Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die Verarbeitung personenbezogener Daten auf dieser Website ist die 5Elements GmbH. Sie erreichen uns unter folgender Postanschrift: Hubertusstr. 24, 82031 Grünwald, oder per E-Mail an info@5elements-spa.de (im Folgenden „5Elements", „wir" oder „uns" genannt).

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte im Zusammenhang mit Ihren personenbezogenen Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten unter datenschutz@5elements-spa.de, idealerweise mit dem Betreff „Datenschutz". (Für allgemeine Fragen zu Ihrer Buchung erreichen Sie uns unter info@5elements-spa.de.)

Diese Datenschutzerklärung umfasst auch unser Online-Buchungstool „Anny", das auf unserer Website zur Terminbuchung eingebunden ist.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen und sicheren Betrieb unserer Website. Die Logfiles werden in der Regel nach 7 Tagen gelöscht, sofern keine Sicherheitsgründe (z. B. die Aufklärung eines Angriffs) eine längere Speicherung erfordern.

Darüber hinaus kann es bei bestimmten Angeboten oder Leistungen erforderlich sein, dass Sie personenbezogene Daten wie Ihren Namen oder Ihre E-Mail-Adresse sowie gegebenenfalls weitere Informationen angeben. Erforderliche Angaben sind stets als Pflichtfelder gekennzeichnet. Ohne diese Angaben kann 5Elements die gewünschte Leistung möglicherweise nicht erbringen oder Ihre Anfrage nicht beantworten. Nachfolgend geben wir Ihnen einen Überblick über die damit verbundenen Verarbeitungstätigkeiten und Rechtsgrundlagen.

Terminbuchung über unsere Online-Buchungsplattform (Anny)

Unsere Website informiert über unsere Behandlungen und bietet die Möglichkeit, über unsere Online-Buchungsplattform (Anny) einen Termin zu vereinbaren. Zum Abschluss einer Buchung werden bestimmte personenbezogene Daten im Buchungsformular abgefragt, wie z. B. Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer. Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Buchungsanfrage und zur Beantwortung damit verbundener Fragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen).

Wenn Sie im Anschluss eine Behandlung buchen, verarbeiten wir zudem weitere personenbezogene Daten, wie Ihre Kontaktdaten und gegebenenfalls Ihre Zahlungsinformationen, soweit dies zur Abwicklung der Zahlung erforderlich ist. Je nach gewählter Zahlungsmethode können weitere Angaben erforderlich sein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die für Buchung und Bestätigung erforderlichen Angaben sind entsprechend gekennzeichnet; alle weiteren Angaben, wie etwa Ihre Mobiltelefonnummer, erfolgen freiwillig.

Die Verarbeitung der vorgenannten Daten erfolgt zur Erfüllung des Vertrags mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zur Erbringung unserer Leistungen arbeiten wir mit Dienstleistern zusammen. Weitere Informationen hierzu finden Sie unter „Offenlegung personenbezogener Daten".

Kontaktaufnahme per Kontaktformular oder E-Mail

Wenn Sie mit uns Kontakt aufnehmen (z. B. über ein Kontaktformular oder per E-Mail), speichern und verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, in der Regel Name und E-Mail-Adresse. Welche Daten im Einzelfall erhoben werden, ergibt sich aus dem jeweiligen Formular. Diese Daten werden ausschließlich zur Beantwortung Ihrer Anfrage, zur Kontaktaufnahme sowie für die damit verbundene technische Verwaltung verwendet. Die Verarbeitung erfolgt zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder beruht auf unserem berechtigten Interesse, sofern Ihre Interessen dem nicht entgegenstehen, da die Bearbeitung solcher Anfragen im gegenseitigen Interesse beider Parteien liegt (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

Erhalte unseren Newsletter

Für den Versand unseres Newsletters nutzen wir die E-Mail-Marketing-Plattform Flodesk der Flodesk Inc. mit Sitz in den USA. Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail und müssen Ihre Anmeldung aktiv bestätigen, bevor weitere E-Mails versendet werden (Double-Opt-in-Verfahren). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Da Flodesk seinen Sitz in den USA hat, kann eine Übermittlung Ihrer Daten außerhalb der EU/des EWR erfolgen; diese wird durch die EU-Standardvertragsklauseln abgesichert.

Wir nutzen Flodesk, um die Wirksamkeit unserer Newsletter-Kampagnen zu analysieren. Wenn Sie eine über Flodesk versendete E-Mail öffnen, stellt eine in die E-Mail eingebettete Datei (sogenannter Web-Beacon) eine Verbindung zu den Servern von Flodesk in den USA her. Dadurch können wir nachvollziehen, ob eine Newsletter-E-Mail geöffnet und welche Links darin angeklickt wurden. Zusätzlich werden technische Informationen erfasst (z. B. Zugriffszeitpunkt, IP-Adresse, Browsertyp und Betriebssystem) und Ihrer E-Mail-Adresse zugeordnet, um das individuelle Nutzungsverhalten auszuwerten. Die Ergebnisse dieser Auswertung helfen uns, zukünftige Newsletter besser auf die Interessen unserer Empfänger abzustimmen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit Ihrer Newsletter-Anmeldung erteilt haben.

Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten im Zusammenhang mit unseren Newslettern über Flodesk ausgewertet wird, können Sie sich jederzeit vom Newsletter abmelden. Da sich das Tracking derzeit nicht separat deaktivieren lässt, ist die Abmeldung die einzige Möglichkeit, dieser Auswertung vollständig zu widersprechen. Einen entsprechenden Abmeldelink finden Sie in jeder Newsletter-E-Mail; alternativ können Sie sich auch direkt auf unserer Website abmelden.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie sich vom Newsletter abmelden. Die Rechtmäßigkeit der bis zum Widerruf bereits erfolgten Verarbeitungsvorgänge bleibt von diesem Widerruf unberührt.

Die von Ihnen zum Zweck der Newsletter-Anmeldung angegebenen Daten werden bis zu Ihrer Abmeldung gespeichert. Nach Ihrer Abmeldung werden diese Daten sowohl aus unseren Systemen als auch von den Servern von Flodesk gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Flodesk unter: https://flodesk.com/privacy https://Infusionsoft.com/legal/terms/.

Auftragsverarbeitungsvertrag

Mit Flodesk besteht ein Auftragsverarbeitungsvertrag, in dem sich Flodesk verpflichtet, die Daten unserer Kundinnen und Kunden im Einklang mit den geltenden Datenschutzgesetzen zu schützen und ausschließlich in unserem Auftrag und nach unseren Weisungen zu verarbeiten.

Teilnahme an Gewinnspielen

Unsere Website enthält Links zu unseren Instagram- und Facebook-Profilen. Hierbei handelt es sich um einfache Verlinkungen; allein durch den Besuch unserer Website werden keine Daten an die Meta Platforms, Inc. (Betreiberin von Instagram und Facebook) übermittelt. Eine Datenübermittlung erfolgt erst, wenn Sie aktiv auf einen dieser Links klicken und zur jeweiligen Plattform weitergeleitet werden. Nach der Weiterleitung gilt die jeweilige Datenschutzerklärung von Meta.

Wir verwenden Cookies für verschiedene Zwecke. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Diese Textdateien können von Websites ausgelesen werden und helfen dabei, Sie bei einem erneuten Besuch wiederzuerkennen. Manche Cookies dienen dazu, Ihre Einstellungen zu speichern, und werden automatisch gelöscht, sobald Sie Ihren Browser schließen (sogenannte Session-Cookies). Andere Cookies helfen uns, die Website besser auf die Bedürfnisse der Nutzerinnen und Nutzer abzustimmen, und bleiben länger auf Ihrem Endgerät gespeichert (sogenannte permanente Cookies). Im Folgenden erläutern wir, welche Cookies wir einsetzen und wie Sie der Verwendung widersprechen können.

Wir nutzen die Consent-Management-Plattform Cookiebot, um die Cookie-Einwilligung auf unserer Website zu verwalten. Auf Grundlage Ihrer Einwilligungseinstellungen setzen wir den Google Tag Manager (Google Ireland Limited) zur Verwaltung von Tracking-Diensten ein, unter anderem für das Meta Pixel (Meta Platforms Ireland Limited). Diese Dienste werden erst aktiviert, nachdem Sie über unseren Cookiebot-Banner ausdrücklich eingewilligt haben; bis zu Ihrer Einwilligung werden keine entsprechenden Cookies gesetzt und keine Daten an diese Anbieter übermittelt. Mit dem Meta Pixel können wir die Wirksamkeit unserer Werbekampagnen messen und Ihnen passende Werbung auf Facebook und Instagram anzeigen. Dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden. Gemeinsam mit Meta sind wir für bestimmte Aspekte dieser Verarbeitung gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookiebot-Einstellungen auf unserer Website widerrufen.

Google Tag Manager & Meta Pixel

Google Analytics & Meta Pixel Wir nutzen die Consent-Management-Plattform Cookiebot, um die Cookie-Einwilligung auf unserer Website zu verwalten. Auf Grundlage Ihrer Einwilligungseinstellungen setzen wir den Google Tag Manager (Google Ireland Limited) zur Verwaltung folgender Tracking-Dienste ein: Google Analytics, ein Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google"), ermöglicht es uns, die Nutzung unserer Website zu analysieren und auf dieser Grundlage zu verbessern. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Schutzniveau für die Datenübermittlung in die USA gewährleistet wird. Meta Pixel, bereitgestellt von Meta Platforms Ireland Limited, ermöglicht es uns, die Wirksamkeit unserer Werbekampagnen zu messen und Ihnen passende Werbung auf Facebook und Instagram anzuzeigen. Dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden. Gemeinsam mit Meta sind wir für bestimmte Aspekte dieser Verarbeitung gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Beide Dienste werden erst aktiviert, nachdem Sie über unseren Cookiebot-Banner ausdrücklich eingewilligt haben; bis zu Ihrer Einwilligung werden keine entsprechenden Cookies gesetzt und keine Daten an diese Anbieter übermittelt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookiebot-Einstellungen auf unserer Website widerrufen.

