Zur Erstellung, Bestätigung und Verwaltung eines Termins.
Separat im Gesundheitsfragebogen und mit erhöhtem Schutz verarbeitet.
Für Feedback und Kommunikation im Zusammenhang mit der Leistung.
Verantwortlicher für personenbezogene Daten
Stavbárska 5223/46
821 07 Bratislava – mestská časť Vrakuňa
IČO: 57 161 011
DIČ: 2122597422
IČ DPH: SK2122597422
Handelsregister der Slowakischen Republik, Abteilung Sro, Einlage 191193/B
Jozef Masáže BA
E-Mail: jozefmasazeba@gmail.com
Tel.: +421 918 323 594
Web: jozefmasazeba.sk
Der Verantwortliche legt Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen der Leistungen von Jozef Masáže BA fest.
Woher wir Daten erhalten
Wir erhalten Daten hauptsächlich direkt vom Kunden bei der Reservierung, Kommunikation, beim Besuch der Betriebsstätte, beim Ausfüllen des Gesundheitsfragebogens oder einer Bewertung. Eine Reservierung kann auch durch einen Administrator anhand der vom Kunden telefonisch, per E-Mail oder persönlich bereitgestellten Angaben erstellt werden.
Bei Nutzung eines externen Buchungskanals können Reservierungsdaten auch über diesen Kanal eingehen (zum Beispiel Bookio während einer Übergangsphase) und anschließend in dem für die Verwaltung der Reservierung und des Formulars erforderlichen Umfang in unsere internen Systeme übertragen werden.
Welche personenbezogenen Daten wir verarbeiten
- Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail, Telefonnummer, bevorzugte Sprache.
- Reservierungsdaten: Leistung, Masseur, Datum und Uhrzeit, Dauer, Preis, Reservierungsstatus, Kundennotiz, Änderungshistorie, Stornierung/Nichterscheinen und damit verbundene Kommunikation.
- Kundendaten: Besuchshistorie, optionale Angabe zum Geschlecht, interne organisatorische Notizen und zugeordnete Tags.
- Bewertungen: Anzahl der Sterne, Kommentar, Datum und Verknüpfung mit einer Bewertungsanfrage oder Reservierung.
- Technische und betriebliche Daten: IP-Adresse bei Erstellung einer Reservierung, ungefähre aus der IP abgeleitete Standortinformation (sofern von der Netzwerkinfrastruktur bereitgestellt), Gerätetyp, Betriebssystem, Webbrowser, User-Agent, Referrer/Besuchsquelle, Ereigniszeit und technische Protokolle für den sicheren und zuverlässigen Betrieb des Systems.
- Gesundheitsbezogene Daten: nur im Umfang der im Gesundheitsfragebogen angegebenen Antworten.
Zwecke und Rechtsgrundlagen der Datenverarbeitung
| Zweck | Beispiele für Daten | Rechtsgrundlage |
|---|---|---|
| Entgegennahme der Anfrage, Bestätigung und Verwaltung der Reservierung sowie Erbringung der Leistung | Name, Kontaktdaten, Leistung, Termin, Reservierungshistorie | Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen |
| Buchhaltungs-, Steuer- und sonstige gesetzliche Pflichten | gesetzlich vorgeschriebene Daten | Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung |
| Interne Kundenverwaltung, Betriebsorganisation, Sicherheit, Schutz von Rechtsansprüchen und angemessene interne Statistik | Besuchshistorie, Tags, organisatorische Notizen, IP- und technische Reservierungsdaten, Referrer, Sicherheitsprotokolle, aggregierte Statistiken | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse; der Kunde hat ein Widerspruchsrecht |
| Gesundheitsfragebogen vor dem Termin | Antworten zum Gesundheitszustand | Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO – Einwilligung und ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten |
| Nicht zusammenhängendes Marketing, sofern künftig auf Grundlage einer Einwilligung eingesetzt | Kontaktdaten im Umfang der Einwilligung | Art. 6 Abs. 1 lit. a DSGVO oder eine andere gesetzliche Grundlage, sofern rechtlich zulässig |
Gesundheitsfragebogen vor dem Termin
Der Gesundheitsfragebogen wird auf einem separaten Portal betrieben formular.jozefmasazeba.sk. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten; ihre Verarbeitung wird daher von gewöhnlichen Reservierungsdaten getrennt.
