Datenschutzerklärung Privacy Policy

1. Geltungsbereich

Diese Datenschutzerklärung gilt für beide Angebote von Inksights:

• die Website inksights.app (diese Seite) mit Produktinformationen und dem Formular „Demo anfragen“, und
• die Studioverwaltungs-Plattform platform.inksights.app, in der Tattoostudios Termine, Kunden und Arbeitsplätze organisieren.

Abschnitt 4 beschreibt die Website, Abschnitt 5 die Plattform. Die Abschnitte 6 bis 13 gelten für beide. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO, des BDSG und des TDDDG.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor. Bitte richten Sie alle datenschutzrechtlichen Anliegen an die oben genannte Adresse.

3. Wer wofür verantwortlich ist

Für diese Website sowie für Ihre Account- und Vertragsdaten als Nutzer der Plattform sind wir Verantwortlicher.

Sobald ein Studio in der Plattform Daten seiner eigenen Kunden speichert – Termine, Kontaktdaten, Projektbeschreibungen, E-Mail-Korrespondenz –, ist das jeweilige Studio der Verantwortliche. Inksights verarbeitet diese Daten dann ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO; mit jedem Studio besteht hierzu ein Auftragsverarbeitungsvertrag (AVV). Wenn Sie Kunde eines Studios sind, richten Sie Auskunfts-, Berichtigungs- und Löschanfragen daher bitte an dieses Studio – wir unterstützen das Studio bei der Beantwortung.

4. Website inksights.app

4.1 Hosting

Diese Website wird auf Webspace der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. STRATO verarbeitet die beim Besuch anfallenden Daten (insbesondere Server-Logfiles, siehe 4.2) ausschließlich in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots).

4.2 Server-Logfiles

Bei jedem Aufruf erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Browsertyp und -version sowie verwendetes Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel nach sieben Tagen automatisch gelöscht.

4.3 Formular „Demo anfragen“

Wenn Sie uns über das Formular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Studio bzw. Unternehmen (optional)
• Ihre Nachricht (optional)

Zur Missbrauchsabwehr werden der Nachricht zusätzlich Ihre IP-Adresse sowie Datum und Uhrzeit der Übermittlung beigefügt. Ein unsichtbares Zusatzfeld („Honeypot“) filtert automatisierte Einsendungen aus; ein Captcha oder ein Drittanbieter-Dienst wird nicht eingesetzt.

Die Angaben werden ausschließlich per E-Mail an info@inksights.app übermittelt und dort bearbeitet. Eine Speicherung in einer Datenbank oder eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir speichern Ihre Anfrage, bis sie vollständig bearbeitet ist; gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) bleiben unberührt.

4.4 Keine Cookies, kein Tracking, keine externen Inhalte

Diese Website setzt keine Cookies, verwendet keine Analyse-, Statistik- oder Werbe-Tools und bindet keine externen Inhalte ein. Schriftarten, Bilder, Stylesheets und Skripte werden ausschließlich von unserem eigenen Server ausgeliefert – es werden insbesondere keine Google Fonts, keine CDNs und keine Social-Media-Plugins nachgeladen. Ein Profiling findet nicht statt.

Ihre Sprachauswahl (Deutsch/Englisch) wird unter dem Schlüssel inksights-lang lokal in Ihrem Browser (localStorage) abgelegt, damit die Seite beim nächsten Besuch in der gewählten Sprache erscheint. Dieser Eintrag wird nicht an uns übertragen und enthält keine personenbezogenen Daten. Er ist technisch erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), sodass keine Einwilligung einzuholen ist. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

4.5 SSL-/TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Plattform platform.inksights.app

Die Plattform ist eine Studioverwaltung für Tattoostudios. Die folgenden Abschnitte beschreiben, welche Daten dabei verarbeitet werden – sowohl solche, für die wir selbst verantwortlich sind (Konto, Vertrag, Betrieb), als auch solche, die wir für die Studios verarbeiten (siehe Abschnitt 3).

