Datenschutzhinweise – Galatea Online-Terminbuchung

Die Galatea Online-Terminbuchung (im Folgenden: „Dienst“) ist ein in Websites einbettbares, cloudbasiertes Online-Terminbuchungssystem, das unter galateabooking.com erreichbar ist.

Das Unternehmen, das den Dienst erbringt und als Verantwortlicher handelt, ist die INNOCON LTD (im Folgenden: „Betreiber“), die in Bezug auf den Salon, der den Dienst nutzt (Fachkraft), auch als Auftragsverarbeiter gilt.

Unternehmensdaten

Firmenname

INNOCON LTD

Sitz

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Vereinigtes Königreich

Postanschrift

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Vereinigtes Königreich

Registerbehörde

Companies House (England und Wales)

Registernummer

11725433

Umsatzsteuernummer

GB 314 7505 19

E-Mail

info@galateabooking.com

Website

galateabooking.com

Ansprechpartner für den Datenschutz: der Kundenservice der INNOCON LTD E-Mail: info@galateabooking.com

Nutzer des Systems

Besucher: Besucher unserer Website, die unsere Dienste weder als Fachkraft noch als Kunde nutzen möchten und sich nicht registrieren.

Fachkräfte: natürliche oder juristische Personen, die über die Registrierung durch ihren Vertreter ein Terminbuchungssystem erhalten oder darin ein Konto als Teammitglied bzw. Administrator haben und den Dienst nutzen, um ihre Terminbuchungen zu verwalten.

Kunden: Personen, die auf der Buchungsseite der Fachkraft einen Termin für eine bestimmte Leistung buchen und deren personenbezogene Daten durch ihre Registrierung bzw. ihre Buchung auch im System des Betreibers erscheinen.

Der Dienst erhebt und verarbeitet personenbezogene Daten seiner Nutzer zu den in den folgenden Abschnitten beschriebenen Zwecken und in dem dort beschriebenen Umfang.

I. Alle unsere Nutzer (Besucher, Fachkraft, Kunde)

Beim Aufrufen unserer Website hinterlassen unsere Besucher von ihren eigenen Geräten aus technische Daten auf den Webservern des Betreibers.

A) Umgang mit Cookies

1. Die Website des Betreibers und das Terminbuchungssystem verwenden Cookies. Cookies sind Datendateien im Textformat, die von deinem Browser auf deiner eigenen Festplatte gespeichert werden. Ihr Inhalt erstreckt sich auf die von dir besuchten und gesuchten Webseiten und Anzeigen. Cookies enthalten jedoch keine personenbezogenen Daten wie Name, Anschrift oder E-Mail-Adresse. Das Cookie wird vom Besucher der Seite verwendet, zum Beispiel, um die Berechtigung zu erhalten, die Informationen einer Seite anzusehen.

2. Es sind keine besonderen Einstellungen in deinem Browser erforderlich, damit er Cookies auf deinen Computer herunterladen kann. In der Standardeinstellung nimmt dein Browser Cookies an und speichert sie in einer Liste, da dies mit keinerlei Risikofaktor verbunden ist. Wenn du nicht möchtest, dass der Betreiber Cookies verwendet, deaktiviere deren Annahme in deinem Browser. Weitere Informationen findest du in der Hilfe deines Browsers.

3. Wenn du Cookies annimmst, werden sie auf deinem Computer gespeichert, sofern du sie nicht vorher löschst. Wir weisen dich jedoch darauf hin, dass der Verzicht auf die Verwendung von Cookies zu einer eingeschränkten Funktion unserer Website führen kann.

4. Das Terminbuchungssystem (galateabooking.com) verwendet für seinen Betrieb unbedingt erforderliche Cookies:

   • Anmelde-Cookie (Session) – dient dazu, dich angemeldet zu halten, bis du dich abmeldest bzw. bis es abläuft. Ohne dieses Cookie funktioniert das System nicht, daher ist dafür keine Einwilligung erforderlich.

