Diese Datenschutzerklärung richtet sich an Sie, wenn Sie bereits vom Call Center des Spandora Ästhetikzentrums angerufen wurden oder unsere kosmetischen und/oder ästhetisch-medizinischen Leistungen in Anspruch nehmen.
Informationen zur Datenverarbeitung auf Spandora.hu, im Webshop und bei den damit verbundenen Kampagnen finden Sie in der Datenschutzerklärung „SPANDORA ONLINE“.
„Verantwortlicher“ ist die natürliche oder juristische Person (bzw. Organisation ohne Rechtspersönlichkeit), die im gesetzlich festgelegten Rahmen allein oder gemeinsam mit anderen über die Zwecke der Verarbeitung entscheidet, die Entscheidungen über die Verarbeitung (einschließlich der eingesetzten Mittel) trifft und umsetzt oder durch einen Auftragsverarbeiter umsetzen lässt. Ihr Verantwortlicher ist in diesem Fall die I&S Limited Kft.
Kontaktdaten unseres Unternehmens:
Name: I&S Limited Korlátolt Felelősségű Társaság (I&S Limited Kft.)
Sitz: Bécsi út 38–44, 1. Stock, „Spandora“, 1036 Budapest, Ungarn
E-Mail: info@spandora.hu
Telefon: +36 1 550 0852
Kontakt des Datenschutzbeauftragten des Unternehmens: dpo@spandora.hu
Dem Verantwortlichen ist es besonders wichtig, das Recht auf informationelle Selbstbestimmung seiner Kundinnen und Kunden, die kosmetische und ästhetisch-medizinische Behandlungen erhalten, sowie seiner Geschäftspartner gemäß den in dieser Erklärung dargelegten Grundsätzen und der beschriebenen Praxis zu achten.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Gesundheitsdaten“ sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Zur besseren Übersicht haben wir unsere Verarbeitungstätigkeiten im Folgenden zusammengefasst. Wenn Sie Fragen zu den Angaben in der Tabelle haben, wenden Sie sich gerne über die unter Punkt (1) genannten Kontaktdaten an uns.
A) KOSMETISCHE BEHANDLUNGEN | ||||
Nr. | Zweck der Verarbeitung | Kategorien der verarbeiteten Daten | Rechtsgrundlage der Verarbeitung | Dauer |
1. | Terminvereinbarung für eine kosmetische Beratung über das Call Center | Name, E-Mail-Adresse, Telefonnummer, Postleitzahl (siehe Datenschutzerklärung „Spandora Online“) | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, siehe Datenschutzerklärung „Spandora Online“ | Bis zum Widerruf der Einwilligung bzw. bis zum 15. Tag nach Abschluss des Direktmarketing-Anrufs des Spandora Call Centers (technische Löschfrist). |
2. | Sprachaufzeichnung von Call-Center-Anrufen zur Qualitätssicherung (z. B. Nachvollziehbarkeit von Erklärungen) | Tonaufzeichnung des Gesprächs | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | Bis zum 15. Tag nach Eingang des Widerrufs der Einwilligung (technische Löschfrist); bei Vertragsabschluss 1 Jahr nach der letzten Aufzeichnung. |
3. | Beratungsfragebogen | |||
I. Erfassung von Erklärungen zur Datenverarbeitung | Ja/Nein-Erklärungen (gemäß dem jeweils gültigen Inhalt des Fragebogens) | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | Bis zum 15. Tag nach Eingang des Widerrufs der Einwilligung (technische Löschfrist), außer bei Vertragsabschluss. | |
II. Erfassung von Kundendaten | Gemäß dem jeweils gültigen Inhalt des Fragebogens | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | Bis zum 15. Tag nach Eingang des Widerrufs der Einwilligung (technische Löschfrist), außer bei Vertragsabschluss – siehe Punkt 8. | |