5.1 Hosting, Datenbank und Zugriffsprotokolle

Die Webanwendung wird von Vercel Inc. in einer EU-Region gehostet. Datenbank, Authentifizierung und Dateispeicher laufen bei Supabase Inc. in der EU-Region eu-central-1 (Frankfurt am Main). Beim Aufruf von Seiten fallen Zugriffsprotokolle an (IP-Adresse, Datum und Uhrzeit, aufgerufener Pfad, User-Agent, Referrer). Sie werden für maximal 30 Tage zur Sicherstellung des Betriebs und zur Abwehr missbräuchlicher Zugriffe vorgehalten und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5.2 Konto- und Studiodaten

Beim Anlegen eines Kontos verarbeiten wir:

• Name und E-Mail-Adresse
• bei Anmeldung per E-Mail ein gehashtes Passwort
• Rolle im Studio (Inhaber, Admin, Assistenz, Tätowierer)
• optional Profilbild, Arbeitszeiten und Anzahlungs-Link
• Spracheinstellung der Oberfläche
• Studio-Stammdaten: Name, Adresse, Logo, Zeitzone, Kontakt-E-Mail-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit und Missbrauchsabwehr). Einladungen neuer Studio-Mitglieder erfolgen über einen zufällig erzeugten, zeitlich begrenzten Token, der per E-Mail versendet wird.

5.3 Anmeldung über Google

Sie können sich alternativ mit einem Google-Konto anmelden. Dabei erhalten wir von Google Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse und – sofern vorhanden – die URL Ihres Profilbilds. Der eigentliche Anmeldevorgang findet bei Google statt; ein Passwort erhalten wir nicht. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig – die Registrierung mit E-Mail und Passwort steht gleichwertig zur Verfügung.

5.4 Kunden- und Termindaten der Studios

Für die von den Studios eingegebenen Daten sind die Studios verantwortlich (siehe Abschnitt 3). Verarbeitet werden dabei typischerweise:

• Stammdaten der Studiokunden: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Instagram-Name
• Termine mit Datum, Uhrzeit, zugeordnetem Tätowierer und Status
• Projektbeschreibungen einschließlich Referenzbildern, Körperstelle, Größe und Budget
• interne Notizen des Studios
• ein- und ausgehende E-Mail-Korrespondenz (siehe 5.5)

Innerhalb der Plattform sind die Daten je Studio strikt getrennt. Tätowierer mit eingeschränkter Rolle sehen nur die Kunden, mit denen sie selbst einen Termin haben oder die sie selbst angelegt haben. Zugriffe auf Kundendatensätze der Kategorien Bearbeiten, Löschen und Exportieren werden protokolliert.

5.5 Anbindung des Studio-Postfachs

Dieses Modul steht derzeit nicht zur Verfügung. Die folgende Beschreibung gilt ab dem Zeitpunkt, zu dem wir die Postfach-Anbindung freischalten; wir informieren die Studios vorher. Solange das Modul deaktiviert ist, findet keine der hier beschriebenen Verarbeitung statt.

Studios können ihr E-Mail-Postfach anbinden, um die Korrespondenz mit ihren Kunden zentral zu bearbeiten. Dafür stehen zwei Wege zur Verfügung:

• IMAP/SMTP: Die Zugangsdaten des vom Studio gewählten E-Mail-Anbieters werden vor der Speicherung mit AES-256-GCM verschlüsselt; der Schlüssel wird ausschließlich serverseitig gehalten und kann rotiert werden.
• Google Gmail (OAuth): Die Freigabe erfolgt über den Einwilligungsdialog von Google. Gespeichert wird ein verschlüsseltes Refresh-Token; Zugriffs-Token sind kurzlebig. Die Freigabe kann jederzeit im Google-Konto widerrufen werden.

Angefragt werden die Gmail-Berechtigungen gmail.readonly (Abruf eingehender Nachrichten zur Anzeige), gmail.send (Versand der in Inksights verfassten Antworten) und gmail.modify (aktiv ausgelöste Änderungen wie „archivieren“ oder „als gelesen markieren“). Ein eigenständiges Löschen von Nachrichten im Google-Konto erfolgt nicht.

Hinweis zur Nutzung von Google-API-Daten: Die Verwendung und Übertragung von Informationen, die Inksights über Google APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Wir nutzen die abgerufenen Gmail-Daten ausschließlich, um die vom Studio ausdrücklich gewünschten Funktionen zu erbringen. Wir geben diese Daten nicht an Dritte weiter, verwenden sie nicht für Werbe-Targeting, verkaufen sie nicht und verwenden sie nicht zum Training generischer KI-Modelle. Menschen lesen diese Daten nur dann, wenn dies zur Sicherheit erforderlich ist (etwa bei der Untersuchung von Missbrauch), zur Einhaltung gesetzlicher Vorgaben dient oder mit ausdrücklicher Einwilligung erfolgt.

Inhalte der Korrespondenz können – wenn ein Tätowierprojekt beschrieben wird – Angaben zu Hautstellen, Allergien oder Körperbildern und damit Gesundheitsdaten enthalten. Grundlage ist insoweit die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die im Buchungsprozess des Studios eingeholt wird. Anhänge liegen in einem nicht öffentlichen Speicher und sind nur über kurzlebige, signierte Links abrufbar; entfernt eingebundene Bilder in E-Mails werden standardmäßig blockiert. Einzelne Konversationen können auf „Verarbeitung eingeschränkt“ gesetzt werden (Art. 18 DSGVO).

5.6 Öffentliche Buchungsanfragen

Über das Formular auf einer öffentlichen Künstlerseite können Interessenten eine strukturierte Anfrage senden. Verarbeitet werden Name, E-Mail-Adresse, optional Telefonnummer, Projektbeschreibung, gewünschte Körperregion, Größe, Budget, Wunschzeiträume, bis zu fünf Referenzbilder und optional ein Pinterest-Link.

Vor dem Absenden ist eine ausdrückliche Einwilligung erforderlich; der Zeitpunkt der Einwilligung wird protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei Angaben mit Körper- oder Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Spam- und Missbrauchsabwehr wird ein gekürzter SHA-256-Hash Ihrer IP-Adresse gespeichert; die ungekürzte IP-Adresse wird nicht gespeichert. Zusätzlich greifen ein unsichtbares Zusatzfeld und eine Begrenzung auf drei Anfragen pro Stunde. Hochgeladene Bilder werden bereits im Browser neu berechnet, wodurch eingebettete Metadaten einschließlich GPS-Koordinaten entfernt werden. Anfragen werden nach 365 Tagen automatisch gelöscht, die zugehörigen Bilder mit.

5.7 Öffentliche Künstlerprofile

Tätowierer können ein öffentlich abrufbares Profil veröffentlichen. Sichtbar sind dann die von ihnen selbst eingestellten Angaben: Anzeigename, Kurzbeschreibung, Portfolio-Fotos mit Bildunterschrift sowie – sofern hinterlegt – Buchungs-E-Mail-Adresse, WhatsApp-Nummer und Instagram-Profil. Die Veröffentlichung erfolgt nur auf aktive Freischaltung durch den jeweiligen Tätowierer und kann jederzeit zurückgenommen werden. Arbeitszeiten, interne Kontaktdaten und Kalender-Token werden nie öffentlich ausgegeben. Auch hier werden Bildmetadaten beim Upload entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5.8 Terminvorschlags-Links

Studios können einem Kunden einen Link mit freien Terminen senden. Der Link enthält einen zufällig erzeugten Token, ist nicht öffentlich auffindbar und über die robots.txt von der Indexierung durch Suchmaschinen ausgenommen. Sichtbar sind darin der Vorname des Kunden, die freien Zeitfenster und die Nachricht des Studios. Bereits vergebene Zeiten verschwinden serverseitig, eine Doppelbuchung ist ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.9 Kalender-Feed (iCal)

Tätowierer können ihre eigenen Termine optional in einem externen Kalender abonnieren (z. B. Google Calendar, Apple iCloud, Microsoft Outlook). Übertragen werden dabei ausschließlich Vorname des Kunden sowie Datum, Uhrzeit und Status des Termins. Nachname, Kontaktdaten, Projektbeschreibungen und interne Notizen werden nicht übertragen; Sperrzeiten erscheinen ohne Begründung.