   • Sprach-Cookie – merkt sich die Sprache, die du wählst; es wird nur gesetzt, wenn du eine Sprache wählst.

   • Währungs-Cookie – merkt sich, in welcher Währung du die umgerechneten Preise siehst; es wird nur gesetzt, wenn du eine Währung wählst, und die Wahl von „Originalpreis“ löscht es.

   • Länder-Cookie – merkt sich das Land, das du wählst und dessen Anbieter die Startseite und die Suche zeigen; es wird nur gesetzt, wenn du ein Land wählst.

   • Darstellungs-Cookie – merkt sich, ob du die Darstellung „Tag“ oder „Abend“ gewählt hast; es wird nur gesetzt, wenn du eine davon wählst, und die Wahl von „Automatisch“ löscht es (danach folgt die Seite der Einstellung deines Geräts).

   Die Cookies für Sprache, Währung, Land und Darstellung gelten ein Jahr, und jede neue Wahl startet dieses Jahr neu.

   • der Schlüssel deiner eigenen Anmeldung im lokalen Speicher des Browsers (kein Cookie) — nur auf der Seite des geteilten Links des privaten Assistenten, wenn du dich dort anmeldest: Auf demselben Gerät zeigt die Seite deine Anmeldung und die Möglichkeit abzusagen (siehe III/E). Er wird nicht an den Server gesendet; du kannst ihn in deinem Browser löschen.

   Das Terminbuchungssystem setzt keine Cookies von Drittanbietern zu Marketing- und Statistikzwecken.

5. Auf der Website des Betreibers und innerhalb des Dienstes findest du auch Links oder Symbole anderer Websites – z. B. den Facebook-Like-Button oder den Link zu einem YouTube-Video –, die auf die jeweilige Seite weiterleiten. Auch diese Websites verwenden Cookies, zu denen du Informationen auf den betreffenden Seiten findest. Der Betreiber kontrolliert die Websites Dritter nicht und ist nicht für den Inhalt anderer externer Websites verantwortlich.

6. Wenn du bestimmte Arten von Cookies nicht annehmen möchtest, kannst du deinen Browser so einstellen, dass er das Setzen einer eindeutigen Kennung nicht zulässt oder dass er dich warnt, wenn die Website ein Cookie senden möchte. Wenn du mehr über diese Funktionen erfahren möchtest, sieh dir die Anleitung oder die Hilfeseite deines Browsers an.

7. Durch die Nutzung des Dienstes akzeptierst du, dass bestimmte Funktionen der Website nicht mehr funktionieren können, wenn die Funktion der Cookies eingeschränkt wird.

8. Rechtlicher Hintergrund und Rechtsgrundlage der Cookies. Grundsätzlich unterscheiden wir drei Arten von Cookies: das für den Betrieb unerlässliche Cookie, das dem ordnungsgemäßen Funktionieren der Website dient, sowie Cookies zu Statistikzwecken und Cookies zu Marketingzwecken.

   Rechtsgrundlage der Verarbeitung ist bei Cookies zu Statistik- und Marketingzwecken deine Einwilligung gemäß Art. 6 Abs. 1 lit. a der Verordnung sowie bei den für den Betrieb erforderlichen Cookies das zur Gewährleistung des Betriebs der Website erforderliche berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f der Verordnung.

9. Protokollierung der Einwilligung. Wir protokollieren – zum Zweck der Nachweisbarkeit gemäß Art. 7 Abs. 1 DSGVO – das Vorliegen deiner Einwilligung zu Cookies. Dabei erfassen wir den Zeitpunkt und den Inhalt der Entscheidung, die Art der Entscheidung (Zustimmungsbutton oder detaillierte Einstellung), deine IP-Adresse, eine zufällige Browserkennung sowie bei angemeldeten Käufern die Kennung und die E-Mail-Adresse deines Kontos. Diese Daten verwenden wir ausschließlich zum Nachweis der Einwilligung und zu keinem anderen Zweck; wir speichern sie 3 Jahre ab der Entscheidung und löschen sie danach automatisch. Die Daten speichert Supabase (Europäische Union, Frankfurt) als Auftragsverarbeiter.