III. Fragengruppe: Art der Kontaktaufnahme des Kunden mit dem Verantwortlichen und Bedarf an gesundheitlichen/ästhetisch-medizinischen („G-ÄM“) Leistungen | Angabe des Kommunikationskanals (Website, Meta (Facebook, Instagram), TikTok usw.) | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; bei Bedarf an G-ÄM-Leistungen hat die betroffene Person gemäß Art. 9 Abs. 2 lit. a DSGVO ihre ausdrückliche Einwilligung in die Verarbeitung dieser personenbezogenen Daten für einen oder mehrere festgelegte Zwecke erteilt | Bis zum Widerruf der Einwilligung, spätestens jedoch bis zum 15. Tag nach Eingang des Antrags des Kunden (technische Löschfrist). | |
IV. Fragengruppe: Erfassung der Hautpflege- und Kosmetikgewohnheiten | Siehe Fragebogen; die im Verhältnis zwischen Verantwortlichem und Kunden verarbeiteten Daten und Informationen sind Geschäftsgeheimnisse, können vom Kunden aber selbstverständlich vorab eingesehen werden. | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO unter Berücksichtigung von Art. 9 Abs. 2 lit. a DSGVO, wonach die betroffene Person ihre ausdrückliche Einwilligung in die Verarbeitung dieser personenbezogenen Daten für einen oder mehrere festgelegte Zwecke erteilt hat | Bis zum Widerruf der Einwilligung, spätestens jedoch bis zum 15. Tag nach Eingang des Antrags des Kunden (technische Löschfrist). | |
V. Fragengruppe: Risikobewertung im Zusammenhang mit apparativen Kosmetik- und Schönheitsbehandlungen | Siehe Fragebogen; die im Verhältnis zwischen Verantwortlichem und Kunden verarbeiteten Daten und Informationen sind Geschäftsgeheimnisse, können vom Kunden aber selbstverständlich vorab eingesehen werden. | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO unter Berücksichtigung von Art. 9 Abs. 2 lit. a DSGVO, wonach die betroffene Person ihre ausdrückliche Einwilligung in die Verarbeitung dieser personenbezogenen Daten für einen oder mehrere festgelegte Zwecke erteilt hat | Bis zum Widerruf der Einwilligung bzw. spätestens bis zum 15. Tag nach Eingang des Antrags des Kunden (technische Löschfrist). | |
4. | Vertragsabschluss zur Lieferung von Schönheitspflegeprodukten und/oder zur Erbringung von Schönheitsbehandlungen | Name, E-Mail-Adresse und/oder Zustellanschrift, Telefonnummer, Wohnanschrift und Steuernummer des Vertragspartners | Vertragsanbahnung und -erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO unter Berücksichtigung der AGB von Spandora.hu | Bei Vertragsabschluss 5 Jahre nach Abschluss der letzten Behandlung |
5. | Persönliche Anmeldung zum Newsletter im Schönheitssalon, wenn Sie sich zuerst auf der Website registriert haben | Name (Nach- und Vorname), E-Mail-Adresse | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | Wir verarbeiten die Daten bis zum Widerruf der Einwilligung; Sie können sich über den Link im Newsletter abmelden. |
6. | Beschwerdemanagement, Anmerkungen und Vorschläge zu kosmetischen Behandlungen | Name (Nach- und Vorname), E-Mail-Adresse, Telefonnummer, Datum des Eingangs der Beschwerde | Berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO | 5 Jahre nach Abschluss der Beschwerdesache (zivilrechtliche Verjährungsfrist) |
7. | Fragebogen zur Kundenzufriedenheit | Name, E-Mail-Adresse, Anmerkung, Datum des Ausfüllens | Berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO | 14 Monate nach dem Ausfüllen des Fragebogens |
B) ÄSTHETISCH-MEDIZINISCHE BEHANDLUNGEN | ||||
1. | Anmeldung zu einer ästhetisch-medizinischen Beratung über eine Online-Plattform oder die Website | Name, E-Mail-Adresse, Telefonnummer, wie Sie von uns erfahren haben (Facebook, Google-Anzeige, Instagram, TikTok), Postleitzahl | Einwilligung auf Plattformen von Social-Media-Marketingkampagnen – ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | Bis zum Widerruf der Einwilligung bzw. |
