Datenschutzerklärung

1. Verantwortliche

Selin Nesil · Selinay Cosmetics
Manchotstraße 5, 63069 Offenbach am Main
E-Mail: hello@selinay.de · Telefon: 0151 59282828

2. Welche Daten wir verarbeiten

Im Rahmen deiner Stempelkarte und der Terminbuchung verarbeiten wir:

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum
• Termindaten: gewählte Behandlung, Datum/Uhrzeit, Status und deine Notizen zum Termin
• Treuedaten: gesammelte Stempel, eingelöste Belohnungen, Empfehlungen
• Anmeldedaten: ein technisch notwendiger, verschlüsselter Login-Cookie
• Gesundheitsdaten: deine Angaben aus der Einverständniserklärung (Allergien, Augen- und Hauterkrankungen, Medikamente, Schwangerschaft, Kontaktlinsen, frühere Reaktionen) sowie der Nachweis der Einwilligung (Zeitpunkt, Fassung des Textes, bestätigter Name, IP-Adresse und Browser-Kennung)

2a. Gesundheitsdaten (besondere Kategorien, Art. 9 DSGVO)

Deine Gesundheitsangaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Rahmen der Einverständniserklärung erteilst.

• Zweck: sichere Durchführung der Behandlung, Erkennen von Risiken (z. B. Allergien) und Nachweis der Aufklärung.
• Empfänger: ausschließlich Selin Nesil. Diese Daten werden nicht an Dritte weitergegeben und nicht für Werbung genutzt.
• Speicherdauer: solange dein Kundenkonto besteht und darüber hinaus, soweit dies zur Abwehr oder Geltendmachung von Rechtsansprüchen erforderlich ist (i. d. R. bis zum Ablauf der gesetzlichen Verjährungsfristen).
• Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail genügt). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne diese Einwilligung ist eine Behandlung allerdings nicht möglich.

3. Zwecke und Rechtsgrundlagen

• Terminvereinbarung & Durchführung deiner Behandlung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Treueprogramm, Geburtstags- und Empfehlungsboni – Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an Kundenbindung).
• Kontakt & Terminbestätigungen per E-Mail/Telefon – Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger & Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:

• Vercel Inc. – Hosting der Website
• Supabase – Datenbank & Speicherung deiner Kundendaten (Rechenzentrum EU)
• Resend – Versand der Bestätigungs- und Zugangs-E-Mails

Eine Weitergabe deiner Daten zu Werbezwecken an Dritte findet nicht statt. Deine Daten werden nicht verkauft.

5. Cookies

Wir verwenden ausschließlich einen technisch notwendigen, verschlüsselten Cookie, um dich nach der Anmeldung eingeloggt zu halten. Es findet kein Tracking und keine Analyse durch Dritte statt. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich).

6. Speicherdauer

Wir speichern deine Daten, solange dein Kundenkonto besteht bzw. solange dies für die genannten Zwecke erforderlich ist. Auf Wunsch löschen wir dein Konto und deine Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu einfach an hello@selinay.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit).

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf deine Kundendaten ist auf die Studioinhaberin beschränkt und durch ein Passwort sowie kurze Sitzungszeiten geschützt.