II. Fachkräfte

A) Datenverarbeitung im Zusammenhang mit der Registrierung und der Einrichtung des Buchungssystems

• Rechtsgrundlage: Die Fachkraft bzw. ihr Vertreter als natürliche Person erteilt die Einwilligung in die Datenverarbeitung durch die Registrierung und durch das Ankreuzen des Kontrollkästchens, mit dem die Annahme dieser Datenschutzhinweise bestätigt wird.

• Zweck: Einrichtung eines neuen Terminbuchungssystems für die Fachkraft, Identifizierung der Fachkraft, Ermöglichung der Kontaktaufnahme (um die Bedürfnisse kennenzulernen und telefonische oder persönliche Unterstützung bei den Einstellungen zu leisten), Information über die Funktionen und die Dienste.

• Verarbeitete Daten: vollständiger Name, E-Mail-Adresse, Passwort (ausschließlich in verschlüsselter, nicht entschlüsselbarer Form), Telefonnummer, Name und Anschrift des Salons, Kennung und Adresse (Slug) des Terminbuchungssystems sowie die bei der Einrichtung des Terminbuchungssystems angegebenen Daten (z. B. Öffnungszeiten, Leistungen, Teammitglieder).

• Dauer der Verarbeitung: höchstens 3 Jahre nach Beendigung des aktiven Vertragsverhältnisses bzw. der Vertretereigenschaft der betroffenen natürlichen Person.

B) Datenverarbeitung im Zusammenhang mit dem Kundenservice (Support)

• Rechtsgrundlage: die ausdrückliche Einwilligung der Fachkraft durch das Ausfüllen des Registrierungsformulars.

• Zweck: Unterstützung der registrierten Fachkräfte: Angebot von Hilfe bei der Einrichtung des Systems, Kennenlernen der Bedürfnisse, Unterstützung bei der Nutzung des Systems, Bearbeitung von Beschwerden und sonstige allgemeine Kontaktfunktionen.

• Verarbeitete Daten: Name, Telefonnummer, E-Mail-Adresse sowie Notizen des Kundenservice ohne personenbezogene Daten über Anliegen, Fragen und technische Probleme.

• Dauer der Verarbeitung: siehe Abschnitt A).

III. Kunden

A) Verarbeitung der in den Buchungssystemen erfassten Daten

• Rechtsgrundlage: Der Kunde erteilt seine Einwilligung bei der Registrierung auf der Buchungsseite der Fachkraft bzw. bei der Terminbuchung, indem er neben der Angabe seiner personenbezogenen Daten das Kontrollkästchen ankreuzt, mit dem die Annahme der Erklärung zur Datenverarbeitung bestätigt wird. Der Betreiber gilt in Bezug auf diese Daten als Verantwortlicher.

• Zweck: Unterstützung der Fachkraft bei den Aufgaben im Zusammenhang mit der Verwaltung der Terminbuchungen, dem Empfang ihrer Kunden und der Erbringung der Leistung, zum Beispiel: Vorbereitung auf die Erbringung der Leistung, Identifizierung des zum vereinbarten Termin erscheinenden Kunden, Information über eine etwaige Änderung oder Stornierung des Termins.

• Verarbeitete Daten: vollständiger Name, E-Mail-Adresse, Telefonnummer, Kennung des Terminbuchungssystems, der gewählte Salon und das gewählte Teammitglied, die im Rahmen der Buchung gewählte Leistung, der gewählte Termin, die zur Buchung verfasste Anmerkung, die IP-Adresse des Kunden sowie die automatisch von seinem Browser übermittelten technischen Informationen (z. B. Gerätetyp, Betriebssystem, Spracheinstellung, Größe und Typ des Bildschirms).