Abgesehen von den in dieser Datenschutzerklärung beschriebenen Fällen gibt 5Elements Ihre personenbezogenen Daten nicht an Dritte weiter. Eine Weitergabe personenbezogener Daten kann an Auftragsverarbeiter erfolgen, die in unserem Auftrag tätig werden, um die Daten für den ursprünglichen Zweck weiterzuverarbeiten, etwa zur Erbringung und Abwicklung einer gebuchten Leistung, zur Analyse der Nutzerfreundlichkeit unserer Website oder zur Bereitstellung von technischem Support. Diese Auftragsverarbeiter sind gegenüber 5Elements durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO vertraglich verpflichtet, personenbezogene Daten ausschließlich für den vereinbarten Zweck zu verwenden und nicht unbefugt an Dritte weiterzugeben, sofern dies nicht gesetzlich vorgeschrieben ist. Die konkreten Auftragsverarbeiter, mit denen wir zusammenarbeiten, sind nachfolgend aufgeführt. Sollten künftig weitere Kategorien von Empfängern hinzukommen, aktualisieren wir diesen Abschnitt entsprechend.

Sofern wir Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, die möglicherweise ein anderes Datenschutzniveau als Ihr Wohnsitzland aufweisen (sogenannte „Drittländer"), treffen wir angemessene Maßnahmen, um ein entsprechendes Schutzniveau sicherzustellen, wie nachfolgend beschrieben. Bitte beachten Sie, dass in solchen Ländern verarbeitete Daten dennoch lokalem Recht unterliegen und für Behörden, Gerichte oder Aufsichtsstellen dieses Landes zugänglich sein können. Je nach Empfänger erfolgt die Absicherung entweder durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch die EU-Standardvertragsklauseln. Weitere Informationen zu diesen Garantien erhalten Sie unter datenschutz@5elements-spa.de.

Wir beschränken die Verarbeitung Ihrer Daten auf das notwendige Mindestmaß. Wenn Sie uns eine Anfrage senden, löschen wir Ihre Daten in der Regel nach deren Bearbeitung. Sofern in dieser Datenschutzerklärung keine gesonderten Speicherfristen genannt sind, speichern wir Ihre Daten nur so lange, wie es der Zweck der Erhebung erfordert. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. So sind wir beispielsweise aufgrund handels- und steuerrechtlicher Vorgaben gesetzlich verpflichtet, transaktionsbezogene Daten (u. a. Adress-, Zahlungs- und Buchungsinformationen) sechs bis zehn Jahre lang aufzubewahren. Diese Speicherung erfolgt zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Ihnen stehen je nach den Umständen des Einzelfalls die folgenden Rechte zu:

• Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten sowie gegebenenfalls Kopien dieser Daten zu verlangen. Dies umfasst Informationen über den Zweck der Verarbeitung, die betroffenen Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, sowie, soweit möglich, die geplante Dauer der Speicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
• Sie haben das Recht, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit deren Nutzung datenschutzrechtlich unzulässig ist, insbesondere weil (i) die Daten unvollständig oder unrichtig sind, (ii) sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, (iii) die Einwilligung, auf der die Verarbeitung beruhte, widerrufen wurde, oder (iv) Sie erfolgreich ein Widerspruchsrecht gegen die Datenverarbeitung ausgeübt haben. Werden Ihre Daten durch Dritte verarbeitet, leiten wir Ihre Anträge auf Berichtigung, Löschung oder Einschränkung der Verarbeitung an diese Dritten weiter, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert.
• Sie haben das Recht, eine erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hiervon berührt wird.
• Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. 5Elements setzt keine automatisierte Entscheidungsfindung dieser Art ein; unser Buchungssystem zeigt lediglich verfügbare Termine basierend auf der aktuellen Kapazitätsauslastung an.
• Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ohne Behinderung durch uns an einen anderen Verantwortlichen zu übermitteln. Soweit technisch machbar, haben Sie zudem das Recht, zu verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln.
• Sie haben das Recht, sich bei der für uns zuständigen Aufsichtsbehörde oder bei der Aufsichtsbehörde des Mitgliedstaats, in dem Sie Ihren Wohn- oder Arbeitsort haben, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach