Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diesen Shop besuchst, ein Kundenkonto anlegst oder bestellst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den folgenden Abschnitten.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung in diesem Shop ist das Studio, das diesen Shop betreibt. Die Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst – zum Beispiel bei der Registrierung, im Bestellvorgang, im Terminfinder oder im Kontaktformular. Andere Daten werden automatisch beim Besuch des Shops durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?

Ein Teil der Daten ist nötig, damit der Shop fehlerfrei funktioniert (Warenkorb, Anmeldung, Sprachwahl). Deine Bestell- und Kontaktdaten brauchen wir, um deine Bestellung abzuwickeln, Rechnungen zu erstellen und deine Terminanfrage zu beantworten. Wir setzen in diesem Shop keine externen Analyse- oder Werbedienste ein.

Welche Rechte hast du?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du kannst außerdem die Berichtigung oder Löschung dieser Daten verlangen. Hast du eine Einwilligung erteilt, kannst du sie jederzeit für die Zukunft widerrufen. Unter bestimmten Umständen kannst du die Einschränkung der Verarbeitung verlangen, und du hast ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Wende dich dazu jederzeit an uns.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung in diesem Shop ist:

YASZEY Beauty Fil. Bochum
Inhaber/in: Cagla Senyürek
Günnigfelder Str. 73
44866 Bochum
Deutschland
Telefon: +49 174 626 26 80
E-Mail: info@yaszey-bochum.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting und Server-Logfiles

Dieser Shop läuft auf einem Server, der für die YASZEY Studios eingesetzt wird. Hoster des Servers ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; der Server steht in einem Rechenzentrum in Deutschland.

Bei jedem Aufruf erfasst der Server technisch bedingt Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren und stabilen Betrieb des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung des Shops.

4. Zentrale YASZEY-Plattform

Damit die YASZEY Studios gemeinsam betreut werden können, übermittelt dieser Shop Bestell- und Umsatzdaten (Bestellnummer, Betrag, Status, Erstattungen), deine Einwilligungen (z. B. Newsletter) sowie verschlüsselte Prüfwerte deiner E-Mail-Adresse und Telefonnummer an die zentrale YASZEY-Plattform. Name, Anschrift und Bestellinhalte bleiben im Shop deines Studios. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer einheitlichen Betreuung der Studios.

5. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst und behandeln deine personenbezogenen Daten vertraulich, entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, bleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen

Hast du in die Datenverarbeitung eingewilligt, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Hast du in die Speicherung von Cookies oder den Zugriff auf Informationen in deinem Endgerät eingewilligt, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG bzw. Art. 11.7a Telecommunicatiewet (Niederlande). Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägige Rechtsgrundlage informieren die folgenden Abschnitte.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an den von dir gewählten Zahlungsdienstleister), wenn wir gesetzlich dazu verpflichtet sind (z. B. an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf deiner Einwilligung

Viele Verarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legst du Widerspruch ein, verarbeiten wir deine betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; danach werden deine Daten nicht mehr zum Zweck der Direktwerbung verwendet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. In deinem Kundenkonto kannst du deine bei uns gespeicherten Daten selbst als Datei exportieren.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. In deinem Kundenkonto kannst du deine Daten einsehen, ändern und die Löschung deines Kontos beantragen; ebenso kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen – etwa solange wir die Richtigkeit deiner Daten prüfen, wenn die Verarbeitung unrechtmäßig geschah und du statt der Löschung die Einschränkung wünschst, wenn wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung von Rechtsansprüchen brauchst, oder solange nach einem Widerspruch noch nicht feststeht, wessen Interessen überwiegen. Eingeschränkte Daten dürfen – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Dieser Shop nutzt zum Schutz der Übertragung vertraulicher Inhalte – zum Beispiel deiner Bestellungen und Anfragen – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und am Schloss-Symbol in der Browserzeile.

6. Datenerfassung in diesem Shop

Cookies

Dieser Shop verwendet nur technisch notwendige und funktionale Cookies; es gibt keine Werbe- oder Tracking-Cookies.