• Dauer der Verarbeitung: Die Daten werden in der Datenbank des Buchungssystems höchstens 3 Jahre nach dem letzten gebuchten Termin des jeweiligen Kunden der Fachkraft aufbewahrt.

B) Foto zur Buchung

Foto zur Buchung. Im letzten Schritt der Terminbuchung kannst du bis zu drei Fotos für die Fachkraft hochladen. Das ist nicht verpflichtend. Auf dem Bild kann auch der Zustand deiner Haare oder deiner Kopfhaut zu sehen sein; dabei kann es sich um Gesundheitsdaten handeln, deshalb bitten wir vor dem Hochladen um eine gesonderte, ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Kenntnis von dem Bild erhalten ausschließlich der von dir gewählte Salon und dessen Teammitglieder; es hat keine öffentliche Internetadresse, wir versenden es nicht per E-Mail, und es wird nicht von künstlicher Intelligenz analysiert. Wir löschen das Bild 30 Tage nach dem Abschluss der Buchung automatisch – bei einer Stornierung ab dem Tag der Stornierung gerechnet. Du kannst deine Einwilligung jederzeit widerrufen: Du kannst das Bild auf der Seite „Meine Buchungen“ selbst löschen oder die Löschung unter info@galateabooking.com verlangen.

• Rechtsgrundlage: die ausdrückliche Einwilligung des Kunden (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die er im letzten Schritt der Buchung durch Ankreuzen eines gesonderten Kontrollkästchens unter dem Feld zur Bildauswahl erteilt. Ohne Ankreuzen des Kontrollkästchens kann das Bild nicht hochgeladen werden, und der Betreiber prüft dies auch auf dem Server.

• Zweck: dass die Fachkraft vor der Behandlung sieht, in welchem Zustand die Haare oder die Kopfhaut des Kunden sind, und sich auf den Termin vorbereiten kann.

• Verarbeitete Daten: höchstens drei Fotos pro Buchung, die Tatsache und der Zeitpunkt des Hochladens sowie die Tatsache und der Zeitpunkt der Einwilligung und die Versionsnummer des Einwilligungstextes.

• Dauer der Verarbeitung: 30 Tage nach dem Abschluss der Buchung (Durchführung, Nichterscheinen, Ablehnung), bei einer Stornierung 30 Tage ab dem Tag der Stornierung. Die Löschung erfolgt durch eine zeitgesteuerte Aufgabe, sowohl aus dem Speicher als auch aus den Aufzeichnungen. Für den Text der zur Buchung verfassten Anmerkung gilt dies nicht; diesen bewahren wir für die in Abschnitt III/A genannte Dauer auf.

• Kreis der Zugriffsberechtigten: ausschließlich der Salon, bei dem der Kunde einen Termin gebucht hat, und dessen Teammitglieder. Diese Beschränkung setzt nicht die Benutzeroberfläche durch, sondern eine Zugriffsregel der Datenbank auf Zeilenebene. Das Bild liegt in einem geschlossenen Speicher und hat keine öffentliche Internetadresse; auch die Fachkraft kann es nur über eine kurzlebige, individuelle Adresse öffnen.

• Was der Betreiber mit dem Bild nicht tut: Er versendet es nicht per E-Mail, analysiert es nicht mit künstlicher Intelligenz und übermittelt es nicht außerhalb der Europäischen Union. Das Bild befindet sich vom Hochladen bis zur Löschung im eigenen Speicher des Betreibers innerhalb der EU. Von den in Abschnitt III/C aufgeführten Auftragsverarbeitern wirken beim Hochladen von Bildern Supabase (Speicherung) und Vercel (Auslieferung) mit; Resend nicht.

• Widerruf der Einwilligung: Der Kunde kann das Bild auf der Seite „Meine Buchungen“ selbst löschen oder die Löschung unter info@galateabooking.com verlangen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

• Das Hochladen eines Bildes ist keine Voraussetzung für irgendetwas: Auch ohne Bild kann der Termin genauso gebucht und die Behandlung in Anspruch genommen werden.

