privacy policy / datenschützerklärung.

Last updated: 2 September 2026

1. Controller

The controller responsible for the processing of personal data in connection with this website and the services offered through it is:

Marta Lutomska, Kadiner Str. 17, 10243 Berlin, Germany

Email: kobidoberlin@gmail.com

Website:www.kobidoberlin.de

For questions regarding the processing of your personal data, you can contact me at the email address above.

2. General information

I process personal data only to the extent necessary to operate this website, respond to enquiries, arrange and provide appointments, administer payments and gift cards, comply with legal obligations, protect my legitimate business interests, and provide and improve my services. Personal data means any information relating to an identified or identifiable natural person, such as a name, email address, telephone number, booking information or other information that can be associated with you. Depending on the circumstances, the legal basis for processing may be:

  • Art. 6(1)(a) GDPR – your consent;

  • Art. 6(1)(b) GDPR – processing necessary for the performance of a contract or for taking steps at your request before entering into a contract;

  • Art. 6(1)(c) GDPR – processing necessary to comply with a legal obligation;

  • Art. 6(1)(f) GDPR – processing necessary for my legitimate interests, provided that your interests or fundamental rights do not override those interests.

Where I process health-related information that constitutes special-category personal data, the additional requirements of Art. 9 GDPR apply.

3. Visiting my website

When you visitwww.kobidoberlin.de, Squarespace, my website hosting provider, may automatically process technical information required to deliver and secure the website. This may include, depending on the technical configuration of the website and your browser:

  • IP address;

  • date and time of access;

  • browser type and version;

  • operating system;

  • technical information concerning your device; and

  • other technical log information required for the operation and security of the website.

This processing is carried out to:

  • provide and maintain the website;

  • ensure website security and stability;

  • detect and prevent technical problems or misuse; and

  • maintain the functionality of the website.

The legal basis is generally Art. 6(1)(f) GDPR, based on my legitimate interest in operating a secure and functional website. The website is hosted using Squarespace. Squarespace may process personal data on my behalf as a service provider. Squarespace states that it provides GDPR-related contractual safeguards and, where applicable, uses the EU-U.S. Data Privacy Framework and/or standard contractual clauses for international transfers. (https://www.squarespace.com/privacy) 

4. Cookies and similar technologies

This website uses cookies and similar technologies. Cookies are small files or other information stored on your device that can enable the website to function, remember preferences or provide information about website usage.

Necessary cookies

Certain cookies and similar technologies are technically necessary for the operation and security of the website and cannot be disabled through the cookie preference tool.

These may, for example, be required to:

  • operate core website functions;

  • remember certain technical preferences;

  • maintain security; and

  • ensure that the website functions correctly.

The legal basis for technically necessary storage/access is generally § 25(2) No. 2 TDDDG, where the relevant information is strictly necessary to provide a service expressly requested by you, together with the applicable GDPR legal basis for any associated personal-data processing.  

Performance and analytics cookies

The website may use Squarespace performance and analytics technologies to understand how visitors use the website, including information such as visits, traffic sources and interactions.

These technologies are not activated unless you provide the relevant consent through the cookie banner, where consent is required.

The legal basis is Art. 6(1)(a) GDPR and, where applicable, § 25(1) TDDDG.

Squarespace describes its analytics cookies as technologies that can measure visitor activity, traffic sources and related website usage.

Advertising cookies

The cookie preference interface may display an advertising category because Squarespace provides this category as part of its cookie-management functionality. I do not currently operate advertising or behavioural advertising tools on this website for which advertising cookies are intentionally used. If this changes in the future, the relevant processing and consent requirements will be updated accordingly.

Managing your cookie preferences

You can choose whether to accept or decline non-essential cookies through the cookie banner. You can also change your preferences where the website provides the corresponding cookie-management option. Squarespace confirms that its cookie banner can provide visitors with options to accept, decline and manage non-essential cookies and can restrict such cookies until the visitor makes a choice.  

5. Contacting me

You can contact me by:

  • email;

  • Instagram;

  • WhatsApp;

  • the contact form on this website.

When you contact me, I may process information such as:

  • your name, if you provide it;

  • your email address;

  • your telephone number, where you contact me by telephone or WhatsApp;

  • your Instagram username/account information;

  • the content of your message; and

  • any other information you voluntarily provide.

The contact form currently requires an email address and message. Providing your name is optional. I process this information in order to:

  • respond to your enquiry;

  • answer questions about treatments;

  • arrange or modify appointments;

  • communicate with you regarding an existing booking;

  • handle requests or complaints; and

  • maintain necessary records of communications relating to my services.

Depending on the nature of the enquiry, the legal basis is Art. 6(1)(b) GDPR where the communication relates to entering into or performing a contract, or Art. 6(1)(f) GDPR where I have a legitimate interest in responding to and documenting business communications.

If you voluntarily provide health information or other sensitive information in a message, the relevant provisions of Art. 9 GDPR may additionally apply.

6. Booking appointments through Treatwell

Appointments are currently booked through Treatwell, an online booking platform operated by Treatwell DACH GmbH. In connection with an appointment, Treatwell may process booking and client information such as your first and last name, email address, telephone number, appointment date and time, treatment booked, payment-related information and, where provided, optional information such as your date of birth and address.

Treatwell also provides the client intake form used for treatment-related information. Depending on the information you choose to provide, this may include treatment preferences, areas of focus or avoidance, pressure preferences, product or fragrance preferences, allergies or sensitivities, skin-related information and health or contraindication information relevant to the safe provision of the treatment.