2. | Terminvereinbarung für eine ästhetisch-medizinische Behandlung | Name, E-Mail-Adresse, Telefonnummer, Postleitzahl (siehe Datenschutzerklärung „Spandora Online“) | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | Bis zum Widerruf der Einwilligung, spätestens jedoch bis zum 15. Tag nach Eingang des Antrags des Kunden (technische Löschfrist). |
3. | Sprachaufzeichnung von Call-Center-Anrufen zur Qualitätssicherung (z. B. Nachvollziehbarkeit von Erklärungen) | das aufgezeichnete Gespräch | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | Bis zum Widerruf der Einwilligung, spätestens jedoch bis zum 15. Tag nach Eingang des Antrags des Kunden (technische Löschfrist). |
4. | Fragebogen und Einwilligungserklärung für die ärztliche Beratung zur Vorbereitung einer Gesundheitsleistung (z. B. Faltenbehandlung mit Botox, Faltenunterspritzung mit Hyaluronsäure, Fettabsaugung am Doppelkinn) | Gemäß dem jeweils gültigen Inhalt des Fragebogens, in jedem Fall jedoch: a) Name, Geburtsdatum, Name der Mutter, Wohnanschrift, Sozialversicherungsnummer (TAJ), Telefonnummer, E-Mail-Adresse, medizinische Vorgeschichte b) Fotos zur internen und/oder externen Verwendung Hinsichtlich der Gesundheitsdaten unter Berücksichtigung der ärztlichen Schweigepflicht im Arzt-Patienten-Verhältnis. | a) Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsbehandlung, Vertrag mit einem Angehörigen eines Gesundheitsberufs) unter Berücksichtigung von Kapitel III/A des ungarischen Gesetzes Nr. XLVII von 1997 über die Verarbeitung und den Schutz von Gesundheitsdaten und damit verbundenen personenbezogenen Daten sowie von Anhang 3 der EMMI-Verordnung Nr. 39/2016 (XII. 21.) über die detaillierten Regeln des Elektronischen Gesundheitsdienstraums, die die betreffenden Gesundheitsdaten (z. B. Sozialversicherungsnummer, Allergien, Schwangerschaft, Krankengeschichte usw.) und sonstige personenbezogene Daten (z. B. Geburtsdatum, Geschlecht) festlegen b) Art. 6 Abs. 1 lit. a DSGVO unter Berücksichtigung von Art. 9 Abs. 2 lit. e DSGVO, wenn sich die Verarbeitung auf personenbezogene Daten bezieht, die die betroffene Person offensichtlich öffentlich gemacht hat | c) eine nicht widerrufliche, aber inhaltlich änderbare Erklärung d) 15. Tag nach dem Widerruf der Einwilligung (technische Löschfrist) |
5. | Einwilligungserklärung zur Anfertigung von Fotos (Dokumentation des Ausgangszustands) | Fotos zur internen Verwendung und zur Verwendung durch den Kunden | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | 5 Jahre nach dem abschließenden Kontrolltermin der Behandlung. |
6. | Einwilligungserklärung zur Verwendung von Bild- und Tonaufnahmen für Direktmarketing-Kampagnen | Fotos, Tonaufnahmen | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | 1 Jahr nach Durchführung der Kampagne oder 15 Tage nach dem Widerruf der Einwilligung (technische Löschfrist). |