Für die zur Buchung verfasste Textanmerkung gilt diese Einwilligung nicht: Dort darf der Kunde weiterhin keine Gesundheitsdaten eintragen, und darauf weist auch ein Hinweis beim Anmerkungsfeld hin.

C) Unsere für den Betrieb des Dienstes eingesetzten Auftragsverarbeiter

Der Betreiber verarbeitet die vom Buchungssystem verarbeiteten und gespeicherten Daten unter Mitwirkung der folgenden Auftragsverarbeiter. Die Daten werden im Gebiet der Europäischen Union in einem Rechenzentrum in Deutschland (Frankfurt) gespeichert.

Die Serverfunktionen der Buchungsseite laufen in Frankfurt. Die Anfragen gehen über das weltweite Servernetz von Vercel ein; daher kann auch der dem Besucher nächstgelegene Serverstandort die technischen Daten der Anfrage (IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung) verarbeiten, und dieser kann auch außerhalb der Europäischen Union liegen.

Aufbewahrungsdauer: siehe Abschnitt III/A.

D) Das Konto des Kunden

• Was es ist: Der Kunde kann mit seinem Namen, seiner E-Mail-Adresse und seiner Telefonnummer ein Kundenkonto anlegen; die Angabe seiner Wohnadresse ist freiwillig. Wir fragen nach keinem Passwort: Die Anmeldung erfolgt mit einem Einmalcode, der an die E-Mail-Adresse gesendet wird.

• Rechtsgrundlage: die Einwilligung des Kunden, die er beim Anlegen des Kontos durch Ankreuzen des Kontrollkästchens erteilt. Der Betreiber gilt in Bezug auf diese Daten als Verantwortlicher.

• Zweck: Verwaltung des Kontos, Identifizierung des Kunden bei der Anmeldung und Ausfüllen des Buchungsformulars. Die Wohnadresse wird einer Buchung nur hinzugefügt, wenn der Kunde bei einer Fachkraft bucht, die zu ihm nach Hause kommt, und nur die gewählte Fachkraft erfährt sie.

• Verarbeitete Daten: vollständiger Name, E-Mail-Adresse, Telefonnummer, Wohnadresse (freiwillig).

• Dauer der Verarbeitung: bis zur Löschung des Kontos. Der Kunde kann seine Daten jederzeit auf der Seite „Mein Konto“ ändern (eine neue E-Mail-Adresse wird mit einem Code bestätigt) und dort sein Konto löschen; dann werden das Konto und die darin gespeicherten Daten gelöscht, während die Daten früherer Buchungen für die in Punkt A) genannte Dauer bei der Fachkraft verbleiben.

E) Anmeldung über den geteilten Link des privaten Assistenten

• Worum es geht: Wer den privaten Assistenten nutzt (die organisierende Person), kann einen Link zu den eigenen Plänen teilen. Wer den Link bekommt, kann ohne Anmeldung die nächsten Termine der Pläne auf dem Link sehen und sich mit dem eigenen Namen für einen Termin anmelden oder abstimmen; E-Mail-Adresse und Telefonnummer fragen wir nicht ab.

• Rechtsgrundlage: die Einwilligung der Person, die sich anmeldet, erteilt durch das Setzen des Häkchens bei der Anmeldung. Die Anmeldedaten verarbeitet die organisierende Person, um ihren Plan zu organisieren; der Anbieter ist dabei Auftragsverarbeiter.

• Zweck: die Anmeldung festzuhalten, den Personen mit dem Link die Teilnehmerzahl und den Stand der Abstimmung zu zeigen und die organisierende Person zu benachrichtigen.

• Verarbeitete Daten: der angegebene Name, der gewählte Plan, die Zahl der Begleitungen, die Nachricht an die organisierende Person (freiwillig), Zeitpunkt und Textfassung der Einwilligung, die Sprache der Anmeldung. Wer es sieht: Name und gewählten Plan alle, die den Link öffnen; die Nachricht nur die organisierende Person.