The processing of booking and appointment information is carried out for the purpose of arranging and providing the requested service and is generally based on Article 6(1)(b) GDPR. Treatwell may act as a processor on my behalf for relevant processing activities, while also processing certain personal data in its own capacity. Further information on Treatwell's processing of personal data is available in Treatwell's Privacy Policy:  https://www.treatwell.de/info/datenschutz/

7. Health information and treatment intake

In connection with the client intake form and the provision of the treatment, you may voluntarily provide health-related information that is relevant to assessing whether a facial massage can be safely provided. This may include information about allergies or sensitivities, skin conditions or irritation, recent cosmetic procedures, injuries, illnesses, pregnancy, medication or medical treatment, and other health-related circumstances relevant to treatment safety.

This information is used solely for treatment-safety purposes, including assessing whether the service is suitable, identifying relevant precautions, adapting or postponing a treatment where appropriate, or deciding that a treatment cannot safely be provided.

Health-related information may constitute special categories of personal data under Article 9 GDPR. Where such information is processed on the basis of your explicit consent, the processing is based on Article 9(2)(a) GDPR in conjunction with the applicable legal basis under Article 6 GDPR.

Health-related information is not used for advertising, profiling or unrelated marketing purposes.

8. Appointment notes

To provide and document appointments, I may keep limited notes relating to the treatment provided, your treatment preferences, areas of focus or avoidance, pressure preferences, product or fragrance preferences, relevant allergies or sensitivities, relevant contraindications and other information necessary for continuity and the safe provision of the service.

Where such notes contain health-related information, they may constitute special categories of personal data under Article 9 GDPR. Such information is only recorded where relevant and necessary for the safe provision of the service.

Appointment notes are not medical records and are not intended to constitute a medical history, diagnosis or medical treatment documentation.

Appointment and treatment-related information is stored and managed using the systems described in this Privacy Policy, including Treatwell where applicable. Access is restricted to information reasonably necessary for the provision and administration of the service.

9. Direct bookings and payments

Although appointments are normally booked through Treatwell, direct arrangements may occasionally be made with me. Where a direct booking is made, I may process:

  • name;

  • contact details;

  • appointment information;

  • payment information;

  • information necessary to issue an invoice; and

  • relevant correspondence concerning the appointment.

Direct appointments may be paid by bank transfer. The processing of payment and invoice information is necessary for:

  • performing the contract;

  • documenting payments;

  • issuing invoices;

  • complying with tax and accounting obligations; and

  • establishing or defending legal claims where necessary.

The relevant legal bases are Art. 6(1)(b) and Art. 6(1)(c) GDPR, and where appropriate Art. 6(1)(f) GDPR.

10. Invoices, accounting and legal obligations

I process personal data contained in invoices, payment records and other business documents where necessary to comply with statutory accounting, tax and other legal obligations. This may include:

  • name and address;

  • contact details;

  • services purchased;

  • invoice information;

  • payment information;

  • dates and amounts; and

  • correspondence relating to payments or contractual matters.

The legal basis is Art. 6(1)(c) GDPR where processing is required by law.

Where necessary to establish, exercise or defend legal claims, processing may additionally be based on Art. 6(1)(f) GDPR.

I retain documents for as long as required by applicable statutory retention obligations. Different statutory retention periods may apply to different categories of accounting and business records.

11. Gift cards

I offer digital and, by request, physical gift cards. When purchasing a gift card, I may process:

  • purchaser name;

  • purchaser email address;

  • recipient name;

  • recipient contact information where provided;

  • gift card type or value;

  • purchase information;

  • payment information; and

  • delivery information where a physical gift card is requested.

This information is processed to:

  • process the purchase;

  • issue and deliver the gift card;

  • identify the intended recipient;

  • administer redemption;

  • communicate regarding the gift card; and

  • comply with accounting and legal obligations.

The legal basis is generally Art. 6(1)(b) GDPR for performing the purchase contract and Art. 6(1)(c) GDPR where legal obligations apply.

Gift card purchases made through the website may involve Squarespace and its relevant payment/service providers.

12. Packages and repeat appointments

Where you purchase a treatment package, I may process information necessary to administer the package, including:

  • the package purchased;

  • purchase date;

  • appointments used;

  • remaining sessions;

  • applicable validity period;

  • payment information; and

  • relevant booking correspondence.

This processing is necessary to administer the contractual relationship and is based primarily on Art. 6(1)(b) GDPR, with Art. 6(1)(c) GDPR or Art. 6(1)(f) GDPR applying where appropriate.

13. Testimonials, reviews and feedback

I may invite clients to provide feedback or testimonials about their experience. I may use feedback internally to improve my services where this is based on my legitimate interest in improving the quality of my business and services. Where I publish a testimonial publicly, I take care to limit the information published to what is necessary and appropriate. A testimonial may be published:

  • anonymously;

  • using the client's first name only; or

  • in an identifiable form where the client has expressly agreed to this.

Where a client can be recognised from a photograph or other identifiable information, I will obtain the client's consent before publishing that identifiable material. Where publication is based on consent, the legal basis is Art. 6(1)(a) GDPR.

Consent may be withdrawn for future use at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

14. Newsletter and marketing communications

If you subscribe to my newsletter, I process the personal data necessary to send you marketing communications, primarily your email address.

Newsletter subscriptions are based on your consent pursuant to Art. 6(1)(a) GDPR and applicable electronic-communications law. I use a confirmation process (such as double opt-in) to verify subscriptions and document consent.

Newsletter emails are sent using Squarespace Email Campaigns. Squarespace may process your email address and related information as a service provider on my behalf.

Depending on the configuration of the newsletter service, emails may contain technical information that allows me to determine whether a newsletter was delivered, opened or links were clicked. This information may be used to evaluate and improve newsletter performance where legally permitted.

