Datenschutz
1. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:
Romy Schönherr (M.A.)
Straße der Nationen 91
09113 Chemnitz
Deutschland
Telefon: 0162 5410247
E-Mail: kontakt@romy-schoenherr.de
Website: https://www.romy-schoenherr.de
Persönliche Termine finden nur nach vorheriger Absprache statt.
2. Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für folgende Internetangebote:
- Hauptwebsite:
https://www.romy-schoenherr.de
Die Hauptwebsite wird mit dem Content-Management-System SULU betrieben. - Online-Terminbuchung:
https://termin.romy-schoenherr.de
Für die Online-Terminbuchung wird die eigenverantwortlich betriebene Open-Source-Anwendung Easy!Appointments eingesetzt.
Soweit Datenverarbeitungen beide Internetangebote gleichermaßen betreffen, werden sie in gemeinsamen Abschnitten beschrieben. Besondere Datenverarbeitungen der Hauptwebsite oder der Online-Terminbuchung werden ausdrücklich der jeweiligen Plattform zugeordnet.
3. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies für die Bereitstellung der Internetangebote, die Bearbeitung von Anfragen, die Organisation und Durchführung von Terminen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Eine Verwendung personenbezogener Daten zu Werbe-, Analyse- oder Profilingzwecken findet nach der derzeitigen Konfiguration nicht statt.
Insbesondere werden keine Webanalyse-, Tracking- oder Marketingdienste eingesetzt.
4. Bereitstellung der Internetangebote und Server-Logfiles
4.1 Art und Umfang der Verarbeitung
Beim Aufruf der Hauptwebsite oder der Terminbuchungsseite übermittelt Ihr Browser automatisch Informationen an den Server, auf dem das jeweilige Internetangebot bereitgestellt wird.
Diese Informationen können vorübergehend in sogenannten Server-Logfiles gespeichert werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- zuvor besuchte Seite beziehungsweise Referrer-URL,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Hostname des zugreifenden Geräts sowie
- Zugriffsstatus beziehungsweise HTTP-Statuscode.
4.2 Zwecke der Verarbeitung
Die Verarbeitung erfolgt, um
- die Hauptwebsite und die Terminbuchungsseite technisch bereitzustellen,
- eine stabile und sichere Verbindung zu gewährleisten,
- technische Fehler zu erkennen und zu beheben,
- missbräuchliche Zugriffe und Angriffe abzuwehren sowie
- die Sicherheit der informationstechnischen Systeme sicherzustellen.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbe-, Analyse- oder Marketingzwecken findet nicht statt.
4.3 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.
Das berechtigte Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Internetangebote sowie im Schutz der zugrunde liegenden Systeme vor Missbrauch und Angriffen.
4.4 Speicherdauer
Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4.5 Erforderlichkeit der Verarbeitung
Die Verarbeitung der genannten technischen Daten ist für den Betrieb und die sichere Bereitstellung der Internetangebote erforderlich.
Ohne diese Verarbeitung können die Hauptwebsite und die Terminbuchungsseite nicht ordnungsgemäß aufgerufen und bereitgestellt werden.
5. Hosting durch IONOS
Die Hauptwebsite und die Online-Terminbuchung werden bei folgendem Dienstleister gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
IONOS verarbeitet die beim Aufruf und bei der Nutzung der Internetangebote anfallenden Daten als Auftragsverarbeiter.
Mit IONOS wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Die Verarbeitung durch IONOS erfolgt ausschließlich zur technischen Bereitstellung der Server- und Hostingdienste im Rahmen der vertraglichen Vereinbarungen und der erteilten Weisungen. IONOS darf die Daten nicht für eigene Werbe-, Analyse- oder Profilingzwecke verwenden.
Die Inanspruchnahme des Hostinganbieters erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einer sicheren, zuverlässigen und effizienten Bereitstellung der Internetangebote.
Weitere Informationen finden Sie in den Dokumenten von IONOS:
Datenschutzerklärung:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/
Technische und organisatorische Maßnahmen:
https://www.ionos.de/hilfe/fileadmin/pdf/de_DE/Datenschutz/Technische_und_organisatorische_Massnahmen__TOM_.pdf
Informationen zum Vertrag zur Auftragsverarbeitung:
https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/vereinbarung-zur-auftragsverarbeitung-avv-mit-ionos-abschliessen/
6. Datenverarbeitung auf der Hauptwebsite www.romy-schoenherr.de
6.1 Betrieb mit SULU CMS
Die Hauptwebsite wird mit dem Content-Management-System SULU betrieben.