• Einen anderen Plan vorschlagen: Wer den Link hat, kann für einen Termin einen anderen Plan oder eine eigene Idee vorschlagen. Dazu gibt die Person ihren Namen, ihren Vorschlag und (freiwillig) eine Nachricht an die organisierende Person an, mit ihrer Einwilligung; das sieht nur die organisierende Person, nicht die Personen, die die Seite öffnen. Nimmt die organisierende Person den Vorschlag an, ändert sich der Plan des Termins für alle, die angemeldet sind. Speicherdauer: 90 Tage nach der Entscheidung der organisierenden Person – oder, wenn sie bis dahin nicht entscheidet, nach Beginn des Termins –, danach werden Name und Nachricht gelöscht.

• Ein neuer Plan in der freien Zeit der organisierenden Person: Die Seite zeigt auch die noch freien Zeitfenster in der freien Zeit der organisierenden Person, mit genauer Uhrzeit (nicht ihre belegten Zeiten). Wer den Link hat, kann in dieser Zeit mit einem der Pläne des Links einen neuen Plan anfragen, mit denselben Daten und derselben Einwilligung wie bei einer Anmeldung; bis die organisierende Person ihn bestätigt, sieht nur sie die Anfrage, danach wird sie wie jede andere Anmeldung angezeigt.

• Der eigene Absagelink und der Speicher des Browsers: Nach der Anmeldung bekommt die Person einen eigenen Link, mit dem sie absagen oder ihre Stimme ändern kann. Den geheimen Schlüssel dazu bekommt nur sie; bei uns bleibt nur ein daraus abgeleiteter Hashwert. Ihr Browser merkt sich den Schlüssel auch im lokalen Speicher (kein Cookie), damit die Seite die Anmeldung auf demselben Gerät anzeigen kann; diesen Speicher kann sie jederzeit in den Browsereinstellungen löschen.

• Speicherdauer: 90 Tage nach dem Termin, danach werden Name und Nachricht gelöscht; früher, wenn die Person absagt oder die organisierende Person die Anmeldung entfernt (der Name einer abgesagten Anmeldung bleibt für die organisierende Person bis zum Termin sichtbar).

F) SMS zur Buchung

• Was es ist: Bucht der Kunde beim KI-Telefonassistenten des Salons und bittet darum, die Benachrichtigungen per SMS zu erhalten, sendet der Betreiber SMS an die angegebene Mobilnummer: einen Bestätigungscode (wenn die angegebene Nummer nicht die beim Anruf angezeigte ist), die Buchungsbestätigung, die Entscheidung des Salons, eine Erinnerung vor Ablauf der kostenlosen Stornierungsfrist und, wenn der Salon eine Anzahlung verlangt, den Zahlungslink, die Bestätigung der Zahlung und, wenn der Kunde storniert, die Bestätigung der Stornierung. Wer den persönlichen Assistenten nutzt, kann seinem Auftraggeber ebenfalls eine SMS über einen abgesagten Auftrag senden.

• Rechtsgrundlage: die Erfüllung der Buchung (des Vertrags), die der Kunde im Anruf selbst wünscht (Art. 6 Abs. 1 lit. b DSGVO). In Bezug auf diese Daten ist der Salon – bzw. wer den persönlichen Assistenten nutzt – der Verantwortliche und der Betreiber der Auftragsverarbeiter.

• Verarbeitete Daten: die Mobilnummer, die Art der Nachricht, Zeitpunkt und Status von Versand und Zustellung, die Anzahl der Segmente und die Gebühr der SMS. Den Text der Nachricht speichern wir nicht; vom Bestätigungscode speichern wir nur einen Hashwert, und der Code läuft nach 10 Minuten ab.

• Wer sie erhält: Für den Versand erhält Bird die Telefonnummer und die Nachricht, für die Zustellung der Mobilfunkanbieter des Empfängers; bei einer ausländischen Nummer kann das ein Anbieter außerhalb der Europäischen Union sein. Wir nutzen die Telefonnummer nicht für Marketing und geben weder Mobilnummern noch die Tatsache, dass jemand SMS angefordert hat, zu Marketingzwecken an Dritte weiter oder verkaufen sie.