7. | Überprüfung der Rechtmäßigkeit von Verarbeitungen über den EESZT (Elektronischer Gesundheitsdienstraum) sowie Information der betroffenen Person | Die EESZT-bezogenen Aufzeichnungen enthalten folgende personenbezogene Daten über Sie: – Geburtsdatum und Geschlecht der betroffenen Person sowie ihre Sozialversicherungsnummer (TAJ) oder, falls nicht vorhanden, die Nummer eines zum Nachweis der Identität geeigneten Dokuments, die Nummer der Europäischen Krankenversicherungskarte, die Nummer eines Ausweises für Schutzberechtigte, Antragsteller oder Aufgenommene oder, falls auch diese fehlen, die im EESZT gebildete Kennung der betroffenen Person (im Folgenden: sonstige Kennung); – den Zeitpunkt des Verarbeitungsvorgangs; – die Angabe der Kategorien der verarbeiteten personenbezogenen Daten. | Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. h DSGVO unter Berücksichtigung von Kapitel III/A des ungarischen Gesetzes Nr. XLVII von 1997 über die Verarbeitung und den Schutz von Gesundheitsdaten und damit verbundenen personenbezogenen Daten. | e) Die Daten werden 25 Jahre lang in den Aufzeichnungen aufbewahrt. |
8. | Einhaltung der gesetzlichen Vorschriften zur Verarbeitung von Gesundheitsdaten | Gesundheitsdokumentation, Entlassungsberichte, mit bildgebenden Diagnoseverfahren erstellte Aufnahmen sowie die dazugehörigen Befunde. | Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. h DSGVO unter Berücksichtigung von Kapitel III/A des ungarischen Gesetzes Nr. XLVII von 1997 über die Verarbeitung und den Schutz von Gesundheitsdaten und damit verbundenen personenbezogenen Daten sowie von Anhang 3 der EMMI-Verordnung Nr. 39/2016 (XII. 21.) über die detaillierten Regeln des Elektronischen Gesundheitsdienstraums. | Die Gesundheitsdokumentation ist – mit Ausnahme der mit bildgebenden Diagnoseverfahren erstellten Aufnahmen und der dazugehörigen Befunde – mindestens 30 Jahre ab der Datenerhebung, der Entlassungsbericht mindestens 50 Jahre aufzubewahren. Mit bildgebenden Diagnoseverfahren erstellte Aufnahmen sind 10 Jahre ab ihrer Erstellung, die dazugehörigen Befunde 30 Jahre ab Erstellung der Aufnahme aufzubewahren. |
9. | Persönliche Anmeldung zum Newsletter im Schönheitssalon | Name (Nach- und Vorname), E-Mail-Adresse | Ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO | Wir verarbeiten die Daten bis zum Widerruf der Einwilligung; Sie können sich über den Link im Newsletter abmelden. |
10. | Beschwerdemanagement, Anmerkungen und Vorschläge zu ästhetisch-medizinischen Behandlungen | Name (Nach- und Vorname), E-Mail-Adresse, Telefonnummer, Datum des Eingangs der Beschwerde | Berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO | 5 Jahre nach Abschluss der Beschwerdesache (zivilrechtliche Verjährungsfrist) |
11. | Fragebogen zur Kundenzufriedenheit | Name, E-Mail-Adresse, Anmerkung, Datum des Ausfüllens | Berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO | 14 Monate nach dem Ausfüllen des Fragebogens |
Der Verantwortliche wählt die bei der Erbringung seiner Leistungen zur Verarbeitung personenbezogener Daten eingesetzten IT-Mittel so aus und betreibt sie so, dass die verarbeiteten Daten durch risikoangemessene Maßnahmen vor unbefugtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor zufälliger Vernichtung geschützt sind.
Die angewandten technischen und organisatorischen Maßnahmen umfassen sogenannte logische Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung) sowie administrative Maßnahmen wie Verträge, Vertraulichkeitserklärungen oder die Einführung von IT- bzw. Informationssicherheitsmaßnahmen nach den Anforderungen der Norm MSZ/IEC/ISO 27001.
Zur Erfüllung seiner Pflichten im Zusammenhang mit der Verarbeitung personenbezogener Daten setzt der Verantwortliche für bestimmte Zwecke Auftragsverarbeiter ein (z. B. eine Druckerei). Aus Gründen der Transparenz haben wir in der folgenden Tabelle zusammengefasst, zu welchem Zweck unser Unternehmen mit welchen Auftragsverarbeitern zusammenarbeitet.