You can withdraw your consent and unsubscribe from the newsletter at any time by using the unsubscribe link included in every newsletter or by contacting me directly.

After unsubscribing, your email address may be retained in a limited form where necessary to document your previous consent, comply with legal obligations, or ensure that you do not receive further marketing communications. Such information will not be used to send you further newsletters.

For more information about how Squarespace processes personal data, please see the Squarespace Privacy Policy: https://www.squarespace.com/privacy.

15. Instagram and social media communication

I operate an Instagram presence for my business. If you contact me through Instagram or interact with my content, the relevant data may be processed by Instagram/Meta in accordance with their own privacy policies. I may process information received through Instagram for purposes such as:

  • responding to enquiries;

  • arranging appointments;

  • answering questions;

  • communicating with existing clients; and

  • managing my business's social-media presence.

I do not currently use Meta Pixel, Facebook Pixel or similar Meta tracking technology on this website. Instagram/Meta may nevertheless process information independently when you use its platform.

16. WhatsApp communication

I may communicate with clients through WhatsApp where clients choose to contact me or where WhatsApp is used in connection with an appointment. Depending on the communication, I may process:

  • telephone number;

  • name;

  • message content;

  • appointment information; and

  • other information voluntarily provided by you.

WhatsApp/Meta may independently process information in accordance with its own privacy terms. I recommend that you do not send highly sensitive health information through WhatsApp unless it is necessary and you are comfortable doing so. Where you voluntarily send health information through WhatsApp, the requirements applicable to special-category personal data under Art. 9 GDPR may apply.

17. Data sharing and recipients

I do not sell personal data. Personal data may be disclosed to third parties only where this is necessary for one of the purposes described in this Privacy Policy, where you have consented, or where disclosure is required or permitted by law.

Depending on the circumstances, recipients may include:

  • Squarespace, for website hosting and related website services;

  • Treatwell, for appointment booking, booking administration, intake information and related services;

  • payment service providers involved in processing payments;

  • tax advisers, accountants or other professional advisers where necessary;

  • public authorities where disclosure is legally required; and

  • other service providers acting on my behalf where necessary for the operation of my business.

I seek to use service providers that provide appropriate data-protection safeguards and, where required, enter into appropriate data-processing agreements.

18. Transfers outside the European Economic Area

Some service providers I use may process personal data outside the European Economic Area (EEA), including in the United States. Such transfers are not automatically unlawful. Where a transfer takes place, I rely on an applicable GDPR transfer mechanism, such as:

  • an EU adequacy decision;

  • the EU-U.S. Data Privacy Framework where the recipient is appropriately certified and the transfer is covered; or

  • standard contractual clauses or another legally recognised safeguard where required.

For example, Squarespace currently states that Squarespace, Inc. participates in the EU-U.S. Data Privacy Framework and also provides standard contractual safeguards where applicable.  

I do not rely on a blanket assumption that all transfers to the United States are unlawful or that all U.S.-based services provide adequate protection. The applicable transfer mechanism depends on the specific provider and service.

19. Data retention

I retain personal data only for as long as necessary for the purpose for which it was collected, unless a longer retention period is required or permitted by law. The applicable period depends on the type of information. In particular:

  • enquiry and communication data: generally retained only for as long as necessary to handle the enquiry and any resulting business relationship, unless longer retention is justified by legal or business requirements;

  • booking information: retained as necessary to administer appointments and related business records;

  • health/intake information and appointment notes: retained only for as long as reasonably necessary for the safe and proper administration of the services and for the protection of legal interests, subject to applicable legal requirements;

  • package information: retained for the duration of the package relationship and thereafter where necessary for accounting, legal or dispute purposes;

  • gift-card information: retained for the period necessary to administer the gift card and thereafter where necessary for accounting or legal purposes;

  • invoices and accounting records: retained for the periods required under applicable German tax and commercial law;

  • consent records: retained for as long as necessary to demonstrate that consent was lawfully obtained and, where appropriate, for the duration of applicable limitation periods;

  • testimonial consent: retained for as long as necessary to document the legal basis for publication and any subsequent withdrawal; and

  • newsletter data: retained while you remain subscribed and, where necessary, thereafter for the limited purpose of documenting consent or maintaining a suppression/unsubscribe record.

Once personal data is no longer required, it will be deleted or anonymised unless continued retention is required by law or necessary for the establishment, exercise or defence of legal claims.

20. Data security

I take reasonable technical and organisational measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or unauthorised access. Access to client information is limited to what is reasonably necessary for operating the business. 

21. Your rights under the GDPR

Subject to the applicable legal requirements and limitations, you have the following rights:

Right of access

You may request confirmation as to whether personal data concerning you are being processed and, where applicable, request access to that data and relevant information about its processing.

Right to rectification

You may request correction of inaccurate or completion of incomplete personal data.

Right to erasure

You may request deletion of your personal data where the legal requirements for erasure are met.

Right to restriction

You may request restriction of processing in the circumstances provided by the GDPR.

Right to object

Where processing is based on Art. 6(1)(f) GDPR, you may object to such processing on grounds relating to your particular situation, subject to the requirements of the GDPR.

You have an absolute right to object to processing for direct marketing purposes.

Right to data portability

Where the applicable requirements are met, you may request to receive personal data that you have provided to me in a structured, commonly used and machine-readable format, or request transmission to another controller.

Right to withdraw consent

Where processing is based on your consent, you may withdraw that consent at any time.

Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority.