• Abmeldung: In den Vereinigten Staaten und Kanada kann sich der Kunde abmelden, indem er auf eine SMS mit „STOP“ antwortet; danach senden wir an diese Nummer im Namen keines Salons mehr SMS. In anderen Ländern kann er dasselbe unter info@galateabooking.com verlangen. Wir speichern die Abmeldung zusammen mit der Nummer, damit wir sie einhalten können; möchte der Kunde wieder SMS erhalten, kann er ihre Löschung unter info@galateabooking.com verlangen.

• Dauer der Verarbeitung: Das Protokoll der SMS wird nach 90 Tagen gelöscht, die Hashwerte der Bestätigungscodes nach 30 Tagen (das System bereinigt täglich). Die Gebühr der SMS bleibt ohne Telefonnummer in den Bewegungen des Guthabens des Salons erhalten (beim persönlichen Assistenten: der Geldbörse).

IV. Datenübermittlung

1. Der Betreiber verkauft die personenbezogenen Daten der Fachkräfte und der Kunden nicht und übermittelt sie nicht zu Marketingzwecken an Dritte.

2. Die vom Kunden angegebenen Daten können der von ihm gewählte Salon (Fachkraft) und dessen ausgewähltes Teammitglied zur Erbringung der Leistung zur Kenntnis nehmen. Der Salon gilt in Bezug auf diese Daten als eigenständiger Verantwortlicher, der Betreiber ihm gegenüber als Auftragsverarbeiter.

3. Der Betreiber setzt die oben in Abschnitt III/C genannten Auftragsverarbeiter ein. Diese Auftragsverarbeiter dürfen die Daten ausschließlich nach Weisung des Betreibers und zu dem angegebenen Zweck verarbeiten.

4. Der Betreiber übermittelt die Daten im Fall einer gesetzlichen Verpflichtung oder eines behördlichen oder gerichtlichen Ersuchens an die dazu berechtigte Stelle.

V. Datensicherheit

1. Der Betreiber ergreift alle erforderlichen Sicherheitsschritte sowie organisatorischen und technischen Maßnahmen, um ein höchstmögliches Maß an Sicherheit der personenbezogenen Daten zu gewährleisten und deren unbefugte Änderung, Vernichtung und Verwendung zu verhindern.

2. Der Betreiber ergreift alle erforderlichen Maßnahmen, um die Datenintegrität zu gewährleisten, d. h. die Richtigkeit und Vollständigkeit der von ihm verarbeiteten und/oder im Auftrag verarbeiteten personenbezogenen Daten.

3. Der Betreiber schützt die Daten durch geeignete Maßnahmen insbesondere vor unbefugtem Zugriff, unbefugter Änderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor zufälliger Vernichtung, Beschädigung und vor Unzugänglichkeit infolge einer Änderung der eingesetzten Technik.

4. Der Betreiber tut alles, um die Authentizität und Vertraulichkeit der verarbeiteten Daten zu wahren und dafür zu sorgen, dass die betroffenen Personen und die dazu Berechtigten stets Zugang zu ihnen haben.

5. Zur Erfüllung der obigen Pflichten behält sich der Betreiber das Recht vor, seine Kunden und Partner darüber zu informieren, wenn er seitens seiner Kunden oder Partner eine Sicherheitslücke in seinem System feststellt, und gleichzeitig bis zur Behebung der Sicherheitslücke deren Zugang zum System und zu den Diensten des Betreibers oder einzelne Funktionen davon einzuschränken.

6. Die ausführlichen Regeln für das bei Datenschutzverletzungen zu befolgende Verfahren sind in der internen Sicherheitsrichtlinie des Betreibers enthalten.

