Datenschutz zur Onlinebuchung

Verantwortlich und Kontakt

Céline Friedrich, Wild Child Tattoo, Am Heiligenrech 11, 54470 Bernkastel-Kues. E-Mail: info@wild-child-tattoo.com. Telefon: +49 174 9309846.

Welche Angaben wir verwenden

Wir verarbeiten deinen Namen, deine E-Mail-Adresse, Telefonnummer, Postanschrift, die gewählte Leistung und Terminzeit sowie freiwillige Wünsche. Bei Besprechungen speichern wir auch die gewünschte Gesprächsform und gegebenenfalls WhatsApp oder FaceTime als Kontaktkanal. Bitte trage keine Gesundheitsangaben oder anderen besonders sensiblen Informationen in das Freitextfeld ein.

Die Angaben dienen der Anfragebearbeitung, Terminorganisation, Kontaktaufnahme und Vertragsabwicklung. Die Postanschrift erheben wir insbesondere, um gegebenenfalls rechtlich geschuldete Ausfallgebühren in Rechnung stellen und Ansprüche bearbeiten zu können. Wir speichern außerdem die bei der Buchung bestätigten Bedingungen mit Version und Zeitpunkt. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Anfrage- oder Vertragsabwicklung erforderlich ist. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO. Soweit wir notwendige Angaben zur Durchsetzung oder Abwehr von Ansprüchen aufbewahren, dient dies unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO.

Hosting und Terminabgleich

Das Buchungsportal und der E-Mail-Versand nutzen STRATO. Die Buchungsangaben werden in der geschützten Buchungsverwaltung gespeichert und sind für berechtigte Studiomitglieder zugänglich.

Wir verwenden Google Kalender zur Terminplanung und zur Vermeidung von Doppelbuchungen. Neue Onlinebuchungen werden dort mit der zuständigen Person und dem Kundennamen im Titel sowie Beginn und Ende gespeichert. Die Beschreibung enthält die gebuchte Leistung, E-Mail-Adresse, Telefonnummer, Terminwünsche, Gesprächsform und eine interne Buchungsnummer. Die Postanschrift wird nicht in den Kalendereintrag übertragen. Bei der internen Zuweisung kann zusätzlich die zuständige Person hinterlegt werden.

Für den Abgleich liest das Portal bestehende Arbeitskalender, einschließlich der Titel und Zeitangaben, um Termine und Abwesenheiten zu berücksichtigen. Diese Kalender sind nicht öffentlich freigegeben. Kunden sehen in der Buchung nur verfügbare Zeiten, keine fremden Termine oder Kundendaten.

Google Kalender wird für Nutzer im Europäischen Wirtschaftsraum von Google Ireland Limited bereitgestellt. Bei der Verarbeitung durch Google können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Informationen zu Googles Verarbeitung und Übermittlungen findest du in der Google-Datenschutzerklärung. Informationen zum Hosting findest du bei STRATO.

Speicherung und Löschung

Der Link zur E-Mail-Bestätigung ist 20 Minuten gültig und reserviert noch keinen Termin. Abgelaufene Anfrageeinträge werden bei der technischen Bereinigung entfernt. Eine Bestätigung wird gesondert als Buchung gespeichert.

Für bestätigte oder abgesagte Online-Buchungen ist die automatische Löschung 60 Tage nach dem vorgesehenen Terminende eingerichtet. Erfolgt eine Absage erst danach, beginnt die Frist mit der Absage. Gelöscht werden die Buchung mit Namen, Kontaktdaten, Anschrift, Terminwünschen und zugehörigen Buchungsnachweisen im Portal sowie der damit verknüpfte Google-Kalendereintrag. Die Bereinigung wird durch Seitenaufrufe ausgelöst und schrittweise ausgeführt; ohne Seitenaufrufe erfolgt sie beim nächsten Besuch. Bei technischen Fehlern wird die Löschung erneut versucht und zur Prüfung angezeigt. Ungeklärte Buchungsvorgänge, offene Widerrufe und ausdrücklich vermerkte Aufbewahrungsgründe, etwa offene Forderungen oder Rechtsstreitigkeiten, werden bis zur Klärung ausgenommen. Die weitere Erforderlichkeit wird gesondert geprüft. Technische Löschprotokolle enthalten nur Zeitpunkte und Anzahlen und werden höchstens ein Jahr aufbewahrt.

Eine Terminabsage gibt die Zeit frei, löscht aber nicht sofort sämtliche Buchungsnachweise. Bereits zugestellte E-Mails, Papierunterlagen und Sicherungskopien sind getrennte Ablagen. Bei Google können gelöschte Termine noch bis zu 30 Tage im Papierkorb verbleiben. Die Automatik erfasst ausschließlich verknüpfte Online-Buchungen, keine manuell angelegten Kalendertermine. Vor Ort ausgefüllte Einverständniserklärungen, Behandlungsunterlagen, Rechnungen und gesonderte Widerrufsunterlagen haben eigene Aufbewahrungsregeln; sie werden nicht durch diese Portal-Automatik gelöscht. Du kannst dich wegen einer Löschung jederzeit an uns wenden; notwendige Ausnahmen erläutern wir im Einzelfall.

Sicherheit und Cookies

Technisch notwendige Sitzungscookies sichern die Buchung und schützen vor fremden Anfragen. Zur Begrenzung missbräuchlicher Anfragen verarbeitet das Portal kurzzeitig Hashwerte von IP-Adresse, Sitzung und E-Mail-Adresse. Diese Werte sind nicht garantiert anonym. Die Verarbeitung dient dem berechtigten Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 Buchstabe f DSGVO. Der Hostinganbieter verarbeitet außerdem technische Verbindungs- und Protokolldaten zum Betrieb seiner Dienste. Das Buchungsformular verwendet keine Analysepixel, externen Schriftarten oder externen CAPTCHA-Dienste.

Freiwillige Angaben und externe Kontakte

Ein kurzer Werbehinweis in der Terminbestätigung wird nur bei deiner gesonderten freiwilligen Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO aufgenommen. Es erfolgt keine Newsletteranmeldung. Du kannst die Einwilligung jederzeit für die Zukunft über die oben genannte E-Mail-Adresse widerrufen.

Wenn du einen Videocall auswählst, nutzen wir deine Telefonnummer zur Kontaktaufnahme über den gewählten Dienst. Es wird keine automatische Google-Videoeinladung erstellt. Beim Öffnen von WhatsApp-, Instagram- oder Google-Maps-Links gelten ergänzend die Informationen des jeweiligen Anbieters.

Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Einwilligungen kannst du für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.