As the business is based in Berlin, the competent supervisory authority is:

Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59–6110555 BerlinGermany

Telephone: +49 30 13889-0Email: mailbox@datenschutz-berlin.de

22. Provision of personal data

You are generally not legally required to provide personal data merely to browse this website. However, certain information may be necessary to enter into or perform a contract or to provide a requested service. For example, without sufficient booking and contact information, I may not be able to arrange or provide an appointment. Where relevant health or contraindication information is necessary to assess whether a treatment can safely be performed, failure to provide relevant information may mean that the treatment cannot be provided.

23. No automated decision-making

I do not use personal data for automated decision-making, including profiling, that produces legal effects or similarly significantly affects you.

24. Changes to this Privacy Policy

I may update this Privacy Policy where necessary to reflect changes in:

  • my services or business processes;

  • the website;

  • the service providers I use;

  • applicable legal requirements; or

  • data-processing practices.

The current version will be published on this website and will indicate the date on which it was last updated.

25. Contact

If you have any questions about this Privacy Policy or the processing of your personal data, please contact:

Marta Lutomska

Email: kobidoberlin@gmail.com

Letzte Aktualisierung: 2. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den darüber angebotenen Dienstleistungen ist:

Marta Lutomska, Kadiner Str. 17, 10243 BerlinDeutschland

E-Mail: kobidoberlin@gmail.com

Website:www.kobidoberlin.de

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie mich unter der oben genannten E-Mail-Adresse kontaktieren.

2. Allgemeine Informationen

Ich verarbeite personenbezogene Daten nur, soweit dies erforderlich ist, um diese Website zu betreiben, Anfragen zu beantworten, Termine zu vereinbaren und durchzuführen, Zahlungen und Gutscheine zu verwalten, gesetzliche Verpflichtungen zu erfüllen, meine berechtigten geschäftlichen Interessen zu schützen sowie meine Dienstleistungen anzubieten und zu verbessern. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Name, E-Mail-Adresse, Telefonnummer, Buchungsinformationen oder andere Informationen, die Ihnen zugeordnet werden können. Je nach Umständen kann die Verarbeitung auf folgenden Rechtsgrundlagen erfolgen:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;

  • Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich;

  • Art. 6 Abs. 1 lit. c DSGVO – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich;

  • Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung meiner berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Soweit ich gesundheitsbezogene Informationen verarbeite, die besondere Kategorien personenbezogener Daten darstellen, gelten zusätzlich die Anforderungen des Art. 9 DSGVO.

3. Besuch meiner Website

Wenn Siewww.kobidoberlin.de besuchen, kann Squarespace, mein Hosting-Anbieter, automatisch technische Informationen verarbeiten, die für die Bereitstellung und Sicherheit der Website erforderlich sind.

Dies kann abhängig von der technischen Konfiguration der Website und Ihres Browsers insbesondere folgende Informationen umfassen:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • Browsertyp und -version;

  • Betriebssystem;

  • technische Informationen zu Ihrem Endgerät; und

  • weitere technische Protokolldaten, die für den Betrieb und die Sicherheit der Website erforderlich sind.

Diese Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

  • Bereitstellung und Aufrechterhaltung der Website;

  • Gewährleistung der Sicherheit und Stabilität der Website;

  • Erkennung und Verhinderung technischer Probleme oder missbräuchlicher Nutzung; und

  • Aufrechterhaltung der Funktionalität der Website.

Die Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO, beruhend auf meinem berechtigten Interesse an einem sicheren und funktionsfähigen Betrieb meiner Website. Die Website wird über Squarespace gehostet. Squarespace kann personenbezogene Daten in meinem Auftrag als Dienstleister verarbeiten. Squarespace gibt an, entsprechende Datenschutzgarantien gemäß DSGVO bereitzustellen und, soweit erforderlich, für internationale Datenübermittlungen das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln einzusetzen. (https://www.squarespace.com/privacy) 

4. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Dateien oder sonstige Informationen, die auf Ihrem Endgerät gespeichert werden und es ermöglichen können, dass die Website funktioniert, Einstellungen speichert oder Informationen über die Nutzung der Website erfasst.

Notwendige Cookies

Bestimmte Cookies und ähnliche Technologien sind für den Betrieb und die Sicherheit der Website technisch erforderlich und können über das Cookie-Einstellungsmenü nicht deaktiviert werden.

Diese können beispielsweise erforderlich sein, um:

  • grundlegende Funktionen der Website bereitzustellen;

  • bestimmte technische Einstellungen zu speichern;

  • die Sicherheit zu gewährleisten; und

  • die ordnungsgemäße Funktion der Website sicherzustellen.

Die Rechtsgrundlage für den technisch notwendigen Zugriff auf Informationen auf Ihrem Endgerät ist grundsätzlich § 25 Abs. 2 Nr. 2 TDDDG, sofern die betreffende Speicherung bzw. der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Für die damit verbundene Verarbeitung personenbezogener Daten gilt die jeweils einschlägige Rechtsgrundlage der DSGVO.

Performance- und Analyse-Cookies

Die Website kann Performance- und Analyse-Technologien von Squarespace verwenden, um zu verstehen, wie Besucher die Website nutzen, einschließlich Informationen über Besuche, Herkunft des Datenverkehrs und Interaktionen.

Diese Technologien werden nicht aktiviert, sofern Sie nicht über das Cookie-Banner die entsprechende Einwilligung erteilen, soweit eine Einwilligung erforderlich ist.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG.

Squarespace beschreibt seine Analyse-Cookies als Technologien, mit denen Besucheraktivitäten, Traffic-Quellen und die Nutzung der Website gemessen werden können.

Werbe-Cookies

Die Cookie-Einstellungsoberfläche kann eine Kategorie für Werbung anzeigen, da Squarespace diese Kategorie als Teil seiner Cookie-Verwaltungsfunktion bereitstellt. Ich betreibe derzeit keine Werbe- oder verhaltensbezogenen Werbetools auf dieser Website, für die Werbe-Cookies bewusst eingesetzt werden. Sollte sich dies in Zukunft ändern, werden die entsprechenden Verarbeitungen und Einwilligungsanforderungen entsprechend aktualisiert.