Der Zugriff erfolgt über einen rotierbaren Token, der nach 90 Tagen ohne Nutzung automatisch verfällt; sieben Tage zuvor erfolgt eine Warnung per E-Mail. Jeder Abruf wird protokolliert (Zeitpunkt, IP-Adresse, gehashter User-Agent); die Protokolle werden nach 90 Tagen gelöscht. Empfänger der Daten ist der vom Tätowierer selbst gewählte Kalenderanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation); das Abonnement kann jederzeit widerrufen werden.

5.10 Arbeitsplatzplanung

Für die Planung von Arbeitsplätzen und Gastaufenthalten werden der Anzeigename des Tätowierers, die zugewiesenen Tage und der jeweilige Arbeitsplatz gespeichert; Mitglieder können Störungsmeldungen zu einem Arbeitsplatz erfassen. Diese Daten sind ausschließlich studiointern sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO im Beschäftigungsverhältnis.

5.11 Transaktionale E-Mails

Für Buchungsbestätigungen, Terminerinnerungen, Nachfassnachrichten, Absage- und Nichterscheinen-Benachrichtigungen, Einladungen sowie Buchungsanfragen setzen wir Resend Inc. als Versanddienstleister ein (Verarbeitung in der EU, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Übermittelt werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht. Jeder Sendeversuch wird protokolliert (Empfänger, Betreff, Art, Status, Zeitpunkt) und nach 365 Tagen gelöscht. Ein Newsletter-Versand oder eine werbliche Ansprache findet nicht statt; Öffnungs- oder Klick-Tracker werden nicht eingesetzt.

5.12 Cookies und lokale Speicherung

Die Plattform setzt ausschließlich technisch notwendige Cookies. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil sie unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG):

• Sitzungs-Cookie der Supabase-Authentifizierung – hält Sie angemeldet.
• inksights.active_studio – speichert, welches Studio Sie zuletzt geöffnet haben (Laufzeit ein Jahr).
• inksights.locale – speichert Ihre gewählte Oberflächensprache.

Analyse-, Statistik- oder Werbe-Tracker werden nicht gesetzt. Cookies von Drittanbietern entstehen nur dort, wo ein von Ihnen selbst ausgelöster Anmelde- oder Freigabevorgang bei Google dies technisch erfordert.

5.13 Protokolle und Nachweise

Zur Erfüllung unserer Rechenschafts- und Sicherheitspflichten (Art. 5 Abs. 2, Art. 32 DSGVO) protokollieren wir sicherheits- und datenschutzrelevante Vorgänge: Zugriffe auf Kundendatensätze (Bearbeiten, Löschen, Exportieren) für 365 Tage, Zugriffe im Postfach-Modul für 365 Tage, Abrufe des Kalender-Feeds für 90 Tage sowie durchgeführte Löschvorgänge im Rahmen von Betroffenenrechten.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten, eine Nutzung für Werbezwecke Dritter oder ein Training generischer KI-Modelle findet nicht statt. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO:

• STRATO AG, Berlin – Hosting der Website inksights.app; Verarbeitung in Deutschland.
• Vercel Inc. – Hosting der Plattform platform.inksights.app; Verarbeitung in einer EU-Region.
• Supabase Inc. – Datenbank, Authentifizierung und Dateispeicher der Plattform; Verarbeitung in der EU-Region eu-central-1 (Frankfurt am Main).
• Resend Inc. – Versand transaktionaler E-Mails; Verarbeitung in der EU.
• Google Ireland Limited / Google LLC – nur, wenn Sie die Anmeldung über Google nutzen.
• der vom Tätowierer gewählte Kalenderanbieter bei Nutzung des Kalender-Feeds.

