten sicherzustellen. Diese Web Fonts werden durch einen Serveraufruf eingebunden – in der Regel zu einem Server von Google in den USA. Durch diesen Aufruf wird dem Server mitgeteilt, welche unserer Website-Seiten Sie besucht haben. Auch die IP-Adresse des Browsers auf dem Endgerät des Besuchers wird von Google gespeichert. Google gibt jedoch an, dass beim Laden der Schriften keine Cookies gesetzt werden und keine Besucherdaten (weder IP-Adresse, Browserversion noch andere personenbezogene Informationen) mit anderen Daten verknüpft werden.

Wenn Sie eine Seite aufrufen, lädt Ihr Browser die benötigten Web Fonts in seinen Cache, um Texte und Schriftarten korrekt darzustellen. Unterstützt Ihr Browser keine Web Fonts, wird eine Standardschrift von Ihrem Computer verwendet.

Weitere Informationen zu Google Web Fonts finden Sie unter
developers.google.com/fonts/faq
sowie in der Datenschutzerklärung von Google: www.google.com/policies/privacy/.

19. Content Delivery Network (CDN)

Wir verwenden ein sogenanntes CDN, also ein „Content Delivery Network“. Dabei handelt es sich um ein Netzwerk regional verteilter und über das Internet verbundener Server, die Inhalte – insbesondere große Mediendateien – ausliefern. Ein CDN hilft uns, Daten insbesondere bei hohem Anfrageaufkommen schnell bereitzustellen. Wir nutzen Cloudflare, einen Dienst der Cloudflare, Inc. Wenn Sie unsere Website besuchen, erhält der Anbieter die Information, dass Sie die entsprechende Seite unserer Website aufgerufen haben. Zudem werden die in Abschnitt 4 dieser Datenschutzerklärung genannten Daten übermittelt.

Weitere Informationen zu Zweck und Umfang der Datenerhebung sowie deren Verarbeitung durch den Anbieter finden Sie in den Datenschutzhinweisen des Anbieters. Dort finden Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.
Informationen des Drittanbieters:
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, z. Hd. Datenschutzbeauftragter, privacyquestions@cloudflare.com.
Datenschutzübersicht: https://www.cloudflare.com/de-de/privacypolicy/.

Der Anbieter verarbeitet Ihre personenbezogenen Daten auch in den USA und nimmt am EU-US Privacy Shield teil, www.privacyshield.gov/EU-US-Framework.

20. Tracking-Opt-out

Google-Analytics-Tracking deaktivieren: Google-Analytics-Opt-out
Tracking durch Facebook Pixel verhindern: Facebook-Pixel-Opt-out