Vor dem Absenden des Gesundheitsfragebogens erteilt der Kunde eine gesonderte ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten zur Beurteilung der Sicherheit und zur angemessenen Anpassung der Massage. Die Einwilligung in die Verarbeitung von Gesundheitsdaten ist nicht Bestandteil der Zustimmung zu den AGB.
Der Kunde kann seine Einwilligung widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Wenn dem Masseur nach dem Widerruf notwendige Informationen für eine sichere Durchführung fehlen, kann es erforderlich sein, die Leistung zu verschieben oder nicht zu erbringen. Daten dürfen danach nur weiter gespeichert werden, wenn hierfür eine andere Rechtsgrundlage besteht, etwa zur Verteidigung von Rechtsansprüchen.
Buchungssystem und Formularportal
Das eigene Buchungssystem von Jozef Masáže BA und das Formularportal sind technisch miteinander verbunden. Bei Erstellung oder Änderung einer relevanten Reservierung werden die zur Zuordnung von Kunde und Termin erforderlichen Daten an das Formularportal synchronisiert, z. B. Reservierungs-ID, Status, Name, Kontakt, Leistung, Masseur und Termin.
Das Formularportal ist die einzige Stelle, die Zeitpunkt und Versand des Gesundheitsfragebogens und seiner Erinnerungen steuert. Während einer Übergangsphase kann das Portal Reservierungen aus dem externen Bookio-System und dem eigenen System von Jozef Masáže BA parallel verarbeiten.
Die Synchronisierung dient dem ordnungsgemäßen Betrieb der Leistung und nicht dem Marketing-Profiling des Kunden.
E-Mail-Kommunikation und Bewertungen
Im Zusammenhang mit einer Reservierung können wir Service-E-Mails senden, insbesondere Eingangsbestätigung, Bestätigung oder Änderung der Reservierung, Terminerinnerung und Bitte um Feedback. Die E-Mail mit dem Fragebogen und eine eventuelle Erinnerung werden vom Formularportal versendet.
Nach der Leistung kann der Kunde einen Link zu einer Google-Bewertung oder zu unserem eigenen Bewertungsformular erhalten. Beim Anklicken eines externen Links (z. B. Google) wechselt der Kunde in die Umgebung des jeweiligen Anbieters. Eine interne Bewertung bleibt in unserem System.
Wir veröffentlichen eine identifizierbare Bewertung, den Namen oder ein Foto des Kunden nicht automatisch auf unserer Website oder in Werbematerialien, nur weil eine interne Bewertung abgegeben wurde.
Cookies und externe Dienste
Website und Buchungssystem können technische Cookies oder ähnliche Technologien verwenden, die für sicheren Betrieb, Anmeldung und Sitzungsverwaltung erforderlich sind. Auf der Hauptwebsite kann Google Tag Manager und darüber Analyse- oder Marketingtools eingesetzt werden.
Wenn eine bestimmte Analyse- oder Marketingtechnologie eine Einwilligung erfordert, darf sie erst nach der entsprechenden Auswahl des Nutzers im Cookie-Banner aktiviert werden. Der Umfang externer Tools richtet sich nach der tatsächlich eingesetzten Website-Konfiguration.
Empfänger der Daten
Wir geben personenbezogene Daten nur im erforderlichen Umfang weiter. Typische Empfänger können sein:
- Anbieter von Hosting- und Datenbankinfrastruktur – derzeit Dienste von Websupport,
- Anbieter von E-Mail-Infrastruktur je nach verwendetem Verfahren für Versand und Empfang von E-Mails,
- Anbieter von Analyse- oder Kartendiensten, sofern sie auf der Website tatsächlich aktiviert sind und der Nutzer erforderlichenfalls eingewilligt hat,
- einen externen Buchungskanal, wenn der Kunde über einen solchen Kanal reserviert,
- Behörden, wenn die Weitergabe gesetzlich vorgeschrieben ist.
Wir verkaufen keine personenbezogenen Daten an Datenhändler.
Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums
Unser eigenes Buchungs- und Formularsystem wird innerhalb unserer Hosting-Infrastruktur betrieben. Einige externe Dienste, sofern aktiviert (z. B. ausgewählte Google-Dienste), können eine Verarbeitung oder Übermittlung von Daten außerhalb des EWR beinhalten.