7. Datenübermittlung in Drittländer

Hosting, Datenbank, Dateispeicher und E-Mail-Versand finden in Rechenzentren innerhalb der Europäischen Union statt. Eine Übermittlung in die USA kommt nur in Betracht, wenn Sie die Anmeldung über Google nutzen oder wenn ein Tätowierer einen Kalenderanbieter außerhalb der EU auswählt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen dorthin besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ergänzend stützen wir solche Übermittlungen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

8. Speicherdauer

• Server-Logfiles der Website: in der Regel sieben Tage; Zugriffsprotokolle der Plattform: maximal 30 Tage.
• Demo-Anfragen über das Kontaktformular: bis zur vollständigen Bearbeitung; gesetzliche Aufbewahrungsfristen bleiben unberührt.
• Konto-Daten: solange das Konto besteht; nach der Löschung innerhalb von 30 Tagen entfernt.
• Kundendaten der Studios: durch das Studio gesteuert. Beim Löschen greift zunächst ein Wiederherstellungsfenster von 365 Tagen, danach erfolgt die automatische Endlöschung.
• Termine und Projekte: nach dem Löschen 90 Tage wiederherstellbar, danach endgültige Löschung.
• E-Mail-Korrespondenz im Postfach-Modul (derzeit nicht in Betrieb, siehe 5.5): 1.095 Tage (drei Jahre) bei buchungsbezogenen Konversationen, 365 Tage (ein Jahr) bei sonstigen; je Postfach einstellbar. Die Endlöschung erfolgt nach einer Karenzzeit von 30 Tagen, Anhänge werden mitgelöscht.
• Buchungsanfragen einschließlich Anhängen: 365 Tage.
• Protokoll des E-Mail-Versands: 365 Tage.
• Zugriffsprotokolle Kunden und – sobald aktiv – Postfach: 365 Tage.
• Zugriffsprotokoll Kalender-Feed: 90 Tage.

9. Technische und organisatorische Maßnahmen

• Transportverschlüsselung mit TLS für alle Verbindungen.
• Mandantentrennung je Studio auf Datenbankebene zusätzlich zur serverseitigen Rechteprüfung.
• Rollenbasierte Zugriffsrechte; Tätowierer sehen nur die Daten, die sie für ihre Arbeit benötigen.
• Verschlüsselung von Postfach-Zugangsdaten und OAuth-Token mit AES-256-GCM bei dokumentierter Schlüsselrotation.
• Privilegierter Datenbankzugriff ausschließlich über serverseitige Routen, niemals aus dem Browser.
• Passwörter werden ausschließlich als Hash gespeichert; wir haben keinen Zugriff auf Ihr Klartext-Passwort.
• Nicht öffentliche Speicherbereiche für Anhänge mit kurzlebigen, signierten Download-Links; Uploads sind auf Rasterbildformate begrenzt.
• Entfernung von Bildmetadaten einschließlich GPS-Koordinaten beim Upload.
• Schutz öffentlicher Eingabepunkte durch unsichtbare Zusatzfelder und eine Begrenzung der Anfragen pro Stunde.
• Protokollierung sicherheitsrelevanter Zugriffe; Produktionslogs ohne Klartext-Personenbezug.

10. Ihre Rechte

Ihnen stehen die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – für Kundendatensätze stellt die Plattform einen strukturierten Export im JSON-Format bereit,
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Als Nutzer der Plattform können Sie Ihr Konto jederzeit selbst in den Kontoeinstellungen löschen. Sind Sie Kunde eines Studios, wenden Sie sich bitte an das Studio als Verantwortlichen (siehe Abschnitt 3); für alle übrigen Anliegen erreichen Sie uns unter info@inksights.app.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für Konto und Terminverwaltung erforderlichen Angaben können wir den Dienst allerdings nicht erbringen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils an dieser Stelle abrufbare Fassung.