Verantwortlich
Glow Garden by Vu Nails Lounge
Inhaberin: Thi Hong Phuong Hong Vu
Klosterstraße 47, 40211 Düsseldorf
Telefon: +49 (0)211 97710701
E-Mail: hallo@glowgardenduesseldorf.de
Welche Daten wir verarbeiten und warum
Wenn Sie online einen Termin buchen, verarbeiten wir die Angaben, die wir für Ihren Termin brauchen:
- Vor- und Nachname, E-Mail-Adresse und Telefonnummer
- gebuchte Leistungen, Antworten auf Zusatzfragen, die gewünschte Person aus unserem Team, Termin und Preis
- Ihre Nachricht an uns sowie Namen von Begleitpersonen bei Gruppenbuchungen
- frühere Termine, Absagen und Nichterscheinen (Kundenkartei)
Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihren Termin nicht vergeben.
Geben Sie in Ihrer Nachricht freiwillig Gesundheitsangaben an, etwa Allergien, verarbeiten wir diese nur, um Sie sicher zu behandeln, und nur mit Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Terminbestätigung und Erinnerungen
Bestätigungen, Änderungen, Absagen und Erinnerungen senden wir per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails verschickt ein Dienstleister in unserem Auftrag.
Erinnerungen und persönliche Nachrichten per WhatsApp erhalten Sie nur, wenn Sie dem bei der Buchung zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Dafür übermitteln wir Ihre Telefonnummer, Ihren Vornamen, die Termindaten und den Inhalt unserer Nachrichten an WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Irland; Ihre Antworten erreichen uns ebenfalls über WhatsApp. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Nachrichten zwischen Ihnen und uns
Schreiben wir Ihnen persönlich, etwa mit einer Rückfrage zu Ihrem Termin, geschieht das per E-Mail oder – wenn Sie zugestimmt haben – per WhatsApp. Antworten Sie darauf oder schreiben Sie uns von sich aus per E-Mail oder WhatsApp, speichern wir Ihre Nachricht zusammen mit unseren in Ihrer Kundenkartei, damit unser Team Ihr Anliegen bearbeiten kann (Art. 6 Abs. 1 lit. b und f DSGVO). Von E-Mails an unser Postfach übernehmen wir nur Antworten auf E-Mails, die wir Ihnen geschickt haben. Damit nachvollziehbar bleibt, was wir Ihnen geschickt haben, bewahren wir von jeder Nachricht an Sie (Bestätigungen, Erinnerungen, persönliche Nachrichten) eine Kopie auf (Art. 6 Abs. 1 lit. f DSGVO). Kopien und Nachrichten löschen wir nach zwei Jahren, Nachrichten von Telefonnummern, die nicht in der Kartei stehen, schon nach sechs Monaten – und alles, sobald Ihre Kundenkartei gelöscht wird.
Inspirationsfotos
Laden Sie bei der Buchung Fotos Ihres Wunschdesigns hoch, speichern wir sie verkleinert und ohne Metadaten (z. B. ohne Aufnahmeort) nur für die Vorbereitung Ihres Termins. Sie sind ausschließlich für das Studio sichtbar und werden spätestens zwölf Monate nach dem Upload gelöscht, bei nicht abgeschlossenen Buchungen sofort (Art. 6 Abs. 1 lit. b DSGVO).
Erinnerung an den nächsten Termin
Einige Wochen nach Leistungen wie Shellac oder Gel erinnern wir Sie per E-Mail an den nächsten Termin, mit Ihrer letzten Auswahl zum schnellen Nachbuchen. Grundlage ist unser berechtigtes Interesse an der Pflege der Kundenbeziehung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen: über den Link in jeder Erinnerung oder in Ihrem Kundenkonto.
Kundenkonto
In Ihrem Kundenkonto melden Sie sich ohne Passwort über einen Link an, den wir an Ihre E-Mail-Adresse senden. Dort sehen Sie Ihre Termine, können Ihre Daten herunterladen und Ihr Konto löschen.
Warteliste
Tragen Sie sich auf die Warteliste ein, speichern wir Ihren Terminwunsch und benachrichtigen Sie, sobald ein passender Termin frei wird (Art. 6 Abs. 1 lit. b DSGVO). Sie können sich jederzeit über den Link in unseren Nachrichten austragen.
Zahlungen über PayPal
Bezahlen Sie online, etwa einen Gutschein oder eine Anzahlung, läuft die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln dafür den Betrag, die Bestell- oder Buchungsnummer und die Rücksprungadresse; Ihre Zahlungsdaten gibt PayPal an uns nicht weiter. Es gilt zusätzlich die Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Hosting und Sicherheit
Die Buchungsseite liegt auf dem Server eines Hosting-Dienstleisters in der Europäischen Union, der sie in unserem Auftrag betreibt (Art. 28 DSGVO). Der Abruf läuft über Cloudflare, Inc. (USA), das die Seite vor Angriffen schützt und schnell ausliefert; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Dabei werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle des Servers werden nach 14 Tagen automatisch gelöscht.
Cookies und lokale Speicherung
Wir setzen nur technisch notwendige Cookies, etwa für Ihre Reservierung während der Buchung und die Anmeldung im Kundenkonto. Ihren Buchungsfortschritt speichert Ihr Browser nur für die Dauer der Sitzung. Tracking- oder Werbe-Cookies verwenden wir nicht.
Speicherdauer
Ihre Kundenkartei löschen bzw. anonymisieren wir automatisch, wenn Sie 36 Monate lang keinen Termin hatten. Belege über erbrachte Leistungen und Zahlungen bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt. Einwilligungen und deren Widerruf dokumentieren wir, solange wir sie nachweisen müssen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können Sie jederzeit widerrufen. Schreiben Sie uns dazu an die oben genannte Adresse.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.