Das Content-Management-System dient der technischen Verwaltung und Darstellung der Inhalte der Website.
Nach der derzeitigen Konfiguration werden über die Hauptwebsite keine Benutzerkonten, Online-Buchungen oder sonstigen interaktiven Nutzerprofile bereitgestellt.
6.2 Keine Kontaktformulare
Auf der Hauptwebsite wird nach der derzeitigen Konfiguration kein Kontaktformular eingesetzt.
Eine Kontaktaufnahme ist über die veröffentlichten Kontaktinformationen per E-Mail oder Telefon möglich. Die dabei erfolgende Datenverarbeitung wird in Abschnitt 13 dieser Datenschutzerklärung beschrieben.
6.3 Cookies und ähnliche Technologien
Die Hauptwebsite setzt nach der derzeitigen Konfiguration keine Cookies oder vergleichbaren Technologien ein, durch die Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden.
Insbesondere werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.
Ein Einwilligungsbanner ist für die derzeit eingesetzten Funktionen daher nicht erforderlich, sofern technisch tatsächlich keine einwilligungspflichtigen Cookies, Skripte oder sonstigen Endgerätezugriffe eingesetzt werden.
Dies gilt nur, solange keine zusätzlichen Funktionen oder externen Inhalte eingebunden werden, beispielsweise:
- Webanalyse- oder Trackingdienste,
- externe Schriftarten,
- Karten oder Kartendienste,
- Video- oder Audioinhalte externer Plattformen,
- Social-Media-Elemente,
- Captcha-Dienste,
- Buchungs- oder Termindienste oder
- sonstige Drittanbieter-Komponenten.
6.4 Keine eingebetteten Drittanbieterinhalte
Die Hauptwebsite verwendet nach der derzeitigen Konfiguration keine eingebetteten Inhalte oder Plugins von Drittanbietern, durch die personenbezogene Daten zu Werbe-, Analyse- oder Profilingzwecken verarbeitet werden.
7. Online-Terminbuchung über termin.romy-schoenherr.de
7.1 Eingesetztes Buchungssystem
Für die Online-Terminbuchung wird die Open-Source-Anwendung Easy!Appointments eingesetzt.
Das Buchungssystem wird eigenverantwortlich betrieben. Die Buchungsdaten werden nicht automatisch an den Hersteller der Software oder an den Betreiber einer zentralen Buchungsplattform übermittelt.
Die Daten werden innerhalb des Buchungssystems sowie durch technisch notwendige und vertraglich eingebundene Dienstleister, insbesondere den Hostinganbieter, verarbeitet.
Im Folgenden wird Easy!Appointments auch als „Buchungssystem“ oder „Terminplaner“ bezeichnet.
7.2 Art und Umfang der Terminbuchung
Über den Terminplaner können Sie verfügbare Termine auswählen und buchen. Hierfür ist grundsätzlich kein eigenes Benutzerkonto erforderlich.
Im Rahmen der Buchung können insbesondere folgende Daten verarbeitet werden:
- Vorname,
- Nachname,
- E-Mail-Adresse,
- Telefonnummer, sofern angegeben oder als Pflichtfeld eingerichtet,
- Anschrift, sofern entsprechende Felder aktiviert sind,
- Postleitzahl und Ort, sofern entsprechende Felder aktiviert sind,
- gewünschte Leistung oder Terminart,
- ausgewählte behandelnde oder beratende Person beziehungsweise Anbieterin,
- Datum und Uhrzeit des gewünschten Termins,
- Zeitzone und Spracheinstellungen,
- von Ihnen eingegebene Anmerkungen,
- Angaben in individuell eingerichteten Zusatzfeldern,
- Buchungs-, Änderungs- und Stornierungszeitpunkt sowie
- technische Zuordnungs- und Verwaltungsdaten der Buchung.
Bitte übermitteln Sie über Freitext- oder Anmerkungsfelder keine Gesundheitsdaten, Diagnosen, Befunde oder sonstigen besonders sensiblen Informationen, sofern dies für die Terminvereinbarung nicht ausdrücklich erforderlich und vorgesehen ist.