• Sitzungs-Cookie des Shopsystems: hält deinen Warenkorb, deine Anmeldung und deine Sprachwahl während des Besuchs zusammen. Ohne dieses Cookie funktionieren Warenkorb und Kundenkonto nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und – da unbedingt erforderlich – § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 11.7a Telecommunicatiewet (Niederlande).
• Cookie „yaszey_studio“: merkt sich das Studio, dessen Shop du zuletzt besucht hast, damit dich die gemeinsame Einstiegsseite der YASZEY Studios beim nächsten Mal direkt zu deinem Studio führen kann. Das Cookie enthält nur das Kürzel des Studios – keine persönlichen Daten –, gilt für die Domain .yaszey.de und wird für 12 Monate gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 11.7a Telecommunicatiewet (Niederlande); du kannst das Cookie jederzeit in deinem Browser löschen.
• Cookies von Stripe („__stripe_mid“, „__stripe_sid“): setzt das Zahlungsformular unseres Zahlungsdienstleisters Stripe nur auf den Seiten des Bestellvorgangs – nicht auf anderen Seiten dieses Shops –, damit Stripe Betrug und automatisierte Zugriffe erkennen kann (siehe Abschnitt „Zahlungsdienstleister“). „__stripe_mid“ wird für 12 Monate gespeichert, „__stripe_sid“ für 30 Minuten. Zum selben Zweck setzen Stripe und – im Zahlungsschritt – der von Stripe eingebundene Dienst hCaptcha weitere Cookies auf ihren eigenen Domains (z. B. „m“ auf m.stripe.com für rund 13 Monate sowie auf den Domains von hCaptcha „hmt_id“ für 30 Tage und „__cf_bm“/„__cflb“ für die Dauer der Sitzung). Nach eigenen Angaben verwendet Stripe diese Daten nur zur Betrugserkennung und für die Sicherheit, nicht für Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und – da für die von dir gewünschte Zahlungsabwicklung unbedingt erforderlich – § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 11.7a Telecommunicatiewet (Niederlande).

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst oder generell ausschließt und Cookies beim Schließen des Browsers automatisch löschst. Bei der Deaktivierung von Cookies kann die Funktionalität dieses Shops eingeschränkt sein.

Lokale Speicherung im Browser

Einige Komfortfunktionen speichern Daten ausschließlich lokal in deinem Browser („Local Storage“); sie werden nicht an uns übertragen:

• Merkliste: die Kennungen der Behandlungen und Produkte, die du dir gemerkt hast (Eintrag „yaszey-wishlist-v1“).
• Privatsphäre-Auswahl: deine Entscheidung im Privatsphäre-Dialog dieses Shops, damit wir dich nicht bei jedem Besuch erneut fragen (Eintrag „yaszey-consent-v1“).

Du kannst diese Einträge jederzeit über die Einstellungen deines Browsers („Websitedaten löschen“) entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 11.7a Telecommunicatiewet (Niederlande), da die Speicherung allein dazu dient, die von dir gewünschte Funktion bereitzustellen.

Kundenkonto und Bestellungen

Wenn du ein Kundenkonto anlegst oder bestellst, verarbeiten wir die Daten, die du dabei angibst: Name, Anschrift, E-Mail-Adresse, Telefonnummer, deine Bestellungen und die gewählte Zahlungsart. Diese Daten brauchen wir, um deine Bestellung abzuwickeln, deine Termine zuzuordnen, dich bei Rückfragen zu erreichen und die gesetzlich vorgeschriebenen Rechnungen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung von Rechnungen und Buchungsbelegen nach den handels- und steuerrechtlichen Aufbewahrungsfristen. Zu jeder Bestellung erstellen wir eine Rechnung als PDF; sie wird dir per E-Mail zugestellt, in deinem Kundenkonto bereitgestellt (sofern du eines hast) und für die Dauer der gesetzlichen Aufbewahrungsfrist archiviert.

Terminfinder und Kontaktformular

Wenn du uns über den Terminfinder oder das Kontaktformular eine Anfrage schickst, speichern wir deine Angaben (Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Wunschtermin und deine Nachricht), um die Anfrage zu bearbeiten und dich zu erreichen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden bestätigst und jederzeit widerrufen kannst. Die Daten bleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Newsletter

Möchtest du unseren Newsletter erhalten, benötigen wir deine E-Mail-Adresse und deine Einwilligung. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink; erst wenn du ihn anklickst, ist deine Anmeldung abgeschlossen (Double-Opt-in). So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Die Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; wir protokollieren Zeitpunkt und Herkunft der Anmeldung, um die Einwilligung nachweisen zu können. Du kannst den Newsletter jederzeit abbestellen – über den Link in jeder Ausgabe, in deinem Kundenkonto oder per Nachricht an uns. Nach der Abmeldung wird deine E-Mail-Adresse aus dem Verteiler entfernt.