Verwaltung Ihrer Cookie-Einstellungen

Sie können über das Cookie-Banner entscheiden, ob Sie nicht notwendige Cookies akzeptieren oder ablehnen. Sie können Ihre Einstellungen auch ändern, sofern die Website die entsprechende Möglichkeit zur Verwaltung der Cookie-Einstellungen bereitstellt.

5. Kontaktaufnahme

Sie können mich kontaktieren über:

  • E-Mail;

  • Instagram;

  • WhatsApp;

  • das Kontaktformular auf dieser Website.

Wenn Sie mich kontaktieren, kann ich unter anderem folgende Informationen verarbeiten:

  • Ihren Namen, sofern Sie ihn angeben;

  • Ihre E-Mail-Adresse;

  • Ihre Telefonnummer, sofern Sie mich telefonisch oder über WhatsApp kontaktieren;

  • Ihren Instagram-Benutzernamen bzw. Informationen zu Ihrem Instagram-Konto;

  • den Inhalt Ihrer Nachricht; und

  • sonstige Informationen, die Sie freiwillig mitteilen.

Das Kontaktformular erfordert derzeit eine E-Mail-Adresse und eine Nachricht. Die Angabe Ihres Namens ist optional.

Ich verarbeite diese Informationen zu folgenden Zwecken:

  • Beantwortung Ihrer Anfrage;

  • Beantwortung von Fragen zu meinen Behandlungen;

  • Vereinbarung oder Änderung von Terminen;

  • Kommunikation mit Ihnen im Zusammenhang mit einem bestehenden Termin;

  • Bearbeitung von Anliegen oder Beschwerden; und

  • Führung notwendiger Aufzeichnungen über die Kommunikation im Zusammenhang mit meinen Dienstleistungen.

Je nach Art der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation mit dem Abschluss oder der Durchführung eines Vertrags zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn ich ein berechtigtes Interesse an der Beantwortung und Dokumentation geschäftlicher Kommunikation habe. Wenn Sie freiwillig Gesundheitsinformationen oder andere sensible Informationen in einer Nachricht mitteilen, können zusätzlich die entsprechenden Bestimmungen des Art. 9 DSGVO Anwendung finden.

6. Terminbuchungen über Treatwell

Termine werden derzeit über Treatwell, eine von der Treatwell DACH GmbH betriebene Online-Buchungsplattform, gebucht. Im Zusammenhang mit einem Termin kann Treatwell Buchungs- und Kundendaten wie Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Termin- und Behandlungsdaten, die gebuchte Behandlung, zahlungsbezogene Informationen sowie, sofern angegeben, optionale Angaben wie Geburtsdatum und Anschrift verarbeiten.

Treatwell stellt außerdem das von mir verwendete Kundenaufnahmeformular zur Verfügung. Je nachdem, welche Angaben Sie machen, können darin Informationen zu Behandlungswünschen, gewünschten oder zu vermeidenden Bereichen, Druckstärke, Produkt- oder Duftpräferenzen, Allergien oder Unverträglichkeiten, Hautzustand sowie gesundheitliche Angaben und Angaben zu möglichen Kontraindikationen enthalten sein, die für eine sichere Durchführung der Behandlung relevant sind.

Die Verarbeitung von Buchungs- und Termininformationen erfolgt zur Vereinbarung und Erbringung der gewünschten Dienstleistung und beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Treatwell kann bei bestimmten Verarbeitungsvorgängen als Auftragsverarbeiter in meinem Auftrag tätig sein und personenbezogene Daten zugleich in eigener Verantwortlichkeit verarbeiten. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Treatwell finden Sie in der Datenschutzerklärung von Treatwell.: https://www.treatwell.de/info/datenschutz/

7. Gesundheitsinformationen und Aufnahme vor der Behandlung

Im Zusammenhang mit dem Kundenaufnahmeformular und der Durchführung der Behandlung können Sie freiwillig gesundheitsbezogene Informationen angeben, die für die Beurteilung relevant sind, ob eine Gesichtsmassage sicher durchgeführt werden kann. Dazu können insbesondere Angaben zu Allergien oder Unverträglichkeiten, Hauterkrankungen oder Hautreizungen, kürzlich durchgeführten kosmetischen Behandlungen, Verletzungen, Erkrankungen, Schwangerschaft, Medikamenten oder medizinischen Behandlungen sowie andere für die Behandlungssicherheit relevante gesundheitliche Umstände gehören.

Diese Informationen werden ausschließlich für Zwecke der Behandlungssicherheit verwendet. Dazu gehören insbesondere die Beurteilung der Eignung der Behandlung, die Berücksichtigung relevanter Vorsichtsmaßnahmen, die Anpassung oder Verschiebung einer Behandlung, soweit dies erforderlich ist, sowie die Entscheidung, dass eine Behandlung nicht sicher durchgeführt werden kann.

Gesundheitsbezogene Informationen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Soweit solche Informationen auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.

Gesundheitsbezogene Informationen werden nicht für Werbung, Profiling oder andere nicht mit der Behandlung zusammenhängende Marketingzwecke verwendet.

8. Terminbezogene Notizen

Zur Durchführung und Dokumentation von Terminen kann ich begrenzte Notizen zur durchgeführten Behandlung, zu Ihren Behandlungswünschen, gewünschten oder zu vermeidenden Bereichen, zur bevorzugten Druckstärke, zu Produkt- oder Duftpräferenzen, zu relevanten Allergien oder Unverträglichkeiten, zu relevanten Kontraindikationen sowie zu anderen Informationen führen, die für die Kontinuität und die sichere Durchführung der Dienstleistung erforderlich sind.