7.3 Zwecke der Terminbuchung
Die Daten werden verarbeitet, um
- Ihre Terminanfrage entgegenzunehmen,
- verfügbare Termine anzuzeigen,
- den gewünschten Termin zu reservieren,
- die Terminvereinbarung zu bestätigen,
- Terminänderungen oder Stornierungen zu bearbeiten,
- Rückfragen zur Terminvereinbarung zu beantworten,
- Doppelbuchungen zu verhindern,
- die Terminorganisation und interne Kalenderverwaltung durchzuführen sowie
- vertragliche oder vorvertragliche Maßnahmen im Zusammenhang mit dem Termin vorzubereiten und durchzuführen.
Die Daten werden nicht zu Werbe-, Analyse- oder Profilingzwecken des Herstellers des Buchungssystems oder eines zentralen Buchungsplattformbetreibers verarbeitet.
7.4 Rechtsgrundlagen der Terminbuchung
Soweit die Terminbuchung der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit die Terminorganisation nicht unmittelbar einer Vertragsanbahnung oder Vertragsdurchführung zugeordnet werden kann, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Das berechtigte Interesse besteht in einer effizienten, nachvollziehbaren und nutzerfreundlichen Terminverwaltung.
Soweit im Einzelfall besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden müssen, erfolgt dies nur, wenn hierfür eine zusätzliche Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.
7.5 Erforderlichkeit der Angaben
Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um den Termin zuzuordnen, zu bestätigen und gegebenenfalls Rückfragen zu ermöglichen.
Ohne die erforderlichen Angaben kann die Online-Terminbuchung nicht abgeschlossen werden.
Sie können einen Termin alternativ telefonisch vereinbaren.
8. Speicherung von Kunden- und Termindaten
Das Buchungssystem speichert die im Rahmen der Terminbuchung übermittelten Kunden- und Termindaten in der Datenbank der eigenverantwortlich betriebenen Installation.
Die Daten werden nicht in einem allgemeinen Benutzerkonto bei einem zentralen Buchungsplattformbetreiber gespeichert. Sie verbleiben grundsätzlich in der von mir verantworteten technischen Umgebung beziehungsweise bei dem vertraglich eingebundenen Hostinganbieter.
Die Daten können innerhalb des Terminplaners einem Kundenprofil zugeordnet werden.
Dieses Kundenprofil dient ausschließlich der Terminorganisation und der Verwaltung bereits vereinbarter oder zukünftiger Termine.
Eine Verwendung der Kunden- oder Buchungsdaten zu Werbe-, Analyse- oder Profilingzwecken findet nicht statt.
9. Terminbestätigungen und Benachrichtigungen per E-Mail
Nach einer Buchung, Änderung oder Stornierung können über das Buchungssystem automatisierte E-Mail-Benachrichtigungen versendet werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Art der gebuchten Leistung,
- Datum und Uhrzeit des Termins,
- Name der zuständigen Anbieterin,
- Standort oder Terminort,
- Buchungs-, Änderungs- oder Stornierungslink sowie
- weitere für den Termin erforderliche Angaben.
Die Verarbeitung erfolgt zur Bestätigung und organisatorischen Durchführung des vereinbarten Termins.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit eine Nachricht nicht unmittelbar der Vertragsdurchführung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einer zuverlässigen Terminorganisation und der Vermeidung von Missverständnissen oder Terminausfällen.
Für die technische Übermittlung der E-Mails können der Hostinganbieter sowie der eingesetzte E-Mail-Dienstleister Empfänger der hierfür erforderlichen Daten sein.
Die E-Mail-Adresse wird nicht für Newsletter oder sonstige Werbung verwendet, sofern hierfür keine gesonderte Einwilligung erteilt wurde.
10. Änderung und Stornierung von Terminen
Der Terminplaner kann in Terminbestätigungen individuelle Links bereitstellen, über die ein Termin geändert oder storniert werden kann.
Beim Aufruf eines solchen Links werden die zur Identifikation und Bearbeitung des betreffenden Termins erforderlichen Daten verarbeitet.