Leistung | Name und Kontaktdaten des Auftragsverarbeiters |
EESZT (Elektronischer Gesundheitsdienstraum) | Landesgeneraldirektion der Krankenhäuser (Országos Kórházi Főigazgatóság, OKFŐ), Anschrift: Diós árok 3, 1125 Budapest, Ungarn; Telefon: +36 1 356 1522 |
Betreiber der mit dem System der ungarischen Steuerbehörde (NAV) verbundenen Rechnungssoftware des Unternehmens | SPOT Tanácsadó és Szolgáltató Kft. (Sitz: Keveháza utca 1–3, 1115 Budapest, Ungarn) |
IT-Dienstleister des Verantwortlichen | JK Rendszerek Bt. (Sitz: Vasút utca 7, 2051 Biatorbágy, Ungarn) |
Online-Werbeplattformen | Meta Platforms Ireland Ltd. (Facebook, Instagram), 4 Grand Canal Place, Dublin D08, Irland; Telefon: +353 1 653 5373 TikTok Technology Ltd., 2 Cardiff Lane, Grand Canal Dock, Dublin 2, D02 E395, Irland |
Buchhaltungsdienstleister | ROPO Hungary Kft. (Sitz: Óradna u. 9–11, Skorpió-Gebäude, 2. Stock, 1044 Budapest, Ungarn) |
Software für das Kundenbeziehungsmanagement (CRM) (helmforce.com) | SPOT Tanácsadó és Szolgáltató Kft. (Sitz: Keveháza utca 1–3, 1115 Budapest, Ungarn; E-Mail: contact@spot.solutions; Telefon: +36 1 279 0989) |
Lastschrifteinzug und Anzahlung per POS-Terminal | Teya Hungary Zrt., Anschrift: Lövőház utca 39, 1024 Budapest, Ungarn; Telefon: +36 1 793 6776; E-Mail: ugyfelszolgalat@teya.com |
Online-Zahlungsanwendung SimplePay | OTP Mobil Kft. (Firmenbuchnr. 01-09-174466; Sitz: Hungária krt. 17–19, 1143 Budapest, Ungarn) |
Kundenservice | Opennetworks Kft., Kiss Áron utca 9, 1125 Budapest, Ungarn; Telefon: +36 1 999 6000; E-Mail: info@opennet.hu; Website: www.opennet.hu |
Versand von Online-Newslettern | The Rocket Science Group, LLC (675 Ponce de Leon Avenue, Suite 5000, Atlanta, GA 30308, USA). Informationen zur Datenübermittlung: https://mailchimp.com/help/mailchimp-european-data-transfers/ |
Zustellung von Webshop-Sendungen | Magyar Posta Zrt. (Sitz: Dunavirág utca 2–6, 1138 Budapest, Ungarn; Firmenbuchnr. 01-10-042463; Steuernummer: 10901232-2-44; Postanschrift: 1540 Budapest) |
Der Verantwortliche übermittelt personenbezogene Daten an sogenannte Drittländer außerhalb der EU und des EWR oder an internationale Organisationen nur ausnahmsweise und unter Einhaltung geeigneter Garantien. Bei der Auswahl der Auftragsverarbeiter ist er nach Möglichkeit bestrebt, Anbieter von Cloud-Diensten einzusetzen, die vorrangig in Ungarn bzw. in der EU und im EWR tätig sind. Sollte ein Auftragsverarbeiter dennoch in einem Drittland (außerhalb der EU/des EWR) tätig sein, ist in der Liste der Auftragsverarbeiter unter Punkt (5) ein Link zu den von diesem Unternehmen veröffentlichten Informationen über die Datenübermittlung abrufbar.