E-Mail-Versand

E-Mails dieses Shops – etwa Bestellbestätigungen, Rechnungen, Gutscheincodes, Nachrichten zu deinem Kundenkonto und die Bestätigungs-E-Mail zur Newsletter-Anmeldung – versenden wir über den E-Mail-Dienst mail.de. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Nachricht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Bestätigungs-E-Mail zum Newsletter deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Zahlungsdienstleister

Im Bestellvorgang kannst du – je nach Studio – zwischen mehreren Zahlungsarten wählen. Bei Überweisung und Barzahlung im Studio werden keine Bestell- oder Zahlungsdaten an einen Zahlungsdienstleister übermittelt (zu den Skripten im Bestellvorgang und zum Wechsel der Zahlungsart siehe unten). Wählst du eine Online-Zahlungsart, geben wir die für die Zahlung erforderlichen Daten (Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellnummer und Betrag) an den jeweiligen Anbieter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Anbieter verarbeiten deine Zahlungsdaten – soweit unten nicht anders beschrieben – in eigener Verantwortung nach ihren Datenschutzhinweisen.

• Stripe – Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Über das Zahlungsformular von Stripe kannst du – je nach Studio – mit Kreditkarte, Klarna, Apple Pay, Google Pay, Link, Amazon Pay oder weiteren Methoden bezahlen, die das Studio bei Stripe freischaltet. Stripe wickelt die Zahlung im Auftrag des Studios ab und verarbeitet deine Daten für eigene Zwecke – etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten – in eigener Verantwortung; je nach Vorgang ist daneben eine weitere Stripe-Gesellschaft in Irland verantwortlich, insbesondere die Stripe Technology Company Limited unter derselben Anschrift. Deine Karten- bzw. Wallet-Daten gibst du direkt in das Formular von Stripe ein; sie erreichen unseren Shop nicht. Bei Stripe gehören zu den oben genannten Daten außerdem deine Telefonnummer und die Nummer deines Warenkorbs; bist du mit einem Kundenkonto angemeldet, legen wir bei Stripe zusätzlich ein Kundenprofil mit Name, E-Mail-Adresse, Anschrift und Telefonnummer an. Sobald du im Zahlungsschritt die Online-Zahlung über Stripe auswählst, erhält Stripe bereits deinen Namen, deine E-Mail-Adresse, dein Land und deine Postleitzahl, und wir legen – wenn du angemeldet bist – das Kundenprofil an; das gilt auch, wenn du danach noch zu einer anderen Zahlungsart wechselst. Nutzt du Link, speichert Stripe deine Zahlungsdaten in deinem Link-Konto, damit du sie bei späteren Einkäufen wiederverwenden kannst; dafür ist Stripe selbst verantwortlich. Damit wir dir das Zahlungsformular anzeigen können, lädt dein Browser auf den Seiten des Bestellvorgangs – nicht auf anderen Seiten dieses Shops, aber auch dann, wenn du danach eine andere Zahlungsart wählst – Skripte von Stripe (js.stripe.com und weitere Adressen von Stripe); dabei werden deine IP-Adresse, technische Daten deines Browsers und Geräts sowie Angaben dazu, wie du die Seite nutzt (z. B. Mausbewegungen und Verweildauer), zur Betrugsprävention an Stripe übertragen, und Stripe setzt die im Abschnitt „Cookies“ genannten Cookies. Im Zahlungsschritt kann Stripe zusätzlich den Dienst hCaptcha seines Dienstleisters Intuition Machines, Inc. (USA) einbinden, um automatisierte Zugriffe zu erkennen. Stripe kann Daten auch in Länder außerhalb des EWR übermitteln, insbesondere in die USA; nach eigenen Angaben stützt Stripe solche Übermittlungen auf EU-Standardvertragsklauseln bzw. auf die Zertifizierung der Stripe, LLC (USA) nach dem EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und – da für die von dir gewünschte Zahlungsabwicklung unbedingt erforderlich – § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 11.7a Telecommunicatiewet (Niederlande). Datenschutzhinweise: https://stripe.com/de/privacy.