Bitte behandeln Sie Buchungs-, Änderungs- und Stornierungslinks vertraulich und geben Sie diese nicht an unbefugte Dritte weiter.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO.
11. Cookies und lokale Speicherung auf der Terminbuchungsseite
11.1 Technisch notwendige Cookies und Sitzungsspeicherung
Die Terminbuchungsseite verwendet technisch notwendige Cookies beziehungsweise vergleichbare technische Speichermechanismen, soweit diese für den sicheren Betrieb, die Sitzungsverwaltung und den Schutz des Buchungssystems erforderlich sind.
Dabei können insbesondere Informationen verarbeitet werden, die
- eine technische Sitzung zuordnen,
- Eingaben während des Buchungsvorgangs vorübergehend speichern,
- Sicherheitsprüfungen durchführen,
- Cross-Site-Request-Forgery-Angriffe verhindern oder
- die gewählte Sprache beziehungsweise technische Einstellungen speichern.
Diese Speicherungen sind für die Bereitstellung und Absicherung der Terminbuchungsfunktion erforderlich.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der sicheren und funktionsfähigen Bereitstellung des Buchungssystems.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Terminbuchungsfunktion zur Verfügung zu stellen.
Analyse-, Tracking- oder Marketing-Cookies werden nicht eingesetzt.
11.2 Optionale lokale Speicherung von Kundendaten
Sofern eine entsprechende Funktion im Buchungssystem aktiviert ist und Sie diese verwenden, können bereits eingegebene Kundendaten lokal in Ihrem Browser gespeichert werden, um spätere Buchungen zu erleichtern.
Die Speicherung erfolgt ausschließlich auf Ihrem Endgerät. Die betreffenden Informationen werden durch diese Funktion nicht an einen zusätzlichen externen Speicherdienst übertragen.
Sie können die lokal gespeicherten Daten über die Einstellungen Ihres Browsers löschen.
Die Funktion sollte nur verwendet werden, wenn das betreffende Endgerät ausschließlich von Ihnen oder von vertrauenswürdigen Personen genutzt wird.
Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherten Daten im Browser löschen oder die entsprechende Funktion deaktivieren.
12. Empfänger und Zugriffsberechtigte
Innerhalb der verantwortlichen Stelle erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung von Anfragen, zur Terminorganisation oder zur Durchführung vereinbarter Termine benötigen.
Aufgrund des eigenverantwortlichen Betriebs des Buchungssystems werden Buchungsdaten nicht automatisch an einen externen Betreiber einer zentralen Buchungsplattform übermittelt.
Empfänger personenbezogener Daten können insbesondere sein:
- der Hostinganbieter IONOS,
- eingesetzte E-Mail- und Telekommunikationsdienstleister,
- technisch oder organisatorisch beauftragte Dienstleister,
- gegebenenfalls vertretungsberechtigte oder mit der Terminverwaltung betraute Personen sowie
- Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht.
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich gebunden. Sie dürfen die Daten grundsätzlich nur nach Weisung und für die festgelegten Zwecke verarbeiten.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn
- sie zur Bearbeitung Ihres Anliegens oder zur Durchführung des Termins erforderlich ist,
- sie zur Anbahnung oder Durchführung eines Vertrags erforderlich ist,
- eine gesetzliche Verpflichtung besteht,
- die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder
- Sie ausdrücklich eingewilligt haben.
Eine Veräußerung, Vermietung oder sonstige kommerzielle Weitergabe personenbezogener Daten an Dritte findet nicht statt.
13. Kontaktaufnahme per E-Mail oder Telefon
Sie können über die angegebenen Kontaktdaten per E-Mail oder Telefon Kontakt aufnehmen.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer, sofern diese übermittelt oder nicht unterdrückt wird,
- Datum und Uhrzeit der Kontaktaufnahme,
- Inhalt der Nachricht beziehungsweise des Anliegens sowie
- weitere freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen sowie in der Dokumentation der Kommunikation.
Soweit Sie ausdrücklich in eine weitergehende Verarbeitung eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Bei der Kommunikation per E-Mail oder Telefon können personenbezogene Daten durch die jeweils eingesetzten E-Mail-, Hosting- oder Telekommunikationsdienstleister verarbeitet werden, soweit dies zur Übermittlung und Bereitstellung der Kommunikation erforderlich ist.
14. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
14.1 Kontaktanfragen
Daten aus einer Kontaktaufnahme werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und kein weiterer Grund für eine Speicherung besteht.
Eine Anfrage gilt grundsätzlich als abschließend bearbeitet, wenn sich aus den Umständen ergibt, dass der betreffende Sachverhalt geklärt ist.
14.2 Kunden- und Termindaten
Kunden- und Termindaten werden nur so lange gespeichert, wie dies für die Terminorganisation, die Durchführung des Termins und die Erfüllung gesetzlicher Pflichten erforderlich ist.
Nach Durchführung oder Stornierung eines Termins werden die Daten gelöscht oder anonymisiert, sobald
- sie für die Terminorganisation nicht mehr benötigt werden,
- keine gesetzlichen Aufbewahrungspflichten bestehen und
- keine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Daten, die lediglich zur Vorbereitung eines nicht zustande gekommenen Termins verarbeitet wurden, werden grundsätzlich gelöscht, sobald feststeht, dass eine weitere Terminvereinbarung nicht erfolgt und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
14.3 Gesetzliche Aufbewahrungsfristen
Soweit Daten Bestandteil steuerlich oder handelsrechtlich relevanter Unterlagen sind, können gesetzliche Aufbewahrungsfristen von sechs oder zehn Jahren gelten.
Eine längere Speicherung kann außerdem erfolgen, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Technische Sitzungs-, Cache- und Protokolldaten werden entsprechend ihrer jeweiligen Funktion regelmäßig gelöscht.
15. Datensicherheit
Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unzulässiger Offenlegung zu schützen.
Die Hauptwebsite und die Terminbuchungsseite verwenden zur sicheren Übertragung von Daten eine TLS- beziehungsweise SSL-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse des jeweiligen Internetangebots mit „https://“ beginnt.
Zugriffe auf den Verwaltungsbereich des Buchungssystems sind auf berechtigte Benutzerinnen und Benutzer beschränkt.
Der eigenverantwortliche Betrieb des Buchungssystems ermöglicht es, Zugriffsrechte, Funktionen und technische Integrationen entsprechend dem tatsächlichen Bedarf zu konfigurieren. Nicht benötigte externe Plattform-, Analyse- oder Marketingfunktionen werden nicht eingesetzt.
Bei einer Kommunikation per E-Mail kann eine vollständige Datensicherheit außerhalb des eigenen Einflussbereichs nicht gewährleistet werden. Für die Übermittlung besonders vertraulicher Informationen sollte daher ein entsprechend gesicherter Übermittlungsweg verwendet werden.
Trotz aller Sicherheitsmaßnahmen kann bei einer Datenübertragung über das Internet kein vollständiger Schutz gewährleistet werden.
16. Rechte betroffener Personen
Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:
16.1 Recht auf Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten zu verlangen.
16.2 Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
16.3 Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.
Eine sofortige Löschung ist insbesondere nicht möglich, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
16.4 Recht auf Einschränkung der Verarbeitung
Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
16.5 Recht auf Datenübertragbarkeit
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
16.6 Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
16.7 Recht auf Widerspruch
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Nach einem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Eine weitere Verarbeitung kann außerdem erfolgen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 1 genannten Kontaktdaten an mich wenden.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Für die Verantwortliche ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Deutschland
Besucheranschrift:
Maternistraße 17
01067 Dresden
Deutschland
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de
18. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Die automatische Anzeige freier Termine stellt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO dar.
19. Übermittlung in Drittländer
Eine gezielte Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet im Rahmen der derzeitigen Konfiguration der Internetangebote nicht statt.
Aufgrund des eigenverantwortlichen Betriebs des Buchungssystems erfolgt insbesondere keine automatische Übermittlung der Buchungsdaten an den Hersteller der verwendeten Open-Source-Software oder an den Betreiber einer zentralen Buchungsplattform in einem Drittland.
Dies gilt nur, solange keine zusätzlichen Funktionen, Integrationen oder Dienstleister eingebunden werden, durch die Daten an Empfänger in einem Drittland übermittelt werden.
20. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026.
Sie wird angepasst, wenn sich die eingesetzten Dienste, die technische Konfiguration der Hauptwebsite oder des Buchungssystems oder die rechtlichen Anforderungen ändern.