Der Verantwortliche setzt bei der Erbringung seiner Leistungen oder in diesem Zusammenhang keine algorithmusbasierten Dienste, sogenannte Künstliche Intelligenz (KI), oder ohne menschliches Eingreifen arbeitende Bewertungs- oder Profiling-Programme (sogenannte automatisierte Entscheidungsfindung) ein. Damit für den Kunden das am besten geeignete Hautpflege- und/oder Kosmetikprodukt bzw. die am besten geeignete apparative Behandlung ausgewählt werden kann, arbeitet der Verantwortliche in seinem CRM-System mit Kundenprofilen. Wenn Sie hierzu Fragen haben, wenden Sie sich gerne an uns.
Wenn Sie Fragen, Vorschläge oder Beschwerden haben, wenden Sie sich bitte gerne über die unter Punkt (1) genannten Kontaktdaten an uns.
Sie können Beschwerde auch bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH) einlegen:
Werden das Recht auf informationelle Selbstbestimmung oder sonstige Rechte der betroffenen Person verletzt, kann diese gegen den Verantwortlichen gerichtlich vorgehen. Das Gericht behandelt die Sache vorrangig. Die Kontaktdaten des zuständigen Gerichts finden Sie unter folgendem Link.
Die unter Punkt (2) dieser Erklärung genannten Verarbeitungszwecke können zur Erbringung kosmetischer und/oder ästhetisch-medizinischer Leistungen verwirklicht werden. Die in den mit A) und B) gekennzeichneten Tabellen unter Punkt (2) genannten Daten werden auf Grundlage einer Einwilligung, zur Vertragserfüllung oder aufgrund einer gesetzlichen Verpflichtung verarbeitet. Bitte beachten Sie, dass die Angabe Ihrer personenbezogenen Daten Voraussetzung für die Erbringung beider Leistungsarten (kosmetisch und ästhetisch-medizinisch) ist, da wir Ihnen ohne diese keine Leistungen erbringen können. Wichtig: Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung wird dadurch jedoch nicht berührt (siehe Art. 13 Abs. 2 lit. c DSGVO).
Wenn wir im Rahmen von Behandlungen (Schönheitspflege und/oder ästhetisch-medizinische Behandlung) Ihre personenbezogenen Daten verarbeiten, erfassen oder speichern (kurz: Ihre Daten verarbeiten), gelten Sie als betroffene Person und haben eine Reihe von Rechten. Diese Rechte werden zusammenfassend als „Betroffenenrechte“ bezeichnet.
Wichtig: Wenn Sie unsere Kundin bzw. unser Kunde werden, also kosmetische und/oder ästhetisch-medizinische Leistungen in Anspruch nehmen, finden Sie ausführliche Informationen zu den damit verbundenen Verarbeitungen in der Kundendatenschutzerklärung.
Im Folgenden haben wir die Voraussetzungen für die Ausübung der Betroffenenrechte in einer kurzen, leicht verständlichen Tabelle zusammengefasst. Für weitere ausführliche Informationen wenden Sie sich bitte gerne an uns.