VI. Rechte der von der Datenverarbeitung betroffenen Person

1. Die betroffene Person kann beim Betreiber – schriftlich über die oben angegebenen Kontaktdaten des Betreibers – beantragen, dass er ihr Auskunft über die Verarbeitung ihrer personenbezogenen Daten erteilt; sie kann ferner die Berichtigung ihrer personenbezogenen Daten sowie – mit Ausnahme der verpflichtenden Datenverarbeitung – die Löschung ihrer personenbezogenen Daten und die Einschränkung ihrer Verarbeitung verlangen und der Verarbeitung ihrer personenbezogenen Daten widersprechen. Die betroffene Person kann ihre Einwilligung in die Datenverarbeitung jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf aufgrund der Einwilligung erfolgten Verarbeitung.

2. Auf Antrag der betroffenen Person erteilt der Betreiber Auskunft über die von ihm verarbeiteten Daten, deren Herkunft, den Zweck, die Rechtsgrundlage und die Dauer der Verarbeitung, Name und Anschrift eines etwaigen Auftragsverarbeiters und dessen Tätigkeit im Zusammenhang mit der Verarbeitung sowie – im Fall einer Übermittlung der personenbezogenen Daten der betroffenen Person – über die Rechtsgrundlage und den Empfänger der Übermittlung. Der Betreiber erteilt die Auskunft in kürzestmöglicher Zeit ab Einreichung des Antrags, spätestens jedoch innerhalb von 30 Tagen, schriftlich und in allgemein verständlicher Form. Die Auskunft ist kostenlos.

3. Der Betreiber berichtigt personenbezogene Daten, wenn sie nicht der Wirklichkeit entsprechen und dem Verantwortlichen die zutreffenden personenbezogenen Daten vorliegen.

4. Der Betreiber löscht personenbezogene Daten unverzüglich, wenn ihre Verarbeitung rechtswidrig ist, die betroffene Person dies verlangt, die verarbeiteten Daten unvollständig oder unrichtig sind – und dieser Zustand nicht rechtmäßig behoben werden kann –, vorausgesetzt, die Löschung ist nicht durch Gesetz ausgeschlossen, wenn der Zweck der Verarbeitung entfallen ist oder die Frist für die Speicherung der Daten abgelaufen ist, oder wenn ein Gericht oder die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) dies angeordnet hat. Der Betreiber übernimmt keine Haftung für Seiten, die er gelöscht hat, die aber zuvor mithilfe von Internet-Suchprogrammen archiviert wurden; diese kann der Suchmaschinenbetreiber entfernen, und die Löschung ist bei ihm zu beantragen.

5. Der Betreiber benachrichtigt die betroffene Person über die Berichtigung, die Einschränkung der Verarbeitung bzw. die Löschung der Daten. Für die Löschung bzw. Berichtigung der personenbezogenen Daten oder die Umsetzung der Einschränkung stehen dem Betreiber 30 Tage zur Verfügung.

6. Ist die betroffene Person der Ansicht, dass sie durch die Datenverarbeitung des Betreibers in ihren Rechten verletzt wurde, kann sie sich mit einer Beschwerde an folgende Behörde wenden:

   Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Postanschrift: 1363 Budapest, Pf. 9. Telefon: +36-1-391-1400 Fax: +36-1-391-1410 E-Mail: ugyfelszolgalat@naih.hu

VII. Erklärung

1. Der Betreiber erkennt als Verantwortlicher und Auftragsverarbeiter den Inhalt dieser Datenschutzhinweise als für sich verbindlich an.

2. Er verpflichtet sich, dass seine Datenverarbeitung im Zusammenhang mit dem Dienst und dessen Betrieb jederzeit den in diesem Dokument und in den geltenden Rechtsvorschriften festgelegten Bestimmungen entspricht, insbesondere den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung).

3. Der Betreiber stellt diese Hinweise auf der Website galateabooking.com dauerhaft zur Verfügung. Änderungen der Datenschutzhinweise treten mit ihrer Veröffentlichung auf dieser Website in Kraft.

Uckfield, 1. Oktober 2026