Soweit solche Notizen gesundheitsbezogene Informationen enthalten, können sie besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Solche Informationen werden nur erfasst, soweit sie für die sichere Durchführung der Dienstleistung relevant und erforderlich sind.

Termin- und Behandlungsnotizen stellen keine medizinischen Unterlagen dar und dienen weder der Erstellung einer Krankengeschichte noch einer Diagnose oder medizinischen Behandlungsdokumentation.

Termin- und behandlungsbezogene Informationen werden über die in dieser Datenschutzerklärung beschriebenen Systeme gespeichert und verwaltet, einschließlich Treatwell, soweit zutreffend. Der Zugriff ist auf die Informationen beschränkt, die für die Erbringung und Verwaltung der Dienstleistung angemessen erforderlich sind.

9. Direkte Buchungen und Zahlungen

Obwohl Termine grundsätzlich über Treatwell gebucht werden, können gelegentlich direkte Vereinbarungen mit mir getroffen werden.

Bei einer direkten Buchung kann ich folgende Informationen verarbeiten:

  • Name;

  • Kontaktdaten;

  • Termininformationen;

  • Zahlungsinformationen;

  • Informationen, die für die Ausstellung einer Rechnung erforderlich sind; und

  • relevante Korrespondenz bezüglich des Termins.

Direkte Termine können per Banküberweisung bezahlt werden.

Die Verarbeitung von Zahlungs- und Rechnungsinformationen ist erforderlich für:

  • die Durchführung des Vertrags;

  • die Dokumentation von Zahlungen;

  • die Ausstellung von Rechnungen;

  • die Erfüllung steuerlicher und buchhalterischer Verpflichtungen; und

  • die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, soweit erforderlich.

Die einschlägigen Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

10. Rechnungen, Buchhaltung und gesetzliche Verpflichtungen

Ich verarbeite personenbezogene Daten, die in Rechnungen, Zahlungsunterlagen und anderen Geschäftsunterlagen enthalten sind, soweit dies zur Erfüllung gesetzlicher Buchführungs-, Steuer- und sonstiger rechtlicher Verpflichtungen erforderlich ist.

Dies kann insbesondere Folgendes umfassen:

  • Name und Anschrift;

  • Kontaktdaten;

  • erworbene Dienstleistungen;

  • Rechnungsinformationen;

  • Zahlungsinformationen;

  • Daten und Beträge; und

  • Korrespondenz im Zusammenhang mit Zahlungen oder vertraglichen Angelegenheiten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung gesetzlich vorgeschrieben ist. Soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Ich bewahre Unterlagen so lange auf, wie dies aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Je nach Art der Buchhaltungs- und Geschäftsunterlagen können unterschiedliche gesetzliche Aufbewahrungsfristen gelten.

11. Gutscheine

Ich biete digitale und auf Anfrage auch physische Gutscheine an. Beim Kauf eines Gutscheins kann ich folgende Informationen verarbeiten:

  • Name der kaufenden Person;

  • E-Mail-Adresse der kaufenden Person;

  • Name der beschenkten Person;

  • Kontaktdaten der beschenkten Person, sofern angegeben;

  • Art oder Wert des Gutscheins;

  • Kaufdaten;

  • Zahlungsinformationen; und

  • Lieferinformationen, sofern ein physischer Gutschein angefordert wird.

Diese Informationen werden verarbeitet, um:

  • den Kauf abzuwickeln;

  • den Gutschein auszustellen und zu übermitteln;

  • die vorgesehene Empfängerin bzw. den vorgesehenen Empfänger zu identifizieren;

  • die Einlösung des Gutscheins zu verwalten;

  • bezüglich des Gutscheins zu kommunizieren; und

  • buchhalterische und gesetzliche Verpflichtungen zu erfüllen.

Die Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen.

Bei über die Website getätigten Gutscheinkäufen können Squarespace und die jeweils eingesetzten Zahlungs- bzw. Dienstleister beteiligt sein.

12. Behandlungspakete und wiederkehrende Termine

Wenn Sie ein Behandlungspaket erwerben, kann ich Informationen verarbeiten, die für die Verwaltung des Pakets erforderlich sind, einschließlich:

  • des erworbenen Pakets;

  • Kaufdatum;

  • bereits genutzter Termine;

  • verbleibender Sitzungen;

  • geltender Gültigkeitsdauer;

  • Zahlungsinformationen; und

  • relevanter Buchungskorrespondenz.

Diese Verarbeitung ist zur Verwaltung des Vertragsverhältnisses erforderlich und beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Soweit erforderlich, können zusätzlich Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO Anwendung finden.

13. Testimonials, Bewertungen und Feedback

Ich kann Kundinnen dazu einladen, Feedback oder Testimonials über ihre Erfahrungen abzugeben. Ich kann Feedback intern zur Verbesserung meiner Dienstleistungen verwenden, soweit dies auf meinem berechtigten Interesse an der Verbesserung der Qualität meiner Dienstleistungen beruht. Wenn ich ein Testimonial öffentlich veröffentliche, beschränke ich die veröffentlichten Informationen auf das erforderliche und angemessene Maß. Ein Testimonial kann veröffentlicht werden:

  • anonym;

  • ausschließlich mit dem Vornamen der Kundin; oder

  • in identifizierbarer Form, wenn die Kundin dem ausdrücklich zugestimmt hat.