Betroffenenrecht | Überblick |
Recht auf Information (Art. 13–14 DSGVO) – siehe diese Datenschutzerklärung. | Wir müssen Ihnen die Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache bereitstellen. Dieses Recht steht Ihnen unabhängig von der Rechtsgrundlage der Verarbeitung zu (z. B. Einwilligung, Kundenvertrag oder Erfüllung einer rechtlichen Verpflichtung). |
Auskunftsrecht (Art. 15 DSGVO) – z. B.: Werden Daten über mich verarbeitet? | Bei einer bereits laufenden Verarbeitung haben Sie das Recht, die Tatsache der Verarbeitung, die tatsächlich verarbeiteten Daten und die wesentlichen Umstände der Verarbeitung zu erfahren. |
Recht auf Berichtigung (Art. 16 DSGVO) – z. B.: Ich möchte die über mich gespeicherten personenbezogenen Daten korrigieren. | Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Wenn Ihnen so etwas auffällt, teilen Sie es uns bitte so bald wie möglich mit. |
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 und Art. 17 Abs. 1 lit. b DSGVO) – z. B.: Ich möchte, dass meine Daten gelöscht werden, weil ich keine Kundin bzw. kein Kunde mehr bin. | Sie haben das Recht, vom Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Dieses Recht kann für Sie z. B. bei auf Grundlage einer Einwilligung verarbeiteten Daten relevant sein oder wenn die Löschung aufgrund einer rechtlichen Verpflichtung (z. B. Gerichtsurteil, behördliche Entscheidung) erforderlich ist. |
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – z. B. können Sie eine vorübergehende Aussetzung der Verarbeitung verlangen, weil Sie den Inhalt der Informationen bestreiten. | Dieses Recht kann bei Verarbeitungen auf Grundlage einer Einwilligung oder des berechtigten Interesses des Verantwortlichen geltend gemacht werden, wenn Sie den Inhalt oder die Art der Verarbeitung beanstanden. Die Einschränkung kann nur vorübergehend und für einen bestimmten Zeitraum gelten. |
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie möchten Ihre Daten zu einem anderen Anbieter mitnehmen. | Dieses Recht kann nur bei automatisierter (computergestützter) Verarbeitung geltend gemacht werden. Der Verantwortliche stellt Ihnen die Daten im Format Microsoft Excel oder Word zur Verfügung oder übermittelt sie an eine von Ihnen benannte Stelle. |
Widerspruchsrecht (Art. 21 DSGVO) | Dieses Recht kann nur in Bezug auf Daten ausgeübt werden, die auf Grundlage des berechtigten Interesses des Verantwortlichen oder einer Einwilligung (z. B. Direktwerbung) verarbeitet werden. |
Der Verantwortliche führt die Maßnahmen im Zusammenhang mit der Ausübung der Betroffenenrechte unentgeltlich durch. Ist ein Antrag jedoch offenkundig unbegründet oder exzessiv (z. B. wegen häufiger Wiederholung), können wir unter Berücksichtigung der Verwaltungskosten der Maßnahme ein angemessenes Entgelt verlangen oder uns weigern, aufgrund des Antrags tätig zu werden.
Die Ausübung Ihrer Betroffenenrechte setzt Ihre Identifizierung voraus, da der Verantwortliche zwangsläufig mit Ihnen kommunizieren muss. Zur Identifizierung werden personenbezogene Daten benötigt (die Identifizierung darf jedoch nur auf Daten beruhen, die der Verantwortliche ohnehin über Sie verarbeitet). Ihre Beschwerde zur Datenverarbeitung ist im E-Mail-Konto des Verantwortlichen für den in dieser Erklärung für Beschwerden angegebenen Zeitraum verfügbar (siehe Zeile 10 der Tabelle unter Punkt (2)). Wenn Sie bei uns eingekauft haben und sich zur Bearbeitung einer Beschwerde oder eines Gewährleistungsfalls identifizieren möchten, geben Sie bitte auch Ihre Bestellnummer an. Damit können wir Sie auch als Käufer identifizieren. Der Verantwortliche beantwortet Anmerkungen und Beschwerden zur Datenverarbeitung spätestens innerhalb von 1 Monat. Diese Frist kann wegen der Anzahl oder Komplexität der eingehenden Anträge um weitere 2 Monate verlängert werden.
Hat eine Behörde den genauen Zweck und den Umfang der Daten angegeben, gibt der Verantwortliche personenbezogene Daten an diese Behörde nur in dem Umfang heraus, der zur Erreichung des Zwecks der Anfrage unbedingt erforderlich ist.
Dieses Dokument wurde auf Grundlage der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, „DSGVO“) unter Einhaltung ihrer Artikel 13–22 erstellt.
Geltungsdauer der vorherigen Erklärung (Version: v0): 01.07.2023 – 18.09.2025
Version dieser Erklärung: spandora_adktüf_v1
Gültig ab: 18.09.2025
Gültig bis auf Widerruf oder bis zur nächsten Änderung.
Dieser deutsche Text ist eine Übersetzung des ungarischen Originals. Im Falle von Abweichungen ist die ungarische Fassung maßgeblich.