• Klarna (über das Zahlungsformular von Stripe) – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählst du im Zahlungsformular von Stripe Klarna, wirst du zu Klarna weitergeleitet und schließt die Zahlung dort ab; Klarna erhält dafür die für die Zahlung erforderlichen Daten. Welche Klarna-Zahlungsarten dir angeboten werden – etwa sofort bezahlen, später bezahlen oder in Raten –, hängt vom Studio und von Klarna ab. Wählst du „später bezahlen“ oder eine Zahlung in Raten, prüft Klarna in eigener Verantwortung deine Identität und Bonität und kann dafür Daten bei Auskunfteien abfragen. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/.
• Apple Pay, Google Pay und Amazon Pay (über das Zahlungsformular von Stripe) – Bezahlst du damit, bestätigst du die Zahlung mit deinem Konto beim jeweiligen Anbieter, bei Amazon Pay nach einer Weiterleitung zu Amazon; der Anbieter verarbeitet dafür deine Daten in eigener Verantwortung nach seinen Datenschutzhinweisen. Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzhinweise: https://payments.google.com/legaldocument?family=0.privacynotice&hl=de); Amazon Pay: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg (Datenschutzhinweise: https://pay.amazon.de/help/201212490); Apple Pay: Apple (Datenschutzhinweise zu Apple Pay: https://www.apple.com/legal/privacy/data/de/apple-pay/).
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählst du PayPal, meldest du dich bei PayPal an und bestätigst die Zahlung dort; PayPal verarbeitet dafür deine Zahlungsdaten und zur Betrugsprävention technische Daten deines Geräts. Bei PayPal gehört zu den oben genannten Daten außerdem der Inhalt deines Warenkorbs: die Bezeichnung jedes Artikels (Produkt, Behandlung oder Gutschein) einschließlich Variante und Artikelnummer, Menge, Einzelpreis und Steuer sowie Versandkosten und Rabatte; statt der Bestellnummer erhält PayPal die Nummer deines Warenkorbs und den Namen des Shops. Trägt das Studio für deine mit PayPal bezahlte Bestellung eine Sendungsnummer ein, geben wir Sendungsnummer und Versanddienstleister an PayPal weiter. Je nach Studio bietet PayPal dir im Bestellvorgang auch „Später bezahlen“, Rechnungskauf, Lastschrift oder Kartenzahlung an; wählst du „Später bezahlen“, prüft PayPal in eigener Verantwortung deine Identität und Bonität und kann dafür Daten bei Auskunfteien abfragen. Für den Rechnungskauf fragen wir im Bestellvorgang zusätzlich dein Geburtsdatum und deine Telefonnummer ab und geben sie an PayPal weiter; außerdem führt der Zahlungspartner Ratepay eine Risikoprüfung durch. Kann dein Kauf auf Rechnung abgewickelt werden, wird die Kaufpreisforderung an Ratepay abgetreten. Damit wir dir PayPal als Zahlungsart anzeigen können, lädt dein Browser auf den Seiten des Bestellvorgangs – nicht auf anderen Seiten dieses Shops, aber auch dann, wenn du danach eine andere Zahlungsart wählst – ein Skript von PayPal (www.paypal.com) und, sofern dir der Rechnungskauf als Zahlungsart angeboten wird, ein weiteres Skript von PayPal zur Betrugsprävention (c.paypal.com); dabei werden deine IP-Adresse und technische Daten deines Browsers und Geräts an PayPal übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und – da für die von dir gewünschte Zahlungsabwicklung unbedingt erforderlich – § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 11.7a Telecommunicatiewet (Niederlande). Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full; Datenschutzhinweise von Ratepay: https://www.ratepay.com/legal-payment-dataprivacy.

8. Deine Daten im Kundenkonto

In deinem Kundenkonto findest du unter „Meine persönlichen Daten“ die Möglichkeit, deine bei uns gespeicherten Daten zu exportieren und die Löschung deines Kontos zu beantragen. Rechnungen, die wir aufgrund gesetzlicher Vorschriften aufbewahren müssen, bleiben davon unberührt.