Wenn eine Kundin anhand eines Fotos oder anderer identifizierbarer Informationen erkannt werden kann, hole ich vor der Veröffentlichung dieser identifizierbaren Inhalte die Einwilligung der betreffenden Kundin ein. Soweit die Veröffentlichung auf einer Einwilligung beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit für die zukünftige Verwendung widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

14. Newsletter und Marketingkommunikation

Wenn Sie meinen Newsletter abonnieren, verarbeite ich die personenbezogenen Daten, die für den Versand der Marketingkommunikation erforderlich sind, insbesondere Ihre E-Mail-Adresse.

Die Anmeldung zum Newsletter erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den geltenden Vorschriften für elektronische Kommunikation.

Zur Bestätigung der Anmeldung und zur Dokumentation der Einwilligung verwende ich ein Bestätigungsverfahren, beispielsweise ein Double-Opt-In-Verfahren.

Der Newsletter wird über Squarespace Email Campaigns versendet. Squarespace kann Ihre E-Mail-Adresse und damit verbundene Informationen als Dienstleister in meinem Auftrag verarbeiten. Je nach Konfiguration des Newsletter-Dienstes können Newsletter technische Informationen enthalten, anhand derer festgestellt werden kann, ob ein Newsletter zugestellt oder geöffnet wurde oder ob Links angeklickt wurden. Diese Informationen können, soweit gesetzlich zulässig, zur Auswertung und Verbesserung der Newsletter-Kommunikation verwendet werden. Sie können Ihre Einwilligung jederzeit widerrufen und sich vom Newsletter abmelden, indem Sie den Abmeldelink in jedem Newsletter verwenden oder mich direkt kontaktieren. Nach der Abmeldung kann Ihre E-Mail-Adresse in begrenztem Umfang gespeichert werden, soweit dies erforderlich ist, um Ihre zuvor erteilte Einwilligung nachzuweisen, gesetzliche Verpflichtungen zu erfüllen oder sicherzustellen, dass Ihnen keine weiteren Marketingmitteilungen zugesendet werden. Diese Informationen werden nicht dazu verwendet, Ihnen weiterhin Newsletter zu senden. Weitere Informationen darüber, wie Squarespace personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung von Squarespace: https://www.squarespace.com/privacy

15. Instagram und Kommunikation über soziale Medien

Ich betreibe eine Instagram-Präsenz für mein Unternehmen. Wenn Sie mich über Instagram kontaktieren oder mit meinen Inhalten interagieren, können die entsprechenden Daten von Instagram/Meta gemäß den eigenen Datenschutzbestimmungen von Instagram/Meta verarbeitet werden. Ich kann über Instagram erhaltene Informationen insbesondere für folgende Zwecke verarbeiten:

  • Beantwortung von Anfragen;

  • Vereinbarung von Terminen;

  • Beantwortung von Fragen;

  • Kommunikation mit bestehenden Kundinnen; und

  • Verwaltung meiner geschäftlichen Social-Media-Präsenz.

Ich verwende derzeit keinen Meta Pixel, Facebook Pixel oder vergleichbare Tracking-Technologien von Meta auf dieser Website. Instagram/Meta kann jedoch unabhängig davon Informationen verarbeiten, wenn Sie die Plattform nutzen.

16. Kommunikation über WhatsApp

Ich kann mit Kundinnen über WhatsApp kommunizieren, wenn Kundinnen mich auf diesem Weg kontaktieren oder WhatsApp im Zusammenhang mit einem Termin verwendet wird. Abhängig von der Kommunikation kann ich folgende Informationen verarbeiten:

  • Telefonnummer;

  • Name;

  • Nachrichteninhalt;

  • Termininformationen; und

  • sonstige Informationen, die Sie freiwillig mitteilen.

WhatsApp/Meta kann Informationen unabhängig davon gemäß den eigenen Datenschutzbestimmungen verarbeiten. Ich empfehle, hochsensible Gesundheitsinformationen nicht über WhatsApp zu übermitteln, sofern dies nicht erforderlich ist und Sie sich damit nicht ausdrücklich wohlfühlen. Wenn Sie freiwillig Gesundheitsinformationen über WhatsApp übermitteln, können die Anforderungen für besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO Anwendung finden.

17. Weitergabe von Daten und Empfänger

Ich verkaufe keine personenbezogenen Daten. Personenbezogene Daten können an Dritte weitergegeben werden, wenn dies für einen der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, Sie eingewilligt haben oder eine Weitergabe gesetzlich vorgeschrieben oder zulässig ist. Je nach Umständen können Empfänger insbesondere sein:

  • Squarespace, für Website-Hosting und damit verbundene Website-Dienstleistungen;

  • Treatwell, für Terminbuchungen, Buchungsverwaltung, Aufnahmeinformationen und damit verbundene Dienstleistungen;

  • Zahlungsdienstleister, die an der Abwicklung von Zahlungen beteiligt sind;

  • Steuerberater, Buchhalter oder andere professionelle Berater, soweit erforderlich;

  • Behörden, soweit eine Weitergabe gesetzlich vorgeschrieben ist; und

  • andere Dienstleister, die in meinem Auftrag tätig sind und soweit dies für den Betrieb meines Unternehmens erforderlich ist.

Ich bemühe mich, Dienstleister einzusetzen, die angemessene Datenschutzgarantien bieten, und schließe, soweit erforderlich, entsprechende Auftragsverarbeitungsverträge ab.

18. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige von mir eingesetzte Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich in den Vereinigten Staaten, verarbeiten. Solche Übermittlungen sind nicht automatisch rechtswidrig. Soweit eine Übermittlung stattfindet, stütze ich mich auf einen nach der DSGVO zulässigen Übermittlungsmechanismus, beispielsweise:

  • einen Angemessenheitsbeschluss der Europäischen Kommission;

  • das EU-U.S. Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist und die Übermittlung davon erfasst wird; oder

  • Standardvertragsklauseln oder eine andere gesetzlich anerkannte Schutzmaßnahme, soweit erforderlich.