In diesem Fall erfolgt die Übermittlung nur, wenn ein nach der DSGVO zulässiger Mechanismus besteht, etwa ein Angemessenheitsbeschluss oder geeignete vertragliche Garantien nach den Bedingungen des jeweiligen Anbieters.
Speicherdauer
| Kategorie | Typische Dauer / Regel |
|---|---|
| Allgemeine Kunden- und Reservierungsdaten, Tags und organisatorische Notizen | in der Regel 36 Monate ab der letzten Aktivität des Kunden, sofern kein Grund für eine längere Speicherung einzelner Daten besteht |
| Gesundheitsfragebogen vor dem Termin | in der Regel 36 Monate gemäß der Aufbewahrungsrichtlinie des Formularportals; länger nur bei einem anderen Rechtsgrund, etwa einem laufenden Streit oder Rechtsanspruch |
| Buchhaltungs- und Steuerdaten | für die gesetzlich vorgeschriebene Dauer |
| Interne Bewertungen und Bewertungsanfragen | so lange wie für Feedback und die Verwaltung der Kundenbeziehung erforderlich, in der Regel höchstens innerhalb der üblichen Aufbewahrungsdauer für Kundendaten, sofern kein Grund für eine längere Speicherung besteht |
| IP-Adresse, Gerät, Browser, Referrer und technische Reservierungsprotokolle | in der Regel für die übliche Aufbewahrungsdauer von Kunden-/Reservierungsdaten oder kürzer, wenn die Daten für betriebliche, sicherheitsbezogene oder rechtliche Zwecke nicht mehr benötigt werden |
Nach Ablauf der jeweiligen Frist löschen oder anonymisieren wir die Daten, sofern sie nicht mehr in identifizierbarer Form benötigt werden.
Welche Daten Sie bereitstellen müssen
Als Pflichtfelder gekennzeichnete Angaben im Reservierungsformular sind für Erstellung und Verwaltung der Reservierung erforderlich. Werden sie nicht angegeben, kann die Reservierung möglicherweise nicht erstellt oder der Kunde nicht kontaktiert werden.
Einige Angaben sind freiwillig, zum Beispiel eine freie Notiz. Der Umfang des Gesundheitsfragebogens richtet sich nach der aktuellen Formularversion und den Sicherheitsanforderungen der Leistung.
Ihre Rechte
Nach Maßgabe der DSGVO haben Sie insbesondere das Recht:
- eine Bestätigung zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, und Zugang zu diesen Daten zu verlangen,
- die Berichtigung unrichtiger oder Ergänzung unvollständiger Daten zu verlangen,
- die Löschung von Daten zu verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind,
- die Einschränkung der Verarbeitung zu verlangen,
- Datenübertragbarkeit zu erhalten, wenn die Verarbeitung auf Vertrag oder Einwilligung beruht und automatisiert erfolgt,
- Widerspruch einzulegen gegen eine auf berechtigten Interessen beruhende Verarbeitung,
- eine Einwilligung jederzeit zu widerrufen, wenn die konkrete Verarbeitung darauf beruht,
- eine Beschwerde oder einen Antrag auf Einleitung eines Verfahrens bei der Aufsichtsbehörde einzureichen.
Bei der Bearbeitung eines Antrags können wir die Identität des Antragstellers angemessen prüfen, damit Daten nicht an unbefugte Personen herausgegeben werden.
Wie wir Daten schützen
Wir verwenden angemessene technische und organisatorische Maßnahmen, darunter HTTPS, getrennte Administratoranmeldung, beschränkte Zugriffsrechte, sichere Tokens in Kundenlinks, Audit- und Sicherheitsprotokollierung, Backups und Datenbankberechtigungen.
Der Zugriff auf Daten ist auf Personen beschränkt, die ihn für den Betrieb der Leistung und die Erfüllung ihrer Aufgaben benötigen.
Automatisierte Entscheidungsfindung und Profiling
Wir verwenden keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen nach Art. 22 DSGVO, die gegenüber dem Kunden rechtliche oder ähnlich erhebliche Wirkungen entfalten. Interne Tags, Filter und Statistiken dienen der Organisation und dem betrieblichen Überblick.
Kontakt und Aufsichtsbehörde
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
dataprotection.gov.sk
Wenn Sie der Ansicht sind, dass wir personenbezogene Daten rechtswidrig verarbeiten, können Sie sich an den Verantwortlichen oder direkt an die Aufsichtsbehörde wenden.