Squarespace gibt beispielsweise an, dass Squarespace, Inc. am EU-U.S. Data Privacy Framework teilnimmt und außerdem entsprechende vertragliche Schutzmaßnahmen bereitstellt, soweit anwendbar. Ich gehe nicht pauschal davon aus, dass sämtliche Übermittlungen in die Vereinigten Staaten rechtswidrig sind oder dass alle in den USA ansässigen Dienstleister ein angemessenes Schutzniveau bieten. Der jeweils anwendbare Übermittlungsmechanismus hängt vom konkreten Dienstleister und der jeweiligen Dienstleistung ab.

19. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für den Zweck, für den sie erhoben wurden, erforderlich ist, sofern keine längere Speicherung gesetzlich vorgeschrieben oder zulässig ist. Die konkrete Speicherdauer hängt von der Art der Informationen ab. Insbesondere gilt:

  • Anfragen und Kommunikationsdaten: grundsätzlich nur so lange, wie dies für die Bearbeitung der Anfrage und eine daraus entstehende Geschäftsbeziehung erforderlich ist, sofern keine längere Speicherung aus rechtlichen oder geschäftlichen Gründen gerechtfertigt ist;

  • Buchungsinformationen: so lange, wie dies für die Verwaltung von Terminen und damit verbundenen Geschäftsunterlagen erforderlich ist;

  • Gesundheits-/Aufnahmeinformationen und Terminnotizen: nur so lange, wie dies für die sichere und ordnungsgemäße Durchführung und Verwaltung der Dienstleistungen sowie zum Schutz rechtlicher Interessen angemessen erforderlich ist, vorbehaltlich gesetzlicher Anforderungen;

  • Informationen zu Behandlungspaketen: für die Dauer des Vertragsverhältnisses über das Paket und anschließend, soweit dies für buchhalterische, rechtliche oder streitbezogene Zwecke erforderlich ist;

  • Gutscheininformationen: für den Zeitraum, der zur Verwaltung des Gutscheins erforderlich ist, und anschließend, soweit dies für buchhalterische oder rechtliche Zwecke erforderlich ist;

  • Rechnungen und Buchhaltungsunterlagen: für die gesetzlich vorgeschriebenen Aufbewahrungsfristen nach deutschem Steuer- und Handelsrecht;

  • Einwilligungsnachweise: so lange, wie dies erforderlich ist, um die rechtmäßige Erteilung der Einwilligung nachweisen zu können, gegebenenfalls für die Dauer der geltenden Verjährungsfristen;

  • Einwilligungen für Testimonials: so lange, wie dies erforderlich ist, um die Rechtsgrundlage für die Veröffentlichung und einen etwaigen späteren Widerruf zu dokumentieren; und

  • Newsletter-Daten: solange Sie den Newsletter abonniert haben und anschließend, soweit erforderlich, nur zum begrenzten Zweck der Dokumentation der Einwilligung oder zur Führung einer Abmelde-/Sperrliste.

Sobald personenbezogene Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, sofern keine weitere Speicherung gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

20. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Der Zugriff auf Kundeninformationen wird auf das Maß beschränkt, das für den Betrieb meines Unternehmens vernünftigerweise erforderlich ist.

21. Ihre Rechte nach der DSGVO

Vorbehaltlich der gesetzlichen Voraussetzungen und Einschränkungen haben Sie folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden, und gegebenenfalls Zugang zu diesen Daten sowie zu weiteren Informationen über deren Verarbeitung verlangen.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Recht auf Einschränkung der Verarbeitung

Sie können unter den in der DSGVO vorgesehenen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Widerspruch

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen, vorbehaltlich der gesetzlichen Voraussetzungen.

Sie haben ein uneingeschränktes Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, die personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf einer Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Da sich der Sitz meines Unternehmens in Berlin befindet, ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59–6110555 BerlinDeutschland

Telefon: +49 30 13889-0E-Mail: mailbox@datenschutz-berlin.de

22. Bereitstellung personenbezogener Daten

Sie sind grundsätzlich nicht gesetzlich verpflichtet, personenbezogene Daten allein für den Besuch dieser Website bereitzustellen. Bestimmte Informationen können jedoch erforderlich sein, um einen Vertrag abzuschließen, einen Vertrag durchzuführen oder eine angefragte Dienstleistung bereitzustellen. Beispielsweise kann ich ohne ausreichende Buchungs- und Kontaktdaten möglicherweise keinen Termin vereinbaren oder durchführen. Soweit relevante Gesundheits- oder Kontraindikationsinformationen erforderlich sind, um zu beurteilen, ob eine Behandlung sicher durchgeführt werden kann, kann die Nichtbereitstellung relevanter Informationen dazu führen, dass die Behandlung nicht durchgeführt werden kann.

23. Keine automatisierte Entscheidungsfindung

Ich verwende personenbezogene Daten nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

24. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung aktualisieren, wenn dies aufgrund von Änderungen erforderlich ist, insbesondere hinsichtlich:

  • meiner Dienstleistungen oder Geschäftsabläufe;

  • der Website;

  • der von mir eingesetzten Dienstleister;

  • geltender gesetzlicher Anforderungen; oder

  • meiner Datenverarbeitungsprozesse.

Die jeweils aktuelle Version wird auf dieser Website veröffentlicht und enthält das Datum der letzten Aktualisierung.

25. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie mich kontaktieren:

Marta Lutomska

E-Mail: kobidoberlin@gmail.com